网站论坛  返回主页  联系我们  打印此页    QQ:125081447    

                      BIOS维修网站>> BIOS修改 >> IBMT43系列笔记本解密         

IBM ThinkPadT43、R52、T60、Z60
X60、T61系列笔记本密码解密

    由于笔记本电脑便于携带的特殊性，为了提高其安全性能，厂家在其BIOS中设计了各种类型的开机密码，有些机种还可以设置特殊的开机密码。

    笔记本密码文件的存放，并不象台式机是直接保存在CMOS芯片中，而是保存在一块单独的EPROM芯片中；因此要破解笔记本密码，必须读出密码芯片中的文件，然后在使用相应的解密软件，才可解出对应的密码。

    早期的IBM笔记本电脑，常用24C01A、24C02、24C03等型号的存储芯片，一般用在IBM 600E以前的机器，如380、390、600等型号；后来的IBM笔记本电脑，采用了24rf08BT、24rf08CT、24rf08CM等芯片，为此BIOS维修网站已经推出了针对24C、93C、24RF08专用的密码芯片编程器。但是IBM后期出产的笔记本如：ThinkPad T43,R52,T60,Z60,X60 系列笔记本，已经放弃了24RF08密码芯片，采用PC8394T-VJG 超级I/O 芯片或ATMEL 8356908芯片通过TPM构架来存放管理员密码（SVP）和不同的OEM 信息、序列号、UUID 等。所以必须使用最新的密码编程器，才可对PC8394T-VJG或AT8356908芯片进行读写(X61 X61T X61S T61 Z61机型，使用P24S08和PS08密码芯片)。

    PC8394编程器，是一款专为维修IBM ThinkPad T43/P,R52,T60/P,Z60/61,X60/S 系列笔记本电脑而开发的编程器，这款编程器支持的芯片很单一，只支持IBM笔记本电脑上使用的PC8394或AT8356908芯片，用于对IBM笔记本电脑进行超级用户密码解密。

    使用此编程器，不需要拆下PC8394或AT8356908芯片。只需要使用编程器上的三根联接线，正确联接笔记本主板上对应的点，即可读出密码文件。

    支持的笔记本电脑的最新型号：(红色型号,是最近刚加入支持的)

    -T43/p笔记本开机密码；
    -R52笔记本开机密码；
    -T60/p，T61笔记本开机密码；
    -Z60 series笔记本开机密码；
    -Z61 series笔记本开机密码；
    -R60，R60E，R61笔记本开机密码，更新R60联接点图；
    -X60，X61，X61T，X61S等笔记本开机密码

    一、不同型号的IBM机器，所对应的联接点如下（配备说明有详细清晰大图）：

    PC8394T-VGJ 通过两脚连接到TMP 模块上作为存储器，其两脚标记为TPM1 和TPM2。

    T43 和R52 标记（见下图）。

    T60 和R60 连接脚在PC82573L 附近，最新更新R60联接点图。

    Z60 和X60 直接连接到芯片ATMEL 8356908。

    X60 芯片连接脚在MDC 猫卡下面（见下图）

    T43 连接点：

    R52和T43(18xx)连接点：

    T60和R60连接点最新更新R60联接点图：

    Z60连接点：

    x60连接点：

    以上图是缩略图，光盘中是数码清晰大图。另，更新R60联接点图，增加了T61，X61，X61T，X61S，R61等最新机型图片及焊点（test point）。

   二、配套编程器及相应配件

   使用此编程器，不需要拆下PC8394等芯片。只需要使用编程器上的三根联接线，正确联接笔记本主板上对应的点，即可读出密码文件。

最新密码芯片读写编程器（支持所有笔记本密码芯片）

配套24RF08适配器

配套24CXX适配器

配套250X0适配器

配套93CX4适配器

   三、焊接编程器的外接数据线

    把编程器所带的外接数据线的一端正确焊接在笔记本电脑对应的联接点上，焊接连线时，要注意对应焊接，即1线连接到笔记本的1点。
      注意：数据线的另一端先不要插在编程器的外接插座上。

    四、读取操作

    1、准备另一台有COM1 口的台式机或笔记本，然后通过串口线连接编程器到此PC（编程器连接到PC前不要将联接点连接到编程器上）。然后连接好USB 电源线。

    2、拆下加密笔记本的电源线和电池（为了拆笔记本电池），然后再插好电源线，按下Fn键，加密笔记本开机。当POST画面出现时，释放Fn 键按下Access IBM 键，进入Access BIOS设置，此时系统会提示提示输入SVP 时。

    3、把已焊接好的外接数据线插头插在编程器的外接插座上，保持连线稳固地连接好，准备开始读数据：在开始-运行对话框中，输入命令：  

    ribmtpm.exe filename.bin (filename.bin 是即将读出数据的文件名)

    读出文件后，使用对应的IBM解密程序，即可解出正确的密码文件。

    五、写入操作

    相应点的连接，与读数据的操作相同

     在开始-运行对话框中，输入命令： 
    Wibmtpm.exe filename.bin (filename.bin 是即将写入的数据的文件名)

    出现帮助界面，输入时，没有加上任何参数，程序会出现帮助画面！

    错误原因有：

    1、编程器没有供电，你只要看一下电源指示灯（Power）是否亮就可以确定了。
    2、串口数据线没有接好。
    3、电脑的串口损坏。有些电脑，特别是一些杂牌集成主板的串口很烂，这种情况下，你要换一台电脑。
    4、编程器损坏。

    错误原因有：

    1、输入的命令行参数有误，一定要注意，命令和文件名中间要加一个空格的，否则就会出上面的错误。
    2、相应的连接点没有焊接好，程序检测不到存储器芯片。仔细检查你焊到主板上的三根线，有时候，不要太相信你的焊接技术。

    以上资料支持IBM ThinkPad T43/P,R52,T60/P,Z60/61,X60/S,/T61，/X61T，/X61S，/Z61系列IBM笔记本,并兼容IBM以前的老款机型,即可以支持IBM全系列笔记本解密。