当前位置: 技术问答>linux和unix
如何破解开机密码？
来源: 互联网 发布时间：2014-11-18
本文导语: 我听人说用几个DOS 命令就可以破解开机密码，是 真的吗？怎么样才可以呢？如何破解开机密码？ | 计算机启动时，由存放在主板ROM中的BIOS将CMOS数据调入内存中，以实现控制系统。其中Award...
我听人说用几个DOS 命令就可以破解开机密码，是
真的吗？怎么样才可以呢？如何破解开机密码？
真的吗？怎么样才可以呢？如何破解开机密码？
|
计算机启动时，由存放在主板ROM中的BIOS将CMOS数据调入内存中，以实现控制系统。其中Award主板上的一小块RAM用于存放CMOS数据，地址为00-7F的共128个字节中。当中的字节1c和1d存放的就是CMOS的密码(即Supervisor Password)。而维持CMOS数据存活的当然是那块锂电池了。端口70h,71h用于对CMOS数据的读写。
方法0--万能型也是最烂型:拔电池或跳线（放电）！
方法1--挺烂：
进入dos,用debug
-o 70 10
-o 71 01
-q
重启后，可以直接进入CMOS,而没有密码询问了。
这种方法是通过向CMOS芯片写入数字，导致开机检测时无法通过其奇偶校验，从而使CMOS芯片数据重新恢复到默认的出厂值！！！
方法2--当然是编程实现喽，
首先声明：此程序"算法"并不是我编写的，原作者unkown
具体操作简介如下：
outportb(0x70,i); 将i字节的数据写到端口70
cmospass=_inp(0x71); 将71端口的数据读出到终端并存入变量cmospass
程序实现将这两个字节0x1c,0x1d的数据读出来,并转化成四进制，合并成8位即可----(award主板脆弱的加密方法，难怪只听到award密码的破解)
程序测试系统：win98se
编译工具：turboc2
以下为cmospass的源代码:cmospass.c
代码：
-------------------------------------------------------------------#include
#include
#include
void main()
{
int n;
char comspass;
char temp=0;
printf("nThis program only is tested at win98 and award bios!!n");
printf("The password of the cmos is:");
outportb(0x70,0x1d);
comspass=inportb(0x71);
for(n=6;n>=0;n-=2)
{ temp=cmospass;
temp>>=n;
temp=temp&0x03;
printf("%d",temp);
}
outportb(0x70,0x1c);
result=inportb(0x71);
for(n=6;n>=0;n-=2)
{ temp=cmospass;
temp>>=n;
temp=temp&0x03;
printf("%d",temp);
}
printf("n--By skyjacker");
printf("n--http://lastknife.yeah.net---Welcometo here!!");
printf("n----2002.01.04---- n");
}
方法3--绿色环保型：
如果你暂时无C语言编译器或相关破解程序，用这种的方法也可以快速破解出CMOS密码(15秒完全可以了，你用了多少呢？)
主要是看你键盘输入以及实现16进制和4进制的转化的速度（考试啊?-:）
过程有三步：（很简单的，不过说明有点麻烦罢了）
1. 进入ms-dos,键入debug(这不是清除CMOS密码吗?---放心，这次不会了:), 出现字符“-”,键入如下指令
c:debug
-o 70 1d
-i 71
xx
-o 70 1c
-i 71
yy
-q
注:xx,yy是显示结果，1d，1c这两个单元存放的是CMOS密码加密后的结果，计下这两个16进制数。
2. 将他们转化为4进制
比如:
xx是8E,转化后为2032， yy为3B,转化后就是0323， 两个合并xxyy为22201001，这就是CMOS的密码了。
(我的原先密码为87654321同样还有效！)
如果xx或yy转化后,不足四位则在最前面加"0"凑足四位（比如0323）。
如果你的运气不坏的话,成功率为98%以上.(毕竟award主板也有许多别的型号)。
3. 如果懒的计算的话,用Win2000的科学型计算器转化即可（15秒之内如何？）。
(Win98中无16进制和4进制的转化,非运算不可了)
方法0--万能型也是最烂型:拔电池或跳线（放电）！
方法1--挺烂：
进入dos,用debug
-o 70 10
-o 71 01
-q
重启后，可以直接进入CMOS,而没有密码询问了。
这种方法是通过向CMOS芯片写入数字，导致开机检测时无法通过其奇偶校验，从而使CMOS芯片数据重新恢复到默认的出厂值！！！
方法2--当然是编程实现喽，
首先声明：此程序"算法"并不是我编写的，原作者unkown
具体操作简介如下：
outportb(0x70,i); 将i字节的数据写到端口70
cmospass=_inp(0x71); 将71端口的数据读出到终端并存入变量cmospass
程序实现将这两个字节0x1c,0x1d的数据读出来,并转化成四进制，合并成8位即可----(award主板脆弱的加密方法，难怪只听到award密码的破解)
程序测试系统：win98se
编译工具：turboc2
以下为cmospass的源代码:cmospass.c
代码：
-------------------------------------------------------------------#include
#include
#include
void main()
{
int n;
char comspass;
char temp=0;
printf("nThis program only is tested at win98 and award bios!!n");
printf("The password of the cmos is:");
outportb(0x70,0x1d);
comspass=inportb(0x71);
for(n=6;n>=0;n-=2)
{ temp=cmospass;
temp>>=n;
temp=temp&0x03;
printf("%d",temp);
}
outportb(0x70,0x1c);
result=inportb(0x71);
for(n=6;n>=0;n-=2)
{ temp=cmospass;
temp>>=n;
temp=temp&0x03;
printf("%d",temp);
}
printf("n--By skyjacker");
printf("n--http://lastknife.yeah.net---Welcometo here!!");
printf("n----2002.01.04---- n");
}
方法3--绿色环保型：
如果你暂时无C语言编译器或相关破解程序，用这种的方法也可以快速破解出CMOS密码(15秒完全可以了，你用了多少呢？)
主要是看你键盘输入以及实现16进制和4进制的转化的速度（考试啊?-:）
过程有三步：（很简单的，不过说明有点麻烦罢了）
1. 进入ms-dos,键入debug(这不是清除CMOS密码吗?---放心，这次不会了:), 出现字符“-”,键入如下指令
c:debug
-o 70 1d
-i 71
xx
-o 70 1c
-i 71
yy
-q
注:xx,yy是显示结果，1d，1c这两个单元存放的是CMOS密码加密后的结果，计下这两个16进制数。
2. 将他们转化为4进制
比如:
xx是8E,转化后为2032， yy为3B,转化后就是0323， 两个合并xxyy为22201001，这就是CMOS的密码了。
(我的原先密码为87654321同样还有效！)
如果xx或yy转化后,不足四位则在最前面加"0"凑足四位（比如0323）。
如果你的运气不坏的话,成功率为98%以上.(毕竟award主板也有许多别的型号)。
3. 如果懒的计算的话,用Win2000的科学型计算器转化即可（15秒之内如何？）。
(Win98中无16进制和4进制的转化,非运算不可了)
|
“CMOS密码”就是通常所说的“开机密码”，主要是为了防止别人使用自已的计算机，设置的一个屏障，（本文只作忘记时使用，不得用于恶意目的）
“CMOS密码”破解方法很多，主要有以下几种：
一、更改硬件配置
当丢失CMOS密码时，你可以先试着改动机器的硬件后再重新启动，因为启动时如果系统发现新的硬件配置与原来的硬件配置不相同，可能会充许你直接进入CMOS重新设置而不需要密码。改动硬件配置的方法很简单：比如拔去一根内存条或安装一块不同型号的CPU（当然要主板支持）、更换一块硬盘等。
二、建立自已的密码破解文件
A. 当系统自检完毕，准备引导Windows时按下F8键，选择“Safe mode command prompt only”（安全命令模式）后在DOS提示符下输入COPY CON YK.COM，回车后在编辑环境里输入：
ALT+179、ALT+55、ALT++136、ALT+216、ALT+230、ALT+112、ALT+176、ALT+32、ALT+230、ALT+113、ALT+254、ALT+195、ALT+128、ALT+251、ALT+64、ALT+117、ALT+241、ALT+195后按F6保存。注意，输入以上数据时是先按下ALT键，接着按下数字键盘里（按键盘上面那一排数字键是没有作用的）的数字键，输完一段数字后再松开ALT键，然后再按下ALT键输入下一段数字…… 输入过程中，每松开一次ALT键屏幕上都会出现一个乱字符，我们不必管它。
保存退出后，我们直接运行YK.COM这个文件，屏幕上应该没有任何提示信息，然后重新启动计算机即可清除CMOS里的密码，当然，CMOS里的其它设置也会同时被清除，这就需要我们重新设置了。
B.启动时选择安全命令模式后，输下COPY CON YK.COM，然后在编辑环境里输入：
ALT+176、ALT+17、ALT+230、p、ALT+176、ALT+20、ALT+230、q、ALT+205、空格 后按F6保存后运行这个文件，重新启动计算机即可。
三、DEBUG法
在DOS提示符下，运行DEBUG后输入：
—o70 18
—o71 18
—q
或
—o70 21
—o71 21
—q
退出到DOS提示符后重新启动计算机便将CMOS密码完全清除了。请注意，70和71是CMOS的两个端口，我们可以向它们随意写入一些错误数据（如20、16、17等），就会破坏CMOS里的所有设置，有时间的朋友不妨多用几个数据试试。
四、万能密码
如果有人将COMS里的安全选项设为系统，那么当你每次开机时都必须输入正确密码，否则别说进入Windows，就连DOS也进入不了，这样我们就只能靠万能密码来解决问题了。
AMI 的BIOS： AMI ；Sysg
AWARD的BIOS： award ； Syxz； h996； wantgirl；eBBB ； dirrid 。
以上万能密码在386、486、奔腾主板上破解CMOS口令几乎百发百中，而对PII级或以上的主板就不那么灵光了，能破解PII以上的新主板的万能密码很少，几乎还没有听说过，不过小弟找到一个口令——abaubjao，已成功破解了承启6ATA4（PIII）、伟格MVP4（K6—2）、奔驰160A、160A+（PIII）等十余块主板上的CMOS口令，不敢独享，在此献给大家。
五、使用工具软件
在网上你会发现能破解CMOS密码的软件比比皆是，俺认为最好用的软件要数Biospwds，它是一个德国人做的小软件，使用时只需轻轻一点“Get passwords”（获得密码）按钮，你的CMOS密码便尽显于屏幕之上了，此外你还可以看到BIOS版本、时间等信息。有条件者可在www.geocities.com/mbockelkamp处下载。
六、放电
如果你运气太差，用以上方法都破解不了CMOS口令，那就只有这一条路可走了。翻开主板说明书，找到清除CMOS设置的那个跳线，按说明书所述改变其短接的方法，清空CMOS。什么，你的主板太老，没有此跳线？ 那就将主板上那块钮扣电池取下来吧。 放电后怎么开不了机？ 将电池安回去嘛，笨！
“CMOS密码”破解方法很多，主要有以下几种：
一、更改硬件配置
当丢失CMOS密码时，你可以先试着改动机器的硬件后再重新启动，因为启动时如果系统发现新的硬件配置与原来的硬件配置不相同，可能会充许你直接进入CMOS重新设置而不需要密码。改动硬件配置的方法很简单：比如拔去一根内存条或安装一块不同型号的CPU（当然要主板支持）、更换一块硬盘等。
二、建立自已的密码破解文件
A. 当系统自检完毕，准备引导Windows时按下F8键，选择“Safe mode command prompt only”（安全命令模式）后在DOS提示符下输入COPY CON YK.COM，回车后在编辑环境里输入：
ALT+179、ALT+55、ALT++136、ALT+216、ALT+230、ALT+112、ALT+176、ALT+32、ALT+230、ALT+113、ALT+254、ALT+195、ALT+128、ALT+251、ALT+64、ALT+117、ALT+241、ALT+195后按F6保存。注意，输入以上数据时是先按下ALT键，接着按下数字键盘里（按键盘上面那一排数字键是没有作用的）的数字键，输完一段数字后再松开ALT键，然后再按下ALT键输入下一段数字…… 输入过程中，每松开一次ALT键屏幕上都会出现一个乱字符，我们不必管它。
保存退出后，我们直接运行YK.COM这个文件，屏幕上应该没有任何提示信息，然后重新启动计算机即可清除CMOS里的密码，当然，CMOS里的其它设置也会同时被清除，这就需要我们重新设置了。
B.启动时选择安全命令模式后，输下COPY CON YK.COM，然后在编辑环境里输入：
ALT+176、ALT+17、ALT+230、p、ALT+176、ALT+20、ALT+230、q、ALT+205、空格 后按F6保存后运行这个文件，重新启动计算机即可。
三、DEBUG法
在DOS提示符下，运行DEBUG后输入：
—o70 18
—o71 18
—q
或
—o70 21
—o71 21
—q
退出到DOS提示符后重新启动计算机便将CMOS密码完全清除了。请注意，70和71是CMOS的两个端口，我们可以向它们随意写入一些错误数据（如20、16、17等），就会破坏CMOS里的所有设置，有时间的朋友不妨多用几个数据试试。
四、万能密码
如果有人将COMS里的安全选项设为系统，那么当你每次开机时都必须输入正确密码，否则别说进入Windows，就连DOS也进入不了，这样我们就只能靠万能密码来解决问题了。
AMI 的BIOS： AMI ；Sysg
AWARD的BIOS： award ； Syxz； h996； wantgirl；eBBB ； dirrid 。
以上万能密码在386、486、奔腾主板上破解CMOS口令几乎百发百中，而对PII级或以上的主板就不那么灵光了，能破解PII以上的新主板的万能密码很少，几乎还没有听说过，不过小弟找到一个口令——abaubjao，已成功破解了承启6ATA4（PIII）、伟格MVP4（K6—2）、奔驰160A、160A+（PIII）等十余块主板上的CMOS口令，不敢独享，在此献给大家。
五、使用工具软件
在网上你会发现能破解CMOS密码的软件比比皆是，俺认为最好用的软件要数Biospwds，它是一个德国人做的小软件，使用时只需轻轻一点“Get passwords”（获得密码）按钮，你的CMOS密码便尽显于屏幕之上了，此外你还可以看到BIOS版本、时间等信息。有条件者可在www.geocities.com/mbockelkamp处下载。
六、放电
如果你运气太差，用以上方法都破解不了CMOS口令，那就只有这一条路可走了。翻开主板说明书，找到清除CMOS设置的那个跳线，按说明书所述改变其短接的方法，清空CMOS。什么，你的主板太老，没有此跳线？ 那就将主板上那块钮扣电池取下来吧。 放电后怎么开不了机？ 将电池安回去嘛，笨！
|
方法一
就是lingyu2001 所说的方法
但是这种方法呢把BIOS中的全部记录都更改了
还有方法二
也是用DEBUG方法，你可以问我要，我的邮件是kfdxxf@163.com
就是lingyu2001 所说的方法
但是这种方法呢把BIOS中的全部记录都更改了
还有方法二
也是用DEBUG方法，你可以问我要，我的邮件是kfdxxf@163.com
|
要向通过软件的方式破解开机密码，首先必须在计算机已经打开的情况下，而且上面的破解方法也只是禁止了密码，并没有把密码读取出来，试想：
某人打开电脑允许你使用然后就走人了，可是如果你需要重新启动怎么办？就只有这个办法了，当自己不需要使用的时候，再通过适当的方法把密码允许，机主就不知道你曾经重新启动过机器了，但你下次使用该计算机还是需要机主开机的。
另外的一种破解方法是干脆打开机箱放电，这只适用于计算机的密码忘记了，需要重新设置。
也曾听说过BIOS有万能密码，但没有成功过。
最高级的是掌握该BIOS系统结构，编程把密码读取出来，获取该密码，我虽然能作到，可是这……真的……
某人打开电脑允许你使用然后就走人了，可是如果你需要重新启动怎么办？就只有这个办法了，当自己不需要使用的时候，再通过适当的方法把密码允许，机主就不知道你曾经重新启动过机器了，但你下次使用该计算机还是需要机主开机的。
另外的一种破解方法是干脆打开机箱放电，这只适用于计算机的密码忘记了，需要重新设置。
也曾听说过BIOS有万能密码，但没有成功过。
最高级的是掌握该BIOS系统结构，编程把密码读取出来，获取该密码，我虽然能作到，可是这……真的……
|
破BIOS密码：
debug
o 70 10
o 71 11
q
重启。
这种方法只能是在系统进入才能用，要是开机密码，你进不了系统，破解从何说起，还是拆机放电吧。
debug
o 70 10
o 71 11
q
重启。
这种方法只能是在系统进入才能用，要是开机密码，你进不了系统，破解从何说起，还是拆机放电吧。
|
把o去掉，
-o 70 16
-o 71 16
-q
-o 70 16
-o 71 16
-q
|
把o去掉，
-o 70 10
-o 71 10
-q
也可以的
-o 70 10
-o 71 10
-q
也可以的
|
如果想看如何破解bios密码，可以到清华或北大的bbs上查找，里面的方法很详细，如果想取消，上面的都可以
|
如果要清除的话，就照lilianghi(阎王) 说的，要是破掉的话要编程实现，我可以给你一个写好的程序。
我在cfan上见过一种简单的算bios密码的文章，就是先读出2C,2D的数据，然后将他们分别转化成4进制，就是bios密码了，我试过，挺好使。
我在cfan上见过一种简单的算bios密码的文章，就是先读出2C,2D的数据，然后将他们分别转化成4进制，就是bios密码了，我试过，挺好使。
|
要看什么样的 主板 不同的 主板 万能密码是不一样的
|
-o 70 34
-o 71 34
-q
-o 71 34
-q
|
小心使用。如果是品牌机可能导致机器无法重启，以前就遇到过 T.T，有时它们把配置信息记录放在硬盘上*_*
组装机就无所谓了，用debug也行，放电也行
组装机就无所谓了，用debug也行，放电也行
|
破解开机密码后按住F8选择最后一项
|
to kbkingbird(丁翊) ( )
xx是8E,转化后为2032， yy为3B,转化后就是0323， 两个合并xxyy为22201001
2032和0323怎么合并成22201001的???
xx是8E,转化后为2032， yy为3B,转化后就是0323， 两个合并xxyy为22201001
2032和0323怎么合并成22201001的???
您可能感兴趣的文章:
本站(WWW.)旨在分享和传播互联网科技相关的资讯和技术，将尽最大努力为读者提供更好的信息聚合和浏览方式。
本站(WWW.)站内文章除注明原创外，均为转载、整理或搜集自网络。欢迎任何形式的转载，转载请注明出处。
本站(WWW.)站内文章除注明原创外，均为转载、整理或搜集自网络。欢迎任何形式的转载，转载请注明出处。