Biosパスワード解除・ぶろぐ　

東芝ssって

>東芝ssって
文面が切れています。

先日TTL-2/BOXを購入した、三重の高木です。

パナCF-W系全ての系列で、パスワードの吸出しと解除が出来ましたので
報告致します、先ほどWEBカートでも、評価入れましたがこちらに詳しく
書き込んでおきます。

これから解除をされる方の参考になればと私も喜ばしいです。

・eeprom（形式が互換形式）です、形式を削っている物も有りました
　94C46のLAN用MACコード用eeprom脇に有る小さいチップでした。

・eepromからTLL-2を使いデーターを取り出し汎用エディターで
　（0x120～0x12F）を見ると同じデーターが並んでいますココがパスワード領域です
　但しここのhexを其のままAscii表と見比べると、おかしなキャラクターになります
　両脇の文字はhex割る２です、真ん中6文字はhexX２で正規のコードになります
　私はこの方式を知って、以前工業高校で使ったポケコンでBasicでhexからAscii化
　するソフトを作り、解除に成功しました。

以下の物で解除を確認しました。

・CF-W5/T5,CF-W6、CF-W7、CF-W８で確認しました
　
ネットで探しても、解除のかけらすら無く、唯一こちらに希望を掛けました
時間は掛かりましたが、解除することが出来て、一人でも多くの人に
解除できた嬉しさを実感して頂きたく、こちらに書き込みしましたが
迷惑でしたら削除されても良いです。

高木様

先日は当方のTLL-2/BOXを購入頂きありがとうござます。
I2Cに関してはTLL-2/BOXでhexデータを取り出す事は出来ます。

問題は何処にパスワード領域が有るか、これを探すのに一苦労します
パナに関しては幾つかの実験をして、すでに資料は有るのですが
公開する事に問題が有って、一般には公開していません、今後も
同様です、多数の検索での検索キーがパナ系なのは分かります。

解除作業を請け負えば、利益が有る事も、分かりますが、メーカからの
圧力が怖くて公開していません。

そのため、あくまで知識として高木様の書き込みを残します。
問題は誰でも解除できてはパスワードの意味が無いため一線が引かれています。

またBasicでの資料提供ありがとうございます、すでに当方では法人向けにC++で
吸出しツールと解析ツールは有りますが、先日の一件で封印しています。

メーカーから警告が有ったので、封印しました、あまりお力になれませんが
パナも解除はできるという事だけ、書かせて頂きます。

すでに何人かは解除方を独自に研究し、解除を行っているようです
この何人かと言うのは、当方でTLL-2/BOXを購入し、悪戦苦闘した末
手に入れた技術として個人の範囲内で解除をしているようです。

WEBでパナBiosパスワード解除方法を探していた
ただの通りすがりの者です。

パナの解除に凄く興味が有ります、果たして本当に解除が出来るのであれば
こちらで販売しているTLL-2/BOXの購入も検討しています。

高木様はこちらのWEBで販売しているTLL-2/BOXで解除ができると思った
自信は何処から来たのですか？

何処かに資料が有って、それを見て解析されたと思いますが、それが何処か
宜しければお教え頂けませんか？

購入するきっかけが有りません、購入しなくても（管理人さんには失礼ですが）
eepormからデーターを取り出すことが出来るのではないかと思っています。
確かに完成品の方が、動作は保証されていますので安心ですが。

とおりすがり　さん今日は三重の高木です。

実はパナ用に購入したわけでは有りません、Lenovoの解除が目的で
昨年に購入しました、購入してすでに元を取るほど解除ができ持て余していた
所に、ジャンクでCF-W5を（ロック品）を某オークションで購入
IBMのように出来ないでしょうか、とこちらの大内様にメールで質問
画像＋吸い出すポイント（接続先）をお教え頂き、私の苦悩が始まりました。

eeprom内のデーター取出しは問題なく、数秒で取出しが出来ました、ですが
何処にパスワード領域が有るのか分からず、半場諦めていました。

こちらの中ほどの書き込みで（CF-T5M 長野市戸隠 笹島秀雄様）
http://www.ogatama.com/cart.cgi

出来た人が居るんだ、自分でも出来るはずと思い、苦戦しました
同じ形式でロックが掛かっていないPCが有れば、ロック前とロック後の
Hexを確認すれば簡単でしたが、何せジャンクをあさる事しかできない貧乏人ですので
知り合いからPCを借り丁寧に分解して、ロック前のeeprom情報と、ロック後の情報を取得
HEXデーターを見ると今まで数字のゼロだけだった部分に変化が、そこがパスワードでは
無いかと思い、Ascii表片手に見比べるも、おかしな表記になっていました。

この事を大内様にメールで聞くと、Hexデーターを差し引きしてコードを隠蔽しています
もしロックされていないPCがあったら、数字のゼロ8個と数字のイチ8個
英字のａを8個並べたデーターを比較すれば解決しますの回答を頂き
早速やってみて、確かに隠蔽されていました。

何度かやってみて自信が付き、某オークションで購入したCF-W５で実験すると
設定されていパスワードが分かり、1発で解除が出来ました
すでにこの時には、Ascii表のコピーした用紙が何枚か手元に有って
あえてパナ用にAsciiコードを書き換えた用紙を自分で作っていました。

毎回解除するたびに、パズルのように眺めて、紙に書いていくのも億劫でしたので
昔工業高校の時に使ったポケコンでBasicを使いhexを入力するとパスワードを表記
する物を、真新しいマニュアルを眺め作りました、すでに私はパナのPC（ロック品）を
某オークションで多数落札し、解除を実感しています。

やり方さえ分かれば、Lenovo同様解除は楽です、今度は東芝にチャレンジしてみます
運良く解除が出来たあかつきには此処に情報を提供します。

追伸：大内さんの話では、パナとVaioはパスワードの構造が似ているそうです、私は
　　　VaioPCに興味が無く、今後も手にする事は無いので、研究はしません。
　　　誰か協力者がいれば対応しますが。

大内様

お世話になっています、三重県の高木です、本日はTTL-2/BOXで東芝
PCの解除に成功しましたので連絡致します。

東芝、U100、U300の解除に成功しました。

大内様からお教え頂いた、HEXをAscii化する前に、HEXデーターから３２引き
その数値を2倍にしてASCii化する事でパスワードが分かりました。

もう嬉しくって嬉しくって、友人に話すと、へぇ～って言う乾いた感想でした。
東芝は、24c01でした、互換品の石のようです。

結線は大内様からお教え頂いた、マイクロクリップⅡは高くて手が出ず
銅線を工夫し、ハンダにて結線しました。

東芝のロック品でSS系を落札し、現在苦戦しています。
U系と違い、16を足すと、オーバーになります、因数と言うのが分かりません。
もう少し苦戦してみますね・・

また報告します。

大内様

お世話になっております

三重の高木です。

盆休を兼ねて、東芝ｓｓ、L1などの解除に苦戦していましたが
解除方法が見つかりましたので、報告させて頂きます。

大内様からメール添付で頂いた、WEGit－Editerを使い、書き換えに成功しました
解除は成功しました、東芝の場合、解析をするのではなく、eeprom領域を書き換えれば
良いらしく、作業を行うと、あっさり解除が出来てしまいました。

また先日Yahooオークションで、Biosパスワードの掛かったVAIO type Pを格安で落札し
連休を兼ねて解除成功しました。

解除方法は、大内様に資料として、PDFをメールで連絡しました。
案外VGNはあっさり解除が出来てしまいます、専用ハードを作れば、ワンタッチと思いますよ
AVRを使えば直ぐに製作できるかと思います、大内様一緒に作りませんか？

現在一般の方からも解除をお受けしています。
以下WEBカート参照
http://www.ogatama.com/cart.cgi?id=Pana-P09156

小川様大内様ご無沙汰しております三重の高木です。
本職のPC修理が忙しくて中々コメントできませんでした。

現時点でのTTL-2/BOXを使った解除で当方で解除ができたメーカーを以下記載します

・Lenovo
・東芝
・Vaio
・Let's note
・EPSON
・NEC

単にTTL-2/BOXの付属のソフトとオリジナルのソフト私はT-Basicを使いPC上に解除ソフトを作りました。

T-Basic
http://www2.cc.niigata-u.ac.jp/~takeuchi/tbasic/

計算式もBasicでできるので楽です

ただRSA暗号についてこちらが物凄くわかりやす事を知りました。
http://www2.cc.niigata-u.ac.jp/~takeuchi/tbasic/

この以下に有るBasicソースが物凄く役に立ちます。
http://www2.cc.niigata-u.ac.jp/~takeuchi/tbasic/

最後に単にTTL-2/BOXだけでは解除はできませんただeepromとPCを繋ぐ機器にしかすぎず
このTTL-2/BOXから取り出したHexデーターを他のソフトで解析する事で解除の糸口が
手に入ります。
Lenovo,東芝,Vaio,Let's note,EPSON,NECはRSA暗号が主体で100%解除できる事を
実感しましたすでにTTL-2/BOXは廃盤になったようで寂しいですが
当時購入した方の多少のアイデアになればと思いコメントしました。

ただ解除が思うようにできてしまうと楽しみが減ります今度は何を解析して解除すれば
良いでしょうか？

他の方は購入後どのように遊んでいるのかが疑問に思います。

追伸

RSA暗号逆算は以下のBasicソースに多少（2KB）ほど手を加えると逆算できます。
http://www2.cc.niigata-u.ac.jp/~takeuchi/tbasic/

ネット上には多数の資料が有って私の様な無知でも解決はできますね。