2022年2022年教你八种方法破解BIOS密码 .pdf

教你八种方法破解BIOS密码尽管通过给 CMOS 加个密码，可以防止别人进入BIOS 菜单修改机器的配置。但是这并不保险，任何稍微有点电脑常识的人都可以轻而易举地利用软盘启动Debug 程序、密码破解程序攻破Windows 下的密码。方法一：更改硬件配置当丢失 CMOS 密码时，可以先尝试改动机器的硬件配置后再重新启动。因为启动时如果系统发现新的硬件配置与原来的硬件配置不相同，可能会允许直接进入CMOS 重新设置而不需要密码。 改动硬件配置的方法很简单， 比如拔去一根内存条或安装一块不同型号的CPU(当然要主板支持 )、更换一块硬盘等等。方法二：通用密码法现在大多数主板用的BIOS 系统基本上都是 Award 、AMI 等厂家的，这些厂家在生产的时候都为自己的 BIOS 预留了万能密码，以防万一，其中，Award4 51 版以前的通用密码为Wantgirl 、Syxz、dirrid、Award、Ebbb、589589 、h996、 AWARD_SW 、j262、HLT、SERSKY_FOX 、BIOSTAR 、ALFAROME 、jkwpeter 、j256、 AWARD?SW 、LKWPETER 、aLLy、589721 、awkward 、CONCAT 。AMI BIOS 的万能密码为 AMI、BIOS、PASSWORD 、HEWITT RAND、AMI?SW 、 AMI_SW 、LKWPETER 、AMI。注意应区分大小写。以上万能密码在486、奔腾主板上破解CMOS 口令几乎百发百中，而对PII 或以上级的主板就不那么灵光了。能破解PII 以上级的新主板的万能密码很少，据目前了解，可尝试用abaubjao 。方法三：利用 Debug 命令破除 Setup 密码如果计算机能正常引导，只是不能进入BIOS 设置，也就说机器设置了Setup 密码。这种密码设置主要是为了防止未授权用户设置BIOS，但可以利用DOS 状态下的 Debug 命令向端口70H 和 71H 发送一个数据，手工清除该密码，具体操作如下：R:AA,Z C：DEBUG nG 0 70 10 一 O 71 01 一 Q 或者C：DEBUG 0 70 2e 名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 1 页，共 3 页 - - - - - - - - - O 71 00 一 O 70 2f O 71 00 一 Q 重新启动计算机后，就可以直接进入CMOS 修改设置，而不再询问密码了。注意70 和 71 是 CMOS 的两个端口，可以向它们随意写入一些错误数据(如 20、16、17 等)，就会破坏 CMOS 里的所有设置。方法四：无敌 Copy 法当系统自检完毕，准备引导Windows 时按下 (P8)键，选择 “Safe mode command prompt only ”(安全命令模式 )，在 DOS 状态下 (也可在 Windows95 的 DOS 下)，键入以下命令：c：copy con cmoscom 然后进入编辑状态，一手按住Alt键，另一只手在小键盘 (按键盘上面那 排数字键是没有作用的 )上敲击下列数字串，再同时抬起双手，如此反复：179，55，136，216， 230，112，176，32，230，113，254，195，128，251，64，117，241，195。输入过程中，每松开一次Alt键屏幕上都会出现一个乱字符，不必管它。完成后，再按Ctrl+Z 或F6键保存，得到一个新的程序Cmos com。直接运行 Ykcom 这个文件，屏幕上应该没有任何提示信息，然后重新启动计算机即可清除CMOS里的密码。当然， CMOS 里的其他设置也会同时被清除，这就需要重新设置了。可以用 “Type Corm com ”命令显示文件内容，显示的内容应为ASCII 码。重新启动，按 (Del)键直接进入，即可重新设置CMOS 。以后只要运行程序Cmos com，即可解开 COMS 密码。方法五：利用工具软件Cmospwd exe 可以利用专门破解CMOS 密码的工具软件Cmospwd 。 只要在 DOS 下启动该程序，它就会将用户的 CMOS 密码显示出来。该工具软件支持Acer、 AMI、AWARD 、COMPAQ 、 DELL、IBM、PACKARD BELL、PHOENIX 、ZENITH AMI 等多种 BIOS，并且使用非常方便。方法六： COMS 密码破解工具 CMOSCracker 现在的 PC 都可以设定开机密码。密码般有两种： User Password 和 Supervisor Password 。前者可以开机，而后者可以进入CMOS 中进行设置。 这两个密码存储在主板的BIOSRAM 芯片中，但并非简单存储，而是将它们进行了编码，形成一个32 位长的 Word 密文存储的。开机时，用户输入密码，同样进行编码，然后与存储的密文比较，相同则密码正确，否则密码错误。由于密码可以接受长度最小为 1 位最大为 8 位的可打印 ASCII 字符，能用来作为密码字符的最小ASCII 码为 20H，即“ 空格” 字符，最大 ASCII 码为 7EH，即“ 空格” 字符，共计有 7EH20H+1=95 个字符。显然，密码组合共计有95 一次密 +95 二次密 +95 三次密 + +95 八次密 =95X(1 95 八次密 )(195)95 八次密，即超过名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 2 页，共 3 页 - - - - - - - - - 6600 亿不同的密码，而密文只有65 536 种可能，所以该函数映射关系是多对一的。CMOSCracker 工具正是利用了这一原理，取出存储在BIOSRAM 芯片中的密文 Word 然后进行逆运算，找到部分密码字符串。虽然它们不一定与原密码相同，但是经过编码后一定与原密码经过编码后的密文 Word 相同，故可以与原密码达到相同的效果。方法七：工具软件BiosPwds exe 利用这个工具可以很轻松地得知BIOS 的密码。使用上相当简单，执行后会有BiosPwds 的界面，只需单击界面上的 (获取密码 按钮即会将 BIOS 各项信息显示于BiosPwds 的界面上，包括 BIOS 版本、BIOS 日期、使用密码、通用密码等，这时便可以很轻松地得知BIOS 密码。方法八： CMOS 放电如果没有密码根本就不能启动计算机，也就是机器设置了System 密码，那就无法通过软件来解决密码遗忘的问题了。此时惟一的方法就是打开机箱，给CMOS 放电，清除CMOS 中的所有内容，然后重新开机进行设置。放电的方法有电池短接法、 跳线短接法和芯片放电法。 电池短接法是将主板上的电池从主板上摘下来，用一根导线将电池插座短路，对电路中的电容放电，使CMOS RAM 芯片中的信息被清除；有些主板设置了 CMOS 密码清除跳线，参见主板说明书将该跳线短接，就是所谓的跳线短接法；芯片放电法是将一端接地的导线在CMOS 芯片的插脚上快速匀速划过名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 3 页，共 3 页 - - - - - - - - -