Biosパスワード解除・ぶろぐ　

東芝ssって

>東芝ssって
文面が切れています。

先日TTL-2/BOXを購入した、三重の高木です。

パナCF-W系全ての系列で、パスワードの吸出しと解除が出来ましたので
報告致します、先ほどWEBカートでも、評価入れましたがこちらに詳しく
書き込んでおきます。

これから解除をされる方の参考になればと私も喜ばしいです。

・eeprom（形式が互換形式）です、形式を削っている物も有りました
　94C46のLAN用MACコード用eeprom脇に有る小さいチップでした。

・eepromからTLL-2を使いデーターを取り出し汎用エディターで
　（0x120～0x12F）を見ると同じデーターが並んでいますココがパスワード領域です
　但しここのhexを其のままAscii表と見比べると、おかしなキャラクターになります
　両脇の文字はhex割る２です、真ん中6文字はhexX２で正規のコードになります
　私はこの方式を知って、以前工業高校で使ったポケコンでBasicでhexからAscii化
　するソフトを作り、解除に成功しました。

以下の物で解除を確認しました。

・CF-W5/T5,CF-W6、CF-W7、CF-W８で確認しました
　
ネットで探しても、解除のかけらすら無く、唯一こちらに希望を掛けました
時間は掛かりましたが、解除することが出来て、一人でも多くの人に
解除できた嬉しさを実感して頂きたく、こちらに書き込みしましたが
迷惑でしたら削除されても良いです。

高木様

先日は当方のTLL-2/BOXを購入頂きありがとうござます。
I2Cに関してはTLL-2/BOXでhexデータを取り出す事は出来ます。

問題は何処にパスワード領域が有るか、これを探すのに一苦労します
パナに関しては幾つかの実験をして、すでに資料は有るのですが
公開する事に問題が有って、一般には公開していません、今後も
同様です、多数の検索での検索キーがパナ系なのは分かります。

解除作業を請け負えば、利益が有る事も、分かりますが、メーカからの
圧力が怖くて公開していません。

そのため、あくまで知識として高木様の書き込みを残します。
問題は誰でも解除できてはパスワードの意味が無いため一線が引かれています。

またBasicでの資料提供ありがとうございます、すでに当方では法人向けにC++で
吸出しツールと解析ツールは有りますが、先日の一件で封印しています。

メーカーから警告が有ったので、封印しました、あまりお力になれませんが
パナも解除はできるという事だけ、書かせて頂きます。

すでに何人かは解除方を独自に研究し、解除を行っているようです
この何人かと言うのは、当方でTLL-2/BOXを購入し、悪戦苦闘した末
手に入れた技術として個人の範囲内で解除をしているようです。

WEBでパナBiosパスワード解除方法を探していた
ただの通りすがりの者です。

パナの解除に凄く興味が有ります、果たして本当に解除が出来るのであれば
こちらで販売しているTLL-2/BOXの購入も検討しています。

高木様はこちらのWEBで販売しているTLL-2/BOXで解除ができると思った
自信は何処から来たのですか？

何処かに資料が有って、それを見て解析されたと思いますが、それが何処か
宜しければお教え頂けませんか？

購入するきっかけが有りません、購入しなくても（管理人さんには失礼ですが）
eepormからデーターを取り出すことが出来るのではないかと思っています。
確かに完成品の方が、動作は保証されていますので安心ですが。

とおりすがり　さん今日は三重の高木です。

実はパナ用に購入したわけでは有りません、Lenovoの解除が目的で
昨年に購入しました、購入してすでに元を取るほど解除ができ持て余していた
所に、ジャンクでCF-W5を（ロック品）を某オークションで購入
IBMのように出来ないでしょうか、とこちらの大内様にメールで質問
画像＋吸い出すポイント（接続先）をお教え頂き、私の苦悩が始まりました。

eeprom内のデーター取出しは問題なく、数秒で取出しが出来ました、ですが
何処にパスワード領域が有るのか分からず、半場諦めていました。

こちらの中ほどの書き込みで（CF-T5M 長野市戸隠 笹島秀雄様）
http://www.ogatama.com/cart.cgi

出来た人が居るんだ、自分でも出来るはずと思い、苦戦しました
同じ形式でロックが掛かっていないPCが有れば、ロック前とロック後の
Hexを確認すれば簡単でしたが、何せジャンクをあさる事しかできない貧乏人ですので
知り合いからPCを借り丁寧に分解して、ロック前のeeprom情報と、ロック後の情報を取得
HEXデーターを見ると今まで数字のゼロだけだった部分に変化が、そこがパスワードでは
無いかと思い、Ascii表片手に見比べるも、おかしな表記になっていました。

この事を大内様にメールで聞くと、Hexデーターを差し引きしてコードを隠蔽しています
もしロックされていないPCがあったら、数字のゼロ8個と数字のイチ8個
英字のａを8個並べたデーターを比較すれば解決しますの回答を頂き
早速やってみて、確かに隠蔽されていました。

何度かやってみて自信が付き、某オークションで購入したCF-W５で実験すると
設定されていパスワードが分かり、1発で解除が出来ました
すでにこの時には、Ascii表のコピーした用紙が何枚か手元に有って
あえてパナ用にAsciiコードを書き換えた用紙を自分で作っていました。

毎回解除するたびに、パズルのように眺めて、紙に書いていくのも億劫でしたので
昔工業高校の時に使ったポケコンでBasicを使いhexを入力するとパスワードを表記
する物を、真新しいマニュアルを眺め作りました、すでに私はパナのPC（ロック品）を
某オークションで多数落札し、解除を実感しています。

やり方さえ分かれば、Lenovo同様解除は楽です、今度は東芝にチャレンジしてみます
運良く解除が出来たあかつきには此処に情報を提供します。

追伸：大内さんの話では、パナとVaioはパスワードの構造が似ているそうです、私は
　　　VaioPCに興味が無く、今後も手にする事は無いので、研究はしません。
　　　誰か協力者がいれば対応しますが。

大内様

お世話になっています、三重県の高木です、本日はTTL-2/BOXで東芝
PCの解除に成功しましたので連絡致します。

東芝、U100、U300の解除に成功しました。

大内様からお教え頂いた、HEXをAscii化する前に、HEXデーターから３２引き
その数値を2倍にしてASCii化する事でパスワードが分かりました。

もう嬉しくって嬉しくって、友人に話すと、へぇ～って言う乾いた感想でした。
東芝は、24c01でした、互換品の石のようです。

結線は大内様からお教え頂いた、マイクロクリップⅡは高くて手が出ず
銅線を工夫し、ハンダにて結線しました。

東芝のロック品でSS系を落札し、現在苦戦しています。
U系と違い、16を足すと、オーバーになります、因数と言うのが分かりません。
もう少し苦戦してみますね・・

また報告します。

大内様

お世話になっております

三重の高木です。

盆休を兼ねて、東芝ｓｓ、L1などの解除に苦戦していましたが
解除方法が見つかりましたので、報告させて頂きます。

大内様からメール添付で頂いた、WEGit－Editerを使い、書き換えに成功しました
解除は成功しました、東芝の場合、解析をするのではなく、eeprom領域を書き換えれば
良いらしく、作業を行うと、あっさり解除が出来てしまいました。

また先日Yahooオークションで、Biosパスワードの掛かったVAIO type Pを格安で落札し
連休を兼ねて解除成功しました。

解除方法は、大内様に資料として、PDFをメールで連絡しました。
案外VGNはあっさり解除が出来てしまいます、専用ハードを作れば、ワンタッチと思いますよ
AVRを使えば直ぐに製作できるかと思います、大内様一緒に作りませんか？

WEB検索でここに来ました
そこで質問です、今までBios用フラッシュを吸い出していました、ponyprogで吸い出していましたが、こちらには
Biosしか入っていないのですか？

と言うのも初期レベルにするビット領域が
（FFF70－FFFD0）に有りますが、この領域をOffビット構成に変更すると、Biosが起動時に、Bios設定エラーが出ます。
ここで新たに同じ機種の定数を設定すると、初期レベル化されて今まではパスワードは消えていました。
eepromの場合2進数で書かれているので、それを解析するよりBiosフラッシュ初期領域を弄ればそれで済むと思っていました。
初期領域を弄ると、確かに初期化されますが、PCシリアル番号や形式が消えてメーカー修理が受けられなくなりますが
自分で使うには問題は無いので。

今度eeprom2進に挑戦しまたここに回答します。

大畑憲明 様Biosのフラッシュ領域を局部的に書き換えるのでしょうか?
この方法だと本来Bios内部で使用するデーター領域を横取り書き換え
しているので、何か定数上の問題が有ると、暴走します
完全な確認が出来た定数で有れば良いですが、全ての形式では
動作しないと思います。

素の状態のフラッシュデーターを吸出し保存されていて、パスワード設定後
Hexエディターなどで比較されたのでしょう、そしてその領域部分を書き換えると
元の素の状態になるのでは無いですか？

・シリアル/形式が消えるのは書き換えた定数が異常値だから暴走に近い状態と思います。

ほぼBiosメーカーはeepromにBiosでの設定した（ユーザー設定）がeepromに書き換えられます
ここを弄れば最悪Bios事態が壊れる事は有りませんが、フラッシュに直接アクセスしているのであれば
Bios書き換えエラーや内部暴走は怖くないですよね。

質問します
CF-W5のeepromを吸い出して解除して見ようと思い
御社のTTL-2を購入せずに他社のTTL変換ボードで吸出しましたが
ぜんぜん吸出しが出来ないのは仕様が合わないからでしょうか？

尚私が購入したのは
　http://tool-kobo.ddo.jp/Files/Product/RS232_422/RS232.htm

結線図上にSDA/SCLが無く大体で接続しましたが出来ませんでした。
http://tool-kobo.ddo.jp/Files/Product/RS232_422/RS232CAB6.pdf

エディターはponyprogを使用していますJDM互換で設定しました。

お手数ですが回答頂けますか？

回答します。

>尚私が購入したのは
　http://tool-kobo.ddo.jp/Files/Product/RS232_422/RS232.htm

回答＞＞確認ですが、SDA－GND/SCL-GND間の電圧は何Vですか？
　　　　　　読み込みプログラマー側で行うと電圧が出てきます。

　　　　　　確かにTTLですが欲しい信号が有りません（DTR）汎用のTTL変換機は
　　　　　　単に電圧変換しかしていません、この場合eepromに接続すると
　　　　　　eepromの先に有るI2CのICに影響が出ます。
　　　　

>結線図上にSDA/SCLが無く大体で接続しましたが出来ませんでした。
http://tool-kobo.ddo.jp/Files/Product/RS232_422/RS232CAB6.pdf

回答＞＞大体とはどの部分でしょうか？、ICのpinで教えてください。

・以下の3つをICL3232CVSのTTL側を11,9,10番pin上でVCCへプールアップ
　＋9,10に定電圧ダイオードを入れれば、９はSCL、10はSDAになります
　ただ問題が一つ有ります、基盤が小さすぎて入れ替えが困難と思います。

・ICL3232CVSの8番pinをD-sub9pinの8番へ
・ICL3232CVSの7番pinをD-sub9pinの４番へ
・ICL3232CVSの13番pinをD-sub9pinの8番へ
・ICL3232CVSの14番は何も接続しない

・ICL3232CVSのデーターPDF
　http://www.intersil.com/data/fn/fn4805.pdf

万能基盤で作った方がやりやすいと思いますよ。

またponyprogで吸い出した場合頭の１BitにFFが入りますし、書き込み上で行数がずれます
Ponyprogを上記の変換機で使うのであれば、JDM互換のIC-progを使った方がベストです。
　
・IC-prog　
　http://www.ic-prog.com/

日本語バッチも出ていますから、バッチをあてて日本語仕様でやられた方が楽です。

※設定はダイレクトI/OでなくWindows　APIを設定してください、ダイレクトI/Oの場合
　規定電圧（３V～5V）以上７VほどがSDA/SCLに掛かります、eepromを壊しますので
　注意してください。　

今電圧確認しました、確かに８V弱の電圧が掛かっていました。
・GND間の電圧をデジタルテスターで見てみました。
・SCL　6.3V
・SDA　8.2V
この変換基盤の電圧入力は3.3Vと５V選択しか有りません
５Vを入れましたが、どうして８V弱の電圧出ますか？

もしやと思い、PCを組み付け電源を入れましたが
パスワード画面どころか電源ランプは点くものの
パスワード入力画面すら出ません、PC壊れたのでしょうか？

回答します

>今電圧確認しました、確かに８V弱の電圧が掛かっていました。

回答＞＞定電圧ダイオードが入っていませんね、５Vの定電圧ダイオードが無い場合
　　　　　　５V以上の電圧が掛かります。

>・GND間の電圧をデジタルテスターで見てみました。
>・SCL　6.3V
>・SDA　8.2V

回答＞＞すでに出力電圧がおかしい事になっています。
　　　　　　SCL/SDA共に3V～5Vです、この間でなければ
　　　　　　マザーを壊します。

>この変換基盤の電圧入力は3.3Vと５V選択しか有りません
>５Vを入れましたが、どうして８V弱の電圧出ますか？

回答＞＞変換機に接続している元の電圧は本当に５Vですか？
　　　　　　ACアダプターとかで電源入れていませんか？
　　　　

>もしやと思い、PCを組み付け電源を入れましたが
>パスワード画面どころか電源ランプは点くものの
>パスワード入力画面すら出ません、PC壊れたのでしょうか？

回答＞＞実機を見ていませんので分かりません、再度組みなをされては。
　　　　　接続ミスとか基盤から液晶までのプラグ抜けていませんか？
　　　　　何度も接続を確認し再度確認ください、それでも変化が無い場合
　　　　　PCが壊れた可能性が高いですが、この場合修理不可能と思います。

大内様
こんにちは

定電圧ダイオードがどのような物か私には分かりません
この基盤は購入当時最初から完成していました
細かい部品が多数有るのでついていると思います

この変換基盤の電源はPCと同じACアダプターから取っています
元の電圧は１９Vでした。
（基盤上で電圧選択が有るので、ここで電圧を落としていると思います。）

何度も接続を確認しましたが、電源ランプしか出ません、画面も何も出ません
壊れたようです、ガッカリです

直す方法は有りませんか？

>定電圧ダイオードがどのような物か私には分かりません
　
>この変換基盤の電源はPCと同じACアダプターから取っています
>元の電圧は１９Vでした。

回答＞＞以下のPDFを見る限りでは、定電圧ダイオードは入っていません
　　　　　　（定電流ダイオードは部品で購入し取り付けるしか有りません）
　　　　　　（プールアップ抵抗も同様です）また電圧用レギュレーターも
　　　　　　有りませんPDF記載は（+3.3to５V）を入れてくださいと言う意味です
　　　　　　ここに19Vを掛けると出てくる電圧は18.5Vが出てくると思います。
　　　　　　最悪d-sub9pin側のPCのシリアルポートにも影響します、壊れます。
　　　　　　http://tool-kobo.ddo.jp/Files/Product/RS232_422/RS232CAB6.pdf

回答２＞＞もろに相手のeeprom（GND/SCL/SDA）に18.5Vほど電圧が掛かったと思います
　　　　　　　そのためマザー上のTTL回路ほぼ全滅と思います。
　　　　　　　電流制限が有ったとしても今回のように規定電圧以上を掛けた場合
　　　　　　　あちこちの部品が壊れていると思われます。

何度やっても画面が写らないという事は壊れたと判断した方が
良いのでしょうか？、中古（ジャンク）で9000円もしたんですが

修理を依頼したら幾らぐらいになりますか？

>修理を依頼したら幾らぐらいになりますか？

回答＞＞修理は諦めた方が良いかと思います
　　　　　　中古の完動マザーを購入するか
　　　　　　このPCをオークションなどでジャンクとして
　　　　　　出品して元を回収するしかないでしょう。
　　　　　　（部品取りとして使う手も有ります。）

先日とある企業からIBM Thinkpad　X31のパスワード解除61台解除を依頼され
解除しました、本来は全バラしてROMにアクセスし、吸出し、解析し1台1台
解除するのですが、解除費を安くしたいと言うことで、バラして基盤だけを
送ってきました。
1台（1枚のマザー）で吸出し、解析（TCPA暗号逆算生成）パスワード解除で1000円です。
1台で1000円ですよ、別に安いからと文句を言っているのではなく、解除に
費用を掛けていたら、売価が高くなりその反面売れなくなるため61セット依頼の場合
1台1000円でお受けしました。

依頼者は2人でX31を分解し、小分けにマザーを梱包し、折コンで梱包し
4個口で配送してきました、運送費や、分解＋組み立ての人件費を入れても
1解除4000円ほど掛かるでしょ。

3人で3日（1日5時間労働）もし貴方がこの中の一人として考えてください。
設備費やその他の部材を差し引き、1人辺り支払える額は8000円ほどです。
（サラリーマンの日当でも安いでしょ・・）

1日5時間で3日、15時間労働で、8千円、おかしくないですか、この金額
採算が取れないという事はこう言う事です。

依頼者は、仕入れ＋解除費+店舗管理費やその他の雑費を入れて販売します。
仕入れが6000円で解除費が5000円（上記の4000円+1000円）＋雑費込みにしたら
幾らになると思います？

1万じゃないですよね、この時点で2万ほどになると思います。

解除に1台1000円です・・良く考えてください、15時間缶詰でマザーを破損させないよう
注意を払い、じっくり作業して8000円です、採算合わないと思いませんか？
（採算が合わなくてもやるしかないんですよね・・企業間とのお付き合い上）

実際当方のWEBカートで高いと言うメールが多数見受けられますが。
これで家族を養い、飯の種にした場合毎月何台解除したら採算が合うか・・・

400万の解析費を出していったい何時になったら採算取れるか・・途方も無く年数が掛かり
その間に解除対象のPCは昔の世代となり、人気が無くなり、対価を払ってまで解除したい
と思わなくなります。

何処かのサイトでは、「ソフトで解除コード生成して、メールでやり取り、それで4500円はウマ～」
って書いて有りましたが、其処まで来るまでの開発費や研究費、情報費など採算が合わないです。

誰かが赤字覚悟で400万用意したとします（例えば小川氏とかが）でも1回目の解除費はきっと
1万5000円ぐらいになります、この場合、まず1万5000円払ってまで解除する人はいないと思います。
なぜなら中古でパスワードの掛かっていないマザーが1万弱で手に入るからです。

単価落としても、依頼は少数です、個人狙いでなく、企業からの依頼があれば御の字ですが。
月に800台の解除とか有れば、以前はリーマン破綻直後、連鎖でガンガン倒産した再に
パスワードの掛かったリースUPか競売PCが多数有って、その時はトントンでした。
3人で日に20時間労働、缶詰でガンガン解除しました、今はこの手の仕事が減りました。

普段仕事でPCを修理しています。
つまりメーカーSEです。

私の些細な知識をお教えします。
Let's note、CF-W系はエラーコードは現在のPCでは出ません。
虚弱性の可能性が有るので廃止になりました。

パスワードを設定すると、SDカードに認証コードの書かれたtxtが出来ます。

このtxtを変更し、マスターSDと言うのを普段仕事で使っています。

社内ではSDカードに穴が開いていて、ワイヤーで繋がれています。
SDカードから中身を吸出したくても、近くに起動するPCは有りません。

このSDカードをPCに入れてescキーを押しながら電源ONで
PC内のBiosは初期化されます。

参考になればと思いましたが、すでに知っているでしょうね。

>SX720さん、有力な情報ありがとうございます。
それ・・持っています、数年前にバイヤーから買いました。

当方のバイヤーは中国深浅の者で、日本語ペラペラ
の人ですがその方の話では、コピー大国中国でも
手に入らないそうです。

尚最新版のPC用は「hKey-pgs.fpc」です。
これだと1枚のSDで全てのPCに対応しているそうです。
バイヤーにSD32MB、1枚50万円と提示されました。

買う気は有りません、奴らは八百屋ですので
自分ら対応を持っているとは言いません、こちらから
聞くまでだんまりなので。

先日仕事で、（中国武漢）に行ってきました、そこで現地日本語通訳に話し
[hKey-pgs.fpc]のSDカードを手に入れました。

円高の影響か、日本円で18万でした、カード決済が可能な、普通のPCショップで販売していました
そこで、購入後、何台か、解除に成功しました、Windows上では2つの隠しファイルが有るだけで
この隠しファイルをコピーしたいのですが、可能でしょうか？

バックアップを取りたい思います、大内様アドバイスお願いします。

追伸：8月2日購入する段階で、[hKey-pgs.fpc]→（HKEY-pana-pgs）と言うのが正式品名らいしく
　　　店頭での販売種類は、8種類有りました、SDカード1枚でマニュアルはほぼ無く、電源ON時に
　　　PCのSDカードスロットに刺し、ESCを押しながら電源ONで、いきなり解除されます。

TPMセキュリティーチップの情報
http://www.infineon.com/cms/en/product/channel.html?channel=ff80808112ab681d0112ab692060011a

上記のURL上（WEB）上にPDFでTPMチップデーターが有ります、参考に。

t-bon様

CF-R8は初期のBios－Verであればエラーコードが表示されます、エラーコードが表示されない場合
解除は現時点で不可能です。
もしエラーコードが出るので有れば連絡ください。

昨日CF-W7でこちらの方法でやってみました。

パスワード解除が出来なければ、ただの箱なので、やってみました。

確かに、Biosは開きますね、でも各種設定はできても
保存されませんね、日時の変更をしても、設定保存終了しても
保存が出来ない状態になります。

パスワードは、一時的に消えますが、きっとPC上には残っていると思います。
Biosは開くが設定変更出来ない、変更出来ても更新できない。

＜１・２・３・４・５・６・７・８＞
　 O　O　 N O O O O O

この方法で、起動したら、パスワードの入力は求められない。
但し、バッテリーの充電ランプがつかなくなった・・BiosファームVerに何か
仕掛けが有るのか。