Чи можна злити r24rf08 dump.bin за допомогою програматора TL866?
Cокель ніби як повинен підійти!
Питання з цієї мікросхемою в тому, що необхідно зняти біт захисту, щоб вважати область, в якій знаходиться пароль. Якщо софт програматора таке дозволяє, тоді це має сенс робити. А якщо не вміє, то ти область заповнену нулями побачиш, а не потрібні дані.
Тема повідомлення: Re: Зняття паролів IBM / Lenovo
Повідомлення: 43
Звідки: localhost
Тема повідомлення: Re: Зняття паролів IBM / Lenovo
Чи можна злити r24rf08 dump.bin за допомогою програматора TL866?
Cокель ніби як повинен підійти!
Питання з цієї мікросхемою в тому, що необхідно зняти біт захисту, щоб вважати область, в якій знаходиться пароль. Якщо софт програматора таке дозволяє, тоді це має сенс робити. А якщо не вміє, то ти область заповнену нулями побачиш, а не потрібні дані.
Боюся, що тут можуть виникнути проблеми.
Питання в цьому і полягає, пробував хто чи ні. може є обхідний шлях!
Тема повідомлення: Re: Зняття паролів IBM / Lenovo
hans_alex. PCA24S08 у виборі пристрою чи немає.
_________________
Все дуже просто - якщо знаєш як.
Тема повідомлення: Re: Зняття паролів IBM / Lenovo
hans_alex. PCA24S08 у виборі пристрою чи немає.
Є така, ось тільки б розуміти що це все означає з encryTB, APP і т.д.
Тема повідомлення: Re: Зняття паролів IBM / Lenovo
Для зняття пароля на включення в Нотика Lenovo M5400 досить залити чистий дамп в W25Q32! Другу на 64 mbit навіть чіпати не став. Нот працює і пускає в біос!
1. отпаиваем висновки SCL, SDA. (В різних буках різні мікросхеми на приклад At8356908, AT24RF08, і ін.)
2. До мікросхемі і платі припаюємо 4 дрібні проводки (sda, scl до мікросхеми та платі соответсвенно).
3. На інші кінці проводів паяем подвійний перемикач кнопковий (будь-який) для комутації сигналів SCL, SDA між платою і мікросхемою.
4. Натискаємо кнопку і включаємо бук, чекаємо появи напису Леново або ibm відпускаємо кнопку.
5. натискаємо F1 і Після кількох повідомлень про помилки входимо в біос без пароля.
6. в биосе вводимо новий Administrator пароль і натиснувши перемикач натискаємо Enter.
7. Утримуючи перемикач знімаємо пароль (для виключення помилки CRC eror).
8. перезапускаємо бук - пароля немає.
Велике спасибі! Прокатали на IBM R52.
Тільки потрібно уточніть4 і 5 пункт. Кнопку потрібно відпускати після появи поля для введення пароля при вході в біос. Потім натискаємо Ентре і входимо в біос.
У биосе заходимо в пункт Supervisorpassword, натискаємо Ентре, натискаємо і тримаємо кнопку, пароль писати не треба просто натискаємо пару раз Ентре і зберігається з затиснутою кнопкою.
До речі в якості кнопки я використав повзунок перемикання напруги 240 - 120 з блоку живлення системника: не потрібно постійно тримати кнопку :)
До відома від цих двох пінів по платі йдуть дві дорожи до двох нульовим резисторам (вони на пару міліметрів нижче). Їх краще відразу зняти і на їх місце поставити перемички бо постійно при роботі з кнопкою один вилітав. Витратив пів дня поки дійшло чому з затиснутою кнопкою не хоче стартувати, а з відпущеної стартує))
---------- Додано через 3 години 41 хвилину 4 секунди: ----------
Існує такий софтік від аллсервісе
Колись був куплений офіційно.
Ну якщо вже буде дуже горіти допоможу з реєстрацією.
У мене теж є в наявності даний софт з реєстрацією і програматор, тільки скільки я над ним не танцював з бубном вважати пароль не вийшло.
Батарейки міняв, тест програматор проходив, а ось після виконання всіх інструкцій і запуску r24rf08.exe ніхрена не зчитується і просить натиснути Enter для виходу. Софт кривої і незрозумілий.
Благо підказали добрі люди на сайті методом кнопки спробувати. Уже парочку R52 оприходував.
Пароль на Lenovo L430
_________________
"Особистий досвід - кращий учитель." (Альберт Ейнштейн)
Тема повідомлення: Re: Чи не "правильний" спосіб зняття пароля з IBM Lenovo?
1. отпаиваем висновки SCL, SDA. (В різних буках різні мікросхеми на приклад At8356908, AT24RF08, і ін.)
2. До мікросхемі і платі припаюємо 4 дрібні проводки (sda, scl до мікросхеми та платі соответсвенно).
3. На інші кінці проводів паяем подвійний перемикач кнопковий (будь-який) для комутації сигналів SCL, SDA між платою і мікросхемою.
4. Натискаємо кнопку і включаємо бук, чекаємо появи напису Леново або ibm відпускаємо кнопку.
5. натискаємо F1 і Після кількох повідомлень про помилки входимо в біос без пароля.
6. в биосе вводимо новий Administrator пароль і натиснувши перемикач натискаємо Enter.
7. Утримуючи перемикач знімаємо пароль (для виключення помилки CRC eror).
8. перезапускаємо бук - пароля немає.
Розумію що спосіб варварський, але працює на багатьох lenovo-ibm буках. На всіх не було можливості та й потреби перевіряти.
Чи можуть виникнути якісь небудь підводні камені. Ваша думка ?
П.С. Просбе не штовхати.
Спасибо большое, дуже допомогло.
_________________
Ремонт ноутбуків в Одесі
Тема повідомлення: Re: Зняття паролів IBM / Lenovo
На цій машині біля хаба є маленький чіп зовні схожий на EDID,
Чи не PCA24S08 випадком?
Днями попалося кілька запароленнних T520, - материнка LKN3 uma H0220-3 48.4KE34.031 - і з деякими з них KMX не врятував, на виході Error 0177: "Bad SVP data, stop POST task" -The checksum of the supervisor password in the EEPROM is not correct ", після цього бук тупо вимикається ..
Вирішилося зачисткою вже трохи інших областей в 24s08.
Картинка-два дампа для порівняння, чиста область і запаролений дамп того ж бука,
ну і в кінці дампа з 036Ah до 03FFh повинні бути нулі, 0400h - AA, потім знову 00 00 до кінця ..
---------- Додано через 1 хвилину 40 секунд: ----------
Знати б, в якій машині)
_________________
Все дуже просто - якщо знаєш як.
_________________
"Особистий досвід - кращий учитель." (Альберт Ейнштейн)
Тема повідомлення: Re: Зняття паролів IBM / Lenovo
Порадьте як на L520 зняти supervisor
Тема повідомлення: Re: Зняття паролів IBM / Lenovo
Для довідки та б ви не колечілі буки моделей T440, T440s, T440p, T450, T540, W540, W541, X240, X250, X1 carbon і подібних зроблених на мультфільмі МЕС1633 або на MEC1653 нові моделі типу T460 або X260.
Не треба в цих випадку прошивати біос і мульт, це нічого вас не дасть, тому що пароль перебуває в в спец мікросхемі ТРМ який працює по шині LPC.
У доданому файлі опис чіпа де зберігається пароль
Розблокування цих буків існує, але вона не фрішная.
Всі питання через личку.
Тема повідомлення: Re: Зняття паролів IBM / Lenovo
Дякуємо !
в моєму випадку на X201 моделі, цей чіп відсутній зовсім (розкатали стільцем, коли знімали) відповідно зчитувати нічого. чи є якісь варіанти вирішити дану проблему або струму мати на заміну. )
_________________
найголовніші речі на світі - це не речі.
Прошу допомоги.
Ноут - Lenovo X60s
Платформа - 05207-5N (48.4B501.05N)
чіп 8356908
За схемою підпаяти сюди:
шматок схеми
R24RF08 v2.0b отримала дамп, IBMpass v2.2 Lite прочитала ось це:
початок дампа
потрібні рядки
Може забити всю її за допомогою W24RF08 v2.3 нулями?
Ну правильніше напевно буде забити тільки 330 рядок нулями, але перед цим хотілося б Строс знавців, може роблю щось не так. Досвіду в цьому плані немає, чи буде стартувати бук з чистою цієї мікро?
Програматор спаяв найпростіший на двох стабілітронах.
Та й зашити нулями той ще питання, 30 баксів софтіна.
_________________
Чим далі в ліс, тим більше інтерес