Biosパスワード解除・ぶろぐ　

昨年10月後半から設備立ち上げ等で大忙しでブログ更新しておりませんでした。
毎年ですが、GWや盆や正月や新年度は案外工場設備の更新や修繕立ち上げで大忙しです。
大忙しの割には儲かりません、一般のプラント屋の20分の1ぐらいでしょう。

さて久々に更新ですが、Lenovo　SVP解除の質問が多いいので回答しておきます。

まず７世代付近からMEC16系が搭載されているPCには大半Biosが格納されているFlashi-ROM

情報にバッチを組んでもSVPは解除できません。

SMSC MEC16xx系（チップセットの１部）ですが主にPC側面にHDMI端子の有るPCにはMEC系がマザーに有ります。

このマザー上のMEC16xx系は従来のI2CやFlashi-ROMのような方法で無く(JTAG)という機材を使います。

昭和系のエンジニアは主にICE（アイス）と呼ぶのですが、現在はJTAG（JTAGインサーキットエミュレータ）

は[Joint Test Action Groupの団体名の略称]になります。

PICやAVR（Arduino）等で日々開発等している人であればJTAGが何かわかると思います。

JTAGはインサーキットエミュレータで主にMECに限らず、部品単体のマイコンやチップセット等の

単体の内部ソフト（一般にはECとかファームウェアー）の書き込み、モニター読み込みができます。

プログラムを組付け動作させる事ができます、内部に2KB（1024x2）のEeprom領域が有って

この領域にSVPやユーザーパスワード、本体形式、シリアル番号、UUIDが書かれています。

マザーの図面を見て（結線図）からJTAGポートの（TMS/TDI/TDO/CLK/GND/RST）だけです

簡単に書くとSPI結線と本数と内容は同じです。

★MEC1633データーPDF★
https://ww1.microchip.com/downloads/en/DeviceDoc/00001775B.pdf

＜MICROCHIPnのMEC16xx＞

MICROCHIPってPICやAVRを作っているベンダー知っている人は知っているメーカーです。
AVRって世の中ではARDUINO等で小学生でも学校でARDUINOを使った授業をやっている
所も有ります。
PICも昔から有るマイコンです。

PICもAVRもプログラムで動くマイコンです、その延長版付近がMEC16xx系です。
なのでマイコン触り慣れている方からしたらJTAGなんぞ数台持っていると思います。
なのでJTAGは余り語りません、分からなかったらグーグル先生に”JTAGって何”
って質問してください。

MEC対応のROMライターで有ればJTAGを買わずに今のROMライターに接続する治具を用意すれば

誰でも特殊な機材やソフトは必要なく解除できます。

で！JTAG機能が有るROMライターは何？？って質問来そうなので書いておきます。

RT809Hは最高です、これでJTAGできます。

画像貼っておきました結線も楽でしょ、確かRT809Hは大内の私物なのですが

大内が行方不明なので良しとして使っています。

http://www.ogatama.com/dsp/diary.cgi?no=383

RT809H　[2024/06/08 更新]
https://www.amazon.co.jp/dp/B07RV7VDND
===============================================================
＜ここ重要＞

SMSC MEC16xxこのチップは 192KB Flash と 2KB EEPROM
(SVP スーパーユーザー パスワードと UUID を格納) であり
JTAG インターフェイスを介して Flash と EEPROM を読み書きすることができます。

書き込むことはできますが、読み取ることはできません。
「MEC1633_256K」を選択して読み取りと書き込みを行うと、
SVP スーパーユーザーのパスワードと UUID が配置されている
EEPROM 領域がクリアされます (実際の容量はわずか 2KB)。

①：Flashi-ROM領域全てを取り出し
②：PCに保存
③：マザー通電を全て切りますOFFします。（この間約2分ほど）
④：再度マザーに給電し読みんだファイルを再度書き込みます。
⑤：書き込んだら給電を切りますOFFにします、この間２分ほど
⑥：USBキーボード＋HDMIからモニターに接続するとSVPは解除されています。

あ～ら不思議、2KBのeeprom領域は初期化されてUUIDも消える代わりにSVPも
解除されてしまいます。

で！UUID（形式/シリアルもオールFF）になる場合

(ThinkPad-Hardware-Maintenance-Diskette-Version-190 )を使い
S/NとUUIDを書き込みします、S/Nを設定すれば、おのずとUUIDは生成されます。

＜ThinkPad-Hardware-Maintenance-Diskette-Version-Ver19.0　ダウンロード＞

https://firestorage.jp/download/4cd45da1b5bb5b375ce137c97cfd7a34a80bbfd0

ダウンロードパスワード dnt3x4tv

★Aviraでウィルスチエック済み
===============================================================
＜ThinkPad-Hardware-Maintenance-Diskette＞って？

昔はFDでした、1.4MBの体積のツールです、今時FDは無いよって言われると思います。
大丈夫です、USBメモリー用ソフトも入れて有ります。
★タツノオトシゴアイコンです。

＜ThinkPad-Hardware-Maintenance-Disketteの使い方＞

・展開後：ファイル内のUSBツールを使い
・生のUSBにBott情報とツール情報を書き込みします。
・書き込むPCの電源ON前にUSBを接続、"ESC"を押しながら電源をONにし、USBから起動します。
”ESC”を押しながら起動するのはライトプロテクをなくすおまじないです。
　ですので”ESC”を押さないで書き込みしようとすすると書き込みされません。

★ThinkPad-Hardware-Maintenance-Diskette形式シリアルを書き換えできるソフトなんです
　IBM時代から有りましたし、一般にFreeでダウンロードできました。
　ISDNぐらいの時からFreeで落とせていました。

USBなので現在の5世代以降はUSBからBootできるので、専用に1個有ると
中々重宝すると思います、体積は1.4MBが記録されるので、2MBで十分です。

2MBのUSB探すのが大変なので1GBでも良いですが、1.4MBしか記録されないので
他残りは使えません。
===============================================================

・口で言っても文面で書いても？？？だと思うので動画で見てください。
★失敗してもPCは壊れません、何度でもチャレンジして学習してください。

https://www.youtube.com/watch?v=Rb1tZLA9xoo
　

★7世代から10世代迄のSVP迄解除ができる
解除ソフトを用意しました。
　限定６０本で完了です。
　興味ある方は、問い合わせから質問してください。

★SMSC用DXFドライバーデーターを自動で作成します。
　解除回数制限は有りません、アップデートは年に
　1回対応します。

★以下の[パスワード解除ソフト]1SETのオマケ⑦番でこのソフトをオマケとして付けます。

　http://www.ogatama.com/cart.cgi?id=Sof_2910384
※ライセンス認証後、ダウンロードURLをお伝えします。

★TTL-3/DP_Lenovoは不要です、Windows上で動作する
　ソフトで、Lenovo　Biosにバッチを結合し解除します。

以下URL
　http://www.ogatama.com/n1/form.cgi

Lenovo以下の機種以外は解除できます。
以下の機種解除はSMSC用DXFドライバーデーターを作成します。
解除は[問い合わせ]頂ければ対応可能です。

＜購入依頼or質問は以下へ＞

http://www.ogatama.com/n1/form.cgi

★Lenovo　SVP解除をお受けしております。（以下URL参照）
http://www.ogatama.com/cart.cgi?id=I-000100012
詳しくは以下URL参照
　http://www.ogatama.com/cart.cgi?id=Le0020160129
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
＜案外問い合わせが多いいので以下記載しておきます＞

Q：解除できない機種は何故解除できませんか？

A：この機器はeeprom情報を読み込み、TTL-3/DP上でデーターを置き換え
　　再度PCのeepromに書き込み解除します、その為Flashi-ROMや
　　Super-I/Oタイプには対応していません。

Q：eeprom短絡（ピンセット）等で短絡して解除する方法が良く有りますが
　　あの方法と違うのですか？

A：短絡方法はeeprom上のUUIDも消去します、UUIDが消えるとWindows10等のOSを
　　入れる際にデジタル認証が通らず、新たにライセンスが必要になります。
　　案外UUIDは関係ないという方が多いいですが、短絡解除したら
　　Windows-XP迄しか入れる事はできず、デジタル認証タイプのOSは別途
　　ライセンスが必要になります。

　　詳しくは以下のURL参照
　　http://www.ogatama.com/dsp/diary.cgi?no=163

Q：一度買うと無制限に解除できますか？

A：無制限版の特価販売です、無制限で利用できます。

Q：知り合いが法人向けの高い機器を使っています、その機器との差は何ですか？

A:解析時間の性能とUEFI-Bios対応です、特価品にはこの機能が有りません。

Q:購入検討しています、カード決済（分割可能ですか？）

A：カード決済はPaypal経由になります、分割は各カード会社で変更してください。
　Paypalではカード決済はカード会社に一括決済になると思います。
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━　

Lenovo Biosを展開するソフト

・Biosをダウンロードしたけど、（FL1）拡張子を展開できないという問い合わせが
　多いいので、ファイルアップロードしました。

★展開パスワード設定しています。

https://firestorage.jp/download/21c4aae918eda394be2eceb5dc8c65327e8728f7

ダウンロードパスワード e_bcpvpw

★★現時点で誰でもダウンロードできます、現時点では[e_bcpvpw.exe]のみです。
　　どこかの同志がDOSバッチを作ってくれれば、コマンドレスで展開できるように
　　なるかと思います。

現状はDOSコマンドが必要です。

★コネコネさんからメール頂きましたので以下貼り付けました★
2023/05/23　更新
※($0199000.FL1)はLenovo配布のBiosを展開した際にできる
　Biosファイル・・・各PC毎にファイル名は変わります。

拡張子:.FL1のファイルがBiosです。

以下をテキストで作り、例)xxx.txt　拡張子.txtを.batにする

利用するにはxxx.batをWクリックする

＜コマンド＞

★以下をテキストに張り付けする。

@echo off
echo FLファイルを展開します。
e_bcpvpw.exe $0199000.FL1
pause
exit

ここまで。

このバッチはDOS上で動作するので、コマンド化して利用する事

バッチでできたファイルは($0199000.bin)になります。

★★メールサポートはしますが、あくまで軽いサポートです、詳しくはグーグル先生
　　にて調べてください。
過度な期待してもそこまで対応しません。

★注意★
・問い合わせ数が一定数に達したら、アップロードします。
　もしネットで見つからない場合は、お問い合わせください。

　尚過度な期待をされても、対応しません。　

当時Lenovo　Biosリペアーを個人的にしたい方向けにコメントした方法が観覧できなくなったので

以下貼り付けておきます。

尚コメントは当時のPDFと当時の文面です。

http://ogatama.com/SST/

★尋常じゃない依頼数が多いいので、9月24日で以下の解除を
　終了します、

Lenovo Eeprom タイプで無い、TPM-Chip（SMC Chip）関連のPC用

Tpm-Chip、2020年の2月に発注した以下形式、各1万個ずつやっと納入されました。

世界的に半導体枯渇の中、発注・・決済した物の納期が未定でしたが

昨日と本日で26万個入荷しました。

・1リール1万個：26本入荷済みです、これでガシガシ解除できます。

そこで本来は1台 1万5,800円で解除しているＰＣを期間限定で特価で解除します。

・以下のLenovo PC（親形式）タイプは1台解除5,800円になります。

★期間は2021年9月15日から10月29日迄の期間格安で解除します。

★★10日サイクルで依頼数をこちらにUPします。（更新します）

また台数が多いい場合最大5台以上で1台辺り2,800円でお受けします。

1台解除：5,800円 納期；[お預かり翌日から中3日]

・T440/T460/p/s/T470/T470s/T480/s/T560/T570/T580
X1 Carbon 6th/X1 Yoga 1st/2nd/3nd/X250
X260/X270/X280/X380/Yoga 370
・X1 Carbon 4th/X1 Extreme/Yoga460
・13Gen2/E480/E550/E570/E580/L380/L380 Yoga/L460
L470/L480/L570/L580/P40 Yoga/P50/P52/P70/P71/P72
・E580/T440/S/T470p/L390 Yoga/E14/T460
・X240/X250/Yoga

★X1　Tabletに関しては特価対応は不可能です。

★依頼は以下の[問い合わせから]

http://www.ogatama.com/n1/form.cgi
========================================================
★2021年9月22日、時点での依頼数：1894件依頼が有ります。
　現時点での混み具合から解除の返却納期は：お預かり翌日から1週間です。
========================================================
★2021年9月23日～24日で7951台の解除の大口依頼が有り
　この不定期キャンペンを終了します。

・9月13日～9月20日迄の依頼分は完了し配送済みです。
・9月21日～9月22日に関しては9月25～26日で配送になります。　　

＞現在Lenovo　X240の　SVPを自分なりに解除をしようとしています。
　　eepromを従来と同じように短絡で解除を試みましたが解除できません。
　　どのようにして解除するのか教えてください。

＞＞メール返信しましたがエラーに成るのでぶろぐに乗せました。

回答：Lenovoには4種類の解除方法が有って、旧形式と言われるX６１、X200,X201迄は
　　　 Eeprom短絡で解除はできました。
　　　 ところがその後の新形式ではeepromにSVP領域は無くBios-Flashiからのコマンド操作
　　　Super I/Oへのコマンド操作しか解除できません。

先のeepromに関しても旧形式と新形式ではSVPの扱いが違い。

１．旧形式：SVP領域クリアーだけで解除ができていました。

２．新形式：eeprom内のデーターが規定値意外だと致命的エラーを出すようになりました。
　　　　　　これに伴い短絡方法での解除では（0177エラー）等が出て勝手に電源がOFF
　　　　　　になるようになりました。

３．Bios-Flashi側からの操作方式では以下形式はeepromがマザー上に無く
　（SL300/SL400/SL500/G5系/G550/T440/T450/T540/X40/W540/W541/X240/X250/X1）
　Bios-Flashi上に専用コマンド（スクリプト）を埋め込みSMB-Chipを初期化しなければ解除できません。

1.と2.はTTL-3/USB_Lenovoで解除はできます、3.の場合こちらに配送頂ければ（有料）で解除致します。

・またSVPが指紋等の場合（eeprom短絡）では解除できません、何故ならeeprom上には指紋データーは有りません。
　TTL-3/USB_Lenovoはこの指紋認証解除はできます。
　eeprom領域に専用コマンドを書込み初回起動時にリセットさせる為完全に解除できます。　

※つまりC-MOS電池を外して解除できるのは初期の形式だけで年々手が込んできています。
　POPはC-MOS電池を外せば解除出来ます。
　SVPと指紋式のロックはC-MOS電池を外してもeepormを短絡しても解除はできません。
　2015年5月以降のPCに関してはeeprom短絡では100%解除できません。
　但しTTL-3/USB_Lenovoでは最短４分で解除ができます。

同じメールアドレスで1時間置きに同文をメールしてくる方がいます。
相当暇なんでしょうね。

Lenovo　X230がSVPロックなのでeepromを初期化したいそうです。

そこで初期化したらPCとして動きませんよ・・という文面を送りました。

初期化はオールFFなので、オールFF状態で起動したら特にLenovoは起動しません。
それ以前にPOSTエラーが出てしまいPCとして使えません。

TTL-3/USB_Lenovoを改造すればオールFF化はできるのですが。

先方は納得しないようです。

eepromは初期化してもPCはTPM上にパスワード領域が有るので其のまま保護されます。

TTL-3/USB_Lenovoは要予約コードを書き込みTPMに上書きしなさいという

コマンドをeepromに書き込んでいます。

するとLenovo PCはeepromから受けたコードをBios上で参照しエラーが無い事を確認した後

TPMをリカバリーしますつまり初期化です。

TPMはeepromに書き込みされたコード（シリアルと一定の数値）によりコマンドコード化して

それを本物と信用して初期化します。

すると指紋だろうが52桁のSHA1だろうが解除できるのです。

まずTTL-3/USB_Lenovoはeeprom上に書かれたシリアル番号を取得し、TTL-3/USB_Lenovo内で

一定のコードを差引して個々のPC向けコマンドを作ります。

それをeeprom上に書き込み、オールリカバリーモードにさせるわけです。

再起動後オールリカバリーモードでPCは立ち上がりBiosは開きます。

ところがオールリカバリーモードは何度再起動しても継続するのでそこは再度eepromに書き込み

初期状態（PCとして使える状態）にしなければ、USBが使えなかったりFANエラーが出ます。

そこで2回目の書き込みを行いデフォルト化させるわけです。

質問が有りましたので以下回答です。

・TTL-3/USB_Lenovoの使いについて質問します。

質問１：購入後本体の使い方などを説明するマニュアルは付属しますか？

回答＞＞マニュアルは紙のマニュアルが付属しそれ以外はWEBで紹介しております。
　　　　　eepromへの接続箇所はPCの形式を教えてくれればメールに画像添付で教えます。

質問２：解除ができる（実績）機種を教えてください。

回答＞＞コチラを除き→X60s/T42/G560/Ｇ系/SL300/SL400/SL500/Z61これ以外の機種解除できます
　　　　　　当社のLenovo　SVP解除に有る形式に対応しております。
　　　　　　http://www.ogatama.com/cart.cgi?id=I-000100012

質問３：ライセンスが切れる（消費すると）追加するまで何もできませんか？

回答＞＞パスワード表示機能は使えます、パスワード表示できればそれで解除はできます。
但しLenovo X41クラスのTPMを積んでいないPCだけが7ケタのパスワード解析が可能で有って
　　　　　　X61やX200等のTPMを使ったパスワード暗号方法の場合素のパスワードは表示されません。

質問４：単体動作できませんか？

回答＞＞単体動作は別途改造が必要です、1台改造：4500円になります。
★2015年6月20日にて単体動作機能は完了しました。

質問５：本当に解除できるか（サンプルテスト機）をお借りしたいのですが、できますか？

回答＞＞可能です、但し貸出前に購入頂き（一時金としてお預かりします）
　　　　　　使用されて、本体が戻り次第、一時金は差引し返金します、また気に入って頂けましたら
　　　　　　そのまま購入として、解除数はメールのやり取りでライセンス追加ができます。

質問６：解除するPCは分解しないとだめですか？

回答＞＞マザー上のeepromに接続する為、必ず分解が必要です。

質問７：標準のセットで即解除できますか（何か用意する物が有りますか？）

回答＞＞治具（接続用プローブを作って頂く必要が有ります）
　　　　　　オプションで幾つか有りますので、それは別途問い合わせください。

質問８：ライセンスの追加の際に本体を配送して追加になりますか？

回答＞＞メールでのやり取りで、即追加できます、但しこの即追加とは
　　　　　　決済後ライセンスコードを案内致します
　　　　　　詳しくは以下URL
　　　　　　http://www.ogatama.com/L/

質問９：制限無の本体を購入したいのですが、個人でも買えますか？

回答＞＞可能です、ハード構造が違う為、すでに購入した物は無制限にできません。
　　　　　　無制限タイプを別途購入する事で、ハード＋プローブ一式でお納め致します。
　　　　　　無制限タイプは、Lenovo_Pana共に各1台　65万（税込）です。（キャンペンを除く）
　　　　　　（200台以上解除する場合、ライセンス追加よりも無制限のタイプがお得です）

===============================================================================
★このキャンペンはすでに終了しております。（2015年1月10日更新）

◆Lenovo SVP解除用機器　TTL-3/USB◆

◆現在キャンペン中です、以下のURL先にて販売しております。
　　↓パナソニック向け（1万7.800円）
　　http://www.ogatama.com/cart.cgi?id=TTl-3_USB_P

↓Lenovo向け（こちらが1万円）
　　http://www.ogatama.com/cart.cgi?id=TTL-3　

※初回限定販売として2014年8月16日0時から2014年8月30日までもしくは限定数20本完了迄
　1セット　1万円で販売致します、この1万円とは解除ライセンス5回分のみでハード単体価格
　は入っておりません。
　つまり、5.800円お得となります。
　（※配送時の送料は負担ください）

・Lenovo　eeprom対応のPC（Ｘ６０ｓ／Ｇ５６０／Ｇ系/SL300/SL400/SL500/Z61以外対応）
　ＳＶＰ及び５２ケタSHA-1暗号化ロックを解除する機器です。

※現行2014年7月現在までのPCに対応

・eeprom内のパスワード領域から設定されているパスワードを表示する機能が有ります。

・暗号化、指紋などのSVPを瞬時に内部逆算化し解除します、1台解除1ライセンス消費

・初期購入時解除ライセンス5個付属

＜金額設定＞

・TTL-3/USB本体（単体価格）　5.800円（初期キット付属）

・初期時ライセンス5個付属　2000X5=　1万円

◆本体販売価格　15.800円
===============================================================================
＜初期購入時付属品＞

・TTL-3/USB　本体　1個

・プローブ接続用　３Pソケット（オス）2個

・USBケーブル　1本

・ドライバーCD　1枚

・初期設定マニュアル　1部
===============================================================================
※1台PCのSVPを解除毎に1ライセンス消費します、ライセンス消費後はパスワード表示のみ
　利用可能です。

＜追加ライセンス販売価格＞

・5ライセンス　　1万円　（初期付属と同じ）

・10ライセンス　2万円

・15ライセンス　3万円

・20ライセンス　3万8000円　（2000円値引き）

・25ライセンス　4万7000円　（3000円値引き）

・50ライセンス　9万5000円　 （5000円値引き）

・100ライセンス　19万円　　（1万円値引き）

※ライセンス追加は、メールのやり取りで即日追加可能です、本体の配送は不要です。
================================================================================
＜解除方法＞

・TTL-3/USB　本体から出ている３Pプラグ先のSDA/SCL/GNDをマザー上のeepromに接続します。

・ロックの掛かったPCで鍵マークがでたら、TTL-3/USBにて解除を行います。

・2回の逆算書き込み作業で　1台平均　3分で解除ができます。

※特殊な知識、暗号化逆算や16進などは一切不要、ややこしい作業はTTl-3/USB自体が自動化で
　行います。
================================================================================
＜メリット＞

・PCを毎回こちらに配送する事無く（往復の送料が浮きます）自社もしくは個人で解除ができます。
　好きな時間に解除ができます。

・暗号化や逆算などの専門の知識や設備、ソフトは不要です。

・操作するPCに依存されません、TTL-3/USBの中で全ての逆算を行っております。

・追加ライセンスは即日対応、（ライセンス代金を決済頂いた後）メールで即日ライセンスが追加できます。
　TTL-3/USBを配送する事無く、ライセンス追加ができます。

・パスワード表示機能、暗号化されていないパスワードは本体内部で逆算し表示します。
　パスワードが表示される場合、自動解除を行わず、そのパスワードで解除ができるので
　この場合のライセンス消費は有りません。
================================================================================
＜決済から配送までの納期＞

◆銀行/ネットバンク送金の場合

・送金確認後3日以内に配送致します、配送前日に配送番号を連絡いたします。
　配送はクロネコ固定ですクロネコ以外での配送は行いません。

◆カード決済の場合

・決済確認後3日内に配送になります、配送前日に配送番号を連絡いたします。
　配送はクロネコ固定ですクロネコ以外での配送は行いません。

◆代引き
　過去取引済みの方であれば、対応致しますが、それ以外は上記の決済どちらかでお願いします。

＜配送時の送料元払い希望の場合＞

・送料＋1100円で配送致します。

================================================================================
＜限定販売について＞

・限定販売は期間と販売数を満たした時点で完了します。
　初期購入時プローブ類は付属しません。

・付属の３Pプラグ（電源プラグではない）のオスを2セット付属します、それから配線を伸ばし
　eepromに接続するケーブルを自作されてください。
　オプションプローブに関しては、後日UPします。

・初期ライセンスは5個付属します、ライセンス消費（5台解除後）の追加はメールで対応になります。

・今回の限定販売のTTL-3/.USBは一般小売向けの機器になります。
　法人向けを希望の場合お問い合わせください。
　但しハード構成は、法人向け、個人向けも内容は同じです。
================================================================================

◆現在キャンペン中です、以下のURL先にて販売しております。
　　↓パナソニック向け
　　http://www.ogatama.com/cart.cgi?id=TTl-3_USB_P

↓Lenovo向け
　　http://www.ogatama.com/cart.cgi?id=TTL-3　

===============================================================================
◆Lenovo　SVP解除機器販売のお知らせ◆　2015年07月26日

・現在お得意様に貸出機もしくは一部販売されております、TTL-2/BOXの後継機種TTL-3/USB
　の案内を以下記載します。

・一般小売販売は2015年09月になります。

◆現在以下で法人向けを大特価で販売しております。
　（8月10日）で販売を中止し、それ以降は一般向けになります。
　http://www.ogatama.com/cart.cgi?id=TTL-3

※従来のTTL-2/BOXのようにPCとシリアルケーブルを経由せず、機能の削減と小型化
　独自アルゴリズムを搭載したCPUが入っているTTL-3/USBを開発しました

＜仕様＞
・USB経由（シリアルコンソール式）にて、操作及び、設定されているパスワードが即座にわかります。

・TTL-3/USBの電源はUSB経由で取得します、PC及びスマホ/タブレットでも操作できます。

・USBシリアルコンソール式ですので、操作するPCを選びません、Windowsに関わらずLinuxでも動作します。

・SVPによる指紋ロック及び52ケタの暗号化ロックも、最短1台　（eeprom接続から）2分で解除ができます。
　専用のOSとアルゴリズム解析機能を独自のハードに詰め込み小型化しました。

・パスワード表示機能（7ケタ迄）7ケタのパスワードをeeporm接続から即座に（3秒）で解析表示します。

・自動解析機能は1回（1台解除）で1ライセンス減ります、ライセンスはメールで即座に購入でき、即本体に
　追加できます、（最少1回～100回迄）[法人向け無制限も有ります]

・本体は手の中に納まるほどの小型化を実現、省電力機能と独自OSで電源 5V 15mmAで駆動します。
　OS及びアルゴリズム、システムは、初期1回まで無償アップデートを行います、また将来同じフレームで
　発売される、パナ、東芝向けにも（有料アップデート）で対応できます。

・システムのアップデートで機能の追加が可能です、このアップデートは（無償は年に1回）
　有料では3カ月に1回行います。
================================================================================
◆ライセンスが消費すると◆

・パスワード表示機能のみの利用しかできません、自動解析機能を利用する場合、ライセンスをメール経由
　で取得し、英数字のやり取りで即座にライセンスが追加できます。（決済から最短1時間、最長12時間）
　でライセンスが追加されます。

※パスワード表示機能には暗号化解析機能は有りません。
　暗号化解析機能はライセンスを消費する方の機能です。

================================================================================
※従来のTTL-2/BOXと違うとこ◆

・従来まで、I2c-eepromから内部のHEXファイルを吸出し、PCに転送していました。
　Binファイルを取出し加工して再度書き込む作業が必要でした。
　今回のTTL-3/USBはそのようなわずらわしい操作は一切有りません、読込/解析/書換/半回を23秒でこなします。
　（※2回書込み解除になります、2回の書込みでライセンスは1回減になります）

・RS232C－UARTのレガシーポートが必要でした。
　操作及び全ての機能を専用チップにプログラミングする事で、USB1本の接続で全てが可能になりました。
　レガシーポートの無いPCでも十分利用できます。

・本体を小型化、手の中に収まるサイズに仕上げました、胸ポケットに収まるほど小型化、わずらわしいケーブル
　もソケットタイプになり、USB→mini-B接続と従来のプローブが利用できる３Pプラグを備え簡略化を行いました。

・PC特有の専用ソフトは不要です、コンソールソフト（Free）で多数出回っているソフトで操作できます。
　シリアルコンソール接続なので、OSにも依存しません、MacでもLinuxでも、Android端末でも利用できます。

・電源給電と通信を1本に収めました、従来までRS232Cケーブルと電源供給のUSBケーブルが有りましたが
　今回はUSBケーブル1本で全て賄えます。

・吸出し/書換えが1回　6秒の高速機能、高速i2cポートを備えi2c-eepromのやり取りを完全デジタル化し高速になりました。
　そのため、吸出し途中の接続不良や、エラーが出るのを低減できました。

・3か月ごとのアップデートを利用すれば、高機能なソフト、アルゴリズムで対応できるPCが増えます。
　（現時点で特殊なチップを除いたPCにのみ対応（eepormは全て対応））　

・ハードウェアーはそのままで、中身のソフトを入れ替える（有料にて対応）だけで、東芝や富士通、パナPCにも対応
　するよう過剰なハード構成

・将来の機能アップデートから別物まで幅広く対応できるハードl構成にしました。

================================================================================
◆TTLシリーズについて◆

・すでに法人様で多数の実績の有るハード構成を今回採用し、小型化と高機能を重視し設計を行いました。
　OME（オガワマシンエレクトロ）独自開発による（他社ではやらない、利益薄なのか不明）を今回制作しました。

※TTL-2/BOXはパーツ供給困難な為2014年4月で完了しました。

現在単三電池４本で動く、PC不要の機器も存在しています、需要が有ればWEBカートで販売していきます。
================================================================================
◆現時点で購入申し込みはできますが、配送は決済完了から15日以内になります。
◆近日画像UPします。

販売URL
　http://www.ogatama.com/cart.cgi?id=TTL-3

ubuntuでデュアルブートしようとすると100%おかしくなるのは、Bios自体に変更が入る為
実はBiosのバグで、これはベースのG560からの症状と同じ、これを直すにはPCを分解して
Biosフラッシュ（WINBOND　W25Q64BV）をマザーから取り外し既存のBiosから、形式、シリアル
MACアドレス、TPM符号１～６などを取り出し新しいBiosに書換え実装するしか方法は有りません。

もしくはサポセンに根気よくクレームを言うこれしか方法は有りません。

※メーカーはこのバグについて対策していません、Biosの事が分からないかのか、人任せだから
　被害者が続出します、メーカーが完全にテストを行いズブの素人でも問題なく使えるBiosを配布
　できるのは何時の事やらと思います。

Biosレベルで確認するとWindows8.1などにアップデートするとBiosに今までなかった文字が書き込まれる
それによりBiosがLoop状態になり、起動もしなくなります。
（ここで言うBiosをデフォルト化というのは単にBios画面上でF9を押すデフォルトでは有りません）
Bios本体を完全初期化して再度キャリブレーションをさせることで、一般での機材（ROMライター）が無い
状態では何もできない事を言います。

また"F2"や"F12"などの起動時に出るはずのBios画面や、起動メニューが出ないのも実はBiosが改変され
表示選択が無くなっているからです。
OSの起動が早いから開かないのではとお思うのであれば、HDDをPCから外して、電源ONし"F2"を押せばわかる
事で、ここでHDDを外しても表示は切り替わりません。

またPCのBiosを壊して、Bios自体が起動せず、PCとして使えない場合、マザー上のBiosを外し外部のライターで
書き換えるまでは解決しません。

単にネットで落ちているBiosを上書きしても起動すらしません、それはPC固有のコードが必要で
現在Lenovo　X201s以降の形式はBios上に起動コードが掛かれています、このコードがBios上に無ければ
PCは起動しません。

メーカー配布のBiosにはこの起動コード領域が有りません（空）です、ここに現在のPC内の起動コード
をコピーして正常動作するBiosにしなければ起動が出来ないと言う事になります。

秋月やその他の企業で販売されているROMライターにはライター番号が指定できません。
Biosを書込み起動できるBiosにするにはライターIDがせっていできるライターが必要になります。
自作or市販品など資料を集めこのライターIDを理解して作業してください。

どちらにせよBiosに関する知識が無ければ治せないと言う事になります。

当社に依頼すれば最短中1日で直してお返しできます。以下参考に
　http://www.ogatama.com/cart.cgi?id=I-000100015

TTL-5の改良版の試作を作りました。

ただ逆算サイクルデーターはネット/PCを使いUSBから更新できる構造です。
逆算サイクルデーターは月額使用料を払っている方向けで配布されるので
この試作が有ればTTL-3では実現できないSHA1逆算ができます。

重要部分は見せられませんがほぼTTL-3と中身変わらずソフトが違うだけ
です。

こちらもPCのターミナルソフトで全ての操作を行いますが
SVP解析ツールのように3台解除ごとにPCを再起動する事無く
この本体内で自動で再起動し初期逆算ができます。

時田氏の意見では逆算サイクルデーターさえ更新できれば
Lenovoに関わらずパナ、東芝、Vaioも解除ができるという話でした。

パナは案外売れそうです、解除の依頼が沢山有るので。

久々の大内です。

このところブログ更新していません。
先日は近所で竜巻が有り20時間近く停電し解析サーバーの電源確保に
大忙しでした。
（電源を落とす事はできないので近所のアクティオさんから発発をレンタル）
(AC400V 3ф 200KVA) 4tユニック車で運び敷地内に仮設置　高圧キュピクル内の
増設UPS接続部分に接続しました。

近所は停電していましたが作業場/鯖室だけは電源orエアコンガンガン動かしていました。
1日借りて7万でしたが時田氏が停電して逆算サイクルデーターを消失して損失を出すより
7万払った方が良いというので時田氏のポケットから7万が出てきました。

法人向けに配布しているTTL-3の評判が微妙なので、お得意様1社向けに小型のTTL-3/USB
を試作しました。

この小さい基盤でLenovoだけですが
既存のパスワード解析とSVP解除 2013年8月までのLenovoPC全て解除ができます。
Lenovo解析サーバーと同等の機能が有り逆算サイクルデーターをネット/PC経由で
更新すればどんどん新しいPCに対応します。

ケースーが未だ有りませんが本体は充分フリスクより小さいです。
基盤が2段なのは実は下の基盤に重要パーツが有るのでこの部分は画像で出していません。
性能は現時点法人向けのTTL-6の上になります。

尚操作はPCでターミナルソフトを使い操作します。

一般にBiosパスワードはC-MOS電池、PC内の電池を外し放電させれば消える
と言う文面をWEB上で何回か見ますが、Lenovoの場合SVPはeepromに記録されます。
このeepromからhexを取出し簡単な（暗号化されていない）パスワードを
表示するフリーソフトは出回っていますが。

SVPで暗号化されたパスワードは目視で見ることが出来ずeepromを書き換えて
解除するかロックされていないPCのeepromを張り替えて使うという方法しか
有りません。

そこで設定されているパスワードは分かりませんが解除ができればそのロックの
掛かったPCはPCとして使用する事が出来ます。

それをeeprom接続から何と23秒で解析書換えを行なう機器を作りました
案外この様な案件は多く主に大口法人様が主体で今から4年前にこのような
話が出ました。

PC上で解析するソフトはすでに2000年辺りから法人様用に販売を行なってきました。
現時点では以下のURL
　http://www.ogatama.com/cart.cgi?id=Sof_2910384

3000件を越すお客様に購入頂き今までVer－UPを行なってきました
ところがこの所使勝手が悪いというクレームが多くPCを毎回立ち上げて
解析するのでは無くPCを使わず解除が出来れば良いという話が数十件
来るようになりました。

そこで簡単な機器を検討しました設計/製作できる者が当方にいない為
このTopで（求む・・）と募集しましたが冷やかしが多く取引先の
ハードorソフト開発会社でもパスワード解析と言う話をすると
丁寧にお断りされました。

そこで当方にいるニート三昧とプー太郎三昧の人員を集め製作しました。
時田と武田がソフト開発を行い、大内がハードを設計し
中村がお茶汲みと茶菓子購入をしてここまで来ました。
（中村氏）は主に寝てばかりでPCもろくに使えないためお茶汲み専門です。

Lenovo SVPを解除するアルゴリズムを積んだ機器を昨年から
設計製作してきましたすでに大口取引法人様にはテスト機として
貸し出しソフトのバグや改善を行いどうにか形になりました。

元の試作は
http://www.ogatama.com/cart.cgi?id=IBS-290167002

16X2の白抜き文字LCDと解析する部分を同じ基板サイズに収め
ここに97種類のアルゴリズムを搭載し指紋や52桁のSVPを瞬時に
解除できる機器を作りました。

1台のPCの解除解析は23秒で指紋でも52桁のTCPAを使用したSVPでも
解除が出来ます。

MCUはAtmegaを使いAVRを使う事にしました。
Picで組むと1命令4クロック必要なのが1クロック1命令が可能なため
AVRにしました今回はソフト、ハードの設計は社内で行い基板のみ外注で製作
量産のため部品点数を少なくしました。

将来的に拡張出来るようLCDとMCUを一体化し各I/Oはソケット接続にしました。
現時点ではLenovoだけですが将来は東芝、Sonyなどを検討しています。

PCを使わずこの機器だけでロックされたPCのeepromに接続数回のボタン操作だけで
吸出し→解析→解除の作業を23秒で行ないます。

従来のように吸出しPCを立ち上げ→吸出し→PC上で解析→書き換えの作業を
PC不要でこの機器だけで行なう事が出来ます。

正式形式は[TTL-3PT Ver3.2]になります、尚このVerは基盤のVerで有って
本日現在内部のソフトはVer5.8aになっています。

大口取引の法人様にはVer4.7ｓを配送していますので今この画像の物が最新になります。
テストプローブをスノホールにあてた状態でのスイッチ操作は困難なため
テストプローブにスイッチを取り付けこのMCUに触れず指先で操作が
出来るよう改善しました。

将来的にMCUと基板上のeeprom（アルゴリズム格納場所）を交換する事でアップデートが
可能になります。

　現状で同じ機能の物はTTL-3/DP_Lenovoになります。
　http://www.ogatama.com/cart.cgi?id=Le0020160129

◆レノボ　Bios　修理◆[8月21日更新]

・Lenovo　G系のBiosを短期間で治します、98%の確立で治ります。
　
・表示の画像はG560 Biosを書き換えている所です。
　
・随時価格を見直しております、最低5000円を工賃として考えております
　そのため5000円未満にはなりません。

・すでにLenovo　G系、SL系は5月/8月の連休明けで両者共に
　Bios修正累積17000台を超えました。
　（法人依頼も含む）

============================================================
◆対応形式◆　
(※)は即日対応可能 (★)は価格見直し対象
============================================================
・ThinkPad T42(※)
・R60/T60/X60/Z60/R61/T61(※)(★)
・ThinkPad X61/X61s(※)
・Thinkpad X60s/X60/X61t(※)
・Lenovo X200/X300/X301(※)
・Lenovo X100e/X120e/X200e/X200s/X201(※)
・Lenovo X201/i/s/Tablet
・Lenovo　X1
・Lenovo Edge 11/13/14/15/E420/E520
・Lenovo T400/T410/i,s,si,T420,s/T430,s,u
・Lenovo T500/T400
・Lenovo T510/T510i/T520
・Lenovo SL300/SL400/410/SL500/SL510(※)(★)
・Lenovo　L412/L420/L512(※)
・Lenovo　G系全て、[G560★ (※)]
※X201sの場合Biosフラッシュ形状により出来ない場合が有ります。

※以下元のWEB( http://d.hatena.ne.jp/hikouseki/20100605 )

1. Lenovoサイトで純正BIOSをダウンロード
2. 再起動(Windows7-64bit)後にダウンロードしたプログラムを実行
3. "VERYFY ERROR"と出て、途中で止まる(別にPCが落ちたりするわけではなく
　　　普通に書き換えプログラムがエラー出して終了する)。
* このときは、プログレスバーのかなり前半で止まるので
　　　ファイルが壊れていたために、自己チェックで中止したのだと思った。

4. もう一度ダウンロードし直して、プログラムを実行
5. やはり同じ"VERYFY ERROR"が出て、止まる。
6. 上記勘違い(?)のため、BIOSの書き換え以前の自己ファイルチェックで失敗したものと思い
　　　今回はこれ以上試さないことに。
7. パソコンをシャットダウン

8. 電源投入後…BIOSもLENOVOのロゴもでない!!
9. HDDのアクセスランプだけが断続的に点滅。そのまま放置するも何も起こらず。
10. 電源抜いたり、バッテリー抜いたりして電源入れなおしたりするが、なんともならない。

◆＞上記載の時点でPC内のBiosは破損しています。
　　
□＞＞当方ではお預かりから中2日で100%治せます、Biosデーターを3人のスタッフで
　　　吸い出したBiosデーターを（HEX）を修正し直ぐにPCに書き換えます。
　　　
◆価格を随時見直しています、例えばG560の場合、4月1日時点では
　1台修復が1万2800円でした、これが1ヵ月後には1台7800円になり
　5月16日には1台5000円になりました。

※価格見直しと言うのはそれだけ依頼の台数が多ければ見直しの対象になります。
　ここ2ヶ月でG560に関しては1500台を超えております。　

※上記3.の段階でBios破損です(Windows起動時にはWindows-Bios)で起動しています
　（PC本体のBiosは起動時のみ起動これが壊れると再起動後悪夢が・・）

◆＞USBメモリからBIOS復旧する手段が残っているっぽいことがわかった
　　(InsydeH2Oとかいうものの機能が使えるらしい)が
　 　肝心の書きこむべきBIOSファイルが、今のところ配布されていないらしい。

□＞＞どの程度の破損か毎回まちまちなので何ともいえませんが
　　　殆どBiosアップデート失敗は（過去実績）上ではIPL領域の破損
　　　データー欠落のため殆ど一般には修理不可能
　　　IPL破損の場合USBから起動すらしません、それに書き込むべきBiosを
　　　メーカーが配布していません。　

※以下当方で修理受け付けています、以下URL参照
http://www.ogatama.com/cart.cgi?id=I-000100015

画像の枚数制限が有る為2度に分けました
こちらが最初のページです。

http://www.ogatama.com/dsp/diary.cgi?no=126

現時点では試作です、BOXメーカータカチに依頼して加工済みケース
をオーダーしています。

基板もオーダー済みです。

部品実装は当方でやるのですが。

まだまだ小型化できそうです。

この試作は夜7時から朝方3時ぐらいまでに作りました。
基板素の状態で客先で動作確認は出来ませんし。

あくまで試作と言う事で急遽作りました。

BOXは秋月八潮店で売っていた250円のBOXです。
案外安いのですが加工に苦戦しました。

誰かがのこぎりを持参してきたので・・

久々の大内です

ぶろぐ更新していない大内です。

とあるユーザー様から（リース中間処理業）様から多数の依頼が有って
この様な物を作りました。

[[実は解除機器の製作案件が多すぎて対処できていません・・]]

※現在のPCにRS232Cは無いよ～USBからRS232CじゃTTL-2/BOXが使えないし
　何故毎回PCを再起動しなければならないの～
　もっと小型化＋簡単にできるようにしてください。
　この様な要望を頂き昨年から苦戦しました。
（苦戦していたと言う事にして実は滅茶苦茶忙しかったのですが）

最初は（Arduino）で作る予定でしたが処理速度の問題で断念し
Picで行う事に・・・

何故か（SHA-1逆算プログラム処理）がArduinoは物凄く遅いです
　　　（Picだと0.8μsecで逆算できてしまいます）

試作4代目ですがどうにか使える状態になりました。

ベースはPicで作成プログラムはCで作りました

今まではPC対ロックPCでしたがわざわざ解除用PCを用意せずに
使いたいと言う要望で開発費用を頂き開発しました。

＜PC版[Windows]上でのソフトの場合＞

・実はバグでは無いのですがPC側の時計が狂っていたりウィルス対策ソフト
　で逆算のアルゴリズムがウィルスと勘違いされる事が多くアップデート
　に行きずまった事が何度が有ったのでPC以外のハードになりました。

・制作費も異常でしたが販売価格が高すぎます、もっと安くリーズナブルにしなければ
　でも開発費だけ100坪ほどの家が建っちゃいます。
　（実は開発費の提供があったのですがね）浪費だけはこちら負担でした
　
※何故か一般のソフトハウスはパスワード解除用ソフトの製作と話すと
　音信普通になります、費用は出せるだけ出すと言う話をしてもシカト
　されてしまいます。
　このWEBのトップでも募集しましたが冷やかしばかりでした。
　アルゴリズムが特殊なので案外勉強にはなると思うのですが。　

＜今回の場合＞

用は以下のポータブル版です。（PCは不要です）
単体動作しなければならず（パート、バイト）でも扱える仕様
にしました。
http://www.ogatama.com/cart.cgi?mode=comment&no=20#comment

＜簡単に構造説明＞
（自信が有るから簡単に内部説明です）

・各PCごとにBiosが違うようにBios上での暗号化アルゴリズムが違います
　全てを同じアルゴリズムで逆算すると元のパスワードコードが逆算できません
　そこで各PC毎にアルゴリズムを全て格納しました。

＜解除の確立を100%にするために＞
・PC側のeeprom上に有るハッシュコードとチックサムを取り出し0.8μSecで
　500のパタンを瞬間に演算させます、6Secで1回目の逆算を行います
　この逆算回数を10回行い10秒で5000パタンを算出し0～9,A～Zまでの
　（英数字36）文字の並びを算出しています。
　算出結果をPC側のeepromに上書きしていきなり解除かもしくは以下の方法を
　行います。　

＜未知のアルゴリズムor最悪の事態を考えて＞
・Biosのアップデートを行うと今までのアルゴリズムと変わることが有ります
　つい先日まで解除が出来ていたPCでも出来ない事が有りますこの場合
　TPM暗号化の深さが深いほど逆算が出来なくなる為、特定の予約語をすでに
　ハッシュ化＋チックサム化してeepormに上に書込み予約語なのでその予約パスワード
　で解除が出来てしまいます。

＜TPMを乗っ取る？＞

・TPMを乗っ取る事はTPMの構造上不可能なのでTPMとBiosの間に有るeepromに
（一時記録不揮発性メモリー）のハッシュを操作しています。
　殆どのPCがこのeepromタイプかもしくはBiosフラッシュメモリー内の
ステータス領域に記録されているのでこれらの汎用メモリーに
アクセスできるハードが有れば中身を見る事は出来ます
　問題はハッシュコード＋チックサムを操作できれば解除は出来ます。

＜ソフト＋ハードは独自設計＋製作＞
・すでに逆算ソフトは出来上がっているのでそれらをPic用に変更しました。

・ユーザーの依頼により1台1台のソフトを変更、改造が可能対応機種固定も可能
　これにより解除する操作性を簡略化できます。
　操作は（1ボタンで解除が出来てしまいます）[同じPCの解除が有る場合楽に解除が出来ます]

・PC依存では無く、PCの性能に左右されず安定して確実に解除ができる道具を作りました。
　（立ち上げも電源Onから20秒で起動します）逆算部安定化のため20秒時間が掛かります。

・解除するPC形式を選択から解除コード解析or書換えまで10秒で完了です。

・PCと違いDiskスワップタイムが無いため時間短縮とメモリーエラーが出なくなります
　逆算をするとCPU負荷及びメモリー馬鹿食いをするのですがPicにする事で
　メモリ-依存は無くなりました。

＜量産予定は＞
・TTL-2/BOXの拡張版になる為現在は一部のユーザー向けしか作りません、将来的には
　（TTL-2/BOXのスタンドアローン）仕様で販売予定は有ります。

・納期は5月の連休明けまでにすでに286台の依頼が有ります。
　（納期が間に合わない場合当方で替わりにPCを用意するしか有りません）

＜販売価格は＞
・現在は1台5万ぐらいを考えていますが最終的にはハード3万ぐらいに
　する予定です。＋（解除するPCに対応するソフト）合計：3万以内に収まるよう検討中です。
（キャンペン価格対応は未設定）

・すでにWindows版を保有している方はアップデート扱いで2万5000円ぐらいで販売できそうです。

＜アップデートor更新は＞
・当方にこの機器を配送頂く形でソフト更新及びアップグレードします。
　初期購入の場合1回のみ無料で対応しますが、それ以降は有料となります。
　（尚ユーザー指定の機種やプログラム追加は1台1万ほどで検討しています）

＜将来的には＞
・マルチ対応を検討しています、IBM/Lenovoだけではなく現在解除実績の有る形式に対応します。

後はユーザーサイドで解除したいPC用にソフトを追加依頼すればOKかなと思います。

現在はIBM/Lenovoだけですが将来的には、パナPC,Vaio、東芝、DELL、富士通なども対応する予定です。

この様な案件は案外多く個人様からも依頼を受けています。
それでもロック側PCは分解してeepromまで接続しなければなりませんが・・

またまた久々の大内です、先日廃棄したポケコン関連の修理に追われています
バイト君が廃棄コンテナ内を漁り、捨てたはずのポケコン関連機器を、凄いものを
発見しました・・ニコニコ顔で誰かが捨てたようです、これ直りますか？
って持って来ました、さっき捨てたなどと言えず、苦戦しています。

さてこんな検索キーが当方サーバー検索一位だったので、お答えしましょう。
[X6 バッテリー殻割]

殻割はこの画像のような[時計工具、裏ぶたはずしオープナー]で解決です。
バッテリー上下の組み合わせにこのオープナーでこじって開けます。

コツは、開ける前に、本体を加熱させておく事（40度～55度ぐらいで）あまり加熱すると
危険です。

接合部分はホットボンドで固定されています、爪は直ぐに外れます。

ホットボンドが柔らかくなり、オープナーでこじると、簡単に開きますよ・・

[thinkpad-club]でX200のBiosを飛ばした方が居たので
何回かコメントしました,そこで、Biosを飛ばしてしまった方
のレポートを見て、実践しました。

最初から正常起動していた、X200のBiosを吸出し
8MBフラッシュにあえてオールゼロを書き込み
起動しない状況にしました（Yahooオークで3万8000円）でした、あくまで
実験機として、果たして本当に直るのかやってみました、自分の所では、直す環境が
すでに出来上がっていたのですが、果たしてレポートのようになるのかが疑問でした。

Biosアップデート失敗　（トピック）
http://www.thinkpad-club.net/modules/d3forum/index.php?topic_id=4521#post_id35826

ネット上に落ちているツールを少し手直しして、誰でも扱えるようにAPを作り以下のURL先に
アップしました。

Thinkpad/Lenovoに関わらず、他社のPCでも、同じ条件で有れば使えるはずです。
マザーからフラッシュを外す事無く読み書きが出来ました。

Biosのダウングレード化やSSD高速化など、元の正常なBiosデーターを他のPCに残しておけば
最悪Biosを飛ばしても、何時でも元に戻す事が可能です。
WEB上に転がっている、偽者Biosを使用して、PCが使えなくなっても、元の状態に戻せます。

以下のURL先に、そこそこ書き込みしていますが、後日画像UPします、時間が中々無くて・・

http://www.ogatama.com/SST

一身上の都合で、印刷、コピペ、ソースなどが見えないよう、加工しています。

過去何処かの掲示板などに直リンクなどが有り、異常にサーバー
負荷が大きくなった事がありましたので。

久々の大内です、Lenovo関連のソフト制作で、ここ数ヶ月大忙しでした。
IBM/Lenovo関連のSVP解除費用を変更しました、ほぼ破価値です。

※但し・・2011年7月10日～2011年9月10日までの3ヶ月間の期間のみ、格安で解除致します。

http://www.ogatama.com/cart.cgi?id=I-000100012

SVPの暗号を自動解析し、eepromから吸い出したデーターを自動変更書き込み
をする事で、データー修復時間の短縮のため、価格を下げました。

と言ってもすでにX60/X61系は古いPCに位置していて時代はCoreⅡDuoから
新しいCPUへとガンガン切り替わっています。

そのため価格を落としました、個人で10台でも1000台でもあの価格でお受けします
値引きは有りますが。

===============================================================================
①＜解除基本工賃　1,000円＞※納期最大10日
◆　[最短作業の場合＋800円] ※納期短縮の場合、お預かりから中1日
・Lenovo 3000　C100←すでに古いPCになりつつある。
・ThinkPad X30/X31/X32/X40/X41←すでに古いPCになりつつある。
・ThinkPad T42←すでに古いPCになりつつある。
・ThinkPad X61/X61s←未だ人気が有る形式
==================================================================================
②＜解除基本工賃　1,800円＞※納期最大10日
◆[最短作業の場合＋1200円] ※納期短縮の場合、お預かりから中1日
・Thinkpad X60s/X60/X61t←微妙に人気が有る
・ThinkPad T61p/T60/T60p/T43/T43p
・ThinkPad R60/R60e/R61/R61e
・ThinkPad Z60t/Z60m/Z61t/Z61p/Z61m
・Lenovo X200/X300/X301
==================================================================================
③＜解除基本工賃　5,800円＞※納期最大10日
◆[最短作業の場合＋1700円] ※納期短縮の場合、お預かりから中1日
・Lenovo X100e/X120e/X200e/X200s/X201
・Lenovo X201/i/s/Tablet
・Thinkpad Edge 11/13/14/15/E420/E520
・Lenovo T410/i/s/si,T420/s
・Lenovo T500/T400
・Lenovo T510/T510i/T520
==================================================================================
④＜解除基本工賃　7,800円＞※納期最大10日
◆[最短作業の場合＋1700円] ※納期短縮の場合、お預かりから中2日
・Lenovo SL300/SL400/410/SL500/SL510
・Lenovo　L412/L420/L512
・IdeaPad/S/U/Y/Z （シリーズ）
・IdeaPad Y560/Y560p,Z560　
==================================================================================
⑤＜解除基本工賃　8,800円＞※納期最大10日
◆[最短作業の場合＋2200円] ※納期短縮の場合、お預かりから中2日
・Ideapad U160,U165
・Lenovo R500/R400
・Lenovo G465/G550/G560/G565
==================================================================================
⑥＜解除基本工賃　9,800円＞※納期最大10日
◆[最短作業の場合＋2500円] ※納期短縮の場合、お預かりから中2日
・Lenovo W700/W500/W510
・Lenovo W701/W701ds
・Lenovo X220/X220Tablet　
・Thinkpad　X1
・ThinkPad W520/L520

※その他、海外仕様可能（日本国内非販売品も解除可能）
　国内非売品での解除価格は（一律　9,800円です）

・解除費更新2011/8/29
==================================================================================
★今年は・・無料解除はやらないそうです・・来年5月連休前にやってみようか？的な答えが返ってきました。
　最低WEB鯖管理費用ぐらい、WEBで出せと言われました・・、ブログ更新しろって・・電話掛かってきました。

Thinkpad/LenovoのサービスマニュアルのURLを以下に
リンクしておきます。（英語）

http://www-307.ibm.com/pc/support/site.wss/document.do?sitestyle=lenovo&lndocid=MIGR-39298

日本のサイトで日本語のサービスマニュアルを探したけど
見つからなかったので、英語で勘弁してください。

足が痛い大内です。

企業から依頼が有って、3泊4日で行きたくも無い
出向解除作業をオガワ氏と行って着ました。

・目の前で解除依頼と、解除方法の講習を兼ねて行きました
道具一式持参のため2人で行ってきました。

先方は大阪湾の高砂工業団地内のお客で
千葉野田を朝５時の始発で行きました、先方の南海線　羽衣駅に着いたのが
午前11時、客先でX200の解除作業を実演講習し先方を出たのが午後4時
野田に着いたのが午後11時30分でした、殆ど解除作業＋講習だけで
1日が終わってしまいました、この解除作業＋講習で。

・解除は1台、講習に使用したPC（Lenovo　X200）　13台、1日の出向費を合わせて
　97万円の仕事でした。（1人の講習+教材費＋旅費で13万8000円）X７人

・吸出しは出来ても暗号解読が必要なので、参考資料として吸出し箇所をUPしました。
　吸い出すI2CはLenovo　X200/X201共に（Atmel　24rf08）でX201はマザー裏側に有ります。
　ssopだけどX6系同様の小さいパーツなので吸出すにはICテストクリップを使うのがベスト
　と思います、下手にハンダを流すと、石の裏側に溶け込み大変な事になります。

・吸出しは出来たけど、パスワードの有る領域がおかしい・・パスワードとして見れない
　などの場合、ほぼTCPAロックの場合が多いいです、この場合ライターソフトが無いと
　解除は困難です。

・吸い出したeeprom内データーを（データー変更し）eepromに書き込まなければ
　解除は出来ません、（パスワード領域に任意のパスワードに書き換えてeepromに書き込んで）
　も任意で設定したパスワードでは解除は出来ません。
　TCPAロックの場合、TPM暗号化されたデーターが本来のパスワード領域に書かれます。
　（X30）以降はTPM暗号ロックの場合、殆どフリーのツールでは解除が出来ません。

・もしこれらのデーターを吸出し解除が出来ない場合、ご相談頂ければ、データー修復いたします
　（有料）、eeprom書き換えツールが無いと無駄になりますが・・・

久々に書き込む大内です。
この所Lenovo　X6系の解除依頼が多数有りました
そこで参考になるかと思い画像＋コメントをUPしておきました。

・X60/s系はPC8394Tですがスノホールから吸い出しますが、X61系はTSOPの24c08です。
　何もハンダで直接足に結線せず、画像のようなテストクリップを使えば
　簡単に吸い出せます。

X61sのeepromをUPしました

・綿棒と大きさを比較できるよう画像を取りました。

※吸出し･書換えは先の細いテスターリード
　（三和製極細リード）に収縮チューブを付け先の部分のみ出し
　クロスした際などに短絡しないために加工しています。

・スルーホルは0.2mmのスルーホルにテスターリード先をあてています。

物は「SSOP」で24rf08と同じ接続です。

本日のアクセスログ以下の検索キーが8月4週目ダントツの1位でした

「Thinkpad X60S　Biosパスワード解除」

で検索されているようですね、このPCは24rf08Cや24rf01Cでは有りません
PC8394T-VJG (super I/O chip with TPM functions)です。

吸い出すにも専用の工具が必要です、24rf08CのようにSOPタイプの石ではなく
基盤上の米粒にも満たない（点）に接続し、吸い出します、当方の場合解析がかったるいので
接続or吸出し/書き込みしてしまいます。

デフォのeepromデーターを吸出し書き込み、書き込み終了後電源ONでBios画面は開きます。

24rf08のように吸出し、解析していたら、時間の浪費がもったいないので。

中身はeeprom同様のデーターが有ります。
・マザーの形式
・PCの形式
・シリアル番号

Biosステータスorパスワード

このsuper I/Oにもeeprom同様のデーターが書き込まれています、フリーの解析ソフトは表示できない
TPM暗号化されたもしくは指紋認証の場合フリーのツールでは見れません。
暗号化された結果が記録されています。

そのため初期時の（デフォ）時のデーターが必要になります。

・吸出し後（マザー形式/PCの形式/シリアル）を吸い出したデーターから抜粋し、デフォーデーター
と結合し、書き込みを行います。

すると・・パスワード解析よりも遥かに早く解除が出来ます。
但し素の状態での書き込みはCRCエラーを誘発します、TPM専用コードを書き込まなければなりません。

注）このTPM専用コードは、TPMを初期化しなさいと言う命令用コードで、WEBの何処を探しても手に入りません。
　　TPMメーカーから仕様書を取り寄せれば書いて有ります。

＜参考資料＞
※機種及びシリアルは変更されています。
　このPDFを元に素の状態での書き写しでは、CRC2エラーが出ます。

http://www.ogatama.com/HD5/X40-tpm.pdf

http://www.ogatama.com/HD5/x61-tpm.pdf

8月24日（1518台最後の解除PCを配送しました。）

無料で解除を今回で2回目を行いました、前回の1300台ほどから、今回は1518台の
解除依頼PCが有りました、詳しいリストは以下のPDFをご覧ください。

解除依頼で多かった/少なかった形式が分かります。
尚1台の方は貴方が依頼した1台かも知れません、人気が無いのか、たまたまだったのかもしれませんが。

http://www.ogatama.com/dk.pdf

新しい機種が圧倒的に多いいです、X31辺りから人気機種のX6系が多くなってきます。

今回1518台解除を行いましたが、1518台中3割はC-MOS電池を外していました。
やはりC-MOS電池を外すことが王道のようです、解除後、日時の設定がかったるかった・・

さて次回12月に行う予定ですが、話が立ち消えしそうです
本来の有料解除が無償解除を行っていたせいか、週に2件ほどしか来ていません。

現在12月予定ですが、無償解除を辞めて、1台1800円で解除しよう。
と言う案が出ています、形式に関わらず1台1800円解除で作業時間は中2日

どうなるかは「小川氏」気分次第です、尚1518台分の（eeprom）イメージが手に入り
これで日々の解析が楽しめます無償で解除をして、確かに利益は無いですが
将来的に全てのPCのeepromを手に入れるには至難の業です。
それだけの台数が集まるまでの浪費、費用が掛かります。

前回/今回無償解除を行い全ての機種のeepromデーターが集まりました。
解析をしてどのようなパラメーターが含まれているのか
確認し次回有償解除の再に役に立ちます
ですので、無償で赤字丸出しでも、利益は有るのです。

IBM/Thinkpad/Lenovo,SVP/POP解除用のTTL２基盤をWebcartにて販売しました。

・シンプルケーブルでは不安定で、吸出し動作上の不良でCRCエラー誘発が有るので
　TTL変換基盤を製作、部品実装し、動作確認をした上で、販売しました。

・また今まで法人向けの解除ツールも今後販売を検討しています（一般向け）
　画像に有る様に、Thinkpad系のツール（当方使用のツール）も販売予定です。

この画像をUPしたソフトは以下の動作を含みます。

・eeprom吸出し→HDD内の任意のフォルダーに保存
・eeprom吸出し→CRCエラー、汎用ロック、TPMロックかをソフト上で判断し
　解除コードに書き換えたeepromデーターを書き込みします。

・任意に設定したパスワードに書き換え
（どのようなパスワードで設定されていても任意に設定したパスワードに書き換えます）
　解除は任意に設定したパスワードで解除

・CRCエラー及びシリアル/UUID/MACアドレスの変更

・CRC自動修復機能、（吸い出したeepromデーターを自動修復eepromに書き換えます）
　再起動後CRCエラーは表示されなくなります。

・吸出しエディター起動

その他20ほどの機能が有ります。

・このソフトには2000年1月以降から現在までのIBM/Lenovo各PCの初期eepromデーターが
　暗号化され含まれています、eeprom内のデーター異常からくる魔の178エラーや、CRC、CRC2エラー
　も自動で修復が可能です。

※このソフトウェアーは、各PC特有のハードキーにてライセンス取得となります。
　認証を受けたPC以外でのPCでは動作しません。

等々暑さのあまり、オガワ氏がおかしくなりました。
普段からおかしいのですが、今回は特別・・・・

・ありきたりの評価しか無い・・・オカシイ
　もっとクレームも有って良いのでは・・ポッとささやきました。

・先日買い物に行ったときに、オガワ氏がクッキーの試供品を
　昼飯だ食えって渡したのですが・・試供品を見て・・これで利益が出るのか？
　と悩んでいました。

僕が宣伝では・・と言うと、そうか、解除には試供が無いな・・・じゃ
赤字覚悟で試供キャンペンでもやるか・・・・と！言う事で決定しました。

何も無償で受け付けなくても・・1台1000円で受ければ良いのに・・・何て
思いましたが、暑さのあまり壊れたようです、冬であれば、寒さのあまり
壊れるオガワ氏です・・・オイ飯だ食えって渡されるのは、１リッター
サイズのアイスとか・・

今回は普段の壊れ方と違い、無利益で行うそうです・・・・

毎年のように・・5月連休も、盆休も正月休みも無いですが
今回は、無利益フルで行くゾ～って言ってました。

ファイル 80-5.bmp

コメント頂いたので画像UPしました。
「X61 X61s X61t」共通の吸出しポイントです。
石は「24rF08　soic」で接続には、0.08mm～0.05mmほどの耐熱電線を使われれば
良いかと思います。

ICクリップはある事は有りますが、1個単価が1万2000円ほどします。
数こなすので有れば、良いですが1台ぐらいでしたら
直半田で結線し吸出しが良いと思います。

尚画像でUPした耐熱電線の剥き方はこのようにやります。
この線は（0.05mm）です。