不吹芯片破解IBM X23超級密碼

2019-10-27 21:14:34

字體：大中小

來源：轉載

供稿：網友

首先感謝我的同學小白，他是學信息的，對這個比較內行，其實主要工作都是他搞的呵呵，成本將近10塊錢，主要是面包板，一個電平轉換電路，一個串口，其他就是些電阻電容什么的呵呵。
進入正題，我的機子是之前問別人二手買的，她也是二手買的（學校里的同學），對電腦也不熟悉，所以也不知道超級密碼怎么回事，根本就不知道。到我手上，重裝時候發現有超級密碼，因此比較郁悶，網上看了下帖子說CMOS不能掉電的，一掉電就要求輸超級密碼，所以一直也沒去動。
后來發現了USB集線器的電涌問題，同學說可能是網線口里面有短路，要拆機擦一下，我就下了個拆機說明書，按照說明書拆，結果說明書第一個就是要拆電池。。。。。。。。后來所有的故事都從這里開始了。
P顛P顛拆完，擦完，裝回去，點亮了。心里這個喜啊，可是。。。。。就在這個時候出現時間日期錯誤，要輸超級密碼了，人一下子就懵了。。。。以前都聽說要直接換主板的，那我還不如拆零件賣了得了。。。。。。。
這時正好有事，出去散散心，抱著一絲希望給同學打電話，他說只能寫IC了，100左右，這時心里稍微爽一點了，因為我一直以為至少要500-600塊的。

后來晚上回來，在網上搜啊搜，看大家是怎么搞的，結果看到51上面就有，就是這兩個：http://www.51nb.com/39580/viewspace-1967.html 還有http://forum.51nb.com/viewthread.php?tid=362323 ，看了后面這個帖子，說要編程器什么的，想想學校應該有的，不過要吹下來也比較危險的，我又沒有風槍。。。。。

最后沒辦法了，打電話給各個信息學院認識的人，托他們去借編程器，結果都不怎么順利

就在這個時候，小白同志出現了，真是救星啊，他說最近正好在搞實驗，8腳的EEPROM正好搞過，可能能行，我又把情況告訴了他，他說基本沒問題，那時候我這個喜啊

網上下了r24rf08_setup，還有IBMPASS，小白花了一個下午時間研究前面這個軟件，然后一個晚上研究了AT24RF08C的電路圖，做了面包板，今天早上用空白芯片試驗成功，于是就到我這里來了。

本來以為是要把芯片吹下來的，結果引線就可以了，參考的是http://www.51nb.com/39580/viewspace-1967.html，感謝前輩
根據上面那個帖子里面是三根引線的，分別是地線和兩根數據線，但是還需要電腦開機的

芯片,IBM,超級密碼

而根據芯片的說明書，引腳定義在這里

芯片,IBM,超級密碼

可以看到，用2.4-5.5V也可以驅動芯片，讀出來，因此小白做的面包板是4根線的，其中一根輸出5V電源給VCC使用

由于24RF08CN（還好不是14腳的CT）腳比較小，我焊的，焊了掉，掉了焊，總共焊了可能有10次了，焊接的時間前后就花了半個多小時

芯片,IBM,超級密碼

上5V電源，啟動r24rf08_setup解壓出來的文件，居然讀不出來的，生成一個T.BIN文件不是要求的1KB，而是0KB，這下有點暈了
莫非是芯片受熱給我焊壞了

還是小白比較沉著，說再看一下芯片說明書，因為每個芯片畢竟都不一樣的，結果發現芯片第3引腳是一個輸入保護，其處于低電平時串口是無法讀取其中的內容的
芯片,IBM,超級密碼

所以就把3腳接高電平，入下圖，一共5根線（又回想起線的難焊了）

芯片,IBM,超級密碼

此時再接通5V電源，運行程序，一切正常，生成了T.BIN文件，1KB大小，用同一目錄下的IBMPASS立刻破解完成

最后就是把機器裝起來，輸入超級密碼，PASS
正好中午12點，趕緊去飯館BG人家
如有需要，我叫小白拍面包板的照片上來

其實面包板的作用就是電平轉換，把串口的電壓和24RF08的能夠做成相互連通，這次做的面包板只有讀的作用不能寫，改進一下可以寫的

最后說明一下，網上目前看到的情況都是要么吹芯片的方法，要么3根線還要開筆記本的方法，第一種方法比較安全，但是麻煩，第二種有點危險，錯了的話可能燒一片的，我這種相對來說稍微安全點，也方便一點，但是焊接功底要好烙鐵要拔掉插頭焊防止靜電
注：相關教程知識閱讀請移步到筆記本電腦頻道。

上一篇：關于USB口帶移動硬盤的的那點事兒

下一篇：串行ATA高級主控接口導致XP藍屏現象