CMOS破解完全手冊(cè)

1、CMOS破解完全手冊(cè)對(duì)于CMOS而言，破解CMOS密碼的文章有不少。在這里說明如何解開CMOS密碼。Award允許一位至八位密碼，每一個(gè)字符的范圍由20H-7FH，也就是由空格到ASCII碼的127號(hào)。八個(gè)字符要放到兩個(gè)字節(jié)中去，是需要壓縮的。1. （零） 2. （一） 3. （二）CMOS的一些結(jié)構(gòu)先向大家說明一下CMOS的一些結(jié)構(gòu)： 00000000H 30 00| FF 00 | 39 00 | FF 00 | 12 00 | FF 00 |01 00 | 18 00 秒 | 秒報(bào)警 | 分 |分報(bào)警 | 小時(shí) |時(shí)報(bào)警 |星期 | 曰 00000010H 11 00| 98 00 |

2、26 00 | 02 00| 70 00 | 80 00 |00 00 | 00 00 月 | 年 |寄存器A|寄存器B|寄存器C|寄存器D |診斷 | 下電 00000020H 40 00| 7E 00 | F0 00| 03 00| 0F 00| 80 00 |02 00 | 00 00 軟驅(qū)| 密碼域 | 硬盤 | 未知 | 設(shè)備 |基本內(nèi)存| 擴(kuò)充 00000030H 7C 00| 2E 00 | 00 00| 7F 00| 15 00| 86 00 |00 00 | 00 00 內(nèi)存|硬盤類型| 未知 | 密碼數(shù)據(jù)位 | 未知 00000040H 00 00| 00 00 | 00

3、00| 00 00| 00 00| 00 00 |E2 00 | 22 00 未知 00000050H 0F 00| FF 00 | FF 00| E1 00| 22 00| 3F 00 |08 00 | 59 00 未知 00000060H 00 00| 7C 00 | 19 00| 80 00| FF 00| FF 00 |FF 00 | FF 00 未知 | 世紀(jì)值 | 未知 00000070H 7D 00| 81 00 | AA 00| 0F 00| 39 00| 9B 00 |E8 00 |19 00 未知 Award的密碼規(guī)則在38H-3BH這四個(gè)字節(jié)中，由于39H和3BH這兩個(gè)字

4、節(jié)一直為00H，所以就略過，那么CMOS密碼的關(guān)鍵就集中到了38H和3AH這兩個(gè)字節(jié)上。 Award是將其壓縮了，但是不是普通的壓縮方法，我想Award另有將其加密的想法，因?yàn)樵贑MOS中空位還很多，要想放八個(gè)字節(jié)看來是沒有什么問題的，不過這么裸露的密碼就更加沒有什么用處了。通常的壓縮方式有無損壓縮，如zip,arj等，或者是有損壓縮，象mpeg,jpeg等。但是對(duì)這么幾個(gè)字節(jié)，這些方法就沒有什么用武之地了，而且壓縮過的東西，應(yīng)該是可以還原的，否則壓來壓去就沒有什么意義了。不過Award的方法就不同了，他不僅僅進(jìn)行了超級(jí)的有損壓縮用的是HASH算法，而且這種壓縮是不可還原的，下面就給出他的加密

5、壓縮方法（以下數(shù)值，運(yùn)算均基于16進(jìn)制）：假如有一密碼，八位，記為：ABCDEFGH（每一位的取值范圍為20H-7FH），將其按下列公式運(yùn)算：H+4*G+10*F+40*E+100*D+400*C+1000*B+4000*A ，將結(jié)果按由低到高保存到：H1,H2,H3，字節(jié)中，然后將H2保存到地址：3AH中，將H1和H3的和保存到38H中。如果密碼不足八位，以此類推。 實(shí)例下面舉一實(shí)例：我的密碼為：r*vte，ASCII碼為：72H、2AH、76H、74H、65H，按公式運(yùn)算得：72*100 + 2A*40 + 76*10 + 74*4 + 65=8615，于是H1=00H，H2=86H，H3

6、=15H，所以3AH的值為86H，38H的值為15H。看來密碼就這么簡(jiǎn)單，在你每次輸入密碼的時(shí)候，BIOS將其算算，再與CMOS中的值比較一下，如果一樣就放行，否則免談。過程就是這樣，不過還是有些問題要說明，先算算看，兩個(gè)字節(jié)可以表達(dá)的密碼可以有多少種：164=65536種，而八位密碼，每一位有96種選擇，則可以表示的密碼有：9687.2×1015種，所以理論上說，每一個(gè)密碼，都可以找出大約1011這么多個(gè)可以起相同作用的密碼。但是事實(shí)上并不是大家都是八位的密碼，或許沒有大得這么嚇人，不過也挺多的，就如我那個(gè)密碼，光與他相同功能的五位密碼就有二十五萬多個(gè)，而六位，七位，八位的更多，數(shù)

7、量不詳，因?yàn)閺膩頉]有把他算完過，時(shí)間太長了，耗不起。 關(guān)于通用密碼Award4.51版以前的才有通用密碼， wantgirl Syxz(pay attension to the capital letter) dirrid wnatgirl 破解程序在這里再向大家介紹一下復(fù)旦網(wǎng)友們的破解程序：（道德感不佳者和功力不夠深者略過） （零）這個(gè)是斑竹偶（cartoonboy)連破十幾臺(tái)機(jī)器攻無不克的方法,要珍惜哦 you try (under dos) debug o 70 2e o 71 00 o 70 2f o 71 00 note:在windowsNT下，很多破解程序都無法使用，原因在于Win

8、dowsNT的DOS是模擬的禁止對(duì)CMOS寫入，請(qǐng)大家注意。 （一）/AMIPWD.CPP - Show AMI Password String /Compile with SMALL model Tel:027- 7800172 7404402(H) /Email:mecad server20. hust. edu. cn #include #include #define BYTE unsigned char char AMI_unEncrypt( BYTE key,BYTE c2) asm xor di,di asm mov bl,key asm mov cl,c2 lab1: asm

9、test bl,0xc3 asm jpe lab2 asm stc lab2: asm rcr bl,1 asm inc di asm cmp bl,cl asm jne lab1: return _DI; BYTE rbyte(int port) outp(0x70,port); outp(0xed, port); return inp(0x71); / 0x38-3d password code 0x37 initial value void main() int i, length; static BYTE secret7; char str22="" for(len

10、gth=0; length<7; length+) secretlength = rbyte(0x37+length); secret0 &= 0xf0; for(i=0; i<7 ,secreti+1>0; i+) stri = AMI_unEncrypt(secreti, secreti+1); stri+1=0; if (secret1=0) printf("No passwordn" else printf("Password=%sn",str); return; （二）char AMI_unEncrypt( BYTE key,BYTE c2) BYTE num= 0,1,1,2 ; int di=0,c; d