Всех приветствую народ!

Честно замучился уже, может кто имел дело и подскажет.

Имеется Lenovo Z580, необходимо перенести из прошивки 5FCN95WW(5FCN91WW) ключ активации(MSDM table), в версию прошивки 5FCN35WW.

В 5FCN95WW нашел ключ без проблем, по маске и известной сигнатуре(010000000000000001000000000000001D000000), а в версии прошивки 5FCN35WW и ей подобных (5FCN34WW, 5FCN30WW, 5FCN27WW....) не могу найти куда вписать этот ключ с сигнатурой. Перекачал уже кучу чужих дампов(5FCN35WW....), и во всех ключ не находится ни по маске ни по сигнатуре.
Мало того, я прошил уже несколько таких дампов, в надежде на то что ключи зашифрованы в файле прошивки, и тогда я смогу посмотреть эти ключи в системе на прошитом Биосе(AIDA,Rw-Everything) и уже от этого плясать, но их нет, после прошивки MSDM область не появляется(и как видимо файлы прошивок её не содержат).

Сравнивал с помощью UEFI Tool сами файлы прошивок 5FCN95WW,90WW,89WW с 5FCN35WW,34WW итд. Нашел отличия по структуре веток(их размеру), и расположению OemActivationVar.

P.S. Я не ремонтник и не сервисник, делаю для себя. Хочу зашить модифицированый 5FCN35WW с Bios Mod, переносом всех своих данных, с DMI уже разобрался, остался ключ активации.

А там, скорее всего, и нет никакого ключа, прошивки 5FCN27WW - 5FCN35WW, возможно, под Win7.

Постепенно прихожу к такому же мнению, либо все версии шли без предустановленной ОС либо с Win 7. Находил в некоторых дампах вшитый SLIC(ELONOV.... и.т.д каждые два байта поменяны местами), в области DMI, либо его не было. Смущает только наличие OemActivationVar в 5FCN35WW. Буду разбираться.

спасибо за утилиты!!!
особенно за WinKeyBIOS так как она автоматом ключ в чистый дамп копирует.

что если просто добавить функцию полуавтоматического копирования DMI с помощью заранее прописанных адресных регионов в соответствии по платформам?
то есть на каждую платформу юзер прописиват в ручную регионы адресов которые должны скопироваться в чисты дамп.
эти настройки сохраняются например в txt-файле. вообщем как это реализованно в утилите прогромматора Вертьянова.
знаю что с динамическими адресными регионами этот фокус не прокатит но меня такое решение абсолютно устроило бы так как постоянно одни и те же модели заходят и очень много дампов без динамических адресов.

если биос - не пустой , а слитый с другого ноута дамп, то можно автоматически находить блоки DMI в HP, Lenovo, Acer, править или переносить целым куском.
у асуса там посложнее, на некоторых машинках есть модуль FD44820B-F1AB-41C0-AE4E-0C55556EB9BD, его надо распаковать из уефи образа, подправить и упаковать обратно, Pegatron иногда тоже.

Начал я было писать программу для всего этого дела, и для расшифровки DMI леново, извлечения-прописывания ключа, хекс-редактор начал прикручивать, поиск и перенос DMI HP туда же хотел добавить, только высказывания одного товарища в этой теме обесценили мой труд и желание дописывать код и выкладывать утилиту испарилось.
Так что если и стану доделывать, то только для личного пользования. Спасибо никто не скажет, время потраченное никто не оценит.
Так что пусть все остается, как было, WinHex , так WinHex.

If I understand you right, there will be no further development?

Было бы весьма интересно посмотреть
Например, имеется недобук-недопланшет Lenovo Miix 320-10ICR и меня весьма интересует перенос DMI и, по возможности, их правка. Ключ винды в дампе вполне в открытом виде, а вот тот же серийный номер не ищется, хотя он там точно есть. И как-то я пока не очень догоняю, несмотря на свои эксперименты, как его вытащить на свет божий и отредактировать.



Как понимаю, в свет не выйдет? Жаль, было бы интересно посмотреть. В теме, кстати, тоже писали, что ценность утилита вполне из себя представляет, если умеет декриптовать дампы. Я, например, не адепт однокнопочных решений и предпочитаю иметь представление о самом принципе действий с чем-либо, но удобство любого инструмента и повышение скорости работы при помощи оного инструмента весьма ценю.

AIDA 64 позволяет посмотреть ключ винды в SLIC таблице

!	igils писал(а):
	Прежде, чем что-то писать в темах, стоит внимательно их прочитать и понять, о ЧЕМ в них идет речь.

Нет ничего невозможного: viewtopic.php?p=608926#p608926

Azazehl
Тогда утилиту в студию. Чё писаниной заниматься в пустую?

Написал консольные программы (может кому и сгодится).

WinKey_dumpViewer - просмотрщик ключей
Показывает вшитые Win-ключи из дампа Bios.
Поддерживается отображение вшитых Win-ключей в зашифрованных хранилищах переменных от Lenovo.
Программа отображает 29 байт (размер Win-ключа) после шаблона 0x010000000000000001000000000000001D000000 а также адрес ключа в 16-ричном виде.
Если положить в папку "test" дампы и запустить "test.bat", то программа обработает все дампы в папке "test".


DMI_decrypter - decrypt/crypt Lenovo DMI
Программа позволяет расшифровать/зашифровать DMI-блок Bios-дампов Lenovo.
Если нужно поправить DMI-информацию:
1) запускаем программу с ключом: /d. Автоматически создастся бэкап дампа с расширением ".bak";
2) программа выдаст адреса DMI-блоков, которые были расшифрованы;
3) открываем дамп в hex-редакторе и по выданным программой адресам правим необходимую информацию (серийники, ключи, etc.). Сохраняем дамп и закрываем;
4) запускаем программу с ключом: /c. Программа зашифрует DMI-блоки и поправит контрольные суммы;
5) дамп готов

test_d.bat: позволяет расшифровать дампы сложенные в папку "test"
test_c.bat: позволяет зашифровать дампы сложенные в папку "test"