2024年9月6日发(作者：禽浩涆)
维普资讯
■
让理性引导消费 ｉ２Ｄｉ Ｙ攻变生活 起点中等．立足硬件的ＤＩＹ体会
１一一 、 一８ ＿一 ｌ
一
－－ 被遗忘的角落
－－Ｌ
，
、
—
ｍ赫 鞠
，
一
磅０ 雾”。。饕。 ｔ
』＇¨０ 文 圈王庆东
８前 笔者的一位髓友向笔者求援 他忘记７皂己的ＩＢＭ Ｔ４２笔记本电踣的超级雨户开机密码 要知遘这司是件察烦事，好
在笔者寿解决类似阚题的一些经验 最终帮劝他顿莉地找酉７遗忘的密码，在既笔者以这台Ｔ４２为 将解决问题的思路与过程一
葬与大家分享 希望能够对遇勤类似问题的弱友形成一定的帮劝
一
、
忘记密码＝２０００元？ 二、小心拆机＝成功一半
相对于台式电脑而言．笔记本电脑中有一颗专门
前面我们谈到：笔记本电脑的密码被存放在主板
的ｅ ｅＰｒ０１１＂１芯片 超级用户开机密码就保存在这颗
上的一颗ｅｅｐｒｏｍ芯片内；要破解超级用户密码 面临
ｅｅｐｒｏｍ芯片中 其安全性非常高 一旦忘记则很难破
的第一个问题就是拆机找到这颗芯片 然后用编程器
解。而普通ＰＣ主板则是将密码保存于ＣＭＯＳ中．破解 把该芯片中的数据读出来 最后才能谈到破解的问
的方法相对比较多。这也意味着．如果忘记笔记本的
题。
超级用户开机密码 其后果往往是灾难性的．因为各 我们准备一把合适的十字螺丝刀（质量要好．大
大笔记本厂商早就明言不会为忘记密码的情况进行保 小要合适．否则容易把螺丝拧坏）和一把小刀（用来
修，如果真的坚持要修的话．那就只能是自己掏钱更 揭开底下的螺丝贴）就可以完成拆机工作．因为我们
换新主板了，其价格一般要２０００元以上。
只需要找到ｅｅｐｒｏｍ芯片即可．不需要进行更大的动
作。在操作时．需要有合适的工作台及盛放螺丝的容
器。
在拆机前．用户最好到ＩＢＭ（联想）网站下载Ｔ４２
的硬件维护手册（Ｈａｒｄｗａｒｅ Ｍａｉｎｔｅｎａｎｃｅ Ｍａｎｕａ１．
ＨＭＭ），即通常所说的拆机手册．然后参照硬件维护
手册进行拆机操作即可。
根据笔者的经验．部分设置了超级用户密码的笔
记本电脑，密码输入框会在开机自检过程结束后跳
出．如果密码输入不正确，那么无法继续任何操作。而
用户如果遗忘ＩＢＭ笔记本的用户密码的话，那么机器
只会限制用户进入ＢＩＯｓ设置，正常进入操作系统是没
有影响的；如果机器出现故障送修时．那么用户必须
提供超级用户密码．否则厂家不予维修。此外 用户
在输入密码时．只有三次机会 如果三次连续输入错
误．则机器死锁．只能重新开机。
维普资讯
验 芝漉１ 栏目责编：王材
璧一
一
栏目信箱：ｅｘｐｅｒｉｅｎｃｅ＠ｐｃｄｌｙ．ｃ。ｍ ｗ ｅｄｉｙ。ｃ。ｍ
般的拆机顺序是：先将电池、内存、Ｍｏｄｅｍ等
用ＰＣ机常用的９３Ｃ４６等芯片。２４Ｃ系列芯片一般用在
器件拆掉，然后拆光驱、硬盘，接下来就是按硬件维
ＩＢＭ ６００Ｅ以前的机器，如３８０、３９０、６００等型号；而
护手册中的步骤，有顺序地拆卸相关的螺丝。在拆下
２４ｒｆ系列芯片则采用了经过改进的数据传输及保存方
掌托和键盘后，再把主板正下方的无线网卡拆下来， 式，保密性更强，一般用在６００Ｅ以后的机器，如６００Ｅ、
就可以看到我们要找的ｅｅｐｒｏｍ芯片了
ＩＢＭ的产品非常人性化，为了方便拆卸，还给背
面的螺丝编了号。只要顺利拆开机器，破解工作基本
上就已经成功了一半。由于拆机比较简单，笔者在此
不再做详细的介绍。
三 认清ｅｅｐｒｏｍ芯片
ｅｅｐｒｏｍ芯片属于非易失性串行芯片．芯片中的数
据并不需要借助外界电池就能保持．断电后．存储在
ｅｅｐｒｏｍ芯片中的数据，在常温下能够保持１０年。它属
于串行通讯的芯片．即在时钟信号的控制下．数据以
串行的方式同系统进行通讯．因而管脚数量少．工作
原理简单．但相比于并行通讯方式，工作速度稍慢。
不同型号的笔记本电脑．ｅｅｐｒｏｍ密码芯片的型号
与位置也不尽相同。ＩＢＭ笔记本电脑常用的ｅｅｐｒｏｍ存
储芯片主要包括有：２４Ｃ０ １ Ａ、２４Ｃ０２、２４Ｃ０３、
２４ｒｆ０８ＢＴ
、
２４ｒｆ０８ＣＴ
、
２４ｒｆ０８ＣＭ等．在部分机型中采
Ａ
、
Ｔ和Ｒ系列。ＩＢＭ Ｔ４２笔记本电脑主板上的ｅｅｐｒｏｍ
密码存储芯片位于主板的ＰＣＩ总线控制芯片旁，芯片
型号为ＡＴＭＥＬ２４ｒｆ０８ＣＮ。
除了存储开机密码之外，ＩＢＭ笔记本电脑的机器
序列号、ＵＵＩＤ等重要信息也会保存在ｅｅｐｒｏｍ中，因
而ｅｅｐｒｏｍ芯片在系统中的作用相当重要。当我们在
ＢＩＯＳ中设置了用户密码并保存时．系统将对输入的用
户密码进行运算并压缩处理，并把处理后的密码数据
保存在ｅｅｐｒｏｍ密码存储芯片的特定位置。但即使明确
了ＢＩＯＳ密码所存储的ｅｅｐｒｏｍ芯片型号及该芯片在主
板上所处的准确位置。要得到或清除密码也相当困
难。
２４ｒｆ０８这个型号的ｅｅｐｒｏｍ芯片，采用独特的工作
模式，由于它只应用在ＩＢＭ的笔记本电脑主板上，能
够读出其数据的编程器很少：即使用户有能力读出
ｅｅｐｒｏｍ芯片中的数据，要进行逆运算得到原始的密码
也不容易，这是因为明文密码都会经过系统的压缩处
理，需要专用的软件才可以解决。
目前Ｒ５０及后续型号的笔记本电脑，ＩＢＭ又设计
了新型的加密算法．并且密码芯片采用了双芯片的形
式，破解密码更加困难。
四．读取数据＝１ ０００元？
我们都知道，读取主板ｅｅｐｒｏｍ芯片中的数据．就
要用到编程器。目前市面上支持２４ｒｆ０８芯片的编程器
不多．且价格不菲，一般要在千元以上。通过从网络
上搜索到的２４ｒｆ０８芯片的ＰＤＦ文件并进行相应的研
究，我们可以根据此芯片的工作原理，做一个简易的
专用编程器来读取该芯片中的数据。
ＩＢＭ Ｔ４２笔记本主板上的２４ｒｆ０８芯片是ｓＯＰ贴片
一
维普资讯
－＿＝二
证理性０｝导游贽 弛Ｄｉ Ｙ政变毕滔
起点嘻１等。立过硬件的ＤＩＹ体会
下面是常见的１ＢＭ笔记本ｅｃｐｒ０ｍ密码芯片的
型号列表
ｌＢＭ Ｔｈｉｎｋｐａｄ Ｘ！ｃ］ ｅｅｐｒｏｍ ２４ｒｆ０８ＣＮ
ＩＢＭ ＴＰ ３８０Ｚ ｅｅｐｒｏｌｎ ２４ｃ０ Ｊ
ＩＢＭ ＴＰ ３９０ ｅｅｐｒｏｍ ２４ｃ０３
ｌＢＭ ＴＰ ５６０Ｘ ｅｅｐｒｏｍ ２４ｃ０Ｉ
ｌＢＭ ＴＰ ７５５ＣＸ ｃｃ口ｍｍ ９３ｃ４６
ＩＢＭ ＴＰ ７６０Ｃ ｅｅｐｒｏｍ ９３ｃ４６．
【ＢＭ ＴＰ ７６５Ｄ ｅｅｐｒｏｍ ９３ｃ４６
ＩＢＭ ＴＰ ７７（１ ｅｅｐｔｏｍ ２４ｃ０ｌ
动时按ＦＩ键进八ＢＩＯＳ设置．此时电脑要求你鞠
＾密码 进＾ＢＩＯＳ设置的原因是让笔记车电脑的硬
ＩＢＭ ＴＰ ６０ＯＥ ２４ｒｆ０ｇ １４ ＰＩＮ Ｊ
件检测等操作停止 以免对读取ｅｅｒｐｏｍ芯片操作造成
影响．这一步操作时要特别小心．由于笔记卒电脑已
经折开．要注意各部分不要有相碰及短路现象．
『ＢＭ ＴＰ Ｔ２１ ２４ｒｆ０８ Ｉｌ ４ ＰＩＮ）
ＩＢＭ １’ＰＴ２３．２４ｒｆ０ ｆ】４ ＰｌＮ）．
ＩＢＭ １３’Ｔ２０：２４ｒ￣１８：８ ＰＩＮ】
ＩＢＭ１Ｐ＂１－４ｌ ２４ｒｆ０８ ｌ ８ Ｐ１Ｎ】
ＩＢＭ ＴＰ Ｔ４２ ２４ｒｆ０８ ８ ＰＩＮ Ｊ
５在台矗机电脑上
据保存为ｔ４２．ｂｉｎ文件
进行ｅｅｐｒｏｍ芯片读操作．即
可读出笔记本主板２４ｒｆ０８芯片中的数据 读出来的数
封装的 对此．我们通常约做法是使用热风焊台把这
个芯片吹下来 然后使用台适的适配器 在编程器＿［
读出该芯片由的数据操作比较麻烦 这是因为笔记
车主板上元器件排列的密度很大 吹 芯片时需要一
定的技巧 否则很容易吹飞其它元件．而且这里还涉
及到一个保恬的问题．如果把主板拆得一塌糊潦 质
保也会成问题。
在此我们推荐用户采用下面的方法．由于２４ｒｆ０８
茁片是罘用串行方式通讯的．裴ｆ 只需要用绝缘导线
小心地引出该芯片钓ＳＣＬ、ＳＤＡ数据信号
据 具体操作方法如下．
Ｉ 拆开欲修理的＇１－４２笔记本电脑
定义
０
１
２ ＮＣ
编程器对ｅ０ｐｒ０ ｒｌ芯片的读．写操咋 要使用
专用的控制技件．我们以普通的ＰｏｎｙＰｒｏｇ串行芯
片控制软件为例．把要写的ｅｅｐｒｏｍ芯片放在编程
器的芯片插座上在启动编程器驱动程序后 在芯
片类型中选择好相立芯片的粪型和型号后．就可以
对芯片进行读写操作了 点击程序工具栏上 读器
件 按钮．就可以把ＣＢｐＦＯｌｌ串行芯片中的数据读 ｆ＇
＾到鳊程器的缓存中．点击工具栏上’保存器件文
件 按钮
ｅ２ｐ、ｂｉｎ
就可以用
可以把缓存中的数据保存成一个文件
ｅｅｐ ｃｓｍ ｒ０ｍ等．为了便于对保存圭匀教
一般选择保存的文件格式为＝进制文
打
编程器与芯片建立通讯关系 从而顺利读出或写＾数
确定ｅｅｒｐｏｍ
ＰｏｎｙＰｒｏｇ串行芯片编程器可以保存的文件格式有
、
据进行分析
芯片在主板上的位置．２４ｒｆ｛）８芯片管脚的排列及管脚
件格式．文件的扩展名为ｂｌ ｒｔ点击工具拦上
开器件文件 按钮把要写的文件载＾编程器缓存
区
ＮＣｌ４ ］
ＣＩ３ ］
再点面工具栏上 写器件 按钮就可以把裁
＾的文件写人到ｅｅｐｒｏ¨１串行芯 中．
…… 一…・
［二］２ Ｌ２ Ｖ ７口
３＿１
ｒ－ ４ Ｌ２
ＶＣＣ１２ ］
ＶＶＰＩ１ ］
日 口ｑ 日 丽＝
ｑ ３Ｐ ＯＴ ＳＣＬ６巳
４ＧＮＯ ｓ０＾５Ｐ
［ ５ ＰＲＯＴ ＳＣＵ０ ］
［ ６ＧＮＤ
７
ｇ 每
Ｃ ９ ］
５０＆８ ］
美
：
鎏 譬
三一 ｜ｍ
２ 把三根缝缘导线的一端分别焊到２ａｔｒｃ ）８芯片
的ＳＣＬ ＳＤＡ ＧＮＤ ｃ地线】管脚上．再把另一端分别
接到编程器的芯片插盔的对应管脚上
３ 在一台完好的台式机电脑＿［ 连接好编程器
．．．
：：：’：：：：：：：：：：：：：：：：：：：：：：：：：：
………Ｆ
与台式机的串口通讯数据线．启动编程器控制软件
４、打开待修理的笔记本电脑电源开关 电脑启
札ｃｅ￣ｒｏｍ中读旺 曲盘括
维普资讯
验突
臣
栏目责编：王赫 栏目信箱：ｅｘｐｅｒｉｅｎｃｅ＠ｐｃｄｌｙ．ｃｏｍ ｗ ｗ ｗ ｐ ｃ ｄ Ｙ．ｃ ｏ ｍ
五，用解密软件找回密码
在长时间研究保存的ｅｅｐｒｏｍ芯片数据后．我们发
现．不同型号的笔记本电脑．其ｅｅｐｒｏｍ中存放密码的
位置是不同的。以ＩＢＭ Ｔ４２为例．其开机密码一般存
放在偏移量为０ｘ３３８和０ｘ３Ｂ８两个地址中．知道了这
一
点也不要高兴的太早．因为密码在保存时是经过加
密运算及压缩处理的．并不能直接读出．需要进行逆
运算处理．才能得到当时设置的密码．这就需要我们
利用合适的工具来帮忙了。
在此笔者向大家推荐一款名为ＲｅａｄＰＷＤ的专用
解密软件．它能直接读出不同型号、不同厂家笔记本
电脑的密码．该软件的性能比较强大．它能读出ＩＢＭ、
ＨＰ
、
ＤＥＬＬ等笔记本电脑上的开机加电密码及超级用
户密码．关于此软件更多的参数及使用方法，可以输
入ＲｅａｄＰｗＤ／？进行了解。
ＲｅａｄＰＷＤ软件必须在ＤＯＳ下运行，命令格式是：
ＲｅａｄＰＷＤ／Ｌ ｐａｓｓｗｏｒｄ．ｂｉｎ
．
Ｌ即Ｌｏａｄ．回车后即
可显示出ｐａｓｓｗｏｒｄ．ｂｉｎ文件中的密码。
注意．ＲｅａｄＰＷＤ解密软件只能识别二进制格式的
文件：该软件是通过读出ｅｅｐｒｏｍ数据文件中的密码字
节数据并进行逆运算得到密码的，由于密码输入时系
统经过压缩处理．因此，得到的密码可能和当时设定
的密码并不一致．但可以正常使用。Ｉ软件下载地址：
ｈｔｔｐ：／／ｗｗｗ．ｒｅｂｉｏｓ．ｎｅｔ／ｐａｄ．ｈｔｍ）
如果用户不愿意进Ｄ０ｓ的话．那么还可以选择
Ｉｂｍｐａｓｓｗｏｒｄ
．
它是一款专门读取ＩＢＭ笔记本电脑开机
密码的软件．该软件在Ｗｉｎｄｏｗｓ下运行．使用起来特
别方便。具体操作时 启动Ｉｂｍｐａｓｓｗｏｒｄ软件．点击编
程栏上 ｆｉｌｅ 下“ｏｐｅｎ 命令．读入笔记本ｅｅｐｒｏｍ芯
片备份文件Ｔ４２．ｂｉｎ；按下软件工具栏上的“ＡＡ ｏｆｆ”
按钮．即可从程序的编辑栏中看到显示出来的用户密
码。
六、要点提醒
在上述的工作结束之后．我们就可把拆开的机器
按刚才拆卸的顺序装好。在确认无误后重新开机，在
系统密码提示框中输入刚才读出来的密码．如果一切
顺利的话。即可通过系统检测并进入久违的系统启动
画面。在此，笔者再对操作过程中，用户可能会用到
的知识点进行一下介绍。
ｌ、对于ＩＢＭ系列的笔记本电脑而言，唯有丢失
超级用户开机密码才会用到我们上述介绍的方法ｊ如
果丢失了加电密码Ｉｐｏｗｅｒ—ｏｎ ｐａｓｓｗｏｒｄ）则无需这么
繁琐．因为它并不是最高级别的密码。如果这种密码
被遗忘．可以按硬件维护手册中介绍的办法来解决这
个问题。在一般硬件维修手册中都有详细清除ｐｏｗｅｒ—
ｏｎ ｐａｓｓｗｏｒｄ的方法．并配有相应的图片。用户可自行
查看说明书．再打开后机箱后盖．取下备份电池．即
可清除开机加电密码。
２
、
ＩＢＭ ＴｈｉｎｋＰａｄｓ系列笔记本．其密码最多只能
接受７位而不是８位。当设置密码时．如果密码长度
超过７位．系统只接受并保存前７位。这样导致的问
题是．系统提示输入密码时，当输入到第８位时．系
统并不是只接受前７位，而是重新跳出输入密码框．这
Ｉ下转１ １９页）
维普资讯
■
让理性ｇ｜导消费 让ＤＩＹ改变生活
起点中等。立足硬件的ＤＩＹ体会
扇区中的数据写入ＦＢＯＯＴ．ＤＯＳ文件中．写入完成后
【ｏｐｅｒａｔｉｎｇ ｓｙｓｔｅｍｓＪ
屏幕上会显示 ｗｒｉｔｅ ００２００ ｂｙｔｅｓ“ 写入文件的大小
Ｃ：、： Ｍｉｃｒｏｓｏｆｔ Ｗｉｎｄｏｗｓ
为２００Ｂ ．表明你引导扇区文件已经制作成功，输入
Ｃ：＼ＦＢＯＯＴ．ＤＯＳ＝ 从启动盘启动系统
第六行命令Ｑ退出ＤＥＢＵＧ。
在Ｗｉｎ２０００／ＸＰ系统中．在［Ｏｐｅｒａｔｉｎｇ Ｓｙｓｔｅｍｓ】小
节下添加：Ｃ：＼ＦＢＯＯＴ．ＤＯＳ＝ 从启动盘启动 ．并将
ｔｉｍｅｏｕｔ的值修改为０。
写在最后
在用户完成上述操作后．需要重新启动电脑．如
果这时需要从启动盘启动系统．就按Ｆ ８进入
Ｗｉｎｄｏｗｓ高级选项菜单“．选择”返回到操作系统选
项菜单”．按回车键进入“启动菜单”．再将启动盘插
入软驱．再选择“从启动盘启动系统“即可从启动盘
引导系统。
此外．现在很多朋友在装机时已经不配软驱了．
而用闪盘取而代之。因此．我们可以将前面介绍的方
法套用到闪盘或ＣＤ—ＲＷ光盘上（限于篇幅．具体方
修改ｂ Ｏ Ｏ ｔ．ｉ Ｄ ｉ ｉ ｉ
法在这里就不介绍了．有兴趣的读者可以查找相关
方面的资料）．就可以用闪盘／光盘直接更改启动盘顺
我们再去修改启动配置文件ｂｏｏｔ．ｉｎｉ．同样分为
序了。
Ｗｉｎ９８系统和Ｗｉｎ２０００／ＸＰ系统两者进行操作。
最后．希望大家都能想一想自己的电脑操作中还
在Ｗｉｎ９８系统中ｂｏｏｔ．ｉｎｉ文件修改如下：
有哪些可以做得更简单些。这样．我们的操作水平会
【ｂｏｏｔ ｌｏａｄｅｒ】
在短时间内有大幅度地提高。
ｔｉｍｅｏｕｔ＝０
ｄｅｆａｕｌｔ＝ｃ：＼
（上接ｌ１６页）
的字符是：ｂｅａｕｔｉｆｕ１．由于系统只接受了前７位．当系统
要求输入密码时．你只要输入ｂｅａｕｔｉｆ．然后回车即可。
下面：是部分型号的笔记本电脑＿ｅｅｐｒｏｍ芯片中
３
、
有时用户在输入密码后发现自己设置的密码
的密码存放位置。
好像不对了．这些情况８０％是因为在输入和确认密码
Ｄｅｌｌ Ｌａｔｉｔｕｄｅ Ｃ６００：ｏ】【００
．
０ｘｌ０．０ｘ９０：
的时候打开了数字小键盘或者使用了大写符号．由于
ＤｅＩｌＬａｔｉｔｕｄｅＣ６１０：０ｘ００．０ｘｌ０
．
Ｏｘ８０
．
Ｏｘ９０：
笔记本电脑没有单独的数字小键盘．所以设计了一个
Ｄｅｌｌ Ｌａｔｉｔｕｄｅ ＣＰＩ：ＯｘＯ０．ＯｘｌＯ
．
０ｘ８０：
热键（一般是ＦＮ＋ＮｕｍＬｏｃｋ）来将部分字母键转换为数
ｍＭ ｎ血ｋＤａｄ Ｘ２０： ０ｘ３３８：
字小键盘使用．如果输入密码的时候无意打开了小键
ＩＢＭＴＰ ２４０：０ｘ３３８： ．
盘．那么输入的字母中其实带有数字．按照自以为正
ＩＢｌＭＴＰ ３８０Ｚ ０ｘ３８．０ｘ４０：
确的密码输入．当然是打不开了。
鼍 ｌ转ＭＴＰ５６０Ｘ：０ｘ３８．０ｘ４０： 一
同时，笔者在此也建议用户．如无太大必要．不
ｌ譬§ｊ 国Ｍ ＴＰ ５７０：Ｏ嚣３３８．０ｘ３Ｂ８：
要设置ＢＩｏＳ密码．通过Ｗｉｎｄｏｗｓ系统也可设置密码．
ｊ １罄ＭＴ４ｌ： 啤３３８．．０ｘ３Ｂ８；
保护数据安全。此外，当用户设定了密码后，一定要
≯ ＢＭ繁‘２； ｏｘ３３ｓ＇：＇ｏｘ３Ｂ８：
妥善保管密码数据以避免不必要的麻烦。更多笔记本
会使用户感觉自己的密码记错了．这其实是因为校验 密码问题，请您访问笔者的网站（（ＢＩＯＳ专页》（ｈｔｔｐ：／
软件中存在的一个ＢＵＧ导致的。
／ｗｗｗ、ｒｅｂｉｏｓ．ｎｅｔ）进行探讨。
其解决方法也很简单．比如．当设置密码时．输入
ＤＩ．＿．
ｆ ＩＤⅣＮｏ．３．２００６ １１ ９
2024年9月6日发(作者：禽浩涆)
维普资讯
■
让理性引导消费 ｉ２Ｄｉ Ｙ攻变生活 起点中等．立足硬件的ＤＩＹ体会
１一一 、 一８ ＿一 ｌ
一
－－ 被遗忘的角落
－－Ｌ
，
、
—
ｍ赫 鞠
，
一
磅０ 雾”。。饕。 ｔ
』＇¨０ 文 圈王庆东
８前 笔者的一位髓友向笔者求援 他忘记７皂己的ＩＢＭ Ｔ４２笔记本电踣的超级雨户开机密码 要知遘这司是件察烦事，好
在笔者寿解决类似阚题的一些经验 最终帮劝他顿莉地找酉７遗忘的密码，在既笔者以这台Ｔ４２为 将解决问题的思路与过程一
葬与大家分享 希望能够对遇勤类似问题的弱友形成一定的帮劝
一
、
忘记密码＝２０００元？ 二、小心拆机＝成功一半
相对于台式电脑而言．笔记本电脑中有一颗专门
前面我们谈到：笔记本电脑的密码被存放在主板
的ｅ ｅＰｒ０１１＂１芯片 超级用户开机密码就保存在这颗
上的一颗ｅｅｐｒｏｍ芯片内；要破解超级用户密码 面临
ｅｅｐｒｏｍ芯片中 其安全性非常高 一旦忘记则很难破
的第一个问题就是拆机找到这颗芯片 然后用编程器
解。而普通ＰＣ主板则是将密码保存于ＣＭＯＳ中．破解 把该芯片中的数据读出来 最后才能谈到破解的问
的方法相对比较多。这也意味着．如果忘记笔记本的
题。
超级用户开机密码 其后果往往是灾难性的．因为各 我们准备一把合适的十字螺丝刀（质量要好．大
大笔记本厂商早就明言不会为忘记密码的情况进行保 小要合适．否则容易把螺丝拧坏）和一把小刀（用来
修，如果真的坚持要修的话．那就只能是自己掏钱更 揭开底下的螺丝贴）就可以完成拆机工作．因为我们
换新主板了，其价格一般要２０００元以上。
只需要找到ｅｅｐｒｏｍ芯片即可．不需要进行更大的动
作。在操作时．需要有合适的工作台及盛放螺丝的容
器。
在拆机前．用户最好到ＩＢＭ（联想）网站下载Ｔ４２
的硬件维护手册（Ｈａｒｄｗａｒｅ Ｍａｉｎｔｅｎａｎｃｅ Ｍａｎｕａ１．
ＨＭＭ），即通常所说的拆机手册．然后参照硬件维护
手册进行拆机操作即可。
根据笔者的经验．部分设置了超级用户密码的笔
记本电脑，密码输入框会在开机自检过程结束后跳
出．如果密码输入不正确，那么无法继续任何操作。而
用户如果遗忘ＩＢＭ笔记本的用户密码的话，那么机器
只会限制用户进入ＢＩＯｓ设置，正常进入操作系统是没
有影响的；如果机器出现故障送修时．那么用户必须
提供超级用户密码．否则厂家不予维修。此外 用户
在输入密码时．只有三次机会 如果三次连续输入错
误．则机器死锁．只能重新开机。
维普资讯
验 芝漉１ 栏目责编：王材
璧一
一
栏目信箱：ｅｘｐｅｒｉｅｎｃｅ＠ｐｃｄｌｙ．ｃ。ｍ ｗ ｅｄｉｙ。ｃ。ｍ
般的拆机顺序是：先将电池、内存、Ｍｏｄｅｍ等
用ＰＣ机常用的９３Ｃ４６等芯片。２４Ｃ系列芯片一般用在
器件拆掉，然后拆光驱、硬盘，接下来就是按硬件维
ＩＢＭ ６００Ｅ以前的机器，如３８０、３９０、６００等型号；而
护手册中的步骤，有顺序地拆卸相关的螺丝。在拆下
２４ｒｆ系列芯片则采用了经过改进的数据传输及保存方
掌托和键盘后，再把主板正下方的无线网卡拆下来， 式，保密性更强，一般用在６００Ｅ以后的机器，如６００Ｅ、
就可以看到我们要找的ｅｅｐｒｏｍ芯片了
ＩＢＭ的产品非常人性化，为了方便拆卸，还给背
面的螺丝编了号。只要顺利拆开机器，破解工作基本
上就已经成功了一半。由于拆机比较简单，笔者在此
不再做详细的介绍。
三 认清ｅｅｐｒｏｍ芯片
ｅｅｐｒｏｍ芯片属于非易失性串行芯片．芯片中的数
据并不需要借助外界电池就能保持．断电后．存储在
ｅｅｐｒｏｍ芯片中的数据，在常温下能够保持１０年。它属
于串行通讯的芯片．即在时钟信号的控制下．数据以
串行的方式同系统进行通讯．因而管脚数量少．工作
原理简单．但相比于并行通讯方式，工作速度稍慢。
不同型号的笔记本电脑．ｅｅｐｒｏｍ密码芯片的型号
与位置也不尽相同。ＩＢＭ笔记本电脑常用的ｅｅｐｒｏｍ存
储芯片主要包括有：２４Ｃ０ １ Ａ、２４Ｃ０２、２４Ｃ０３、
２４ｒｆ０８ＢＴ
、
２４ｒｆ０８ＣＴ
、
２４ｒｆ０８ＣＭ等．在部分机型中采
Ａ
、
Ｔ和Ｒ系列。ＩＢＭ Ｔ４２笔记本电脑主板上的ｅｅｐｒｏｍ
密码存储芯片位于主板的ＰＣＩ总线控制芯片旁，芯片
型号为ＡＴＭＥＬ２４ｒｆ０８ＣＮ。
除了存储开机密码之外，ＩＢＭ笔记本电脑的机器
序列号、ＵＵＩＤ等重要信息也会保存在ｅｅｐｒｏｍ中，因
而ｅｅｐｒｏｍ芯片在系统中的作用相当重要。当我们在
ＢＩＯＳ中设置了用户密码并保存时．系统将对输入的用
户密码进行运算并压缩处理，并把处理后的密码数据
保存在ｅｅｐｒｏｍ密码存储芯片的特定位置。但即使明确
了ＢＩＯＳ密码所存储的ｅｅｐｒｏｍ芯片型号及该芯片在主
板上所处的准确位置。要得到或清除密码也相当困
难。
２４ｒｆ０８这个型号的ｅｅｐｒｏｍ芯片，采用独特的工作
模式，由于它只应用在ＩＢＭ的笔记本电脑主板上，能
够读出其数据的编程器很少：即使用户有能力读出
ｅｅｐｒｏｍ芯片中的数据，要进行逆运算得到原始的密码
也不容易，这是因为明文密码都会经过系统的压缩处
理，需要专用的软件才可以解决。
目前Ｒ５０及后续型号的笔记本电脑，ＩＢＭ又设计
了新型的加密算法．并且密码芯片采用了双芯片的形
式，破解密码更加困难。
四．读取数据＝１ ０００元？
我们都知道，读取主板ｅｅｐｒｏｍ芯片中的数据．就
要用到编程器。目前市面上支持２４ｒｆ０８芯片的编程器
不多．且价格不菲，一般要在千元以上。通过从网络
上搜索到的２４ｒｆ０８芯片的ＰＤＦ文件并进行相应的研
究，我们可以根据此芯片的工作原理，做一个简易的
专用编程器来读取该芯片中的数据。
ＩＢＭ Ｔ４２笔记本主板上的２４ｒｆ０８芯片是ｓＯＰ贴片
一
维普资讯
－＿＝二
证理性０｝导游贽 弛Ｄｉ Ｙ政变毕滔
起点嘻１等。立过硬件的ＤＩＹ体会
下面是常见的１ＢＭ笔记本ｅｃｐｒ０ｍ密码芯片的
型号列表
ｌＢＭ Ｔｈｉｎｋｐａｄ Ｘ！ｃ］ ｅｅｐｒｏｍ ２４ｒｆ０８ＣＮ
ＩＢＭ ＴＰ ３８０Ｚ ｅｅｐｒｏｌｎ ２４ｃ０ Ｊ
ＩＢＭ ＴＰ ３９０ ｅｅｐｒｏｍ ２４ｃ０３
ｌＢＭ ＴＰ ５６０Ｘ ｅｅｐｒｏｍ ２４ｃ０Ｉ
ｌＢＭ ＴＰ ７５５ＣＸ ｃｃ口ｍｍ ９３ｃ４６
ＩＢＭ ＴＰ ７６０Ｃ ｅｅｐｒｏｍ ９３ｃ４６．
【ＢＭ ＴＰ ７６５Ｄ ｅｅｐｒｏｍ ９３ｃ４６
ＩＢＭ ＴＰ ７７（１ ｅｅｐｔｏｍ ２４ｃ０ｌ
动时按ＦＩ键进八ＢＩＯＳ设置．此时电脑要求你鞠
＾密码 进＾ＢＩＯＳ设置的原因是让笔记车电脑的硬
ＩＢＭ ＴＰ ６０ＯＥ ２４ｒｆ０ｇ １４ ＰＩＮ Ｊ
件检测等操作停止 以免对读取ｅｅｒｐｏｍ芯片操作造成
影响．这一步操作时要特别小心．由于笔记卒电脑已
经折开．要注意各部分不要有相碰及短路现象．
『ＢＭ ＴＰ Ｔ２１ ２４ｒｆ０８ Ｉｌ ４ ＰＩＮ）
ＩＢＭ １’ＰＴ２３．２４ｒｆ０ ｆ】４ ＰｌＮ）．
ＩＢＭ １３’Ｔ２０：２４ｒ￣１８：８ ＰＩＮ】
ＩＢＭ１Ｐ＂１－４ｌ ２４ｒｆ０８ ｌ ８ Ｐ１Ｎ】
ＩＢＭ ＴＰ Ｔ４２ ２４ｒｆ０８ ８ ＰＩＮ Ｊ
５在台矗机电脑上
据保存为ｔ４２．ｂｉｎ文件
进行ｅｅｐｒｏｍ芯片读操作．即
可读出笔记本主板２４ｒｆ０８芯片中的数据 读出来的数
封装的 对此．我们通常约做法是使用热风焊台把这
个芯片吹下来 然后使用台适的适配器 在编程器＿［
读出该芯片由的数据操作比较麻烦 这是因为笔记
车主板上元器件排列的密度很大 吹 芯片时需要一
定的技巧 否则很容易吹飞其它元件．而且这里还涉
及到一个保恬的问题．如果把主板拆得一塌糊潦 质
保也会成问题。
在此我们推荐用户采用下面的方法．由于２４ｒｆ０８
茁片是罘用串行方式通讯的．裴ｆ 只需要用绝缘导线
小心地引出该芯片钓ＳＣＬ、ＳＤＡ数据信号
据 具体操作方法如下．
Ｉ 拆开欲修理的＇１－４２笔记本电脑
定义
０
１
２ ＮＣ
编程器对ｅ０ｐｒ０ ｒｌ芯片的读．写操咋 要使用
专用的控制技件．我们以普通的ＰｏｎｙＰｒｏｇ串行芯
片控制软件为例．把要写的ｅｅｐｒｏｍ芯片放在编程
器的芯片插座上在启动编程器驱动程序后 在芯
片类型中选择好相立芯片的粪型和型号后．就可以
对芯片进行读写操作了 点击程序工具栏上 读器
件 按钮．就可以把ＣＢｐＦＯｌｌ串行芯片中的数据读 ｆ＇
＾到鳊程器的缓存中．点击工具栏上’保存器件文
件 按钮
ｅ２ｐ、ｂｉｎ
就可以用
可以把缓存中的数据保存成一个文件
ｅｅｐ ｃｓｍ ｒ０ｍ等．为了便于对保存圭匀教
一般选择保存的文件格式为＝进制文
打
编程器与芯片建立通讯关系 从而顺利读出或写＾数
确定ｅｅｒｐｏｍ
ＰｏｎｙＰｒｏｇ串行芯片编程器可以保存的文件格式有
、
据进行分析
芯片在主板上的位置．２４ｒｆ｛）８芯片管脚的排列及管脚
件格式．文件的扩展名为ｂｌ ｒｔ点击工具拦上
开器件文件 按钮把要写的文件载＾编程器缓存
区
ＮＣｌ４ ］
ＣＩ３ ］
再点面工具栏上 写器件 按钮就可以把裁
＾的文件写人到ｅｅｐｒｏ¨１串行芯 中．
…… 一…・
［二］２ Ｌ２ Ｖ ７口
３＿１
ｒ－ ４ Ｌ２
ＶＣＣ１２ ］
ＶＶＰＩ１ ］
日 口ｑ 日 丽＝
ｑ ３Ｐ ＯＴ ＳＣＬ６巳
４ＧＮＯ ｓ０＾５Ｐ
［ ５ ＰＲＯＴ ＳＣＵ０ ］
［ ６ＧＮＤ
７
ｇ 每
Ｃ ９ ］
５０＆８ ］
美
：
鎏 譬
三一 ｜ｍ
２ 把三根缝缘导线的一端分别焊到２ａｔｒｃ ）８芯片
的ＳＣＬ ＳＤＡ ＧＮＤ ｃ地线】管脚上．再把另一端分别
接到编程器的芯片插盔的对应管脚上
３ 在一台完好的台式机电脑＿［ 连接好编程器
．．．
：：：’：：：：：：：：：：：：：：：：：：：：：：：：：：
………Ｆ
与台式机的串口通讯数据线．启动编程器控制软件
４、打开待修理的笔记本电脑电源开关 电脑启
札ｃｅ￣ｒｏｍ中读旺 曲盘括
维普资讯
验突
臣
栏目责编：王赫 栏目信箱：ｅｘｐｅｒｉｅｎｃｅ＠ｐｃｄｌｙ．ｃｏｍ ｗ ｗ ｗ ｐ ｃ ｄ Ｙ．ｃ ｏ ｍ
五，用解密软件找回密码
在长时间研究保存的ｅｅｐｒｏｍ芯片数据后．我们发
现．不同型号的笔记本电脑．其ｅｅｐｒｏｍ中存放密码的
位置是不同的。以ＩＢＭ Ｔ４２为例．其开机密码一般存
放在偏移量为０ｘ３３８和０ｘ３Ｂ８两个地址中．知道了这
一
点也不要高兴的太早．因为密码在保存时是经过加
密运算及压缩处理的．并不能直接读出．需要进行逆
运算处理．才能得到当时设置的密码．这就需要我们
利用合适的工具来帮忙了。
在此笔者向大家推荐一款名为ＲｅａｄＰＷＤ的专用
解密软件．它能直接读出不同型号、不同厂家笔记本
电脑的密码．该软件的性能比较强大．它能读出ＩＢＭ、
ＨＰ
、
ＤＥＬＬ等笔记本电脑上的开机加电密码及超级用
户密码．关于此软件更多的参数及使用方法，可以输
入ＲｅａｄＰｗＤ／？进行了解。
ＲｅａｄＰＷＤ软件必须在ＤＯＳ下运行，命令格式是：
ＲｅａｄＰＷＤ／Ｌ ｐａｓｓｗｏｒｄ．ｂｉｎ
．
Ｌ即Ｌｏａｄ．回车后即
可显示出ｐａｓｓｗｏｒｄ．ｂｉｎ文件中的密码。
注意．ＲｅａｄＰＷＤ解密软件只能识别二进制格式的
文件：该软件是通过读出ｅｅｐｒｏｍ数据文件中的密码字
节数据并进行逆运算得到密码的，由于密码输入时系
统经过压缩处理．因此，得到的密码可能和当时设定
的密码并不一致．但可以正常使用。Ｉ软件下载地址：
ｈｔｔｐ：／／ｗｗｗ．ｒｅｂｉｏｓ．ｎｅｔ／ｐａｄ．ｈｔｍ）
如果用户不愿意进Ｄ０ｓ的话．那么还可以选择
Ｉｂｍｐａｓｓｗｏｒｄ
．
它是一款专门读取ＩＢＭ笔记本电脑开机
密码的软件．该软件在Ｗｉｎｄｏｗｓ下运行．使用起来特
别方便。具体操作时 启动Ｉｂｍｐａｓｓｗｏｒｄ软件．点击编
程栏上 ｆｉｌｅ 下“ｏｐｅｎ 命令．读入笔记本ｅｅｐｒｏｍ芯
片备份文件Ｔ４２．ｂｉｎ；按下软件工具栏上的“ＡＡ ｏｆｆ”
按钮．即可从程序的编辑栏中看到显示出来的用户密
码。
六、要点提醒
在上述的工作结束之后．我们就可把拆开的机器
按刚才拆卸的顺序装好。在确认无误后重新开机，在
系统密码提示框中输入刚才读出来的密码．如果一切
顺利的话。即可通过系统检测并进入久违的系统启动
画面。在此，笔者再对操作过程中，用户可能会用到
的知识点进行一下介绍。
ｌ、对于ＩＢＭ系列的笔记本电脑而言，唯有丢失
超级用户开机密码才会用到我们上述介绍的方法ｊ如
果丢失了加电密码Ｉｐｏｗｅｒ—ｏｎ ｐａｓｓｗｏｒｄ）则无需这么
繁琐．因为它并不是最高级别的密码。如果这种密码
被遗忘．可以按硬件维护手册中介绍的办法来解决这
个问题。在一般硬件维修手册中都有详细清除ｐｏｗｅｒ—
ｏｎ ｐａｓｓｗｏｒｄ的方法．并配有相应的图片。用户可自行
查看说明书．再打开后机箱后盖．取下备份电池．即
可清除开机加电密码。
２
、
ＩＢＭ ＴｈｉｎｋＰａｄｓ系列笔记本．其密码最多只能
接受７位而不是８位。当设置密码时．如果密码长度
超过７位．系统只接受并保存前７位。这样导致的问
题是．系统提示输入密码时，当输入到第８位时．系
统并不是只接受前７位，而是重新跳出输入密码框．这
Ｉ下转１ １９页）
维普资讯
■
让理性ｇ｜导消费 让ＤＩＹ改变生活
起点中等。立足硬件的ＤＩＹ体会
扇区中的数据写入ＦＢＯＯＴ．ＤＯＳ文件中．写入完成后
【ｏｐｅｒａｔｉｎｇ ｓｙｓｔｅｍｓＪ
屏幕上会显示 ｗｒｉｔｅ ００２００ ｂｙｔｅｓ“ 写入文件的大小
Ｃ：、： Ｍｉｃｒｏｓｏｆｔ Ｗｉｎｄｏｗｓ
为２００Ｂ ．表明你引导扇区文件已经制作成功，输入
Ｃ：＼ＦＢＯＯＴ．ＤＯＳ＝ 从启动盘启动系统
第六行命令Ｑ退出ＤＥＢＵＧ。
在Ｗｉｎ２０００／ＸＰ系统中．在［Ｏｐｅｒａｔｉｎｇ Ｓｙｓｔｅｍｓ】小
节下添加：Ｃ：＼ＦＢＯＯＴ．ＤＯＳ＝ 从启动盘启动 ．并将
ｔｉｍｅｏｕｔ的值修改为０。
写在最后
在用户完成上述操作后．需要重新启动电脑．如
果这时需要从启动盘启动系统．就按Ｆ ８进入
Ｗｉｎｄｏｗｓ高级选项菜单“．选择”返回到操作系统选
项菜单”．按回车键进入“启动菜单”．再将启动盘插
入软驱．再选择“从启动盘启动系统“即可从启动盘
引导系统。
此外．现在很多朋友在装机时已经不配软驱了．
而用闪盘取而代之。因此．我们可以将前面介绍的方
法套用到闪盘或ＣＤ—ＲＷ光盘上（限于篇幅．具体方
修改ｂ Ｏ Ｏ ｔ．ｉ Ｄ ｉ ｉ ｉ
法在这里就不介绍了．有兴趣的读者可以查找相关
方面的资料）．就可以用闪盘／光盘直接更改启动盘顺
我们再去修改启动配置文件ｂｏｏｔ．ｉｎｉ．同样分为
序了。
Ｗｉｎ９８系统和Ｗｉｎ２０００／ＸＰ系统两者进行操作。
最后．希望大家都能想一想自己的电脑操作中还
在Ｗｉｎ９８系统中ｂｏｏｔ．ｉｎｉ文件修改如下：
有哪些可以做得更简单些。这样．我们的操作水平会
【ｂｏｏｔ ｌｏａｄｅｒ】
在短时间内有大幅度地提高。
ｔｉｍｅｏｕｔ＝０
ｄｅｆａｕｌｔ＝ｃ：＼
（上接ｌ１６页）
的字符是：ｂｅａｕｔｉｆｕ１．由于系统只接受了前７位．当系统
要求输入密码时．你只要输入ｂｅａｕｔｉｆ．然后回车即可。
下面：是部分型号的笔记本电脑＿ｅｅｐｒｏｍ芯片中
３
、
有时用户在输入密码后发现自己设置的密码
的密码存放位置。
好像不对了．这些情况８０％是因为在输入和确认密码
Ｄｅｌｌ Ｌａｔｉｔｕｄｅ Ｃ６００：ｏ】【００
．
０ｘｌ０．０ｘ９０：
的时候打开了数字小键盘或者使用了大写符号．由于
ＤｅＩｌＬａｔｉｔｕｄｅＣ６１０：０ｘ００．０ｘｌ０
．
Ｏｘ８０
．
Ｏｘ９０：
笔记本电脑没有单独的数字小键盘．所以设计了一个
Ｄｅｌｌ Ｌａｔｉｔｕｄｅ ＣＰＩ：ＯｘＯ０．ＯｘｌＯ
．
０ｘ８０：
热键（一般是ＦＮ＋ＮｕｍＬｏｃｋ）来将部分字母键转换为数
ｍＭ ｎ血ｋＤａｄ Ｘ２０： ０ｘ３３８：
字小键盘使用．如果输入密码的时候无意打开了小键
ＩＢＭＴＰ ２４０：０ｘ３３８： ．
盘．那么输入的字母中其实带有数字．按照自以为正
ＩＢｌＭＴＰ ３８０Ｚ ０ｘ３８．０ｘ４０：
确的密码输入．当然是打不开了。
鼍 ｌ转ＭＴＰ５６０Ｘ：０ｘ３８．０ｘ４０： 一
同时，笔者在此也建议用户．如无太大必要．不
ｌ譬§ｊ 国Ｍ ＴＰ ５７０：Ｏ嚣３３８．０ｘ３Ｂ８：
要设置ＢＩｏＳ密码．通过Ｗｉｎｄｏｗｓ系统也可设置密码．
ｊ １罄ＭＴ４ｌ： 啤３３８．．０ｘ３Ｂ８；
保护数据安全。此外，当用户设定了密码后，一定要
≯ ＢＭ繁‘２； ｏｘ３３ｓ＇：＇ｏｘ３Ｂ８：
妥善保管密码数据以避免不必要的麻烦。更多笔记本
会使用户感觉自己的密码记错了．这其实是因为校验 密码问题，请您访问笔者的网站（（ＢＩＯＳ专页》（ｈｔｔｐ：／
软件中存在的一个ＢＵＧ导致的。
／ｗｗｗ、ｒｅｂｉｏｓ．ｎｅｔ）进行探讨。
其解决方法也很简单．比如．当设置密码时．输入
ＤＩ．＿．
ｆ ＩＤⅣＮｏ．３．２００６ １１ ９