教你在15秒内破解出cmos密码的方法

所属分类: 网络安全 / 加密解密 阅读数: 110
收藏 0 赞 0 分享
如果你只想"15秒绿色环保型"请直接看方法3:   *如果你想对cmos有个深入的了解或揪出本文理解的不足,请看方法0,1,2,3-:)   ----CMOS (Award)密码简介与破解0--3法----   计算机启动时,由存放在主板ROM中的bios将cmos数据调入内存中,以实现控制系统。   其中,Award主板上的一小块RAM用于存放CMOS数据,地址为00-7F的共128个字节中。   当中的字节 1c和1d存放的就是cmos的密码(即Supervisor Password)。   而维持cmos数据存活的当然是那块锂电池了。   端口70h,71h用于对cmos数据的读写。   0-->>不是方法的方法0--万能型也是最烂型:拔电池或跳线(放电)!!---阿鸟破系统密码呢?   1-->>破解方法1--挺烂:   进入dos,用debug   -o 70 10   -o 71 01   -q   重启后,可以直接进入cmos,而没有密码询问了。   这种方法是通过向cmos芯片写入数字,导致开机检测时无法通过其奇偶校验q9750406,从而使cmos芯片数据重新恢复到默认的出厂值!!!   唉。。。。!!!好不容易,设置的cmos参数,就这样毁于debug了,55555555555~~~~~别哭别哭,看看下面的2种方法就一切ok了   -->>方法2:当然是编程实现喽,   首先声明:此程序"算法"并不是我编写的,原作者unkown   具体操作简介如下:   outportb(0x70,i); 将i字节的数据写到端口70 3)   cmospass=_inp(0x71); 将71端口的数据读出到终端并存入变量cmospass   程序实现将这两个字节0x1c,0x1d的数据读出来,并转化成四进制,合并成8位即可   ----(award主板脆弱的加密方法,难怪只听到award密码的破解。。。)   程序测试系统:win98se   编译工具:turboc2   以下为cmospass的源代码:cmospass.c   代码:#include    #include   #include   void main()   {   int n;   char comspass;   char temp=0;   printf("/nThis program only is tested at win98 and award bios!!/n");   printf("The password of the cmos is:");   outportb(0x70,0x1d);   comspass=inportb(0x71);   for(n=6;n>=0;n-=2)   { temp=cmospass;   temp>>=n;   temp=temp&0x03;    printf("%d",temp);   }   outportb(0x70,0x1c);   result=inportb(0x71);   for(n=6;n>=0;n-=2)   { temp=cmospass;   temp>>=n;   temp=temp&0x03;   printf("%d",temp);    } j2xe   printf("/n--By skyjacker");   printf("/n--http://lastknife.yeah.net---Welcome to here!!");   printf("/n----2002.01.04---- /n");   }   3-->>方法3--绿色环保型:   我觉得这也是现在最快,最好,最实用的方法了!!!!!   无论你到哪里,包括网吧好像也是一大堆award吧   如果你暂时无c语言编译器或相关破解程序,用这种的方法也可以快速破解出cmos密码(15秒完全可以了,你用了多少呢?) 主要是看你键盘输入以及实现16进制和4进制的转化的速度(考试啊?-:)   过程有三步:(很简单的,不过说明有点麻烦罢了:)   1。进入ms-dos,键入debug(这不是清除cmos密码吗?---放心,这次不会了:),   出现字符“-”,键入如下指令   c:/debug   -o 70   -i 71   xx   -o 70   -i 71   yy   注:xx,yy是显示结果,1d,1c这两个单元存放的是cmos密码加密后的结果,   计下这两个16进制数   2.将他们转化为4进制   比如:   xx是8E,转化后为 2032,   yy为3B,转化后就是0323,   两个合并xxyy为22201001 ,这就是cmos的密码了.   (我的原先密码为87654321同样还有效!!)   如果xx或yy转化后,不足四位则在最前面加"0"凑足四位(比如0323).   如果你的运气不坏的话,成功率为98%以上.(毕竟award主板也有许多别的型号).   3.如果懒的计算的话,用win2000的科学型计算器转化即可

更多精彩内容其他人还在看

Getright 5 手动脱壳和重建IAT--第二部分(图)

在本参考教程的第一部分我们学习了如何正确地转储(dump)Getright 5. 现在我们将要去找神奇跳转,这样IAT会被正确地转储下来,而不用手工修复了. 要完成这一点,我们需要打败程序中的一些陷阱, 并使它们即使在检测到被执行脱壳时也无所作为. 让我们开始吧! 第
收藏 0 赞 0 分享

ACProtect Professional 1.3C 主程序脱壳(3)(图)

运行程序,crashedL。直接用修复完stolen code的dumped_.exe看看。从EP的第1个call进去就有问题。 在OllyDbg中可以看到: 有部分IAT在壳中。这部分代码前面是跟到了的(在
收藏 0 赞 0 分享

Getright 5 手动脱壳和重建IAT--第一部分(图)

这是一篇Armadillo加壳软件Getright 5.01的脱壳译文,我是参照Ricardo Narvaja的“Getright 5 脱壳和重建IAT”的文章以及Bighead[DFCG][YCG]的译文,一边实践一边再次翻译的。感谢Ricardo Narvaja和Bighea
收藏 0 赞 0 分享

黑客破解Email账号最常用的三种方法

电子邮件并不是安全的,在邮件的发送、传送和接收整个过程中的每个环节都可能存在薄弱环节,恶意用户如果利用其漏洞,就能够轻易的破解出账号,获得邮件内容。 一、利用邮件服务器操作系统的漏洞 邮件服务器软件是运行在特定的操作系统上的,如Linux、Windows NT/20
收藏 0 赞 0 分享

黑客技术之slv unpackme 脱壳

其实壳本身不要紧,问题是vm里面有个校验。 sm同学手下留情,我勉强能搞一个运行正常的,没精力还原vm了。 在virutalfree的retn上f4, 直到[esp]是一个exe image内的地址f7返回: 0040FA91 B8 BE180000 m
收藏 0 赞 0 分享

Allok Video to 3GP Converter 脱壳+破解(图)

①。 下载好安装后,用DIT查看为MoleBox 2.5.x. ----------------------------------------------------------------------------- OD,载如RUN,程序完全运行后,ALT+M查看内存映
收藏 0 赞 0 分享

有密码 优酷视频 破解方法

优酷网站的视频可以设置独立的播放密码,不过你可知道:观看有密码的优酷视频其实不需要密码哦。下面讲述两种方法进行优酷视频密码破解的方法。 优酷视频密码破解一: 打开FLV解析网站,这里推荐使用该站点:http://www.flvcd.com,从浏览器地址栏复制需要解密的优酷
收藏 0 赞 0 分享

web.config本地加密解密BAT

可以控制某些用户即使登录到服务器上,也无法用aspnet_regiis -pdf对配置文件进行解密。
收藏 0 赞 0 分享

汇编语言程序破解基本知识

汇编语言程序破解基本知识,想要学习破解的朋友可以参考
收藏 0 赞 0 分享

关于加密解密你知道多少? 加密解密的方法详解

我们来谈谈加密和解密的事吧
收藏 0 赞 0 分享
查看更多