Biosパスワード解除・ぶろぐ　

ども～神奈川のガブリエルモモガーです。

あれから早9年目、時の立つのは早いですね。
http://www.ogatama.com/dsp/diary.cgi?no=82

あの時はNEC1押しでしたが、今はパナが最高ですね。

大内様

スンゴイ事を発見しました。

どうにかして東芝PC解除ができないか苦戦する事、早2年

相当前に噂で聞いたUSBからBiosデフォルト化に成功しました。

米国東芝サイトに、Biosアップデートソフトがisoで配布されています。

（Win-img）等でisoファイルを展開しBiosアップデート部を削除

起動IPLだけ取り出します。

元々USB-Boot用IPLですが、このIPLをAtmega32U4上のデーターフォルダーからBootさせます。

俗に言うBoot領域を使います、まず以下の基板[ＡＶＲ－ＵＳＢマイコンボード]を購入

AVR上の体積が少ないので、秋月で買った(32U4)にISP-mkⅡで書き込みます。

俗に言うCDCドライバー経由です。

IPLが書き込めたら、試しにロックの掛かった東芝PCに接続し、電源ONします。

文字化けDOSが起動したら、起動は成功です。

ここからが肝心です。

①：Awdflash.exeを用意します、これはDOSで動くFlashi-ROM書き込みソフトです。

②：A8NSD008.BIN ダミーデーターを作ります

③： A8NSD008.BIN の先頭32Byteから[ff 0e 2e fe 01 01 00 29 86 00 01 05 06 03 f2 07]
　　　先頭から32Byteは（FF）

★③のデーターを他を全てデスコンパイル化して、AVR内のeepromに書き込みします。

④：後は32U4にCDCとデスコンパイル化したデーターをAVR-mkⅡで書き込み、PCに接続
　　これで解除できます。

★案外以下サイトが説明が分かりやすいです。

https://www.tekwind.co.jp/ASU/faq/entry_22.php

＜必要な物＞
ＡＶＲ－ＵＳＢマイコンボード　AT90USB162
https://strawberry-linux.com/catalog/items?code=50027

・Atmega　32U4
https://akizukidenshi.com/catalog/g/gI-09835/

＜オマケ＞

昔PS3のファーム書き換えでPS3をハックするの書き込みを見ました。
http://blog.mobilehackerz.jp/2010/09/ps3psjailbreak1890.html

これが東芝でも使えるか、試して成功しました。

成れている方でもこの機材を作るのに、４～5日掛かります。

楽しみながら作ってください。

SNS-ID：ま～ちゃんのゲロ3号

大変お世話になっております。

先日(◆TTL-2/BOX◆→TTL-3/USB_eeprom(改))を購入しeeprmに書き込み確認しました。
http://www.ogatama.com/cart.cgi?id=TTL-2

コメントに有ったデーター[[ff 0e 2e fe 01 01 00 29 86 00 01 05 06 03 f2 07]]

をeepromの先頭行に書き込み、PC電源をON
数回約2回自動で再起動した後、Bios開きました。

手持ちのPC以下のPCで解除の確認が出来ましたので報告します。

キーボード下のeepromに書き込みしました。
dynabook BB15/NB,satellite B372/H,Dynabook R734/M

マザー裏側メモリースロット脇にeepromが有りました。
PT55GWP-BEA2

合計4台、任意にパスワードを設定して解除成功しました。

今の現行機種もeepromが有るようで、解除できるので、まだまだ遊べそうです。

情報元
http://www.biosrepair.com/bios/r10.htm

素晴らしい機器に出会えて大変良かったです。

埼玉　小林 進

久々の更新します、埼玉の小林　進です。

あの後もっと簡単にSMSCチップにアクセスできないか模索しました。

中国のサイトに興味深々な情報が有ったので参考にして、実験しました。

http://www.biosrepair.com/rt809f/IT8587.htm

上記の方法KBC経由での2KBアクセスは成功しました。

SMSCチップバスはKBC経由で取り出しできる事が確実にわかりました。

KBC内の１KB Eeprom領域にECにパイプするコマンド（エリア）なのか不明ですが

H00982付近から64Byteにリフレコマンドが有ってここにSMSC内のEepromアドレス

0xA6を書き込み、マザーに1度通電POST通過後、SMSC内部情報がKBCの1KBにコピーされます。

この1KB先頭から2Byte後に16Byte全てハッシュ化されたBiosパスワードなので

この空間を(00)に書き込み、先頭2Byteの0EをFEに書き換え後再度通電POST通過後

SMSCチップ内の2KB領域のパスワード領域はクリアーされます。

J-TAG経由でSMSCにアクセスする方法が吉と思いましたが、どうしてもCSが取れなくて

悪戦苦闘していました。

これってKBCにアクセスする機材作って自動化できれば凄く楽なのですが、商品化なりますか？

1部企業向けでもOKです。

[2022/02/04 更新]
SMCアクセスには以下の機材で誰でもアクセスできます。
https://www.amazon.co.jp/dp/B09H77QJB5/?coliid=I2LH9ACKS4K2OY&colid=3L1857V49R4NL&psc=1&ref_=lv_ov_lig_dp_it

オガワ様、大内様

お世話になっております。

先日騙された！と思いつつ機材を購入しました。

オマケPDFをよく読む事、なるほど頷いちゃいました。

で昨日祭日朝からじっくり腰添えて実験したら、１発で解除できました。

素晴らしい私は（FE）連打で以下の形式を解除成功しました。

Toshiba Dynabook B65

そこでもしやと思いつつ自分のメインで使っているPC

Toshiba DYNABOOK s73　にロックを掛けて解除して見ました。

何とFE連打で解除できました、素晴らしいこれは楽しいです。

今度の日曜家族サービスそっちのけで治具作ろうと思います。

朝から近所のホームセンター行って確実な治具作ります。

わいっす・・・神奈川のモモガーです。

大変お世話になっております。

いちようこのツールでガッンと儲ける事ができ、人生の友人と言える

位の同じ趣味の仲間を紹介頂き、感謝しております。

ツールを購入、仕入れ先の紹介を頂き、同年代でこんなに近所に居るとは思いも

しませんでした。

同じ趣味で、同じような性格、年代も同年代、今は家族ぐるみでお付き合いしています。

さて本件について、コメントします。

（Windows7-8での解析途中でのメモリーオーバフローエラーの改善を行いました。）

素晴らしい対応に感謝です、でもあの後Windows10に入れたので、もう私は不要です。

追加ライセンスを購入し、ほぼ毎日栃木の業者から鬼のように入荷するロックPCを解除し

紹介頂いた仲間にYahooや楽天、メルカリで売っています。

紹介頂いたグループ5名 １SETで仕入れ、検品、メンテ、販売を主体にしており。

将来の予定では、この5名 1SETで法人設立を目指しています。

現在十分に5名の収入が賄える程売り上げが有り、9月決算でしたが、毎月1700万程売り上げが

あります、ロック品が安く仕入れできるので、大助かりです。

今後ともよろしくお願いします。

神奈川のモモガーです。

モモガー様

ご無沙汰しております、先日モモガー様の自宅脇、車で
通りました、深夜だったので寄りませんでした。

先日の[鳩サブレ]技術部で美味しく頂きました、ありがとうございます。

エッそんなに売り上げ、良いですね紹介した価値がありました。

揉め事を起こさず、仲良くやってくださいね。

1部のブロックは日常的に喧嘩していますので。
仲裁に入るのは案外疲れます。

未だ定員でなければ＋2人ぐらいは紹介しますが
如何でしょう。

技術1課　大内

ども～ガブリエルモモガーです。

明日でキャンペンも終了ですね、不信感を持たず、依頼した人は得したし

不信感で依頼を拒んだ人は後悔しているでしょう。

実際依頼するまで、不信感丸出しですものね・・・とはいえかれこれ

20年もWEBがそのままってところがイイですね。

遠目で見ている方は、HPは見ても不振感で依頼できないのでは・・・・

当初はパナツールも200万程しましたが、十分元は取れました。

今は5万円程度で価格も安くなりましたし、当時と比べたら不信感の有無で

ソフトを手に入れた企業の売り上げは大きく変わったと思います。

丁度2000年問題が有るとTVや新聞で取り上げていた1998年6月解析ソフトが世に出た

瞬間でしたね、それが20年も続くとは、今は次の世代迄続く企業特に個人は中々有りませんよ

開業して3年～5年目で潰れますしね。

不信感100%をかもしだしながら、今に至る、素晴らしいですね。

実は私も初期時[ガブリエルモモガー]もこのソフトを買うか、車を買うか悩んだんですね

車は何時でも買えるし、逆に今このソフトを手に入れてそれを元に稼げるか悩んだんですね。

他がやらない事をやってみて成功しました。

少ないにも関わらず、当時は私1人で有限でしたが今は(株)になりました

社員も200名いるし、社内で物流も持っていて、昨年から秋葉原or日本橋でショップを構えました。

Pana_Marutiのお蔭です、元々グループ紹介頂き5名で1SETでしたが、独立をきっかけに単独に

なりました、それから早19年経ち今ではCEO迄登り詰めました。

これもPana_Marutiツールのお蔭です。

もしあの時車を買っていたら、今でも貧乏人だったでしょう、今では年商2億ですので。

時間とお金に余裕が有ります。

ご無沙汰しております、モモガー様

早いですね、もう19年目ですか、確か初期時秋葉原で会いましたよね。

今私は兵庫（実家におります）親が倒れ実家から東京に通っています。

小川さんのほぼ強制[Pana_Marutiツール]を買うと、先に買った人が後に買った人をサポート

するという本来有り得ない考え、ただこれが同じ商売をする上で仲間となり、互いに良い物

を仕入れる事が出来るという、画期的な考え、素晴らしいです。

当時は都内で5名1SETでしたが、3年前に兵庫に戻り、兵庫5名1SETで頑張っています。

会社は秋葉原なので、週に2回は行かなければなりません。

久々にモモガー様の会社に遊びに行こうかな・・・

元々のハンドルネーム[グラバー亭ちゃんぽん最高]は草加グループ5名1SETで仲良くなった

半ライスの大盛りさんからの命名でした、でも半ライスの大盛りさんは、自社の専務なので

週に2回は会いますね。

ソフトを買うと、仕入れ先を紹介頂き、近県同年代の同じ事をやろうとしている人を紹介

頂けるは最高です。

半年ほど前小川さんと電話で話した時、当時Pana_Marutiツールを買った約67名で起業して

海外や国内で稼いでいるという話しを聞きました。

確かにPana_Marutiツール持っていれば1本勝ちですものね、それでいて同じ業者間で

パイプが有ると、大きなFC並みの営業が出来ますし。

三原5名1SETや大津5名1SETには勝てませんが、年商が全然違うので・・・

あの辺りはマジでヤバイですから。

でもこの5名1SETは素晴らしいです、今後も応援しています。

そういえば、モモガーさんが手を上げた5名1SETシンポジウムin幕張は進行中ですか？

2021迄未だ時間は有るので安心していますが、先日ハガキ来ました、参加します。

5名1SETX44＝220名で野田や茨城解析工場に大型バス横づけで行きましょう。

前回の2014年の5名1SETシンポジウムin大阪はほぼ旅行でしたね。

グラバー亭さん、お久です1年程前に技術の森でお世話になった（茂樹脇臭い）です。

お蔭様で現場でできました、凄い技術ですね、文面だけで理解できたのも驚きでした。

処でグラバー亭って草加が本店ですよね、新4号の外環の先ですね。

もしかして其処の店員さんですか？、ラーメン屋の癖にPLCの詳しいお兄ちゃんがいたので

偶々同業と食事中に話ししていたら、割り込んできたお兄ちゃんが案外詳しくて驚きました。