迅维网
标题: 手把手教你刷写EC完成ThinkPad BIOS解密 [打印本页]
作者: 长安长 时间: 2024-3-11 15:32
标题: 手把手教你刷写EC完成ThinkPad BIOS解密
个人经验分享，如有疏漏，欢迎补足
THINK的BIOS密码解锁，现在方案是很多的
密码芯片，通过刷写原机密码芯片解决，老款机型比较多
“解密BIOS”，一种通过修改BIOS，打补丁，绕过原有密码进入BIOS，然后再修改密码的方案，解密BIOS通常要求刷回原机BIOS，以保证功能正常，这种在新款的11代以上好像不能用
还有就是很多人都知道的，换EC解决 目前think的机型，BIOS密码几乎都存储在EC内部，基本上更换EC都能解决
今天就简单分享一下，THINK的ec，飞线方案，如何飞线，飞到哪里
THINK的EC，目前主流是MECXX系列，，或者ITE系列
ITE系列的就比较简单了，目前方案很成熟，简易版的专用编程器价格也打到百元级了
接地，和两根SM总线接到电池接口对应针脚，给主板插上电提供待机，然后就很简单了，相信有这个工具的都在卖家哪里有相应的教程，这里就不赘述了
另外一种MECXX系列EC，,就需要飞线刷了，很多人都只知道要飞线，但是不清楚怎样去做
授人以鱼不如授人以渔，今天以T470为例，详细介绍一下刷写方案
T470的EC为MEC1653
贴一张接线图
对应了主板上的
他们都链接到一个接口
这就是THINK专用的读写EC的接口了，几乎所有板都会有
RST单独接线
成品
对应飞好线
选好型号刷写
MEC系列的程序一般由两个部分组成，可读可写的FLASH（EC主程序）加上可写入不可读取的EEPROM（存放超级密码和UUID，一般2KB）
通过写入更大的程序，比如192KB的MEC1633，可以选择MEC1633-256的选项读取，后面一段会被FF填充，再写入回去，就可以吧EEPROM区域清空，清除BIOS密码
刷写完成后，开机会出现各种报错，需要刷号，重新分配UUID，写入序列号等等操作
具体可以参考这位大神的帖子，刷号写的很详细
ThinkPad机型刷号报错，开机报错2202、2203、2204
https://www.chinafix.com/thread-1315837-1-1.html
(出处: 迅维网)
补充内容 (2024-9-23 16:32):
尽量用809H,809F不好识别
作者: 盛娟清铖 时间: 2024-3-11 15:53
很详细 感谢分享
作者: 陈文卿 时间: 2024-3-11 17:23
MEC1723怎么刷啊
作者: 15290882012 时间: 2024-3-11 18:10
在郑州什么地方，有时间过来喝茶，我百脑汇这的。
作者: VXkU5MXF 时间: 2024-3-11 19:26
新手又学习了新知识。想问下你里面提到的MEC有两部分组成，可读可写和可写不可读的，可读可写的主程序是不是笔记本上常见的WSON8芯片，而可写不可读的EEPROM就是需要飞线写MEC芯片本身的数据。
作者: fengmin0326 时间: 2024-3-11 21:06
学习中666666
作者: c880902 时间: 2024-3-12 03:48
好，支持一下
作者: cqdly2012 时间: 2024-3-12 06:55
发晚了，我早就发过
作者: cqdly2012 时间: 2024-3-12 06:56
https://appapi.chinafix.com/mag/circle/v1/forum/threadWapPage?tid=1348965&themecolor=f30c5c&circle_id=127&p_u=762475
作者: 刘家魅力 时间: 2024-3-12 07:49
这个跟写号类似吧。已学
作者: 长安长 时间: 2024-3-12 08:45
不是，全部都是EC内部程序，一起刷写，WSON8芯片的程序一般是南桥BIOS或者typecBIOS
作者: 博源 时间: 2024-3-12 09:00
总结的很全面 条理清晰
作者: VXkU5MXF 时间: 2024-3-12 09:27
但是我看现在新出的联想机子，好多BIOS已经是64M内置了EC程序，还是有单独的ITE/MEC的EC芯片，这种好像没看到教程说怎么来改BIOS了。
作者: wks123 时间: 2024-3-12 09:35
很详细 感谢分享
作者: Lyhnee 时间: 2024-3-12 10:13
厉害 学习了
作者: 小二 时间: 2024-3-12 12:20
可以哦，但是那里来那么多EC资料，有时候需要的也没有必须买了才能备份
作者: 长安长 时间: 2024-3-12 15:17
BIOS里面可以分离
作者: lzcubchgg 时间: 2024-3-12 15:37
学习了。。。。。。。。
作者: 张大哥gk 时间: 2024-3-12 17:25
提示: 作者被禁止或删除 内容自动屏蔽
作者: 长安长 时间: 2024-3-12 17:54
有时间一定，我就在百脑汇
作者: 15071354008123 时间: 2024-3-13 11:09
这个可以有 不错不错
作者: 宏博硬件 时间: 2024-3-13 11:11
好东西 谢谢楼主分享
作者: SULEI881215 时间: 2024-3-13 11:23
厂家现在搞这么复杂给bios芯片加密
作者: xwc 时间: 2024-3-13 17:25
这个可以刷各种ec。
作者: yangsong1986529 时间: 2024-3-13 20:53
谢谢分享！！！！！
作者: tututu 时间: 2024-3-15 16:01
不错学习下
作者: fuguodong1985 时间: 2024-3-16 11:14
学习一下另外鑫豆 怎么获取
作者: 长安长 时间: 2024-3-16 11:26
签到，发帖，我这个贴加精之后大概多了一万左右了
作者: ︶怶佌√葙噯 时间: 2024-3-16 17:09
厉害 全是干货
作者: yangsong1986529 时间: 2024-3-16 18:49
谢谢分享！！！！！！！
作者: EWEQ13 时间: 2024-3-17 13:50
说的很清楚，条理比较清晰
作者: u1523097 时间: 2024-3-17 20:03
阅读权限高，看不了“ThinkPad机型刷号报错，开机报错2202、2203、2204”这个内容了，遗憾啊
作者: bj549 时间: 2024-3-17 22:23
楼主的技术真的是牛b哄哄。。。。
作者: u1541559 时间: 2024-3-17 23:18
请教一下楼主：ENE KB9542GG的EC怎么擦写？我有个求救贴，工程机刷了零售版的EC，BIOS我有能用的。
作者: czD2758 时间: 2024-3-18 10:21
小白，路过学习学习
作者: down睿 时间: 2024-3-18 11:26
感谢楼主分享
作者: 费得了 时间: 2024-3-18 14:27
好，支持一下 刷ec 也可以
作者: fuguodong1985 时间: 2024-3-18 14:54
鑫豆入股 我想看看没有
作者: 长安长 时间: 2024-3-19 08:55
这个就比较简单了，论坛很多教程，研究一下就能搞定了
作者: rainer 时间: 2024-3-22 14:00
路过学习，感谢经验分享
作者: wuyaping 时间: 2024-3-27 14:41
现在解锁都不用刷BIOS刷EC了
作者: 磊少007 时间: 2024-4-2 10:32
流弊啊，楼主威武
作者: 维修徒徒 时间: 2024-4-2 11:15
这些工具都是哪里来的 太厉害了你们
作者: 冰封冷雁 时间: 2024-4-10 14:06
看起来有点复杂 要是有视屏加持就好了
作者: zhuaiwei7531 时间: 2024-5-15 10:55
好像一些只要短接一下lpc就能解密码
作者: systemfans 时间: 2024-7-20 00:33
写得很棒，给你点赞。
作者: rainer 时间: 2024-8-6 10:29
感谢经验分享
作者: 雨落繁华 时间: 2024-8-7 16:40
感谢分享，这个写的好详细！！
作者: 海月1976 时间: 2024-8-7 17:17
能搞点南桥解密的就巴适了
作者: u1562199 时间: 2024-8-15 22:22
这就高端了，感谢分享
作者: u1563959 时间: 2024-9-1 20:36
大神呀~~~~~~~~
作者: u1563855 时间: 2024-9-6 08:48
很详细，小白学习中
作者: u1555742 时间: 2024-9-10 18:04
有心下载看看，无奈囊中羞涩，啥时用到再抱佛脚
作者: 老谋张 时间: 2024-9-20 11:34
为什么我按这个方法，总是提示芯片可能损坏或者被加密了，数据无效，我看那个ID没有读取到，我用的是809F。试过几个主板都不行。楼主帮忙看看是不是有什么地方操作不对。
作者: 百度XZKSV 时间: 2024-9-20 15:22
感谢楼主分享
作者: 百度XZKSV 时间: 2024-9-21 20:51
楼主厉害了，硬件软件都玩的好
作者: 740451773 时间: 2024-9-23 15:45
技术不错！学习了。
作者: 长安长 时间: 2024-9-23 16:31
换成809H，然后座子放809H最下面可以，我昨天也弄了一个，809F提示ID校验错误，换成809H就正常读了
作者: u1567323 时间: 2024-10-6 14:07
66666666666
作者: 18697392361 时间: 2024-10-13 13:13
技术刚刚的，学 习了！
作者: fengshaoju 时间: 2024-10-15 12:47
遇到一个T470的主板加密的 尝试一下看看行不行
作者: 专业电脑维修1 时间: 2024-10-17 15:25
谢谢分享！谢谢分享！谢谢分享！谢谢分享！
作者: u1568089 时间: 2024-10-18 08:40
小小白，没银子！！！
作者: hsy06 时间: 2024-10-22 17:44
进来学习一下
作者: 18697392361 时间: 2024-10-25 18:24
技术可以呀，感谢分享
作者: jijiudi1 时间: 2024-10-26 18:12
看EC这种芯是是高科技技术，我是弄不来，最多刷一下BIOS。
作者: 18697392361 时间: 2024-10-30 10:56
感谢分享，非常感谢！
作者: u1570360 时间: 2024-11-3 09:31
给愿意分享经验的人加分！学习
作者: microhl88 时间: 2024-11-8 02:20
华硕的14寸爱豆不知EC是不是一样的，有没有参考价值
作者: VX1VZRXp 时间: 2024-11-15 22:18
可以的 大佬威武
作者: u1571340 时间: 2024-11-17 11:28
感谢感谢，楼主辛苦
作者: 盛娟清铖 时间: 2024-11-22 16:51
用别的座子都不行吗 我的硕飞SP16
作者: geren15 时间: 2024-11-22 19:13
刷完开机报错2202、2203、2204”错误怎么解决啊？
作者: 长安长 时间: 2024-11-23 09:13
刷号，写uuid，SN，产品名称
作者: geren15 时间: 2024-11-23 17:08
就用楼主提供的那个刷号软件吗？
作者: 长安长 时间: 2024-11-23 17:16
可以的，或者你用我这个也行
i7tm37us.rar
(1.27 MB, 下载次数: 0)
