У меня получилось! Снимаем пароль с BIOS программатором

Такая мелочь, как забытый пароль BIOS на современном ноутбуке может оказаться серьёзной проблемой, вплоть до замены материнской платы. Разборка ноутбука и отпаивание батарейки CMOS — пустая трата времени, обнулить таким образом биос уже не получится. В каком случае забытый пароль становится неразрешимой проблемой и можно ли всё исправить?

Проблемы начинаются когда настройки загрузки ноутбука выставлены неправильно и изменить их нельзя. Так случилось с ноутбуком Lenovo G570, у которого умер жёсткий диск, а все остальные варианты загрузки были отключены в настройках. Как вы уже догадались, биос оказался запаролен.

На примере этого ноутбука хочу рассказать, как прошить новый BIOS через программатор с сохранением серийных номеров. Стоит отметить, что это был мой первый опыт работы с программатором и, на удивление, он оказался удачным, хотя были серьёзные сомнения в успехе данной операции. Параллельно открыл для себя дверь в целый мир новых знаний.

И прежде чем начать, пара слов про универсальные (инженерные) пароли для биоса. Действительно, они существуют и я уже рассказывал где их взять и как снять пароль с BIOS и HDD на ноутбуке таким способом. Смысл в том, что после нескольких неправильных попыток ввода пароля, выдаётся некий код, по которому находится пароль для разблокировки. Для современных моделей ноутбуков это уже не актуально.

Универсальный способ сброса пароля BIOS на ноутбуке

Здесь уже не обойтись без полной разборки ноутбука и программатора. Себе приобрёл популярную среди радиолюбителей модель программатора CH341A Pro для микросхем 24-ой и 25-ой серии. Стоит он копейки, в районе 300 рублей на AliEхpress, но при наличии прямых рук позволяет творить чудеса. Ждать мне не хотелось, потому взял в ближайшем и единственном в нашем городе магазине радиодеталей, правда без прищепки.

За эти деньги на "алике" можно прикупить с прищепкой и тогда можно было бы не выпаивать микросхему биоса, а прошивать её прямо на плате ноутбука.

• Программатор CH341A для микросхем BIOS 24-ой и 25-ой серии https://alii.pub/727xgd?erid=2SDnjdHTUfD

Теоретически, избавиться от пароля можно двумя способами — просто прошить программатором свежую прошивку с сайта производителя, либо считать имеющую прошивку ноутбука и удалить пароль в HEX редакторе.

Слово "просто" тут было совсем неуместно. И первый и второй вариант кажутся простыми только на первый взгляд. Считать или записать прошивку программатором элементарно, но найти в считанном бинарном файле нужный участок с информацией о пароле, та ещё задача.

Полагаете, первый вариант с записью новой прошивки сильно проще? Я тоже так думал, пока не убедился в обратном...

Для начала нужно было получить бинарный файл для прошивки программатором. Скачанная с официального сайта Lenovo версия прошивки BIOS EFI InsydeH2O для моего Lenovo G570 не подходила для программатора.

Дело в том, что прошивать BIOS на ноутбуке предполагается из операционной системы Windows, потому файл прошивки поставляется в виде исполняемого .exe файла. Ну это не беда, распаковываем его архиватором 7zip и находим внутри файл PIWG2219.bin (вроде как вот она искомая прошивка).

Но радоваться рано, если данный файл прошивать как есть, ноутбук не запустится. Нужная нам прошивка начинается со смещения 00020000 (это становится понятно, если сравнить дамп выгрузки старой прошивки из микросхемы Winbond 25Q32FVSIQ и новой, загруженной с сайта производителя).

Всё, что идёт ранее, нужно убрать из файла в HEX редакторе, там содержатся разные сведения для программы-прошивальщика из комплекта. Кроме того, из дампа старой прошивки следует вытащить информацию о серийных номерах ноутбука, благо она хранится в обычном виде. И помните, что во многих современных ноутбуках ключ предустановленной Windows (если на ноутбуке стояла лицензия) также хранится в BIOS.

К счастью, лицензионный ключ у меня был на наклейке и его не нужно было дополнительно переносить в новую прошивку в HEX редакторе. В противном случае, его также надо найти в дампе (он так же лежит в открытом виде) и скопировать в новую прошивку с тем же смещением.