cmos破解完全手册.doc

文档介绍：CMOS 破解完全手册【简介】对于 CMOS 而言, 相信大家已经不再陌生。对于破解 CMOS 密码的文章也有不少。在这里偶(cartoonboy) 根据自己的经验并参考精华区的相关文章来说明如何解开 CMOS 密码 1 )对于 CMOS 而言,相信大家已经不再陌生。对于破解 CMOS 密码的文章也有不少。在这里偶(cartoonboy) 根据自己的经验并参考精华区的相关文章来说明如何解开 CMOS 密码: 先向大家说明一下 CMOS 的一些结构: 00000000H 30 00 FF 00 39 00 FF 00 12 00 FF 00 01 00 18 00 秒秒报警分分报警小时时报警星期日 00000010H 11 00 98 00 26 00 02 00 70 00 80 00 00 00 00 00 月年寄存器 A 寄存器 B 寄存器 C 寄存器 D 诊断下电 00000020H 40 00 7E 00 F0 00 03 00 0F 00 80 00 02 00 00 00 软驱密码域硬盘未知设备基本内存扩充 00000030H 7C 00 2E 00 00 00 7F 00 15 00 86 00 00 00 00 00 内存硬盘类型未知密码数据位未知 00000040H 00 00 00 00 00 00 00 00 00 00 00 00 E2 00 22 00 未知 00000050H 0F 00 FF 00 FF 00 E1 00 22 00 3F 00 08 00 59 00 未知 00000060H 00 00 7C 00 19 00 80 00 FF 00 FF 00 FF 00 FF 00 未知世纪值未知 00000070H 7D 00 81 00 AA 00 0F 00 39 00 9B 00 E8 00 19 00 未知上述的内容参考了其他资料, 38H-3B H 这四个字节中, 由于 39H 和 3BH 这两个字节一直为 00H , 所以就略过, 那么 CMOS 密码的关键就集中到了 38H 和 3AH 这两个字节上。先介绍一点 Award 的密码规则, Award 允许一位至八位密码, 每一个字符的范围由 20H-7FH , 也就是由空格到 ASCII 码的 127 号。想必大家已经发现了,八个字符要放到两个字节中去,好象不压缩一下是不行的。的确, Award 是将其压缩了,但是不是普通的压缩方法,我想 Awar d 另有将其加密的想法,因为在 CMOS 中空位还很多,要想放八个字节看来是没有什么问题的,不过这么裸露的密码就更加没有什么用处了。通常的压缩方式有无损压缩,如 zip,arj 等,或者是有损压缩, 象 mpeg,jpeg 等。但是对这么几个字节, 这些方法就没有什么用武之地了, 而且压缩过的东西, 应该是可以还原的, 否则压来压去就没有什么意义了。不过 Award 的方法就不同了, 他不仅仅进行了超级的有损压缩用的是 HASH 算法,而且这种压缩是不可还原的,下面就给出他的加密压缩方法( 以下数值, 运算均基于 16 进制): 假如有一密码, 八位,记为: ABCDEFGH (每一位的取值范围为 20H-7FH ) ,将其按下列公式运算: H+4*G+10*F+40*E+100*D