迅维网

标题: 跪求东芝R500/R600的解密方法 [打印本页]

作者: 13927290537 时间: 2016-5-5 18:27
标题: 跪求东芝R500/R600的解密方法
手头上有6台东芝R500/R600的笔记本，都是有密码的，开机就显示PASSWORD=,无法进BIOS,输入三次错误密码就自动关机了。刷BIOS也刷不掉密码，这个笔记本也没有打印机串口，在网上说可以用东芝解密狗来解，但是这个笔记本不支持。跪求高手给出解决方法

: 登录/注册后看高清大图

: 登录/注册后看高清大图

: 登录/注册后看高清大图

: 登录/注册后看高清大图

: 登录/注册后看高清大图

作者: 幽默谷 时间: 2016-5-5 19:05
没有搞过，大神们来看看。

作者: ligangelectron 时间: 2016-5-5 19:11
手边没这本本，不好说：）先找到密码存放的位置吧。

作者: H55 时间: 2016-5-5 19:13
这个以前我搞过，老款的东芝，妈，的，直接换EC 才好。。。不晓得你这个咋搞，你有EC的话重新换一个。看下有主板上面没有什么密码芯片。。没密码芯片搞EC哦。。。

作者: H55 时间: 2016-5-5 19:14
吹掉 EC 。。。

作者: huasuobalala 时间: 2016-5-5 19:19
看上去挺老的，刷BIOS试试

作者: bestsu 时间: 2016-5-5 19:26
换ec试试没遇到过

作者: bestsu 时间: 2016-5-5 19:27
是不是有独立的密码管理芯片

作者: 老老刘 时间: 2016-5-5 19:27
估计有单独的加密芯片

作者: 13927290537 时间: 2016-5-5 19:59
到处都找不到这个机型的图纸，主板上也没有板号，主板只有巴掌那么大，也没有丝印的，都不知道哪个会是密码芯片。R600笔记本EC旁边有个八脚的芯片，1、2、3、4、7脚都是接地，其它的三个脚不知道定义，型号图片上有，不知道这个是不是密码芯片

: 登录/注册后看高清大图

: 登录/注册后看高清大图

: 登录/注册后看高清大图

作者: hyy 时间: 2016-5-5 20:08
东芝的这种真是无语

作者: 不忘晴天 时间: 2016-5-5 20:14
怎么神奇的机子，真没遇到过，楼主是收的二手吗

作者: limingyue 时间: 2016-5-5 21:26
换密码芯片

作者: 13927290537 时间: 2016-5-5 21:31

limingyue 发表于 2016-5-5 21:26
换密码芯片

密码芯片是EC旁边的八脚芯片吗

作者: 13927290537 时间: 2016-5-5 21:32

ligangelectron 发表于 2016-5-5 19:11
手边没这本本，不好说：）先找到密码存放的位置吧。

没有这本的图纸啊，都不知道哪个是密码芯片

作者: 13927290537 时间: 2016-5-5 21:33

H55 发表于 2016-5-5 19:13
这个以前我搞过，老款的东芝，妈，的，直接换EC 才好。。。不晓得你这个咋搞，你有EC的话重新换一个。看 ...

密码芯片是不是在EC的旁边，跟 EC是相连的

作者: 13927290537 时间: 2016-5-5 21:34

huasuobalala 发表于 2016-5-5 19:19
看上去挺老的，刷BIOS试试

已经刷过BIOS了，没有用

作者: 13927290537 时间: 2016-5-5 21:34

bestsu 发表于 2016-5-5 19:27
是不是有独立的密码管理芯片

不知道哪个是密码芯片

作者: 13927290537 时间: 2016-5-5 21:35

hyy 发表于 2016-5-5 20:08
东芝的这种真是无语

您也遇到过这种笔记本吗，也没有解开吗

作者: xczhaowei 时间: 2016-5-5 21:48
南桥旁边看下有码片没

作者: 乐童淘 时间: 2016-5-5 21:54

13927290537 发表于 2016-5-5 19:59
到处都找不到这个机型的图纸，主板上也没有板号，主板只有巴掌那么大，也没有丝印的，都不知道哪个会是密码 ...

M24C08-WDW6TP 408WP 电可擦除可编程只读存储器 2.5-5.5V 8K (1Kx8)

作者: zhyz999 时间: 2016-5-5 22:16
修理机7年也没遇到过阿

作者: 敩徒 时间: 2016-5-5 22:25
有没有背面的照片？之前换过这种版型！南桥是不是HBM?要EC跟码片一起换的，要配对的，单换其中一个是不行的！非常麻烦又难焊

作者: ligangelectron 时间: 2016-5-5 23:04

13927290537 发表于 2016-5-5 19:59
到处都找不到这个机型的图纸，主板上也没有板号，主板只有巴掌那么大，也没有丝印的，都不知道哪个会是密码 ...

这个的确是码片，M24C08，EEPROMs - 串行，8K (1K x 8)，2.5 V ~ 5.5 V。

作者: ligangelectron 时间: 2016-5-5 23:06

13927290537 发表于 2016-5-5 19:59
到处都找不到这个机型的图纸，主板上也没有板号，主板只有巴掌那么大，也没有丝印的，都不知道哪个会是密码 ...

7脚接地好像是写保护吧？查一下数据手册。

作者: 13927290537 时间: 2016-5-5 23:46

敩徒发表于 2016-5-5 22:25
有没有背面的照片？之前换过这种版型！南桥是不是HBM?要EC跟码片一起换的，要配对的，单换其中一个是不行的 ...

这个是单桥的

作者: 13927290537 时间: 2016-5-5 23:47

ligangelectron 发表于 2016-5-5 23:06
7脚接地好像是写保护吧？查一下数据手册。

在哪里能查到数据手册，我在IC37上查不到

作者: 13927290537 时间: 2016-5-5 23:49

乐童淘发表于 2016-5-5 21:54
M24C08-WDW6TP 408WP 电可擦除可编程只读存储器 2.5-5.5V 8K (1Kx8)

这个芯片可以用编程器刷入没有密码的程序吗

作者: 13927290537 时间: 2016-5-5 23:52

xczhaowei 发表于 2016-5-5 21:48
南桥旁边看下有码片没

这个是单桥的，在桥旁边也没有看到疑似密码芯片的东西

作者: 13927290537 时间: 2016-5-5 23:54

ligangelectron 发表于 2016-5-5 23:04
这个的确是码片，M24C08，EEPROMs - 串行，8K (1K x 8)，2.5 V ~ 5.5 V。

那要如何才能解密呢，是不是换掉这个码片就可以了

作者: 峰会路转 时间: 2016-5-6 00:01

13927290537 发表于 2016-5-5 23:54
那要如何才能解密呢，是不是换掉这个码片就可以了

单换不行串行I2C总线EEPROM哦

作者: zhoumw 时间: 2016-5-6 00:06
放电和换bios试试。

作者: 13927290537 时间: 2016-5-6 00:23

zhoumw 发表于 2016-5-6 00:06
放电和换bios试试。

这些最基本的肯定试过的

作者: ligangelectron 时间: 2016-5-6 00:31

13927290537 发表于 2016-5-5 23:54
那要如何才能解密呢，是不是换掉这个码片就可以了

具体还要看EC和南桥

作者: 13927290537 时间: 2016-5-6 00:32

zhoumw 发表于 2016-5-6 00:06
放电和换bios试试。

这些最基本的肯定试过啦，没有用

作者: 义气登堂 时间: 2016-5-6 00:54

13927290537 发表于 2016-5-5 23:54
那要如何才能解密呢，是不是换掉这个码片就可以了

拆出来。。备份。。。清零。回写或者不安装试试。。。

作者: 资安通 时间: 2016-5-6 00:59
如果你在主板上能找到带3个*的两焊点就能解除。

作者: 从为我为从 时间: 2016-5-6 02:06
这老本可以这样，当出提示 "

assword=__"时，按顺序按下（不是同时按）"Ctrl" --> "Tab" --> "Ctrl" --> "Enter"，
后，屏幕会出现"

C Serial No.= XXXXXXXXXChallenge Code= XXXXX XXXXX XXXXX XXXXX XXXXXResponse Code="(切记此时这台机器不可以关机，直到输入响应号为止，切记切记!!），拍张照片过来我试一试，不能保证噢。

作者: 13927290537 时间: 2016-5-6 04:15

zhoumw 发表于 2016-5-6 00:06
放电和换bios试试。

这种最基本的肯定试过了，没有用

作者: ics 时间: 2016-5-6 08:14
你的是这块板子吗？我这是Toshiba portege r500的。如果是的话估计就很难，因为它有一块M306KAFCLRP, 是一块Single-chip 16-bit CMOS Microcomputer（单芯片微电脑?)，有128K 的ROM。还有一块TMP86FS49AUG， Micro-controller, 也是有16K的ROM。在提示密码的时候按Ctrl, Tab, Ctrl, Enter，会出PC Serial No.= XXXXXXXXX
Challenge Code= XXXXX XXXXX XXXXX XXXXX XXXXX，你要输入Response Code。

: 登录/注册后看高清大图

作者: cxghsm 时间: 2016-5-6 08:31
找到密码芯片就好办了。

作者: 13927290537 时间: 2016-5-6 14:04

cxghsm 发表于 2016-5-6 08:31
找到密码芯片就好办了。

408WP是不是密码芯片，我把它拆掉也没有用，是不是密码在EC里

作者: 13927290537 时间: 2016-5-6 14:07

ligangelectron 发表于 2016-5-6 00:31
具体还要看EC和南桥

我今天把那个码片取掉也能开机，但还是要求输入密码

作者: 13927290537 时间: 2016-5-6 14:08

义气登堂发表于 2016-5-6 00:54
拆出来。。备份。。。清零。回写或者不安装试试。。。

我把那个码片取下来也能开机，但还是要求输入密码，密码错误就自己关机了

作者: 13927290537 时间: 2016-5-6 14:15

资安通发表于 2016-5-6 00:59
如果你在主板上能找到带3个*的两焊点就能解除。

是两个焊点边上有三个*号的的焊点吗？这个主板上面我没有看到

作者: 13927290537 时间: 2016-5-6 14:18

ics 发表于 2016-5-6 08:14
你的是这块板子吗？我这是Toshiba portege r500的。如果是的话估计就很难，因为它有一块M306KAFCLRP, 是 ...

对，东芝R500的就是这个板子，输入的Response Code是什么

作者: 李漂渺 时间: 2016-5-6 14:21
应该哟单独的密码芯片

作者: 13927290537 时间: 2016-5-6 14:35

从为我为从发表于 2016-5-6 02:06
这老本可以这样，当出提示 "Password=__"时，按顺序按下（不是同时按）"Ctrl" --> "Tab" --> "Ctrl" --> "E ...

上面显示的是这个，但是不知道输入什么

: 登录/注册后看高清大图

作者: ics 时间: 2016-5-6 14:36

ics 发表于 2016-5-6 08:14
你的是这块板子吗？我这是Toshiba portege r500的。如果是的话估计就很难，因为它有一块M306KAFCLRP, 是 ...

Response Code是从Challenge Code算出来的，每次开机的Challenge Code都不一样。你试一下38楼，他可能帮你算。

作者: 硬件使者 时间: 2016-5-6 14:36
扔了吧没有搞头

作者: ics 时间: 2016-5-6 14:44

13927290537 发表于 2016-5-6 14:35
上面显示的是这个，但是不知道输入什么

你不能关机啦，再开机的话，challenge code 会改变，算出来的response code就不能用。

作者: 13927290537 时间: 2016-5-6 14:44

13927290537 发表于 2016-5-6 14:35
上面显示的是这个，但是不知道输入什么

关机重启后第二行的代码又变了

作者: 13927290537 时间: 2016-5-6 14:49

ics 发表于 2016-5-6 14:44
你不能关机啦，再开机的话，challenge code 会改变，算出来的response code就不能用。

好，我听你的，我在发一个过来，你帮我算算可以吗

作者: ics 时间: 2016-5-6 14:58

13927290537 发表于 2016-5-6 14:49
好，我听你的，我在发一个过来，你帮我算算可以吗

可以但不能保证一定能行。你也可以问问#38.

作者: 13927290537 时间: 2016-5-6 15:05

ics 发表于 2016-5-6 14:58
可以但不能保证一定能行。你也可以问问#38.

没问题，试试吧，现在是这个码了，这次肯定不关机了

: 登录/注册后看高清大图

作者: 丁刚刚 时间: 2016-5-6 15:18
把那个码片拆了不装行不行
或者换个EC 有些EC 自带程序的

作者: 13927290537 时间: 2016-5-6 15:21

丁刚刚发表于 2016-5-6 15:18
把那个码片拆了不装行不行
或者换个EC 有些EC 自带程序的

码片拆了也要求输入密码

作者: 丁刚刚 时间: 2016-5-6 15:31
那就换个EC 这个EC 可能带程序的

作者: 本本维修店 时间: 2016-5-6 15:35
有的要放电有的需要发邮件

作者: 13927290537 时间: 2016-5-6 15:46

本本维修店发表于 2016-5-6 15:35
有的要放电有的需要发邮件

放电无效，发什么邮件

作者: 13927290537 时间: 2016-5-6 15:49

从为我为从发表于 2016-5-6 02:06
这老本可以这样，当出提示 "Password=__"时，按顺序按下（不是同时按）"Ctrl" --> "Tab" --> "Ctrl" --> "E ...

大神，是这个码，你能帮我算算吗

: 登录/注册后看高清大图

作者: 周雄辉 时间: 2016-5-6 15:49
刷码片应该就行了，不过要有码片资料，没有的话只能读出原资料再看看能不能破解了。

作者: 13927290537 时间: 2016-5-6 15:55

周雄辉发表于 2016-5-6 15:49
刷码片应该就行了，不过要有码片资料，没有的话只能读出原资料再看看能不能破解了。

我取下码片在开机，也提示要求输入密码，密码不对时就自动关机了

作者: wendong 时间: 2016-5-6 16:09
换ec试试没遇到过

作者: zhouyafeng 时间: 2016-5-6 16:29
刷了BIOS也不行就肯定是又密码芯片自己读出来淘宝上找人清空一下就OK了

作者: 精诺科技阿俊 时间: 2016-5-6 17:55

其实维修很简单，谢谢楼主分享

作者: 一季一寂 时间: 2016-5-6 18:05
我·也遇到过东芝这种最后放弃了

作者: 13927290537 时间: 2016-5-6 20:10

一季一寂发表于 2016-5-6 18:05
我·也遇到过东芝这种最后放弃了

我也想放弃，但是手头上有6台这种东芝的，有点儿不甘心

作者: 13927290537 时间: 2016-5-6 20:11

精诺科技阿俊发表于 2016-5-6 17:55
其实维修很简单，谢谢楼主分享

怎么个简单法，难道大师你有什么高招

作者: dj251 时间: 2016-5-6 21:10
尝试联系800客服.然后把Challenge Code码报给他试试吧

作者: whl199051 时间: 2016-5-6 21:32
EC芯片写了程序的，换个新的EC就开不了机，密码保存在EC里面。

作者: computer321 时间: 2016-5-6 22:18
坐等大神解答

作者: 13927290537 时间: 2016-5-7 07:38

dj251 发表于 2016-5-6 21:10
尝试联系800客服.然后把Challenge Code码报给他试试吧

给东芝客服应该有条件的吧，比如购机发票这些

作者: aggressorstone1 时间: 2016-5-7 09:33
直接换EC 。试试

作者: v毒领风骚v 时间: 2016-5-7 09:50

13927290537 发表于 2016-5-5 21:31
密码芯片是EC旁边的八脚芯片吗

这种密码芯片换掉还是不行

作者: v毒领风骚v 时间: 2016-5-7 10:01
我想问问你解开了没有？？？？？？？
你可以输入1176787试试

作者: 无辽 时间: 2016-5-7 10:02
这款机子老机子收不起价而且也麻烦！

作者: v毒领风骚v 时间: 2016-5-7 10:12
上面密码不行可以试下4970683

作者: xczhaowei 时间: 2016-5-7 10:22
好像是个八条腿的片子，24C02

作者: 13927290537 时间: 2016-5-7 20:18

v毒领风骚v 发表于 2016-5-7 10:01
我想问问你解开了没有？？？？？？？
你可以输入1176787试试

谢谢你啊，我早就关机了，不过我想问问你是用什么软件来算的，我想学学

作者: 13927290537 时间: 2016-5-7 20:19

无辽发表于 2016-5-7 10:02
这款机子老机子收不起价而且也麻烦！

没办法啊，现在已经到手了，不过收的也不亏

作者: 13927290537 时间: 2016-5-7 20:21

xczhaowei 发表于 2016-5-7 10:22
好像是个八条腿的片子，24C02

这主板上面没有看到这个芯片，不过在EC的旁边有一个408WP的八脚芯片为储存芯片，我把它取下了，照样能开机，但还是要求要输入密码，有点无语了

作者: 13927290537 时间: 2016-5-7 20:24

13927290537 发表于 2016-5-7 20:18
谢谢你啊，我早就关机了，不过我想问问你是用什么软件来算的，我想学学

因为我这里有6台这样的有密码的机子，如果能解开，可以小赚一笔

作者: v毒领风骚v 时间: 2016-5-8 08:57

13927290537 发表于 2016-5-7 20:24
因为我这里有6台这样的有密码的机子，如果能解开，可以小赚一笔

如果我给你的密码你测试ok，我才能告诉你，我现在不是很确定

作者: v毒领风骚v 时间: 2016-5-8 08:58

v毒领风骚v 发表于 2016-5-8 08:57
如果我给你的密码你测试ok，我才能告诉你，我现在不是很确定

我的电话15291586107

作者: 地呐！ 时间: 2016-5-8 09:18
6台都加密，这是什么情况

作者: xczhaowei 时间: 2016-5-8 09:27
有主板图片吗

作者: 1968331072 时间: 2016-5-8 10:02
在键盘下的显示面板排线的旁边有个标记BATT的插线，拔下来用表测下极性的电压，用电池组一个2.5倍的直流电源，反向插入30秒,拿了开机，会报错，直接忽略进cmos，清掉密码搞定。

作者: zhongzhugood 时间: 2016-5-8 10:35
这机器没碰到过！楼主解决了没

作者: 南山电脑医院 时间: 2016-5-8 10:55
把密码芯片拆掉试一试，说不定就可以了呢。

作者: 13927290537 时间: 2016-5-8 16:47

1968331072 发表于 2016-5-8 10:02
在键盘下的显示面板排线的旁边有个标记BATT的插线，拔下来用表测下极性的电压，用电池组一个2.5倍的直流电 ...

没有看懂，没有看到标记为BATT的插线，不过在键盘接口的旁边有一个CMOS电池插线，大师你是不是指的这个。如果是指的这个，“用表测下极性的电压，用电池组一个2.5倍的直流电源，反向插入30秒”又是什么意思？请赐教

作者: 13927290537 时间: 2016-5-8 16:48

zhongzhugood 发表于 2016-5-8 10:35
这机器没碰到过！楼主解决了没

还没有的，这机器是个不小的挑战啊

作者: 13927290537 时间: 2016-5-8 16:49

南山电脑医院发表于 2016-5-8 10:55
把密码芯片拆掉试一试，说不定就可以了呢。

没有用，我把EC旁边的码片折了，能正常的开机。但还是要求输入密码

作者: 13927290537 时间: 2016-5-8 16:53

地呐！发表于 2016-5-8 09:18
6台都加密，这是什么情况

这是收的一批相同机型的笔记本，都是有密码的

作者: gagg 时间: 2016-5-8 16:58
这本子真是神了只听说过thinkpad刷EC或者有单独的密码芯片的

作者: 02230214 时间: 2016-5-8 17:04
上次遇到一台，也没解开

作者: 81924964 时间: 2016-5-8 19:15
这种机器的密码好像在IO芯片里，要更换的，以前解过东芝的但型号和你的不一样，你试试吧

作者: 1968331072 时间: 2016-5-8 19:35

13927290537 发表于 2016-5-8 16:47
没有看懂，没有看到标记为BATT的插线，不过在键盘接口的旁边有一个CMOS电池插线，大师你是不是指的这个。 ...

就是cmos电池接口，用的剑走偏锋的办法，短时间内反向接入2.5倍的电源（参照cmos标准短时间内不会损坏），打乱cmos里晶体管状态，再开机就会报错，这时候就能进入cmos把密码清除了

作者: zhang63966 时间: 2016-5-8 20:18
密码应该在 EC IO 里面不在 BIOS里面的

作者: zh19920520x 时间: 2016-5-8 20:23
太牛逼了，bios密码尽然刷不掉，密码芯片摘了看看

欢迎光临迅维网 (https://www.chinafix.com/)