Перепрошивка микросхем BIOS EEPROM ноутбука

Сначала, наверное, будет необходимым уточнить, что собственно есть пароль на доступ к настройкам BIOS и пароль на загрузку операционной системы. В первом случае нужно ввести пароль только для входа в настройки самого БИОС, а во втором также и для загрузки ОС. Принцип хранения паролей в ноутбуках, значительно отличается от настольных систем. Такое происходит не всегда, но достаточно часто, потому, что есть модели ноутбуков, у которых снятие пароля на загрузку ОС или на вход в BIOS осуществляется простым сбросом CMOS – извлечением батарейки энергозависимой памяти, но таких моделей единицы, и, как правило, это ноутбуки, сориентированные для домашнего использования. Совершенно другая ситуация с нетбуками и моделями бизнес класса. В них пароль находится отдельно от BIOS в отдельной микросхеме энергонезависимой памяти, и сбросить его так просто не удастся. Само собой такие трудности создаются не просто так. Необходимо это в первую очередь для защиты от краж типа: ноутбук подмышку, быстро домой, сбрасываем CMOS и сливаем конфиденциальную информацию:-) В целях защитить хотя бы информацию и придумывают различные трудности и ухищрения в защите ноутбуков. Но для нас скорее интересно как этот самый пароль снимать.

Вариаций по снятиям пароля достаточно много, в первую очередь, конечно все зависит от конкретной модели ноутбука. К примеру, в старых моделях ноутбуков Toshiba избавлялись от паролей при помощи заглушки на параллельный (LPT) порт, а вот современные - с помощью специального сервисного пароля который завязан на модель и серийный номер ноутбука. Как бы там ни было, чаще всего пароль, а так же кое-какая служебная информация храниться в EPPROM производства фирмы ATMEL серии 24C-- (где -- цифры), гораздо реже используются 24RF08 и C46C1. Довольно часто в современных ноутбуках можно встретить микросхемы производства Winbond, SST, ENE. У них маркировка начинается с цифры 25 типа 25X80AVSIG и др.

В сервисных центрах по ремонту ноутбуков, как правило, выпаивают эту микросхему EEPROM, устанавливают на программатор, прошивают туда прошивку от такой же модели ноутбука, соответственно уже без пароля, и запаивают её назад, где была. Минус в том, что в EPPROM хранится не только пароль, но и серийный номер ноутбука, PARTNUMBER и кое-какая служебная информация. Естественно, что при таком способе изменится как минимум серийный номер ноутбука. Это НЕ ЕСТЬ ХОРОШО и влечёт за собой потерю гарантии производителя ноутбука. Серийный номер можно и сменить, но для этого нужна программа от производителя ноутбука, которая отсутствует в свободном доступе.

Второй вариант - рассмотреть поподробнее прошивку в софте программатора, найти и поменять там пароль, но и здесь не все гладко, все равно понадобится программатор и паяльник, а, кроме того, пароль хранится в зашифрованном виде, причем односторонним способом, то есть, даже зная алгоритм, обратно его не расшифровать. Но в принципе зная, где конкретно он располагается его можно стереть, не нарушив всей остальной структуры прошивки BIOS.

И, наконец, еще один способ, действует он не на всех ноутбуках, но, к примеру, у того же HP и Dell данную операцию успешно произвести на большей части ноутбуков, зато способ не требует наличия программатора. Для начала необходимо разобрать ноутбук - читать статью о разборке ноутбуков. Иногда полностью демонтировать материнку необходимости нет - достаточно снять верхнюю часть корпуса. Однозначно определить, где именно находится искомая EPPROM, не получится, в 90% случаев она недалеко от БИОСа или дежурной микросхемы питания, но где именно с какой стороны - это зависит от конкретной модели ноутбука. Это не исключает, что искомый элемент не окажется на оборотной стороне материнской платы или вообще в другой части, например, вообще за южным мостом от дежурки, просто в первую очередь искать нужно именно около микросхемы BIOS и дежурки. Дежурка - дежурная микросхема питания, это большой четырехсторонний контроллер совмещенный с контроллером клавиатуры, чаще всего это 160 или 176 контактный чип производства National Semiconductor обычно маркируемый PC - - - - - (где - - цифры), например PC87570. Найти его на плате не составит труда, по размерам он похож на южный или северный мост.

Итак, находим нужную EPPROM, на ней есть метка отсчета ножек: либо выемка на одной из сторон, либо точка. Находим ногу питания, отпаиваем ее и приподнимаем. Вообще говоря, мы обесточиваем данную микросхему. После чего нам необходимо запустить ноутбук и зайти в БИОС. Обычно в момент запуска ноутбука он очень долго перебирает память, но в итоге в BIOS зайти удается. Пароль он уже не запрашивает, находясь в БИОСе необходимо прижать отпаянную ногу обратно к контактной площадке, или тонкой отверткой восстановить контакт (обычно это делается стоматологическим крючком) или сразу припаять. Однако паять плохо - может произойти пробой и починить ноутбук будет сложнее, особенно если использовать паяльник с питанием от сети 220 вольт. Ноутбук должен работать и быть загружен в BIOS. С прижатой ногой питания вы проходите в меню безопасность (Security) и пробегаете по всем пунктам, где стоял пароль (User или Supervisor) и подтверждаете, что нет пароля или пишете новый. Дальше сохраняете изменения и перезапускаете ноутбук. Остается только все обесточить, припаять ногу и собрать ноутбук.

Напомним, что на некоторых моделях ноутбуков данный способ не работает, там при обесточивании микросхемы EPPROM ноутбук не инициализируется вообще, то есть даже не доходит до приглашения в BIOS. Правда встречаются ноутбуки которые запускаются вообще без микросхемы EEPROM, но пытаются загрузиться только по сети, не пуская в БИОС.

Автор статьи: the engeneer of repair center Samsung Obolkin Alex - Оболкин Алексей ("Пионер-сервис" авторизованный СЦ фирмы Самсунг)