즐겨찾기
  검색     질문하기 | 도와주세요
Tip&Tech  | OS Install  | 하드웨어  | 소프트웨어  | 주변기기  | 홈페이지  | 조립  | OpenMarket  | Talk  | Download
조회 85186댓글 0날짜 2007-06-13 21:41:57
시모스,바이오스 패스워드 복구툴 -CmosPwd
(영자) IP: 222.120.95.243  추천: 1579
파일명: cmospwd-4.8.zip 용량: 0.106 MB 다운로드: 3242       
=========================
CmosPwd
Christophe GRENIER
grenier@cgsecurity.org
http://www.cgsecurity.org
=========================

CmosPwd is a cmos/bios password recovery tool.
CmosPwd is under GNU Public License. You can freely distribute it.
It can be compiled under Dos, Windows, Linux, FreeBSD and NetBSD.

Platforms
- Dos-Windows version
Well, ... it works!

- Linux && BSD version
Users can work on cmos backup but they need root priviledge to
use ioperm function to have full access to cmos.

- Windows NT, 2000, XP, 2003
To work on cmos memory, ioperm need to be installed and running.
ioperm gives direct port I/O access for specified ports to user-mode process
(ring 3) using Ke386SetIoAccessMap and Ke386IoSetAccessProcess kernel functions.

1- You need administrator priviledges to install this driver
"ioperm.exe -i"
2- Start the service if needed with "net start ioperm"
3- Run "Cmospwd_win.exe"

WARNING: You should disable or uninstall ioperm
with "ioperm.exe -u" if you don't want to decrease
your security!

---------------------------------------------------
---------------------------------------------------
? Typical Usage for DOS and all Windows users ?
---------------------------------------------------
---------------------------------------------------

1) Identify your BIOS manufacturer (usually displayed at boot-up)

2) Start in DOS, or start a DOS session in Windows 95/98/ME.
For Windows NT or Windows 2000 boot from a DOS or Windows 95/98 boot
disk (you can find boot disks at www.AnswersThatWork.com), and run
CMOSPWD from your boot floppy (or another floppy).

3) C: [Enter]
cd \CMOSPWD [Enter]

4) Type CMOSPWD at the DOS prompt and press Enter.

5) CMOSPWD will display a list of possibilities. Use the possibilities
itemised against your BIOS manufacturer.
Remember :

a) For AWARD BIOSes, use the Numeric Keypad (with NumLock ON).
b) AWARD 4.50PG BIOS always accepts "AWARD_SW", or "d8on",
or "589589".
c) Old Phoenix BIOSes will accept "phoenix".

6) If the standard method does not work, then try to kill
the CMOS password with CMOSPWD /K (and press Enter),
and then see if you can get into the CMOS without a password.
If you can, you successfully "killed" the old CMOS password.
DO NOT KILL THE CMOS ON LAPTOPS!

---------------------------------------------------
---------------------------------------------------
|General Usage (List of commands) |
---------------------------------------------------
---------------------------------------------------

cmospwd [/d]
cmospwd [/d] /[wlr] cmos_backup_file write/load/restore
cmospwd /k kill cmos
cmospwd /m[01]* execute selected module

/d to dump cmos in ascii and scan code
/m0010011 to execute module 3,6 and 7

Keyboard:
/kfr French AZERTY
/kde German QWERTY
default is US QWERTY

---------------------------------------------------
---------------------------------------------------
|Laptops |
---------------------------------------------------
---------------------------------------------------


On laptops, the password is usually stored in an eeprom on the motherboard,
you need an eeprom programmer (electronic device) to retrieve it.

Acer 630: eeprom 93c56 ?
Compaq M700: eeprom 24C02
Dell Inspirion 5100: eeprom 93lc46, password in scan code at 0x310
Dell Inspirion 7500: eeprom 24c164
Dell Inspirion 8100: eeprom 24c02
Dell Latitude C600: eeprom 24c02, password in scan code at 0x00, 0x10 and 0x90
Dell Latitude C610: eeprom 24c02, password in scan code at 0x00, 0x10, 0x80 and 0x90
Dell Latitude CPI: eeprom 24c02, password in scan code at 0x00, 0x10, 0x80
Dell D600: eeprom 24c04, password in scan code at 0x110
IBM Thinkpad X20: eeprom 24RFC08CN, password in scan code at 0x338
IBM TP 240: eeprom ?, password in scan code at 0x338.
IBM TP 380Z: eeprom 24c01, password in scan code at 0x38 and 0x40
IBM TP 390: eeprom 24c03 (be carrefull, there are two eeprom)
IBM TP 560X: eeprom 24c01, password in scan code at 0x38 and 0x40
IBM TP 570: eeprom ?, password in scan code at 0x338 and 0x3B8.
IBM TP 750C,755CX,760C,765D: eeprom 93c46, password in scan code at 0x38 and 0x40
OKI M811b may be written on the chip. Search near pcmcia slot or
adjacent the floppy connector on the top side of the board
IBM TP 770: eeprom 24c01
IBM TP 600E, T21, T23: 14 PIN 24RF08
IBM TP T20,X20,X30: 24RF08, password in scan code at 0x338 and 0x340
HP Omnibook 900,2100,4150,7150: eeprom AT24c164, 0x6D-0x7F area, unknow algo
put a 00 at 0x7F to clear admin password
HP Omnibook 6000: eeprom 24c08 or 24c164 0x50-0xBF area
(maybe 0x50-0x6F only), unknow algo
HP Omnibook 6100: eeprom 24c08
HP Omnibook XE3: eeprom 24c16
HP Omnibook 770x: eeprom 24c01
HP Pavilion ze4455ea: eeprom 24c08
HP VECTRA VL18: http://h200001.www2.hp.com/bc/docs/support/SupportManual/lpv06673/lpv06673.pdf
Sony pcg-fx950: eeprom 93c46 ?
Toshiba 74600C: eeprom 93c56
VAIO 641: eeprom 24c02 write zero at 0x0
be carrefull, there are two eeprom you must unsolder one to the pci
controler it is in the down side of the bord

VAIO 8851
eeprom 24c02 (ic 903) write zero at adres 0x0
the down side of the board

VAIO srx 87: eeprom 2408 write zero at 0x0
the ic is behind the modem in the top side of the board

VAIO PCG-FX150, eeprom 24c04 near the reference IC1103
VAIO PCG-GRX560, eeprom 24c04 near the reference IC1001

You can get/buy eeprom programmer in electronic shops or labs, you need
another PC to use it.
You can desolder the eeprom with hot air or you can try to "clip" the
eeprom. With the eeprom programmer, backup your eeprom and run
"cmospwd /d /l eeprom_backup". If you don't see the password, you can try
to fill the eeprom with zero or FF, don't forget the reset the cmos.

---------------------------------------------------
---------------------------------------------------
|Toshiba |
---------------------------------------------------
---------------------------------------------------
Differents passwords give the same 32-bit CRC, so CmosPwd can only give one
of them.
To reset the password of an old Toshiba, you can use KeyDisk. (cf my web page)
If this doesn't work, you can try to build the Toshiba Parallell loopback.
To make a simple device that you connect to your parallell port, a lot of
Toshiba computers remove the password when you boot it up.
The device, named "loopback" by some, could be made out of any
parallell wire with 25pins connectors (db25). You should connect
these pins: 1-5-10, 2-11, 3-17, 4-12, 6-16, 7-13, 8-14, 9-15, 18-25.

A db25 looks like:
1 13
_______
\_____/
14 25

---------------------------------------------------

Divers
- Award 4.50PG
There is an universal password AWARD_SW.
(d8on, 589589 ... works too)
- Award 4.5x using DFI motherboards
The universal password is "Y. C. Lu" (spaces and capitals as shown).
Information from David Walker.
- Award
Differents passwords give the same 32-bit CRC, so CmosPwd can only give one
of them. Use the numeric keypad.
- COMPAQ LTE 5300 notebook
Tolga Sinan Guney: there is a reset jumper on the motherboard
- DIGITAL PC300, Phoenix 4.0 Rel 6.0,0
Rene Pocisk: cmospwd /k works
- Fujitsu ICL
aksion: passwords are stored in EEPROM
- Phoenix
There is a backdoor in old version of Phoenix BIOS, the universal
password is "phoenix".
- Siemens Nixdorf
PCD-4ND, Michael: You can clear the password of this phoenix 1.03 with "cmospwd /k"
Scenic Mobil 700, Josef Benda: "cmospwd /k" works! Phoenix Note BIOS v4.0
Scenic Mobile 510AGP, Bernd: "cmospwd /k" works! Phoenix 4.0 R6 Version 3F31 dated 9.2.2000
- Acer Travelmate 530
"cmospwd /k" removes the password.
- PCG505HS Vaio
Brad Frisbie: "cmospwd /k" works, Phoenix 6 R4
- IBM NetVista 8303-41G
Roel: CmosPwd /k works, Phoenix Bios 4.0 Release 6.0.

What to do if you can't use cmospwd to clear your cmos ?
Under Dos/Win9x, you can use debug to reset cmos CRC stored at 0x2E-0x2F
debug
-o 70 2E
-o 71 0
-q



What to do if cmospwd don't work on your PC ?

Try to clear password with cmospwd /k.
If cmospwd /k doesn't work, password is stored in an EEPROM. Try to find a
reset jumper on your motherboard or contact your PC vendor.
If it works, I can try to discover how passwords are encrypted.
I need to know what Bios you used and
some cmos memory backup with their passwords. (cmospwd /w backupfile)
For passwords, choose
- some 1 and 2-letter passwords
- BBBBBBB
- BBBBBBC
- BBBBBCB
- BBBBCBB
- BBBCBBB
- BBCBBBB
- BCBBBBB
- CBBBBBB



Thanks to
- Philippe Garcia-Suarez (AMI Zenith, IBM Thinkpad)
- Mark Miller (AMI WinBIOS)
- Ian Sharpe (Award 4.51PG)
- Darren Evans (Phoenix 4 release 6)
- Teun van de Berg (bug report for "cmospwd /w")
- Giovanni (IO access under NT)
- Robert Rafai (Dell Latitude)
- Guillaume Letessier (Toshiba)
- hackvenger (Phoenix 4.0 realase 6.0)
- "P. MADRE" (Award 4.51PG)
- SerbianHacker/Sasha Miloshevic (IBM ThinkPad 770)
- Michael (Siemens Nixdorf PCD-4ND, Phoenix 1.03)
- w0rm (Phoenix a486 1.03)
- Olaf Freyer (Phoenix 4.05 rev 1.02.943, Phoenix 4.06 rev 1.13.1107)
- Peter "Bluefish" Magnusson, author of !BIOS
- Tjiq (User password of AMI WinBIOS)
- Jedi (Award 4.51PG)
- Michel Creppy from Le Software Man
- YOGESH M (Award 4.51PG)
- Quattrocchi Stefano (Compaq DeskPro)
- Pencho Penchev (Award Medallion 6.0)
- Ernst Oudhof, bug correction for MODE_RESTORE_FORCE
- Lewis Hadley (Award 6.0 Medallion)
- Philippe Biondi (another AMI BIOS)
- Tompa Lorand-Mihaly (AMI Bios ver. 1.08 AN 1994 and Award 6)
- Jose Velasquez Villegas (ThinkPad 560x)
- bre786 (IBM ThinkPad T20)
- Ai-Nung Wang (Award 6)
- Zoulou Yankee (Compaq Deskpro)
- Markus Birth (Sony Vaio)
- Einar Karttunen (NetBSD support)
- Jason Gorski (Award 6.0PG, acer version)
- Carl Farrington (Acer)
and to all the guys, who provided information about cmos and reported bugs.

If you have problems or questions about cmospwd,
please mail me.

Christophe GRENIER
grenier@cgsecurity.org
http://www.cgsecurity.org

 
1 2
댓글
이글에 대한 본문/댓글이 도움이 되었다면 평가해주세여 !
Good
    Download ( 855 건 )
[Download] FinalData_Enterprise(파일복구)v2.0.1.1028_한글판    2007.06.03 | 조회수 284955 | 댓글 81 | 추천 213
삭제,포멧,파티션 분할 했던 하드도 복구를 해줍니다. 시리얼 번호를 입력해야만 사용이 가능합니다. ㅡ.ㅡ;; 플레쉬메모리카드의 사진이 삭제되었으면 일반적으로 복구가 불가능합니다. 이 프로그램은 포멧된 또는 복구 하고자하는 드라이브에 설치를 권장하지 않습니다. 복구하고자하는 하드 내용이 덮어쒸우기가 되므로 파일 복구율이 떨어지기 때문입니다. * 참고자료: 1. 기본적인 하드 데이타 복구율 2.
작성자: 운영자
[Download] 그래픽,사운드,메인보드, 드라이버 찾아주는 프로그램 v16.10    2016.11.07 | 조회수 213019 | 댓글 9 | 추천 539
www.vga.pe.kr 퍼왔습니다. vga.pe.kr 사이트가 안열리면~ ^^; 드라이브 검색은 http://simfile.chol.com/ http://pds.hanafos.com 에서 해주세요~ * 브랜드PC경우 해당사이트에서 모델명으로 검색해 쉽게 설치가 가능합니다.
작성자: 운영자
[Download] High Definition Audio Codec- realtek 사운드 드라이버 R266    2012.01.03 | 조회수 141226 | 댓글 3 | 추천 442
출처: http://www.realtek.com.tw 다운로드 출처 :
작성자: 영자
[Download] 윈도우용 sendmail 프로그램    2008.05.28 | 조회수 119307 | 댓글 3 | 추천 957
출처: www.glob.com.au/sendmail fake sendmail for windows fake sendmail © 2004-2008 byron jones bsd license glob.com.au/sendmail sendmail @ glob.com.au about sendmail.exe is a simple windows console application that emulates sendmail's "-t" option to deliver emails piped via stdin. it is intended to ease running un..
작성자: 운영자
[Download] 윈도우 7,8 암호 초기화 하기    2014.04.10 | 조회수 111730 | 댓글 0 | 추천 1079
프로그램출처: http://pogostick.net/~pnh/ntpasswd/ This is a utility to reset the password of any user that has a valid local account on your Windows system. Supports all Windows from NT3.5 to Win8.1, also 64 bit and also the Server versions (like 2003, 2008, 2012) You do not need to know the old password to set a new one. ..
작성자: 운영자
[Download] Change Mac Address 5.3 맥주소 변경 프로그램    2007.07.13 | 조회수 92743 | 댓글 71 | 추천 352
랜카드의 물리적인 주소를 변경할 수 있는 프로그램입니다. Register 코드를 입력해야 정상 사용가능하며 기본사용은 '0a0a0a0aXXXX' 중에서 뒷자리 4자리만 변경가능합니다. ^^ 변경되면 전 맥주소로 복귀가 안되므로 적어두세요 출처: http://hackersnews.org/hn/read.cgi?board=hn_hack&y_number=1773&nnew=2
작성자: 영자
[Download] CPU-Z 1.15 컴퓨터 사양 보는 프로그램 -초간단 설치 필요없음    2009.07.19 | 조회수 85477 | 댓글 1 | 추천 346
cpp 성능을 알 수 있습니다. 아래 사진 ↓ 메인보드 명,그래픽카드 슬롯을 알 수 있습니다. 아래 사진↓ 메모리 형식을 알 수 있습니다.↓ 종합적인 정보를 html문서로 출력해줍니다. ↓ * 참고자료: 1. ..
작성자: 운영자
[Download] 시모스,바이오스 패스워드 복구툴 -CmosPwd    2007.06.13 | 조회수 85186 | 댓글 0 | 추천 1579
========================= CmosPwd Christophe GRENIER grenier@cgsecurity.org http://www.cgsecurity.org ========================= CmosPwd is a cmos/bios password recovery tool. CmosPwd is under GNU Public License. You can freely distribute it. It can be compiled under Dos, Windows, Linux, FreeBSD and NetBSD. Platforms - Dos-Windo..
작성자: 영자
[Download] SmartSniff v1.30 자신의 랜카드 모니터링 프로그램    2007.07.13 | 조회수 84562 | 댓글 0 | 추천 1039
SmartSniff v1.30 Copyright (c) 2004 - 2006 Nir Sofer Web site: http://www.nirsoft.net Description SmartSniff allows you to capture TCP/IP packets that pass through your network adapter, and view the captured data as sequence of conversations between clients and servers. You can view the TCP/IP conversations in Ascii mode (for text-b..
작성자: 영자
[Download] d3d9.dll 파일    2007.05.30 | 조회수 82347 | 댓글 10 | 추천 143
DirectX 9.0c 중 dll 파일
작성자: 영자
[Download] 윈도우 7 XP 모드 사용하기(가상화 XP모드-Windows Virtual PC) -정품인증없이다운가능    2011.02.15 | 조회수 80516 | 댓글 0 | 추천 838
출처: http://snoopybox.co.kr/1169MS 다운로드 사이트: http://www.microsoft.com/windows/virtual-pc/download.aspx 윈도우 7의 XP 모드 기능은 프로페셔널 에디션 이상에서만 사용 가능한 것으로 다들 알고 계실 것입니다. 하지만 정확히 표현하자면 버추얼 PC의 통합 기능 사용을 프로페셔널 에디션 이상으로만 제한해둔 것이 아닙니다. XP 모드의 사..
작성자: 운영자
[Download] PC에 저장된 비밀번호 추출 프로그램 Protected Storage PassView v1.60 패스워드 뷰어    2007.10.30 | 조회수 79184 | 댓글 2 | 추천 767
Protected Storage PassView v1.60 Copyright (c) 2002 - 2003 Nir Sofer www.nirsoft.net Description Protected Storage PassView is a small utility that reveals the passwords stored on your computer by Internet Explorer, Outlook Express and MSN Explorer. The passwords are revealed by reading the information from the Protected Storage. Star..
작성자: 영자
[Download] 인텔칩셋 Intel® ME 8: Management Engine Driver for Intel 6 & 7 Series Chipset-Based Desktop Boards    2012.08.09 | 조회수 78944 | 댓글 0 | 추천 339
출처: http://downloadcenter.intel.com/Detail_Desc.aspx?agr=Y&DwnldID=21527&lang=eng&OSVersion=Windows%207%20(32-bit)*&DownloadType=Drivers%20 Operating Systems:Windows 7 (32-bit)*, Wind..
작성자: 운영자
[Download] Canon 레이저 프린터 PCL5 통합드라이버 v8.0 for Windows 2000/xp/2003/vista 32bit    2011.06.10 | 조회수 76724 | 댓글 0 | 추천 1225
출처: http://www.windowdrv.com/bbs/board.php?bo_table=drv_printer&wr_id=614캐논 PCL5e/PCL5c 프린터 드라이버 VER 8.0 (한글버전) 입니다. 파일을 다운 받은 후 압축을 풀면 C:\CANON 디렉토리에 자동으로 압축이 풀립니다. 프린터 드라이버 설치는 제어판 --> 프린터--> 프린터 추가를 실행한 후 제조업체 선택 화면에서 "디스크 있음"을 선택한 후 "c:\canon" 디렉토리를 지정..
작성자: 운영자
[Download] 아리 프로그램 -시간제한 프로그램 V1.77    2008.12.10 | 조회수 76537 | 댓글 11 | 추천 587
출처: http://www.jonetech.net/* 프로그램 특징 * 1. 별도의 장치없이 프로그램 만으로 컴퓨터 사용시간을 제한할 수 있습니다.2. 컴퓨터 시간이 실제 현재 시간으로 자동 동기화 됩니다.3. 암호 없이 설정을 변경하거나 절대 제거할 수 없습니다.4. 사용방법이 매우 간단하고 쉽습니다.5. 전일 컴퓨터 사용시간을 메일로 받아 볼 수 있습니다.6. 다중 사용자를 지원합니다.7. 사용시간 제한 외에 기능에는 제한을 두지 않았으므로 사용에 불편이 없습니다.    (예, 레지스..
작성자: 운영자
[Download] IEFix 1.6v 웹브라우저 문제(오류등)발생시 복원해주는 프로그램    2007.06.30 | 조회수 76226 | 댓글 3 | 추천 519
웹브라우저 사용시 오류를 수정해주는 프로그램입니다. 익스플로러 7.0은 테스트되지 않았습니다. 윈도우 exploer 삽입하라고 나올경우 cd없는분들 윈도우 xp 파일은 아래 다운받아 위치 선정하세요 2번 나오는데 중요:-->>> 파일 선택하시면됩니다. [XP_CD 없는분들 다운로드] 윈도우98은 필요없음~ * 참고: 프로그램 실행시 429 런타..
작성자: 운영자
[Download] 무설치 단일 파일 무료 원격 접속 프로그램 수프리모 Supremo    2013.01.27 | 조회수 75357 | 댓글 1 | 추천 124
링크: http://www.supremofree.com/free-remote-desktop-download-en.aspx
작성자: 운영자
[Download] 한글 파티션매직 v8.0 Kor (PowerQuest PartitionMagic 8.0)    2007.06.07 | 조회수 73959 | 댓글 3 | 추천 915
시디키가 있어야 합니다. ^^ PowerQuest(R) PartitionMagic(R) 버전 8.0 목차 ---- 1. 시스템 백업 2. 일반적인 사용법 3. 알려진 문제점 - Windows NT/2000/XP에만 해당 4. 알려진 문제점 - Windows 9x에만 해당 5. Windows Me 제거 6. PowerQuest Storage Manager 소식지 1. 시스템 백업 -------------- PartitionMagic을 사용하기 전에 하드 드라이브를 백업해야 합니다. PartitionMagic은 철저한 테스트를 거쳤지만 정전, 운영 체제 버그 및 ..
작성자: 영자
[Download] 드라이버 팩키지 - 무선랜    2008.11.12 | 조회수 72718 | 댓글 0 | 추천 1646
출처: http://driverpacks.net 3Com 3CRPAG175 PCMCIA a/b/g 07/11/2003,1.0.0.25 3a 3Com 3CRSHEW696 USB b 1/28/2003, 1.0.1.14 3b 3Com 3CRDAG675 PCI  a/b/g 08/01/2003, 1.0.0.25 3c 3Com 3CRWE154A72 PCMCIA  a/b/g 04/07/2004, 3.0.0.46 3d 3Com 3CRWE62092B PCMCIA  b 08/04/2003, 2.1.1.3005 3e 3Com 3CRWE62..
작성자: 운영자
[Download] C-Media AC97 Audio 드라이버    2008.03.22 | 조회수 70592 | 댓글 3 | 추천 186

작성자: 영자
[1] [2] [3] [4] [5] [6] [7] [8] [9] [10]  ▷
QABoard - 시모스,바이오스 패스워드 복구툴 -CmosPwd

↖감추기

↖채팅 감추기

상담 채팅: 접속자(1)
대화창:
주소: 경기도 고양시 일산서구 대화동 1474-1번지
사업자등록번호: 128-25-69877 대표자: 김현수 개인정보관리자:운영자
고객센터:031-917-9979 E-mail: bigfood77@naver.com