360文档中心

破解ThinkPad R50 BIOS的超级密码

由于太久没进BIOS居然忘了密码，这才有了这个破解经历！得到的教训是除非对自己的记忆很自信，能不设密码就尽量不要设，特别是超级密码，否则后果很严重！

一、ThinkPad密码简介

ThinkPad密码有三种类型

（1）开机密码（Power On Password）

开机密码，安全级别最低，可以通过开机取下CMOS电池放电取消密码。

（1）硬盘密码（Hard Disk Password）

可以保护硬盘数据安全,通过放电无法取消该密码,但可以通过软件破解,这里就不介绍了,可以参考EraseON & KeyON - HDD unlocking software

（2）超级密码（Supervisor Password）

最安全的一种方式，但当你忘记密码时也是最麻烦的一种，通过放电无法取消密码，因为这个密码记录在一个EEPROM中，断电数据也能保存十年，所以可采取的方法有更换主板、更换EEPROM、重写EERPOM或者读取EEPROM数据然后破解。经过衡量我选择了最后一种方法，虽然有一定的风险但是成本最低，但需要您有一点点电子知识和一点风险承担能力^-^，下面就来介绍我的破解过程，希望对忘记密码的您有所帮助。

二、超级密码破解过程

1、原理介绍

IBM ThinkPad 使用一个很小的EEPROM（R50上是ATMEL 24RF08，一些新的机型可能是用不同芯片，下文都针对24RF08）来保存OEM信息，例如序列号、UUID等等，超级密码（SVP）也保存在这个芯片中。24RF08有8针和14针两种针脚布局，请看下图：