CMOS开机密码解密集锦

    解COMS登陆密码的方法有很多，现就其“软”方式(既用编写微信小程序消除动态口令登陆密码)汇聚，以飨大伙儿。

    一、用DEBUG消除动态口令登陆密码

    在DOScmd运作DEBUG程序流程，随后可以用下列五种方法之一破译(见表)，键入完了关机重启就可以。

    二、用COPY指令消除动态口令登陆密码

    用“COPYCOMJM.COM”指令建立一个有十个字节数文件JM.COM。留意：一些特殊符号要用ALT键加小键盘数字键输入。

    在DOScmd运作COPYCONJM.COM指令：

    C:\DOS>COPYCONJM.COM

    然后输入对应的十个标识符：

    第一、二、三个字符是ALT＋176、ALT＋17、ALT＋230；第四个标识符是p；第五、六、七个标识符是ALT＋176、ATL＋20、ATL＋230；第八个字符是q；第九个标识符是ALT＋205；第十标识符是空格符。

    按照上述方法将十个标识符键入后，按F6存盘，即形成一个十字节数的小文件JM.COM，实行它就可以。这些方法通过率在95％以上。

    细心地阅读者或许已留意到用DEBUG破译里的法一、二、三、四、五中都是有70和71数字，实际上COMS中数据库访问是由2个I/O端口号来完成的。端口号70H是一个字节地址端口号，它是用来设定COMS内存数据地址；端口号71H就是用来读写能力端口号70H设定COMS详细地址里的数据单元具体内容。实际上将JM.COM反编译后，也会看到70H和71H2个端口号。

    三、用专业软件查出来登陆密码

    Biospwds.exe和Comspwd.exe这俩专用工具都可以满足需求，今天我就来将他们详细介绍一下：

    Comspwd.exe为DOS中的专用工具，自然还可在Windows的MS－DOS对话框下使用，使用后就容易出现相关BIOS的数据。比较有特色的是它不但会依据密码加密方式不同各自解出来Award、AMI和Phoenix等各个BIOS生产商的密码，并且还能计算IBM、Dell、Compaq等品牌笔记本专用型BIOS的密码，由此可见创作者设计的时候考虑到得十分周全。它尺寸仅有10.3KB，平常在个人邮箱中保留一个备份数据，随用随下。

    Biospwds.exe是Windows下运行的app，一样也仅仅由一个文档组成，运作再点“Getpasswords”便会自动检索BIOS生产厂家、版本号、日期及忠实用户密码等。但是它的体积略大，有167KB。

    使用上述两个手机软件的过程当中，你就会发现程序流程表明的密码有时候与真实的密码各有不同，这是正常现象。它们是对BIOS编号完的登陆密码开展反向编解码，得出的结果其实并不唯一。