Купил человек из-за бугра такой вот аппаратик HP ProBook 11 EE G1, но BIOS оказался запароленным.
Посмотрим что за зверь и снимем с него пароль BIOS. Ноутбук задумывался как 11-дюймовый «крепкий» ноут для образовательных учреждений, мне такие ноуты нравятся, не то, что хлипкие современные недобуки.
А вот собственно и проблема — запароленный BIOS:
Вскрываем страдальца:
Красивое, маркировка материнской платы Dunes_Intel_MB 14254-2 448.04708.0021 на слоте озу, но — главное BIOS SPI флешка в легком доступе, очень приятно, а попробуем-ка мы «прищепкой» по легкому пути прошивку вычитать (знаю, что надежнее выпаять микросхему — но лень разбирать этого плотно-собранного красавца):
SPI флешка у нас 3V 64M-Bit Serial Flash — Winbond W25Q64FV
берем народный программатор CH341A Programmer, подключаемся прищепкой:
Сливаем прошивку в *.bin файл c именем hp.bin:
Сохраняем файл в hp.bin
Так, прошивку слили, где же теперь снять пароль?
На просторах интернета удалось найти информацию, о том, что ноуты этих годов хранят пароль в BIOS в областях с текстом
H.P._.B.i.o.s.U.s.e.r.0.1
H.P._.B.i.o.s.U.s.e.r.0.2
H.P._.B.i.o.s.U.s.e.r.0.0..B.I.O.S. .A.d.m.i.n.i.s.t.r.a.t.o.r — как минимум в области моего дампа такие данные имеются в hex.
H.P._.P.w.R.e.c.D.a.t.a.0.0
H.P._.P.w.R.e.c.D.a.t.a.0.1
H.P._.P.w.R.e.c.D.a.t.a.0.2
Буки этих годов достаточно уже изучены и уже написаны скрипты и утилиты по «выпиливанию паролей», например утилита HPUnlocker или ее аналог — HPUnlocker.py скрипт написанный на python.
Если хотите глубоко копнуть в тему — советую почитать следующие статьи:
Я же для вас пойду самым простым и готовым путем — воспользуюсь утилитой HPUnlocker , скачиваем и распаковываем ее на диск D:\, открываем командную строку от имени администратора и скармливаем ей наш дамп hp.bin
В командной строке никакой больше информации не выводится, но рядом с нашим дампом появляется файл hp_unlocked.bin
Скрипт отработал, давайте сравним файлы по содержанию, например в Total Commander, чтобы понять какие изменения в дампе сделал программа:
Скрипт-программа обработав файл затерла определенную часть дампа FF, т.е. нулями.
Прошиваем BIOS ноутбука полученным дампом hp_unlocked.bin с помощью программатора и посмотрим, пустит ли нас в настройки BIOS.
А вот и успех, в настройки мы вошли, пароль сброшен!
Во избежание каких-то «глюков» обновим прошивку BIOS с официального сайта (она там кстати не лежит целиком, т.е. взять инженерный пустой дамп так просто не получилось бы):
Обновляемся:
Проверяем еще раз вход в параметры BIOS:
Все отлично, пароль сброшен, BIOS обновлен до последней версии!
Легких Вам ремонтов!
---