[Rozwiązano] Lenovo Thinkpad 0197 - Hasło Bios

Laptop kupiony na licytacji, bez dysku bez zasilacza. Dołożyłem mu te brakujące rzeczy ale laptop ma hasło biosu, nie można wejść do biosu. Baterię odłączyłem ale nic to nie dało, nie wiem czy w tym modelu jest jakaś zworka do resetu hasła bo n płycie nie widziałem takiej. Myślę że nie obejdzie się bez wgrania nowego wsadu, programator mam ale skąd wsad i która to kość to nie wiem

Podaj dokładny model laptopa, np. 0197-A13 lub inny.
Do tego z końcówką A13 jest na forum elvikom.pl
https://www.elvikom.pl/lenovo-thinkpad-edge-type-0197-a13-daps1amb8c0-rev-c-t53732.html

DJF1 napisał:

Myślę że nie obejdzie się bez wgrania nowego wsadu, programator mam ale skąd wsad i która to kość to nie wiem

Jeśli masz zamiar robić to sam to nie zapomnij zgrać do pliku obecnej zawartości chipu.

Tak wiem żeby najpierw zgrać oryginalną zawartość , model 0197-2UG S/N LR-HTE95 10/01

Widziałem w internecie żeby zrobić zworkę na pamięci ale trochę w innym modelu, może macie jakieś informacje bo biosu nie znalazłem do tego konkretnie laptopa

Model mojej płyty to daps1amb8co może ktoś wie który to układ

DJF1 napisał:

Model mojej płyty to daps1amb8co może ktoś wie który to układ

Jak w necie nie ma żadnego info co i jak to musisz metodą prób i błędów sprawdzać.
W przypadku hasła w ThinkPad jest ono przeważnie w innym układzie niż bios więc musisz zgrać ten układ z hasłem ale i nie zaszkodzi zgrać też bios. Ja robię tak aby znaleźć układ bios:

• pobieram z netu bios i rozpakowuję aby sprawdzić jaką ma wielkość np. bios ma około 2MB
• lupa w dłoń lub zdjęcie aparatem w trybie makro i odpowiednie oświetlenie latarką układu, którego zdjęcie chcę zrobić tak aby było widać oznaczenia, później ze zdjęcia odczytuję oznaczenia i wyszukuję datasheet w necie i jak to SPI 2MB to pewnie bios
• dodatkowo próbuję odczytać układ bez wylutowywania w płycie za pomocą klipsa SPI i programatora CH341A (zasilanie z programatora, pacjent wyłączony), otwieram zawartość w hex edytorze i patrzę co tam jest
• jeśli to bios UEFI to próbuję otworzyć np. w programie UEFITool i jak otwiera to znaczy iż to bios

Powracam do tematu hasła w laptopie. Odczytałem kość Winbond 25x16 ale nie wiem jak wydobyć z pliku hasło . W laptopie nie ma żadnej innej kości przypominającej pamięć oprócz SPI Flash 25x16. W załączniku plik biosu

Z tego co wiem hasło może być w chipie KBC - u Ciebie chyba IT8502E

Dodano po 1 [minuty]:

W tym modelu jest 24RF08. Tam jest hasło.
Do tego układu potrzebny jest specjalny programator.
Układ ma protekcję odczytu i zapisu.
Zwykłym programatorem nawet tego nie odczytasz.

Trzeba by namierzyć ten 24RF08 na płycie.
Patent ze zwieraniem linii SCL SDA przy uruchamianiu powinien zadziałać

Układ jest odporny na takie sztuczki
Znajdziesz go poniżej złącza klawiatury. Z boku tego kwadratowego otworu.
Jak go uszkodzisz to płyta na złom.
Zawartość układu jest unikalna.
Tam jest też numer seryjny laptopa.
Przy jakiejkolwiek nieautoryzowanej próbie zablokuje się.
A wtedy tyko serwis z tamtej epoki. No bo to sprzęt już wiekowy.
Stare serwisy sobie z tym poradzą.
W "świeżynkach" może być to problem nie do rozwiązania.

Podobną procedurę wykonywałem na dawno temu kupionym z komisu T42. Edge 13 jest oparty dokładnie o takie same zabezpieczenia i jest podany na liście w poście, który podam niżej.

Generalnie należy podlutować się pod piny SCL i SDA układu 24RF08. Również należy dolutować jeden kabelek do GND laptopa (lub 24RF08). Na włączonym laptopie robi się odczyt 24RF08 (jego zawartość jest wtedy możliwa do odczytania). Narzędziem IBMPass dekodujemy zawartość odczytanego wsadu.

Dokładny opis procedury: https://www.allservice.ro/forum/viewtopic.php?t=47
Na tej stronie znajdzie Kolega również schematy interfejsów (prosty oraz nieco bardziej rozbudowany z MAX232), oprogramowanie do odczytu R24RF08 oraz oprogramowanie IBMPass do zdekodowania odczytanego wsadu. To oprogramowanie jest bezpłatne.

Ze względu na to, że pracuje się na włączonym komputerze należy zachować dość dużą ostrożność i wykonywać starannie połączenia.

dt1 napisał:

Narzędziem IBMPass dekodujemy zawartość odczytanego wsadu

Pod warunkiem że hasło nie jest na najwyższym poziomie.
Jeżeli laptop jest zahasłowany na najwyższym poziomie to we wsadzie nie odczytamy hasła.

dt1 napisał:

Ze względu na to, że pracuje się na włączonym komputerze należy zachować dość dużą ostrożność i wykonywać starannie połączenia.

W pełni się z tym zgadzam. Trzeba mieć dużą wprawę w lutowaniu i zrobić to bardzo starannie.

No właśnie jest taki oto układ oznaczony całkiem inaczej ale jest. Mam programator na na com na układzie MAX232EPE, wystarczy do odczytu?

Schemat programatora masz na stronie, porównaj ze swoim i tyle.
Układ u Ciebie to PCA24S08?

Nie wiem,oznaczenie to 3 znaki na nim. Nie jest oznaczony tak jak pokazujecie ale znaj,duje się dokładnie w tym miejscu na płycie

Płyta to daps1amb8co , sory za głupie pytanie ale już trochę wypadłem z tematu . Mój programator powinien obsłużyć ten układ RS232-TTL ale mam podpięcie RXD TXD VCC GND do których mam podpiąć SLC SDA, RXD oraz TXD. Nie siedzę na co dzień w laptopach tylko w telefonach i tabletach i jeśli chodzi o programatory to rzadko z tego korzystam

Dodano po 25 [minuty]:

Kolega Pitd zobrazował ten układ, u mnie jest w tym dokładnie miejscu ale nie jest oznaczony na płycie głównej jako U5 i jest mniejszy niż normalna pamięć 24...

Dodano po 2 [minuty]:

Na układzie są 3 symbole z których nic nie wynika jak szukam w google

Dla nas też nic nie wynika, skoro nie wiemy jakie to symbole.
Czy ten układ ma oznaczenie U5, czy jakieś inne?

PitD napisał:

Układ jest odporny na takie sztuczki
Znajdziesz go poniżej złącza klawiatury. Z boku tego kwadratowego otworu.
Jak go uszkodzisz to płyta na złom.
Zawartość układu jest unikalna.
Tam jest też numer seryjny laptopa.
Przy jakiejkolwiek nieautoryzowanej próbie zablokuje się.
A wtedy tyko serwis z tamtej epoki. No bo to sprzęt już wiekowy.
Stare serwisy sobie z tym poradzą.
W "świeżynkach" może być to problem nie do rozwiązania.

Bzdury, kiedyś bawiłem się tym układem, chciałem sczytać hasło z IBM ThinkPad 600 i ubiłem go.
Miałem drugą taką płytę (uszkodzoną), przelutowałem ten układ i laptop uruchomił się, na szczęście druga płyta nie miała założonego hasła.

Na układzie pisze T13 i nic więcej

qs300 napisał:

PitD napisał:

Układ jest odporny na takie sztuczki
Znajdziesz go poniżej złącza klawiatury. Z boku tego kwadratowego otworu.
Jak go uszkodzisz to płyta na złom.
Zawartość układu jest unikalna.
Tam jest też numer seryjny laptopa.
Przy jakiejkolwiek nieautoryzowanej próbie zablokuje się.
A wtedy tyko serwis z tamtej epoki. No bo to sprzęt już wiekowy.
Stare serwisy sobie z tym poradzą.
W "świeżynkach" może być to problem nie do rozwiązania.

Bzdury, kiedyś bawiłem się tym układem, chciałem sczytać hasło z IBM ThinkPad 600 i ubiłem go.
Miałem drugą taką płytę (uszkodzoną), przelutowałem ten układ i laptop uruchomił się, na szczęście druga płyta nie miała założonego hasła.

To tylko potwierdza to co napisałem. Ubiłeś laptopa przy próbie czytania.

Przeniesienie układu z innej płyty wiąże się z tym że to już nie jest ten laptop.
Ma inne numery seryjne!

DJF1 napisał:

Na układzie pisze T13 i nic więcej

Daj zdjęcie makro układu.

W załączniku zdjęcie układu

Układ z hasłem, to ten w kółku.

Uuuu, no to teraz już mam mętlik . Nie chcę ubić płyty i podpiąć się nie tam gdzie trzeba ale skoro to ten układ to czy faktycznie muszę go czytać programatorem Max232 czy wystarczy wylutować i odczytać go jak zwykłą pamięć

Pokaż co masz napisane na tym układzie z kółka. Jak ktoś wyżej już pisał "patent" ze zwieraniem SCL z SDA powinien zadziałać. Po pokazaniu obrazu zwierasz (najlepiej przyciskiem na przewodach) i trzymasz, aż do wejścia do zakładki "supervisor password". W dawnych czasach tak się "naprawiało" komputery poleasingowe w tysiącach sztuk i nie przypominam sobie, żeby jakiś się uszkodził. Ale dołączam asekuracyjnie informację, że wszystko robisz na własną odpowiedzialność
Możesz też zgrać zawartość tego układu (wystarczy wlutować i odczytać go jak zwykłą pamięć) i zamieścić na forum. Postaram się wykasować hasło.

Zdjecie układu

PS08 to by się zgadzało że to jest ta pamięć.
Są dwie podobne płyty do tego laptopa i się zasugerowałem że to inna wersja.
Spróbuj zczytać tą kość.

Ale normalnie ją wylutować i odczytać w programatorze , podstawkę mam pod te małe pamięci ? Jaka to pamięć 24...? Z tym zwieraniem wolę nie próbować bo nigdy tego nie robiłem a odczyt pamięci na zewnątrz wydaje mi się bardziej bezpieczny

Pamięć 24PS08 odpowiednik 24RF08

Wszystko masz opisane w linku powyżej w poście #13