15秒內破解出cmos密碼

15秒內破解出cmos密碼（絕對不清除數據的"綠色環保型"）

*如果你只想"15秒綠色環保型"請直接看方法3：

*如果你想對cmos有個深入的了解或揪出本文理解的不足，請看方法0，1，2，3-:)

----CMOS (Award)密碼簡介與破解0--3法----
 計算機啟動時，由存放在主板ROM中的bios將cmos數據調入內存中，以實現控制系統。�牐�
其中，Award主板上的一小塊RAM用于存放CMOS數據，地址為00-7F的共128個字節中。
當中的字節 1c和1d存放的就是cmos的密碼(即Supervisor Password)。
而維持cmos數據存活的當然是那塊鋰電池了。
端口70h,71h用于對cmos數據的讀寫。

0-->>不是方法的方法0--萬能型也是 爛型:拔電池或跳線（放電）！！---阿鳥破系統密碼呢?
1-->>破解方法1--挺爛：
進入dos,用debug
-o 70 10
-o 71 01
-q
重啟后，可以直接進入cmos,而沒有密碼詢問了。
這種方法是通過向cmos芯片寫入數字，導致開機檢測時無法通過其奇偶校驗q9750406，從而使cmos芯片數據重新恢復到默認的出廠值！！！

唉。。。。！！！好不容易，設置的cmos參數，就這樣毀于debug了，55555555555~~~~~別哭別哭，看看下面的2種方法就一切ok了
-->>方法2：當然是編程實現嘍，
首先聲明：此程序"算法"并不是我編寫的，原作者unkown
具體操作簡介如下：
outportb(0x70,i);�爩�i字節的數據寫到端口70
cmospass=_inp(0x71); 將71端口的數據讀出到終端并存入變量cmospass


程序實現將這兩個字節0x1c,0x1d的數據讀出來,并轉化成四進制，合并成8位即可
----(award主板脆弱的加密方法，難怪只聽到award密碼的破解。。。)

程序測試系統：win98se


編譯工具：turboc2

以下為cmospass的源代碼:cmospass.c
代碼：
--------------------------------------------------------------------------------

#include��
#include
#include
void main()
{
 int n;
 char comspass;
 char temp=0;
 printf("/nThis program only is tested at win98 and award bios!!/n");
 printf("The password of the cmos is:");
 
 outportb(0x70,0x1d);
 comspass=inportb(0x71);
 for(n=6;n>=0;n-=2)
  {�爐emp=cmospass;
 �爐emp>>=n;
 �爐emp=temp&0x03;�牐�
 �爌rintf("%d",temp);
  }
outportb(0x70,0x1c);
 result=inportb(0x71);
 for(n=6;n>=0;n-=2)
 {�爐emp=cmospass;
  temp>>=n;
  temp=temp&0x03;
  printf("%d",temp);��
 }
 
printf("/n--By skyjacker");
printf("/n--http://lastknife.yeah.net---Welcome to here!!");
printf("/n----2002.01.04---- /n");
}



3-->>方法3--綠色環保型：
我覺得這也是現在 快， 好， 實用的方法了！！！！！
無論你到哪里，括網吧好像也是一大堆award吧
如果你暫時無c語言編譯器或相關破解程序，用這種的方法也可以快速破解出cmos密碼(15秒完全可以了，你用了多少呢？)
主要是看你鍵盤輸入以及實現16進制和4進制的轉化的速度（考試啊?-:）


過程有三步：（很簡單的，不過說明有點麻煩罷了：）

1。進入ms-dos,鍵入debug(這不是清除cmos密碼嗎?---放心，這次不會了:),
出現字符“-”,鍵入如下指令
c:/debug
-o 70 1d��
-i 71
xx
-o 70 1c
-i 71
yy
-q

注:xx,yy是顯示結果,1d,1c這兩個單元存放的是cmos密碼加密后的結果,
計下這兩個16進制數

2.將他們轉化為4進制
比如:
xx是8E,轉化后為 2032,
yy為3B,轉化后就是0323,

兩個合并xxyy為22201001 ,這就是cmos的密碼了.
(我的原先密碼為87654321同樣還有效！！)
如果xx或yy轉化后,不足四位則在 前面加"0"湊足四位（比如0323）.
如果你的運氣不壞的話,成功率為98%以上.(畢竟award主板也有許多別的型號).
3.如果懶的計算的話,用win2000的科學型計算器轉化即可（15秒之內如何？）.
(win98中無16進制和4進制的轉化,非運算不可了:)
　　湖南省陽光電子技術學校常年開設：手機維修培訓、家電維修培訓、電工培訓、電腦維修培訓、焊工培訓--面向全國火爆招生！網址：http://www.hnygpx.com 報名電話：13807313137)。安置就業。考試合格頒發全國通用權威證書。采用我校多年來獨創的“模塊教學法”,理論與實踐相結合、原理＋圖紙＋機器三位一體的教學模式，半天理論，半天實踐，通俗易懂，確保無任何基礎者也能全面掌握維修技能、成為同行業中的佼佼者。工作(一期不會，免費學會為止)。