★東芝解除ソフト 限定20本★
★★以下定数に達しましたので、配布完了となります。
（2023年11月2日更新）
※再販の問い合わせが多いので回答しておきます。
すでに[パスワード解除ソフト]の1SETを保有の方に限り
特別価格で2023年11月2日より、再販します。
[パスワード解除ソフト]１SETを保有していない方は
[パスワード解除ソフト]１SETを購入し、再度依頼ください。
http://www.ogatama.com/cart.cgi?id=Sof_2910384
尚単体販売はしません。
<パスワード解除ソフト1SET所有の方>
東芝解除ソフト購入希望者は、以下問い合わせから問い合わせください。
尚限定30本で完了若しくは2024年1月10日で完了とします。
<問い合わせ>
http://www.ogatama.com/n1/form.cgi
※2022年4月以降のPCのみ対応、その前はI2Cタイプ
★2001年から裏メニューで販売していた[Toshiba V6 Tools]の解除のみに特化した
ソフトになります、チャレンジコード方式で無く、物理的にFlashi-ROMにアクセスし
解除になりますので、分解＋半田が必要です。
・SPI-Flashi-ROMから取り出したxxx.binファイルからパスワード領域を
削除しFlashi-ROMに書き込むファイルを作ります。
この一連の流れは自動で、唯一解除ソフトを起動して吸い出したファイル
xxx.binを指定するだけです。
（Pana/HP/富士通/NEC）と操作は同じです。
・2022年12月20日より正規版を提供します、現時点でベータ版です。
・事前申し込みタイプ、数量限定：20本、購入希望者は以下(問い合わせ)から依頼ください。
※動作テスト用ベータ版は10月2日15時から配布になります。
メールでダウンロード先を案内します。
★★注意★★
・限定なので、将来的に販売は未定、パナの様にキャンペン価格での提供はこの先10年は有りません。
数量完了で終了です。
・サポート及びアップデートはこのブログで、年2回アップデート案内をします。
★販売価格：1ライセンス5万円（PCと紐づけライセンス）、解除台数は無制限
1年毎に再ライセンス無料・・継続利用可能。
※但しライセンス発行から1年未満の場合：1回毎に 1万2800円掛かります。
＜問い合わせ＞
http://www.ogatama.com/n1/form.cgi
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
案外東芝系の質問が多いいので以下回答しておきます。
★2022年6月更新
★チャレンジ/レスポンスコードに関する記事は一切ありません。
ソフト的に解除する方法では無く、ハード的に強制解除する方法の記事しかありません。
★★尚[チャレンジ/レスポンスコード]の解除はお受けしますが、1台1万2千円程掛かります。
ハード作業と同じ金額です。
まず東芝の場合
・SMBUSやI2Cの意味や機器の操作や制作等ができる事が前提になります。
・半田や電子工作ができればなお良いです。
・後はやる気ですね。
パスワード領域は[SMSC Mec1635L]の中のeeprom領域194KBの中にあります。
194KB取り出していますが、必要な利用域は1KBだけです、それではあまりにも面白くないので
全ての領域を取り出し結合しています。
以下のリンク先のeeprom内BINファイルは、SMSC Mec1635LにSM-BUS（i2C）経由で取り出した
eeprom領域です、このバイナリーを見てわかる人は解除ができます。
じっくり20Byteずつ見ていけば大体わかります。
取り出し機材はTTL-2/BOX◆→TTL-3/USB_eeprom(改) でできます、書込みもできます。
http://www.ogatama.com/cart.cgi?id=TTL-2
SMBUSはPC上でのI2CでSMSC Mec1635LのSMBUSにTTL2/BOXを接続すれば、中身が取り出しできます。
中身を取り出しFreeのHEXツールなどで、HEXデーターを変更しSMSC Mec1635Lに書き込みすれば
上手く行けば解除ができます。
SMSC Mec1635LのデーターはWEB上では見つかりませんが互換品の[MEC1310-NU]のデーターなら見つかります。
https://www.ariat-tech.com/datasheets/22e3666106/MEC1310-NU.pdf
ブロック図やI/O-pinはそのまま同じです、機能が1635に比べると劣ります。
SMSC Mec1635Lのeeprom領域データー
http://www.ogatama.com/S300_Mec1635L-Toshiba.zip
★以前の形式はマザー上にeeprom（１KB）が有った★
・パラレルポートのジャンパー解除の場合マザー上、キーボードコントローラー
脇に1KBのeepromがありました。
実はこのeepromは一時バッファ的な使い方しかできず、普段はオールゼロでしたが
1KB 1024Byteをオール（EF）を書き込む事で、Biosリカバリーが動きパスワードを
初期化できました。
・現在の東芝PCは、BiosのFlashi-ROMにはチャレンジコードのハッシュしかありません。
例えばBios Flshi-ROM上のハッシュを削除しても解除はされません。
またBiosリカバリー機能も実行しても解除はできません。
・現在キーボードコントローラーSMSCのSuper-I/O上のeeprom領域に記録されています。
・レスポンスコードやチャレンジコードで解除する方法が楽ですが、そのようなツールが
無い場合、俗に言う、ハード屋はハード解析が得意なので、そのような方法を取らず
解析して解除します。
・SMBUSはI2Cでマザー上の全てのチップセットやバッテリー、CPUの温度等は全て
I2C（SMBUS）で通信しています、SMSCのチップもSMBUSで通信しており
内部のeeprom領域はSMBUS経由で読み書きできます。
・SMBUSはわかったけど何処から読み書きするのか、一番楽なのは
バッテリーのI2Cポートからマザー上の各I2Cにアクセスするのが楽です。
本体を分解せずに、バッテリーポートから各アドレスA0～A7の内部を取り出せれば
良いだけです。
取出しができれば後はFreeのHEXエディターを使い変更、再度書込みしてPCを起動すれば
良いだけです。
最悪起動しなくなっても、元の（初期）の取り出したデーターを書き込みすれば
元の状態には戻ります。
★◆TTL-2/BOX◆→TTL-3/USB_eeprom(改)購入時に（PDF希望）の案内を頂く事で、詳しいPDFマニュアルをオマケで差し上げます。
（購入者、メールで問い合わせ後PDFで差し上げます。）
★裏メニュー★
★問い合わせが多いいので書いておきます。
・東芝向け解除ツールは、裏メニューで有ります
1部の企業様はすでに8年前程から使われております。
チャレンジコード方式ではありません、Flashi-ROMとROMライターを使う
パナとか富士通とかHPとかと同じです。
・尚ソフトは1本 10万円の半永久アップデートです。
ぶろぐにはそれほど名前は出ていません、裏メニューですので
尚参考までに裏メニューの解除ソフト、最高額のツールも存在しています。
普通に1本420万とかで販売しております。
ですのでこの10万のツールが如何に安いかという事です。
