А Вы не путаете стандартный пароль с супервизерским?

нет не путаю. иконка перед паролем об этом говорит. у супервизеря совсем другая. в биос нот пускал посмотреть что там как настроено но не давал внести изменения. было видно что на супервизере в соответствующем разделе биос стоит enable и на пользователя тоже. после перепрошивки естественно все значения стали disable! bios разделен в нем на две части причем подниманием ног (как T61...) не восстановить.(это уже были эксперементы). так что пароли 100% в 32mbit. есть старый дамп и новый. при сравнении на прогере они конечно разные но версия вроде бы одна и таже. опять же если бы это были два куска разных версий то он вообще включился бы?

недавно боролся T410-тым. Ничего подобного не проходит. Шил разные биосы и 32 и 64, так он вообще прекращал инитиализацию. Помог добрый человек(см.выше) с keymarker. Но возможно на вашей моделе это так!

У него две микрухи с биосом? (обьемом 32 mbit b 64mbit) Он выдавал какую нибудь ошибку при вводе трех неправильных паролей?

нет, здесь можно подробно посмотреть:

http://notebook1.ru/forma1/viewtopic.php?f=394&t=107822

Спасибо большое! Прокатило на IBM R52.
Только нужно уточнить4 и 5 пункт. Кнопку нужно отпускать после появления поля для ввода пароля при входе в биос. Потом нажимаем энтр и входим в биос.
В биосе заходим в пункт Supervisorpassword, нажимаем энтр, нажимаем и держим кнопку, пароль писать не надо просто нажимаем пару раз энтр и сохраняемся с зажатой кнопкой.
Кстати в качестве кнопки я использовал ползунок переключения напряжения 240 - 120 с блока питания системника: не нужно постоянно держать кнопку :)

К сведению от этих двох пинов по плате идут две дорожи к двум нулевым резисторам ( они на пару миллиметров ниже). Их лучше сразу снять и на их место поставить перемычки ибо постоянно при работе с кнопкой один вылетал. Потратил пол дня пока дошло почему с зажатой кнопкой не хочет стартовать, а с отпущенной стартует ))
---------- Добавлено спустя 3 часа 41 минуту 4 секунды: ----------


У меня тоже есть в наличии данный софт с регистрацией и программатор, только сколько я над ним не танцевал с бубном считать пароль не вышло...
Батарейки менял, тест программатор проходил, а вот после выполнения всех инструкций и запуска r24rf08.exe нихрена не считывается и просит нажать Enter для выхода. Софт кривой и непонятный.

Благо подсказали хорошие люди на сайте методом кнопки попробовать. Уже парочку R52 оприходовал.

на lenovo thinkpad r500 замыканием ног eeprom пойдет ?

Пароль на Lenovo L430

На этой машине возле хаба есть маленький чип внешне похожий на EDID, это и есть секьюрити чип. Он читается и пишется, но пароль хранится уже по другим адресам, но этого мало, так как чисто обнулить пароль уже не получится, потому, что при этом изменится контрольная сумма.
Опишу способ, который помог мне снять пароль на этой машине:
При старте коротко несколько раз замыкаем 5ю и 6ю ножки (если держать долго, стартует, но инита нет), после этого жмём F1 и заходим в Bios. Далее заходим в настройки секьюрити и всё выключаем, но как показала практика пароль при этом всё же не снимается, хотя и написано что он выключен. Для снятия нужно находясь в Bios задать любой пароль (например 1234), перестартовать, зайти в Bios уже со своим паролем и снять его. Всё!
После снятия пароля я опять прочитал секьюрити чип и выкладываю оба варианта (с паролем и без)

Спасибо большое, очень помогло.

Доброго всем! В общем не стал мучать микруху с отпаиванием и замыканием ножек. Было час свободного времени, спаял программатор на LPT-порт, считал дамп, открыл в HEX-редакторе, но вот незадача: по какому адресу находится пароль? А сообщений для просмотра изображения из первого поста этой темы нехватает... Огромная просьба, скиньте в личку эту картинку. Зараннее спасибо!

Не PCA24S08 случаем?

На днях попалось несколько запароленнных T520, - материнка LKN3 uma H0220-3 48.4KE34.031 - и с некоторыми из них KMX не спас, на выходе Error 0177: "Bad SVP data, stop POST task" —The checksum of the supervisor password in the EEPROM is not correct", после этого бук тупо выключается..

Решилось зачисткой уже немного других областей в 24s08.
Картинка -два дампа для сравнения, чистая область и запароленный дамп того же бука,
ну и в конце дампа с 036Ah до 03FFh должны быть нули, 0400h - AA, потом опять 00 00 до конца..



---------- Добавлено спустя 1 минуту 40 секунд: ----------
Знать бы, в какой машине )

Перестук ножек с паролем не помог. Зато удалось зайти в биос и установить семерку;)). Lenovo g780 model 20138 биос версии 9.0

Вот дамп T61 с паролем 0000
EEPROM: NXP24S08

Мучаюсь с х240, 3 аппарата.
Залил с другого незапароленного аппарата и всё равно не пускает в биос.

alien01, в *40 серии мульт и/или секьюрити.. Поменяли Lenovo-вцы, халява кончилась

У меня есть планшетный ноутбук Lenovo X60 с паролем BIOS, как я могу удалить?

Lenovo G505 и им подобные
Пароль в Bios, затираем F-ками две повторяющиеся строчки (пример с реальным адресом на фото, адрес зависит от редактора)
P.S. Я сразу удалил, хотя если у кого есть желание поигратся и пароль хорошо читается как в моём случае, то можно попробовать ввести вручную

Приветствую!
Lenovo G585 Compal LA-8681P пароль на HDD и на вход в Bios в KB9012QF A3 или во флешке bios? Клиент говорит: - выключил, назавтра включил, появился пароль.
Программатор "мульт" не читает вообще, ID или FF, или 00. Первый раз с такой радостью встречаюсь.

С Bios пароль снялся прошивкой 25Q32, на всякий ещё и мульт прошил. Что теперь делать с ATA паролем на HDD ума не приложу? Может через терминал попробовать? (HDD Seagate ST500LT012)

Пароль в G585 Compal LA-8681P выделен, три раза ставил пароль и снимал дамп, вычислил, что 04 0B 0B 0B 0B D0 это пароль 0000 (четыре ноля) HDD разблокировал.

Посоветуйте как на L520 снять supervisor

Подскажите пожалуйста! Как снять пароль биоса ibm t43. Ни где не могу найти микросхему памяти, в которой хранятся пароли. Подскажите местоположение на плате.

Может кому поможет. Сегодня боролся с запаролеными Lenovo L520 и Lenovo T420. Проблему решил с обоими
L520 победил по методу в самом начале поста, т.е. в подробностях : сдул ps08a, кинул на программатор(у меня Seeprog) при помощи програмки Elnec PG4UW выбрав микруху Atmel TA24RF08B(ps08a не оказалось в списке) открыл папку Посм/Pед и в ней 330 и 340 строчку заменил нулями затем Прошить
Снял-запял микрушку и всё заколосилось.
А вот с T420 такой метод не проканал. Просто я не смог найти, где(в каком адресе этот пароль) 330 и 340 строки все забиты FF. Решил их не трогать. Зато перепробавал все остальные, которые были хоть как-то похожи на пороль, но это проблему не решало и приводило к разным ошибкам при включении(типа 177, 182 и т.д.) Вынужден был дамп вернуть в первоначальное состояние, и ,запаяв ps08a обратно на место, при помощи варворского способа при закорачивании 5 и 6 вывода после включения, как описывалось выше, снял этот пароль.

Для справки да бы вы не колечили буки моделей T440, T440s, T440p, T450, T540, W540, W541, X240, X250, X1 carbon и подобных сделаных на мульте МЕС1633 или на MEC1653 новые модели типа T460, T470 или X260, X270.
Не надо в этих случая прошивать биос и мульт, это ничего вас не даст, так как пароль находится в в спец микросхеме ТРМ который работает по шине LPC.
Во вложении описание чипа где хранится пароль
Разблокировка этих буков существует, но она не фришная.
Все вопросы через личку.

спасибо !
в моем случае на X201 модели, этот чип отсутствует вовсе (раскатали стулом, когда снимали) соответственно считывать нечего... есть ли какие то варианты решить данную проблему или тока мать на замену ? )

Да у вас старая модель...там должен быть еепром на 8 ног типа 24S08 или 24RF08

ну так и есть, стоит там pca24s08dp...только что это меняет ? по алгоритму 24RF08 она не читается...

Все там читается-;)

есть опыт или информация из инета ? )
но это не суть на самом деле, шить то туда что ? ) копия дампа с аналогичной модели не прокатывает, нужны серийники и прочее....

С вашей модели выложите дамп!