Biosパスワード解除・ぶろぐ　

久々に書き込む　大内です。
アクセスログを見ていて（Thinkpad CRC2修復）が多数のアクセスが有り
皆さん悩んでいるようなので、少し記載してみます。

＜まず今までの経験で言える事は＞

・ThinkpadのCRCエラーはBiosのアップデートで修復は出来ません。
・ThinkpadのCRCエラーは他のPCからeepromを剥がして交換しても直りません。

・メーカーに修理にだしてマザーボードの交換と言うコメントが
　多数見受けられますが用は24rf08c内のhexを正規状態に直せば
　OKなだけです、このeepromはATMEL製の24rf08c（マルツーパーツ）
　などで1個200円程度で手に入ります。

・マザーボード交換は大体6万8000円から12万ほどで、CPUやその他
　のグラフィックチップなどのが直で半田付けされている物が有るため
　高価になります。

たかが1個200円程度のeeprom内に以下のコードが記載されています。

・UUID元素コード
・マザーボードユニット番号
・マザーボードシリアル番号
・Biosで設定した設定値
・Biosで設定した、パスワード（スーパーバイザーパスワード）
・本体デフォルトコード

・上記6項目が16進で記載されているだけです。

※でもこのコードが分からないしどのように直せば良いのか・・確かに
ネット上で検索すると日本語で説明している所は見つかりませんでした。

・CRCエラーを簡単に直すには・・、各PCはBios上で"F9"でデフォルト化するボタンが
　有効になっています。
　この”F9"を押し”F10”を押すと、このeepromは初期数値化されます、すでにCRCエラーが
　出ている場合は無効ですが・・

※当方にもこのようなCRCエラーPCやRFIDエラーが多数入荷し、修理依頼が有ります。
　どのようにして直すのか・・（ここがメインです）

＜どのようにして直すのか＞

・正常起動している、同じ機種を上記のようにBiosで初期化し初期データーを書き込みます
（Thinkpad）形式は同じでなくてもOKのPCを分解しeepromから初期データーを吸い出します。
　この吸い出したROMデーターをエディターで、交換する側のマザーボードメモリー付近に
　張られたバーコードのコードを書き込み、それをCRCエラーの出たPCに書き込みます。
　すると・・・機種やCPUが違うにも関わらず、PCはエラーが出ず起動します。
　（重要点はROMの張替えで無く、ROMデーターをコピーして、そのコピーした中身を現在のマザー形式）
　　に直すと言う事が一番大事です。

・他形式でCPUも違うのに何故使えるか、1回だけBiosが開いてくれれば良いんです、CRCエラーが出ず
　Biosが開けば、"F9"でeepromをそのPC向けに初期化し、”F10”で書き込めば、次回起動した時には
　正常起動するのです。
　
※欲を出して、Biosの設定や日時の変更をすると、Bios画面で固まります、その後再起動出来なくなります。
　1回限り正常起動し”F9"で初期化できます、この初期化はそのPCの初期値になります。

＜ROMコピー後、流れは＞
１．PC電源ON
２．”ESC"と”F1”を交互に押す
３．Bios画面が開く
４．”F9”を押す
５．”F10”を押す
６．これで解決です。（欲を出して設定もしてしまえと言う事になるとBiosが固まります。）
※Bios上での表記はおかしな設定になっています、がBiosが開いたら４．５．を実行します。

＜CRCエラーは何処を見てエラーを出しているか＞
・CRCエラーはeeprom内のチックサムを見ていますこのチエックサムは合計数を見て、規定以内であればOK
　規定以外であればエラーと言うだけです。

・上記の記載のように、正常起動したPCのeeprom内データーには、このような記載が記録されています。

・ENDエリアに、このPCは正常終了しましたと言うフラグが記録されます。
　（このフラグは次回起動する時に必ず、Biosが見る部分で他のPCからの吸出しデーターでも起動が出来るわけです）
　　※但しこのENDフラグは書込み後1回のPCが起動できるので、もし失敗したらもう一度ROMを書き換えるしか
　　　方法は有りません。

＜どうやってAtmel24rf08cから吸い出して、書き込むの＞　（作業者の責任下で行ってください。）

・まずROMの書き込みで大御所なのがROMライターですが、それは必要有りません。
　ROMライターが必要な環境がすでにPC上に存在するためです。
　
・このatmle24rf08cはシリアル３線式romで基盤上から3本の線を取り出せばOKなのです。
　SCL
　SDA
　GND
　の3本だけです、他のPCから（RS232C-UART）経由でTTL信号で書き込みます。
　ネット上で（JDMライター）などで検索すると、なんと多数資料が出てきます。

＜そんな面倒な事はイヤだと言う方向け＞（作業者の責任下で行ってください。）
ROMの吸出し、書き込みがかったるい・・・と言う方。
・手荒な方法では、同じPCを用意します、同じ形式です、このPCは正常に動くPCです。
・正常PCを分解し、eeprom部分にCRCエラーが出ているromを半田付けします。
　（CRCエラーが出ているPCからeepromを丁寧に剥がします）
・同じ向きで2段に重ね、1番と4番のみ半田付けはしないで、その他を半田付けします。
　（お金を掛ければ楽に半田付けのできる基盤やその他の部材が有ります）

・そして正常PCをその状態で電源ONし、Bios画面を開きます。
　（大半ROMは底側に有るのでできればモニターは外部モニターが好ましい）
・先ほどのROMの1番と4番を慎重に半田付けします、半田付け中に短絡したら
　PCが壊れますので注意（PCは電源が入った状態です）
・半田付けが終わったら、PC上のBios画面で”F9"を押し”F10"を押します。
　（これでCRCエラーの出ているeepromは書き換えできました）

・今度は逆に2段になったeepromを剥がします。
・正常PCを組み付ける前に、先ほどのROMを剥がした段階で、通電テストします。
　（Bios画面が開けば正常）

・正常PCを組み付け、正常PCからコピーしたROMを元のCRCエラーが出ていたPCに半田付けし
　CRCエラーが出ていたPCが正常起動するか確認します。

※この作業は通電中にROMの1番と4番を半田付けするので、壊しても良いという方なら
　良いですが、この記載を見てピ-ンと来ない方はお勧めしません。

IBM-Lenovo　Thinkpad（全機種対応）
Biosパスワード、スーパーバイザーパスワード、HDDパスワード解除お受けいたします。
以下のURLにてカートにて申し込みできます。

※解除は受け取りから、中2日で返却となります。(最大納期1週間)

・吸い出したパスワード内容を書面で提出も可能です。PCのみ（追加：3500円）
・持参しての解除は追加4500円掛かります、尚3時間ほどお待ち頂く場合が有ります。
　（実演解除は致しません、実演解除は、実演費　10万＋教材費17800円）になります。
　「尚教材費は強制購入になります、購入しない場合実演解除は致しません。」

・HDDパスワード解除はThinkpad純正HDDとします。
（設定されているパスワードを書面での提出は（追加：5500円））
（お預かりから返却まで4週間）

※尚以下の場合追加の費用が掛かる場合が有ります、必ず依頼の再には
　事前連絡ください。

・ロック中にC-MOS電池を外した
・Biosロック（PC起動前に鍵マークが出る前に）エラーが2個出る場合
・ROMの短絡をした
・ROM吸出しに失敗した（依頼者側）
・半田を基盤上にこぼした
　など

★PCと同一梱包で現金を配送する事はお受けしていません、必ず記録が残る
　銀行送金でお願いします、またクロネコ代引きでの取り扱いは可能です
　（一般個人は代引き不可能、法人/企業は可能）
　この場合代引き手数料315円＋送料1100円が掛かります。
　
★クレジットカード決済も可能です、Paypalにて決済とし
　当方からPaypal経由で請求メールを送ります。

・IBM-Lenovoに関してはPCを当方に配送していただき解除となります
　そのため往復の送料は依頼者負担となります
　（代引きの場合送料一律：1100円となります。）

※代引きは現金取引のみです、クロネコ代引きは法人のみ可能な代引きです
　郵便での代引きはお受けしていません。

・各機種ごとの費用は以下のURLにて参照ください
　尚法人依頼の場合、台数が有る場合値引き対象となります
　この場合お手数ですが連絡ください、見積もり致します。

http://www.ogatama.com/cart.cgi?id=I-000100012

「BiosDump」に問い合わせがありましたが、「BiosDump」このソフトはフリーです
特定の領域を吸い出すためのツールですで単体使用は不可能です。
希望者はお問い合わせで問い合わせください。

尚フリーになっていますが、当方に問い合わせの再にはフリーメールでは
お受けいたしません、製作著作は当方に有りますので
問い合わせ＝ユーザー登録とお考えください。

尚今回画像UPしたのはとある法人から依頼が有りWindow上でいきなりBiosを変更できないか
と言うことで作りました、バイナリ吸出し＋書き換え、検索、変換、ベタ吸出し
ROMライターコピー現時点では（秋月ライターAE-PICPGMⅡ）が使用可能です。

使用用途は：色々ありますよね、水没PCのM/B入れ替えとか、MACコード書き換えとか

試しに実験用PC　LENOVO－X61を吸い出しました。

大内が暇なときにC++で作りました、最初は「Python」で作って
GUIが納得行かずVBで組んだらBiosがWindows上で書き換えできず（制限）
らしくC++で構成しました。

<ダウンロード>
http://www.ogatama.com/files/index.php?mo=0

お疲れ気味の大内です、今日はもう寝ようかななどと思っていたら

・メールが一通来ていたので、見ると、今日配布したツールでX31のBiosパスワード
　が吸い出せたと報告を受けた、そこで早速手持ちの（X61）で（実験機）でやってみると

LENOVO X61 (7673D38)
を現在無料配布している「BiosDump」でBiosイメージを吸い出した・・・

吸い出した（Bios.Bin）をバイナリーエディターで除いてみると・・・
パスワードを掛けた状態と掛けてない状態が確認できた。

そこでBiosパスワードを任意に掛け、Windowsが起動する状態の場合
スーパーバイザーPAPの吸い上げに成功し設定したパスワードの解除成功
となった。
（但し16進上での表記ですのでASCIIコード上から見る事で設定されているのが分かります）
ASCIIコード表が有れば一目瞭然となります参考までに。

※注意※
この以下の記載及び画像にて加工をしておりますが、リチウムイオン電池は不安定な電池のため
知識の無い方が手にしない方が良いと思います、勝手に発火・爆発・火災がおきても
当方及び、WEB管理者その他このWEBに関する者は一切の責任は負いません。

（爆発動画）
http://www.youtube.com/watch?v=LRpbP0GwdnE

http://www.youtube.com/watch?v=Rb8-MYGyTIE

上記のような爆発事故を起こす危険が有りますので、絶対に知識無く実験はしないでください。

また作業者は、それなりの設備及び作業中に過熱・短絡事故が起きても対処できるよう
下準備された（海コンテナ内20Ft）内での耐圧防爆BOXを使い作業を行っています、従いまして簡単な気持ちで
自分で治そうと言うのは事故に繋がる恐れが有りますので、あくまで参考として
お読みください。

昨日知り合いから頂き物を早速分解遊んでみた
IBM　X6系の拡張バッテリーで（14.4V　5.2AH）だった
まったく充電も放電もできないとのこと、手持ちの
X61に接続すると、通信はしているようで過去の充電サイクルが表示された
但し、回数が18回と少なかった、これはかの有名な勝手に死亡の電池と心うきうきし始めた。

電池パック内のROMとシリアル通信が成立しているのだから、以前経験した
DELLのバッテリーやSONYのバッテリーのように、ソフトSWでOFFになっているのでは
と思い早速内部ROM内のデーター吸出しを行った、各端子のデーターは
IBM保守マニュアルに記載されているのでそれを参考にした。

http://www-06.ibm.com/jp/domino04/pc/support/Sylphd01.nsf/jtechinfo/FILE-PUB200802/$FILE/42X3550_04J.pdf

保守マニュアル上のバッテリーテスト方法に、（＋・-）のみの記載があったので
7本有る内の2と6が出力用の端子なので、他の2つが充電用と仮定し
残り3本が、通信用、GND・SDA・SCLと仮定しまずはテスターを当てると

以下のような並びと分かった
1.プラス　充電用
2.プラス　出力　14.4V
3.SDA
4.SCL
5.通信用　GND
6.マイナス出力
7.マイナス充電用

早速シリアル2線式で吸い出した、RS-232C ラインモニター「プロトコルアナライザー」
を使いどのような通信をしているか見て、汎用エディターで吸い出しできることが分かった

・通信ボーレートは115.2Kbps出吸い出した。

出力側の（電圧・電流）をリアルタイムに監視しているはずなので、バイナリがオンライン時に
変化すると思っていたが、吸い出した側は変化が無かった、出力側に　200Ω10Wのセメント抵抗
＋5Aのサーキットブレーカーを付け、強制放電をさせると、微妙にエディター内の数値が動き出した
が直ぐに出力を遮断した、電流監視かもしくは何らかの短絡保護のような物が有るのでは
と思い殻割りをした（殻割用道具を使い）

基盤下側のいパワトラ、トランジスターリレー（SSR）の上に3本足の電力ヒューズらしき
物を発見、早速取り外し解析すると、3本中2本はスルーで内1本が電力用フィードバック
だった、この中に100Ωほどのシャント抵抗が入っていて、消費電力を計測していた
IPA（磯プロ）を使い（漬け込み）白く樹脂で固められた部分を溶かすと
中に細いヒュズと思われる線が有った、その線が切れたのかは不明だったが
ダイレクトに結線し、ROM内の4箇所をリセット、サイクルカウンターと電池残量部
を初期状態にし動作する事を確認した。

※マイナスドライバーや先の尖った金属などでリチウムイオンに傷を付けると内部短絡を起こし
電池内部で高圧ガスが発生し電池が破裂します、そのため個人では絶対分解はしないでください。
以下の動画をご覧ください、当方は特殊なBOX内で殻割から実験をしています。

（爆発動画）
http://www.youtube.com/watch?v=LRpbP0GwdnE

http://www.youtube.com/watch?v=Rb8-MYGyTIE

★当方ではこのROM内のデーター公開及び、サポートはできません、電池の扱い方により
死亡事故や怪我、焼けど、火災を起こす可能性がある為ROM内のバイナリーに関する
情報は提供できません、また上記のような危険が有るため、電池は死亡したら新しいのを
買いましょう・・
上記のような爆発事故を起こす危険が有りますので、絶対に知識無く実験はしないでください。

BM/Lenovo系のPC殆どの解除が可能になりました
スーパーI/Oからの吸出し設備を導入し、依頼から中4日で
解除し返却が可能です。

http://www.ogatama.com/cart.cgi?id=I-000100012

※尚使用機材は基盤テスターを専用治具を作成し自動化で行っています。
　半田などの加工は一切接しませんのでご安心ください。

IBM Thinkpad　X31　penM1.4　の解除依頼が来た。
このPCの場合基盤裏側のROMから吸出し解除しかないので
早速通電動作確認後何時ものように鍵マークが出た。
分解＋清掃＋吸出し＋組み付け＋解除まで手馴れて
1時間ほどの作業だったが思った以上内部の埃がすごく
CPU-FAN周りがススだらけだった。

・エアーブローを行い
・CPUとFAN上のシリコングリスをベンジンで拭き取り
　「信越シリコン」を丁寧に塗りその他FANの動作を確認した。
・ROMから吸出し今度は組み付け作業を行った。
・C-MOS電池を触ったのか、メモリー横のC-MOS電池の両面テープ
　を綺麗に剥がし、保守用テープで基盤に固定
　組み付け、通電後先ほどROMから吸い出したパスワード入力
　解除確認、Biosの日時その他の設定をして

・手持ちのX31用WindowsXP-SP3のOSで動作確認、動作上問題なく
　先方にメールして梱包した。

ThinkPad　600Eのパスワード解除依頼が来た

このPCはROMから吸出し解除となるが、フラットパッケージ
TPタイプなので多少苦戦しそうだ・・
明日も仕事が有るが、依頼者が即日返却を希望してきた
仕方が無いので今晩は徹夜でレッツGO!!
このコメントを書いている時間が23時15分ほど
何時に終わる事か・・

・何時ものように通電テスト＞問題なしC-MOSエラーが出たけど気にしない。
・分解目指すは基盤裏側・・＞分解終了23時30分・
・ROM吸出し＞0時45分
・別PCで吸い出したバイナリーからパスワード確認＞0時50分
・組み立て完了＞1時7分

・吸い出したパスワード入力パスワード解除確認、Bios再設定＞1時29分

・手持ちのHDDにてWindows2000動作確認＞1時57分・・今日は寝坊か、それとも休みか・・

・梱包用テープ紛失・・無いあるはずなのに、伝票カキカキ・・・梱包終了＞2時15分

・今日の8時に運良く起きれたら配送して来よう・・・
　

＜2010年5月3日更新＞　大内　誠
魔のCRCエラー175の修復が可能になりました。

・新品ROMの交換
・ROMイメージ書き込み
・実装機使用のROM交換
上記は当方の保有設備で交換が可能です、部品実装機及
も当方内に有るため、作業はお預かりから中2日でお受けできます。
費用は上記3点込みで　4500円～20000円で可能です。
http://www.ogatama.com/cartpro/cart.cgi?id=I-000100012

＜過去の記載＞
昨晩電話で山※さんが、CE－Tollがほしいと言うことで
簡単な説明とDLを用意しました。

尚このソフトを使用した一切の責任は使用者に有ります。
またこのCE-TollはFDです、FDドライブやFDが無いと使用できませんので
ご了承ください。

このツールを使った際のトラブルやPCの故障などは一切保証できません。
当方では主にIBM系のPCの場合使用しています。

※PCにある程度精通していなければ、使用しないほうが吉でしょう
　途中で分からなくなって、PCを再起動したら、起動しなくなった
　と言う事は良く有る話です、PCのBios上を直接弄るソフトですので
　簡単な気持ちで使用すると大事なPCが壊れます、ご注意ください。

■ThinkPad CE Utility■

・「ThinkPad CE Utility 」は主にIBM　ThinkpadのFRU・M/Bなどの
　交換後に使用するツールで、PCのシリアル、M/BシリアルやUUIDなどの
　変更できるツールです。

※このソフトウェアーはメンテナンスを主体として配布されているFDで
　FD1枚で上記の3点以外にも使用できます。

※Thinkpad　起動時に　「CRCエラー」1,2を含む「0188」などのエラーが
　修復できます、主に形式保存用EEPROMに記録されている設定に不備が有ると
　上記のようなエラーが出ますこのエラーが出るのはPC内部・外部・EEPROM
　上の耐久寿命や外来ノィズにより正規に記録されているはずの形式データーが
　破損している場合におきます。
　
・前日まで難なく起動していたのに何故そうなったかわからずエラーが出て動かない
　と言う事がまれに有りますこのような場合エラーが出るからFD起動もできないのでは
　と言う質問を受けそうですが「ThinkPad CE Utility」FDの起動部「I/O.sys」
　には起動コードが記録されPCが起動できない状態であっても以下の方法で
　起動できます。

＜FD起動手順＞

１．電源ONで「IBM」ロゴが出る→”ESC”「メンテナンスモード　ON」
２．CRCエラーその他のPOSTに関するエラー出る"ESC"「6回押す」
　　エラー回避モードになる
３．「ThinkPad CE Utility」モードになる「起動コード」確認で
　　FDから起動しメニュー選択になる

・このフォルダー内には以下のVerが含まれています。

１．Ver1.69 「2003年以前のPC」
２．Ver2.72 「X系・A系」
３．Ver2.74 「Z6・X6」系

このフォルダー内のFDイメージはWindows上でWクリックする事でFDに「1.4MB」で
「ThinkPad CE Utility」用起動FDが作成できます。

＜ダウンロード＞
hp://www.ogatama.com/files/index.php?mo=0

↑記のURLは閉鎖しました、何処かの会社が出すな、裁判だ、侵害だなどと電話して来ました、2009年6月14日

FD展開についてはフォルダー内のマニュアルをご覧ください。
↑もう公開していません。