清除ThinkPad T400 BIOS超级密码/安全密码(补充图片教程)

3667755

本帖最后由 3667755 于 2016-3-28 11:00 编辑

用事实告诉你，破解速度有多快，从10点48分开始拆镙丝（不用全拆，T400拆16个就成），，10点55分全装好镙丝结束，就7分钟，一个人，没帮手。
前些天在某公司收了60个T400，结果，BIOS都有超级密码

话不多说，用网上的方法，读取安全芯片数据，再用IBMPASS解密，结果是乱码，试了好个个，都是这样，不知道为什么，自己设置的密码又能正常解开。

算了，说方法吧。

开机，F1，出现小锁

短接安全芯片的SDA和SCL两脚（用个很小的螺丝刀就好，不要拿开），回车，就以超级用户身份不用密码进入了BIOS。
如果不行，在开机屏亮了之后，等大写字母和小键盘灯闪亮后，马上安全芯片的SDA和SCL两脚，自动以超级用户身份不用密码进入了BIOS

先security,再password
发现supervisor password选项已变成禁止，
回车，让输入新密码（短条），把短接SDA和SCL两脚的东西拿开，再直接回车两次，输入空密码。弹出警告，确认。
按F10 保存，现在就可以愉快的玩耍了。

现在，就没有密码了。

在网上找过很多的资料，都没有太仔细，为了这个方法，我试了好几天才弄正确。自己备用，也希望能帮到同样有需要的人。

发个短接工具，有要100元运费到付（

开个玩笑）

==========================
补一下芯片脚位，24RF08/P24S08根据不同机型分8脚和14脚两种封装，需短接SCL与SDA。
具体到该芯片在各机型主板上的位置请自己寻找。实物图例为T400。

注意此方式不适用于所有使用915和945平台的机器，包括T43、X41、R52、Z60、T60、X60、R60、Z61等。这两代机器没有独立的24RF08，需要TTL转串口才能读写密码芯片。
——Choi

==================实践教程====================================
楼主的帖子主要是文字介绍。经过在一台T400上实践验证了此方法可行，并附加上图文教程，特别是其中一些操作的关键环节，供大家需要时参考。
--教程 by aq5200
注意：操作前不能拔掉BIOS电池~否则连BIOS界面都进不去。
1、从安全芯片SCL脚位飞线出来(或SDA脚引线也可以的)

2、开机按F1等待出现小锁界面

3、带电操作，将SCL和SDA两脚短接

4、短接成功后回车，就以超级用户身份不用密码进入了BIOS。

5、依次进入Security→Password→Supervisor Password [Disabled]
回车进入Supervisor Password 输入密码界面（短条密码框）先不急于操作

6、这个时间，把短接的飞线断开 (注意一定是要到这个界面时才断开飞线)

7、两次回车，保存；再次进入Supervisor Password 输入密码界面（长条密码框），这时候你两次回车以清除密码， F10保存操作完成!
或是可以在长条框里面设置新密码~

另外，飞线的接断方法，有一个可能更好的方案，就是从SCL和SDA各接一条飞线出来，操作到需要的时候两根飞线接上或断开，这样可以省去操作过程中焊接的麻烦。