Всех приветствую народ!

Честно замучился уже, может кто имел дело и подскажет.

Имеется Lenovo Z580, необходимо перенести из прошивки 5FCN95WW(5FCN91WW) ключ активации(MSDM table), в версию прошивки 5FCN35WW.

В 5FCN95WW нашел ключ без проблем, по маске и известной сигнатуре(010000000000000001000000000000001D000000), а в версии прошивки 5FCN35WW и ей подобных (5FCN34WW, 5FCN30WW, 5FCN27WW....) не могу найти куда вписать этот ключ с сигнатурой. Перекачал уже кучу чужих дампов(5FCN35WW....), и во всех ключ не находится ни по маске ни по сигнатуре.
Мало того, я прошил уже несколько таких дампов, в надежде на то что ключи зашифрованы в файле прошивки, и тогда я смогу посмотреть эти ключи в системе на прошитом Биосе(AIDA,Rw-Everything) и уже от этого плясать, но их нет, после прошивки MSDM область не появляется(и как видимо файлы прошивок её не содержат).

Сравнивал с помощью UEFI Tool сами файлы прошивок 5FCN95WW,90WW,89WW с 5FCN35WW,34WW итд. Нашел отличия по структуре веток(их размеру), и расположению OemActivationVar.

P.S. Я не ремонтник и не сервисник, делаю для себя. Хочу зашить модифицированый 5FCN35WW с Bios Mod, переносом всех своих данных, с DMI уже разобрался, остался ключ активации.

А там, скорее всего, и нет никакого ключа, прошивки 5FCN27WW - 5FCN35WW, возможно, под Win7.

Постепенно прихожу к такому же мнению, либо все версии шли без предустановленной ОС либо с Win 7. Находил в некоторых дампах вшитый SLIC(ELONOV.... и.т.д каждые два байта поменяны местами), в области DMI, либо его не было. Смущает только наличие OemActivationVar в 5FCN35WW. Буду разбираться.

спасибо за утилиты!!!
особенно за WinKeyBIOS так как она автоматом ключ в чистый дамп копирует.

что если просто добавить функцию полуавтоматического копирования DMI с помощью заранее прописанных адресных регионов в соответствии по платформам?
то есть на каждую платформу юзер прописиват в ручную регионы адресов которые должны скопироваться в чисты дамп.
эти настройки сохраняются например в txt-файле. вообщем как это реализованно в утилите прогромматора Вертьянова.
знаю что с динамическими адресными регионами этот фокус не прокатит но меня такое решение абсолютно устроило бы так как постоянно одни и те же модели заходят и очень много дампов без динамических адресов.

если биос - не пустой , а слитый с другого ноута дамп, то можно автоматически находить блоки DMI в HP, Lenovo, Acer, править или переносить целым куском.
у асуса там посложнее, на некоторых машинках есть модуль FD44820B-F1AB-41C0-AE4E-0C55556EB9BD, его надо распаковать из уефи образа, подправить и упаковать обратно, Pegatron иногда тоже.

Начал я было писать программу для всего этого дела, и для расшифровки DMI леново, извлечения-прописывания ключа, хекс-редактор начал прикручивать, поиск и перенос DMI HP туда же хотел добавить, только высказывания одного товарища в этой теме обесценили мой труд и желание дописывать код и выкладывать утилиту испарилось.
Так что если и стану доделывать, то только для личного пользования. Спасибо никто не скажет, время потраченное никто не оценит.
Так что пусть все остается, как было, WinHex , так WinHex.

If I understand you right, there will be no further development?

Было бы весьма интересно посмотреть
Например, имеется недобук-недопланшет Lenovo Miix 320-10ICR и меня весьма интересует перенос DMI и, по возможности, их правка. Ключ винды в дампе вполне в открытом виде, а вот тот же серийный номер не ищется, хотя он там точно есть. И как-то я пока не очень догоняю, несмотря на свои эксперименты, как его вытащить на свет божий и отредактировать.



Как понимаю, в свет не выйдет? Жаль, было бы интересно посмотреть. В теме, кстати, тоже писали, что ценность утилита вполне из себя представляет, если умеет декриптовать дампы. Я, например, не адепт однокнопочных решений и предпочитаю иметь представление о самом принципе действий с чем-либо, но удобство любого инструмента и повышение скорости работы при помощи оного инструмента весьма ценю.

Нет ничего невозможного: viewtopic.php?p=608926#p608926

Azazehl
Тогда утилиту в студию. Чё писаниной заниматься в пустую?

Написал консольные программы (может кому и сгодится).

1. WinKey_dumpViewer - просмотрщик ключей
Показывает вшитые Win-ключи из дампа Bios.
Поддерживается отображение вшитых Win-ключей в зашифрованных хранилищах переменных от Lenovo.
Программа отображает 29 байт (размер Win-ключа) после шаблона 0x010000000000000001000000000000001D000000 а также адрес ключа в 16-ричном виде.
Если положить в папку "test" дампы и запустить "test.bat", то программа обработает все дампы в папке "test".

К WinKey_dumpViewer-у написал VB-скрипт ScanBiosFolder.vbs (1.00), который умеет сканировать каталог, распаковывать архивы и выводить ключи из дампов в файл и лог.
Помимо лога в файл, для визуального контроля, есть логгирование в консоль и окно IE. Если запускать с параметрами вывода в окно IE, советую не использовать на каталогах, где суммарное кол-во файлов может превысить 400 файлов. IE начинает сильно тормозить работу скрипта на количестве файлов 400 и выше.
Файлов до 400 - можно IE, файлов более 400 - консоль.

В самом скрипте есть переменные, которые требуют настройки (по умолчанию настроены): CMDOW, SZip, WKey_viewer.
По умолчанию в папке скрипта должен быть WinKey_dumpViewer.exe, остальное положил в архив со скриптом (но можно выбросить и настроить по своему).
После работы скрипта остаётся 2 файла: ScanBiosFolder.vbs.log - лог работы; ScanBiosFolder.vbs_WKeys.txt - найденные ключи (из каких файлов взяты - смотреть лог работы).
Далее ScanBiosFolder.vbs_WKeys.txt можно скормить программе PIDKey Lite и она покажет к каким редакциям Windows эти ключи.

---

2. DMI_decrypter - decrypt/crypt Lenovo DMI
Программа позволяет расшифровать/зашифровать DMI-блок Bios-дампов Lenovo.
Если нужно поправить DMI-информацию:
1) запускаем программу с ключом: /d. Автоматически создастся бэкап дампа с расширением ".bak";
2) программа выдаст адреса DMI-блоков, которые были расшифрованы;
3) открываем дамп в hex-редакторе и по выданным программой адресам правим необходимую информацию (серийники, ключи, etc.). Сохраняем дамп и закрываем;
4) запускаем программу с ключом: /c. Программа зашифрует DMI-блоки и поправит контрольные суммы;
5) дамп готов

test_d.bat: позволяет расшифровать дампы сложенные в папку "test"
test_c.bat: позволяет зашифровать дампы сложенные в папку "test"

Подскажите находится ли ключ винды, если сливать дамп из под вин 10\64 программой Universal BIOS Backup ToolKit 2.0. Ради любопытства попробовал на своей Gigabyte B450M DS3H стационарной материнке слить\забекапить и глянуть на ключ в hex редакторе по маске 010000000000000001000000000000001D000000 и он ничего не находит, так же попробовал скормить дамп утилите WinKeyBIOS_en и она тоже ничего не находит.. А теперь сам вопрос: Universal BIOS Backup ToolKit 2.0. не умеет сливать полный дамп из под винды или большие 16мб дампы не по зубам утилите WinKeyBIOS_en и они ключ там не находят? Ключ в системе точно есть и аида64 его видит. Пробовал дампы снятые мною программатором и ключ находится и в утилите WinKeyBIOS_en и просто поиском в hex редакторе. Если появились новее методы поиска прошу мне подсказать. При 16мб дампах ничего не находит почему-то.

А откуда там в биосе возьмется ключ? Ключи в ноуты, планшеты, клаудбуки и подобную фирмовую лабуду вшиваются, если с ней от производителя поставлялась предустановленная ОС.
У вам материнка с операционкой поставлялась что ли?))

На сколько я понимаю ключ в биос вшивает сама винда во время активации и переактивации на любой другой. Я конечно могу ошибаться, поправьте если не так.

Kenas580
Абсолютно неправильно понимаете, никакой ключ ОС в биос не вшивает.
Ключ либо вшит в биос с завода, и ОС его читает при установке и активации, если устанавливаемая редакция ОС соответствует ключу, чтобы не вбивать руками, либо ключа в биосе нет.
Когда и где он вшит, я уже писал.
В вашем десктопе ключу в биосе взяться неоткуда.
Рзмер дампа ни на что не влияет; если дамп не криптованый, и в нем есть ключ - он найдется. Если криптованый - даже при присутствии может найтись, а может и нет (посты в теме прочитайте).
И подвиндовыми утилитами дамп целиком снимается далеко не всегда и не везде.

Ах вот оно как, тогда получается в ноуте тоже при переустановки винды она не умеет новый ключ в биос вписывать! А мне почему то казалось именно так и происходит, получается только прогер и завод в биос ключ вписывает! Спасибо за науку.

А lenovo v340-17iwl пока не выходит найти где серийник и всё остальное ! Как прописать пока не разобрался ! Может кто то уже столкнулся с подобным ? Flesh 127 16384 kb

Много раз писано, что зашифровано оно.
Поиск по дампу метки: LENV, часто их две, и перенос этих блоков в новую прошивку.

Спасибо большое ! Ступил

Не первый раз сталкиваюсь, что на новых асусах ключ в прошивках ни по заголовку, ни по самому ключу (когда он известен) не находится.

Нет ли решения у кого, как вытащить ключ из мертвой прошивки в таких случаях?

Mender
Пример такого дампа в студию.

Принесли системник от DNS (DEXP),шильдик затёр, мат.платы BIOSTAR A58MD rev.8.0, висел на заставке BIOS, прошил BIOS дампом с оф.сайта - мат.плата завелась.
И вот тоже возник вопрос "а был ли мальчик?", то есть ключ. Судя по остаткам ОС (и разделу восстановления с софтом сторонним) на HDD винда таки шла в комплекте, но ключа в дампе найти так и не удалось. Сама ОС не запустилась, потому ключ из нее уже не достать.
Можно ли извлечь ключ из такого дампа?
В архиве old.bin - родной дамп, A58DO331.BSS - дамп с оф.сайта, new_download.BIN - слитый дамп, который поработал в мат.плате после прошивки.

Легко достаётся программой ProduKey: File\Select Source (F9)\Load the product keys from external Windows directory.
В дампе похоже нет ключа.

black27512
Установку лицензии и последующую активацию с помощью учётной записи майкрософт исключаете?

"Мопед не мой, я только продаю". А если серьезно, то восстановить ОС не требовалось, да и очень не факт, что учётками этими пользуются организации, там обычно контроль домена и прочее, а на компах исключительно локальная учётка. Хотелось именно восстановить BIOS в том виде, как он был по заводу.

black27512

В организациях с доменом есть свой штатный сисадмин или инженер, у которого есть ключи или пароли/явки и обычно он же поднимает упавшее железо.

У частников с 1-3 компами чаще аутсорс или свой местный шаман-компьютерщик.

Если по правильному - то надо вытаскивать из убитого дампа DMI (бывает даже вручную), к нему привязана активация и серийные номера платы (Их тоже могут заполнять в инвентарные карточки).

!	Ciber SLasH писал(а):
	black27512 и felix2604 Оффтоп заканчивайте!

Подскажите пожалуйста как найти ключ виндовс в биосе Asus FX505 ?
Одна утилита из этой темы что-то находит, но ничего не понятно.
В хекс-редакторе по этому смещению именно эти символы �Лѕnх…-o ......

ну так написано: пример такого дампа в студию...

Level2
версию программы посвежее скачайте
viewtopic.php?p=442144#p442144

но рекомендую эту, тут алгоритм переписан с нуля
viewtopic.php?p=765284#p765284
ключ из несамсунговских биосов все равно показывает