Здравствуйте. Купил на eBay ноутбук HP ProBook 650 G1 D9S33AV. Винда запускается, но в BIOS попасть не могу из-за установленного пароля. Продавец сообщить его не может. Текущая версия BIOS L77 ver 01.32. Последнюю версию с сайта поддержки HP пока не прошивал.
Пробовал:
1) Вынимать батарейку BIOS.
2) Вводил пароли, код не появлялся, предлагает перезагрузиться.
3) Писал в поддержку HP. Был послан в официальный сервис. На сервис не ходил, прочитав здесь на форуме, что пароли они не сбрасывают.

Какие есть еще варианты без выпаивания микросхемы? Прошу не пинать, а помочь.

Дамп слил с помощью Universal BIOS Backup ToolKit 2.0

Сделайте дамп BIOS из-под Windows любым способом. Для начала сойдет даже Universal BIOS Backup ToolKit 2.0.
P.S. Чтобы не ждать час можно редактировать свое сообщение.
---------- Добавлено спустя 1 час 20 минут 27 секунд: ----------
Скачайте Intel ME System Tools v9.1 r7
Распакуйте, зайдите в Intel ME System Tools v9.1 r7\MEInfo\WIN64 и выполните в командной строке с административными правами:
MEInfoWin64 -verbose > MEInfo.txt
Мне нужен получившийся файл MEInfo.txt

Сон не помогает

Universal BIOS Backup ToolKit 2.0 только читает и далеко не всю информацию. Но для первичного анализа и решения некоторых задач этого бывает достаточно.
---------- Добавлено спустя 1 минуту 28 секунд: ----------
Можно, если текущая настройка равна UEFI+Legacy. Такое значение по умолчанию довольно часто встречается.
---------- Добавлено спустя 3 часа 24 минуты 29 секунд: ----------
speck
Вы пробовали восстановиться через crisis recovery?
1. Подготовьте пустую USB-флешку
2. Скачайте официальный BIOS - https://ftp.hp.com/pub/softpaq/sp71001- ... p71050.exe
3. Запустите его на другом компьютере.
4. Выберите место для распаковки и появится основное окно с надписью HP BIOS Update and Recovery. Если оно не появится, то зайдите в указанному для распаковки пути и запустите HPBIOSUPDREC64.exe
5. Выберите пункт Создание флеш-накопителя USB для восстановления.
6. Выберите подготовленную пустую флешку и дождитесь окончания создания флешки.
7. Вставьте эту флешку в выключенный ноутбук, но подключенным блоком питания.
8. Зажмите Win+B и, не отпуская, нажмите на три секунды кнопку питания.
9. Не отпуская Win+B отпустите кнопку питания.
10. Когда на экране появится окно восстановления BIOS, отпустите Win+B.

Попробовал. Флешка у меня с индикацией активности.
1. Вставил подготовленную флешку в выключенный ноутбук с подключенным блоком питания.
2. Зажал Win+B и, не отпуская, нажал на три секунды кнопку питания.
3. Не отпуская Win+B отпустил кнопку питания.
4. На экране за всё время ничего не появлялось, даже подсветка не загоралась. Начал мигать CapsLock
5. Индикатор на флешке загорелся, через секунды 3 начал мигать. Мигал 50 секунд. Мигать перестал, просто стал гореть.
6. Прождал после этого минут 5, ничего не происходило, только CapsLock мигал всё время.
7. Вырубил ноут удерживанием 4 секунды кнопки питания.
8. Нажал кнопку питания, ноут включился, но в EFI всё равно не грузился.
9. Проделал процедуру еще раз.
10. Батарейку BIOS переподключал.
11. В EFI не грузится.

Вот видео - https://www.youtube.com/watch?v=zjAZ0DTX3aI
и инструкция - https://support.hp.com/us-en/document/c ... sbrecovery
Пишут, что иногда надо Win+V

Всё делаю по инструкции. Уже и Recovery-раздел создал на HDD на всякий случай, и в него по пути, как на флешке, положил файлик с BIOS. Но экран всё-равно не загорается. ChapsLock моргает, кулер крутится на максимум, но ничего больше не происходит, кроме обмена данными с флешки.

Микросхема BIOS - MX25L12873F
Посоветуйте, пожалуйста, дельный программатор для неё. Может что подороже хорошее взять? Просто варианты, если можно? Или проще и дешевле всегда будет докупить копеечный, но актуальный программатор?

Подойдет даже дешевый CH341A

Купил CH341A. Флешку выпаял, считал на прищепке. Считал еще раз, получил другие данные в дампе. Укоротил до минимума шлейф на прищепку. Сколько ни читаю, всегда со смещения 8394820 начинаются отличия в данных.
Подскажите, пожалуйста, что где не так

Может их там нет? Объем флешки всего 8МБ = 8388608 байт.
Какой тип флешки выставлен в программе-прошивальщике?

По мануалу MX25L12873F на 16MB
Программа CH341A_Programmer_1.34

На фото флешка 16МБ. Я просто забыл про это...
Да, где-то происходит ошибка при чтении. Попробуйте другую версию программы.
В правильном дампе последние байт должны быть:
90 90 E9 9B F4 00 00 00 00 00 00 4C 37 37 00 00
А в Ваших дампах они встречаются на 512 байт раньше. Значит как минимум 512 байт куда-то пропало.

Удивительно, но, и правда, более свежая версия программы работает корректно. Считывал дамп 3 раза, данные совпадали. Байтики в конце дампа на месте
CH341_Programmer_1.38

Корректно слитый дамп с запароленным входом в BIOS от HP_ProBook_650_G1

Ну, теперь удаляйте из прошивки пароль и прошивайте обратно, не забыв перед прошивкой стереть флешку.
Что именно нужно исправить в BIOS поищите на этом форуме или в гугле.
Если не справитесь, то придется кому-то заплатить. :)

Уточнил цены. Просили от 9 до 15$ за модификацию дампа. Денег не жалко, тем более таких (за доступ к написанию сообщений на форуме заплатил схожую сумму), но очень хотелось разобраться самому.

Без преувеличения, потратил целый день на эксперименты и поиск информации.

Сначала нашёл рабочий дамп BIOS v1.43 от HP-PROBOOK-430-G1_6050A2566301-MB-A03_L77
Подписан он был, как 650 G1, но в инфе после включения узнал правду. Залил его, всё заработало, пароля не было. Решил поставить пароль и считать дамп, а затем сравнить дампы с паролем и без и найти, где же этот пароль прячется. Так и сделал. Изменения были в довольно узком диапазоне длиной около 256 килобайт. Начал в ручном режиме искать установленный мною пароль в явном виде. Не нашёл. Решил, что пароль или зашифрован или от него только контрольная сумма хранится.

Начал рыть Google в поисках ответа - ничего по теме не нашел. Когда Google закончился, полез по форуму искать . DeathBringer последовательность поиска, всё-же, указал верную :). Здесь нашел, что искал.
Сравнил свои экспериментальные дампы. Ситуация в них оказалась идентичная.

В итоге в дампе заменил на нули значения в трёх местах после фраз HP_TempBIOSAdminScancode, HP_BiosUser00 BIOS Administrator и HP_BIOSAdminScanCode до смещений со значениями AA 55 7F

Возможно, действия избыточны, и достаточно удалить только одну строку из трёх. Позже заметил на одном сайте такую картинку:


Но сил и времени на дальнейшие эксперименты не хватило.
Залил и цель была достигнута.

Единственный нюанс - многие пункты меню были недоступны для изменения. Сброс настроек не помогал. Помогла установка нового пароля и последующее его удаление. Сейчас всё запаяю на место, прошью последний BIOS и повешу Win10. О результатах - ниже.

На следующий день появились силы для дальнейших экспериментов.
В изначальном дампе удалил только значения после слов HP_BiosUser00 BIOS Administrator. Залил. Запрос пароля пропал.
Добавил новый пароль. В дополнение к старым строкам HP_TempBIOSAdminScancode, HP_BiosUser00 BIOS Administrator и HP_BIOSAdminScanCode, появились новые, точно такие же, но с другими значениями.

То есть старые строки не пропали. Подумал, что будут висеть, как мусор.

Однако, после дальнейшего удаления пароля и прошивки последней версии BIOS (на тот момент v1.50), после сброса БИОС на дефолт и сброса BIOS Security на дефолтные значения, дублирующиеся строки пропали, а с ними и новая строка HP_BiosUser00 BIOS Administrator тоже исчезла. Осталась только пара HP_TempBIOSAdminScancode и HP_BIOSAdminScanCode


После этого микросхему запаял и эксперименты закончил.

На следующий день подумал, что зря не попробовал поменять пароль и посмотреть, какие строки из трёх изменятся. Но разбирать, выпаивать и зашивать микруху совсем не хотелось. Но тут вспомнил о чудесной утилите, любезно предоставленной уважаемым DeathBringer (за что ему огромная благодарность), которая входит в набор Intel_ME_System_Tools_v9.1_r7 (см. выше), и которая чудесно умеет читать (и, иногда, писать) содержимое BIOS с середины (со смещения 800000) и до конца, где, как раз, хранятся необходимые строки. К слову сказать, вычитывает она 8MB БИОСа всего за 7 секунд, тогда как программатор справлялся раза в 4 медленнее.

Так вот, при добавлении пароля, добавляется и строка HP_BiosUser00 BIOS Administrator.
При смене пароля, добавляются новые три записи HP_TempBIOSAdminScancode, HP_BiosUser00 BIOS Administrator и HP_BIOSAdminScanCode. Старые не пропадают.
При еще одной смене пароля (уже третий пароль), ещё добавляются новые три записи HP_TempBIOSAdminScancode, HP_BiosUser00 BIOS Administrator и HP_BIOSAdminScanCode. Старая пара троек записей не исчезает.

После удаления пароля ни одна из трёх групп тройных строк не исчезла и не изменилась. Однако, после обновления файлом с сайта поддержки (даже той же версией, что уже залита в ноут), пропадают все строки, кроме HP_TempBIOSAdminScancode и HP_BIOSAdminScanCode

Надеюсь, кому-либо эта информация будет полезна. Поставьте лайк, если так и есть.

Метод хранения пароля 2:
1) ищем строки: UserCred (начало блока), AdminPW, PowerOnPW, HpPassphraseStructureVariable
поиск нужно вести в юникоде:

2) зануляем весь блок от начала строки "UserCred" до конца блока
на примере (сравнение файлов в TC) слева дамп с паролем, справа - тот же дамп, но с обнулением блоков паролей:

3) зануляем блок фразы пароля:

для этого ищем строку "HpPassphraseStructureVariable" в юникоде за которой будет ненулевой тело блока с паролем (в дампе из примера 2 места блока "HpPassphraseStructureVariable": 1 - пустой блок; 2 - непустой блок):

Очень интересно, как думаете, а прокатит для снятия пароля на hp 4525s ? Спасибо!

Для него должно помочь то, что speck написал.

HP Elitebook Probook Zbook Bios Password Unlocker.
Works till G5 models

How to use this tool

read dump
DRAG this dump to this tool, NOT OPEN the tool
Unlocked dump will created
write this dump

Thats it UNLOCKED

Добрый день!
Разблокировка BIOS Adminitrator Pass.
ZBOOK studio G7, LA-j242P.
Ноут новый на просторах интернета даже дампов чистых нету...

на плате 3 Флешки: 8mb, 128mb, 256mb

Вопрос решил!
По ссылке форуме лежит RCUnlocker ему нужно скормить дамп с 16Мб!!!!!!флешки!!!!!
Все заработало!!!!
https://www.badcaps.net/forum/showthread.php?t=98539

приложу RC_Unlocker!

Всем добрый день. Так же намучался со сбросом пароля. Машинка HP ProBook 6475b. Пробовал кучу утилит, ничего не помогало, нашел это сообщение тут на форуме. Сделал как написано во втором - зачистил 3 записи в полях HP_TempBIOSAdminScancode, HP_BiosUser00 BIOS Administrator и HP_BIOSAdminScanCode. Залил дам обратно EEPROMку, запаял. Чудо произошло, пароль больше не просился, удалось вычистить все настройки, установить свой пароль, запустить ОС. Но счастье было не долгим, после 3 перезагрузок включился режим мигающего CapsLock (5 раз) - неисправность материнской платы. Снова разбор машинки, снятие "Жука", на этот раз изменил только HP_BiosUser00 BIOS Administrator, посадил "Жука" на место и о чудо, машинка живет уже месяц. Спасибо автору.

так же имеется hp 455 g9 quanta X9S стоить 2 winbond по 32мб
не как не получается убрать пароль. пробовал всё. и утилиты и userCred итд
не кто не сталкивался с таким еще?

search (unicode) with Hexeditor in main bios theses 4 parameters and invalidate them

TheftRecoveryFlags
m—HP_MUD
m—FactoryConfig
m—BuildId

add value 23010002 for HpMpm

flash modified BIOS

loaded bios factory defaults, save and exit and then
at the next boot reset security settings

after unlock flash original bios

---

Posted after 3 minutes 24 seconds:

try

спасибо болшой всё прошло успешно

ой сегодня он опят сам по себе запаролился не могу понять через коммандную страка вбю комманды каторое убирает но он пищуть что там уже пароль имеется
---------- Добавлено спустя 17 секунд: ----------

MAY BE YOU DID NOT FOLLOW STEPS PROPERLY.
UPLOAD ORIGINAL AND UNLOCK BIN FILE I WILL COMPARE

dycc
шаман однако?

здравствуите уважаемые коллеги , нужно снятие пароля биос или редактирование родного ,фаилы прилогаю фаилы сск родной биос , другой с телеграмма