破解BIOS密码 : .Y.z5|!t9H6e)k/K.{'M:Q
尽管通过给CMOS加个密码，可以防止别人进入BIOS菜单修改机器的配置。但是这并不保险，任何稍微有点电脑常识的人都可以轻而易举地利用软盘启动Debug程序、密码破解程序攻破Windows下的密码。
%A-V&j-U.m/j+~9y医学生论坛
+{5};A(r6K/N医学生论坛方法一：更改硬件配置 医学生论坛$x%o-K0F8F.?.O*?
当丢失CMOS密码时，可以先尝试改动机器的硬件配置后再重新启动。因为启动时如果系统发现新的硬件配置与原来的硬件配置不相同，可能会允许直接进入CMOS重新设置而不需要密码。改动硬件配置的方法很简单，比如拔去一根内存条或安装一块不同型号的CPU(当然要主板支持)、更换一块硬盘等等。 医学生论坛 医学招聘 医学生求职 医生招聘 医学影像 医学教育 临床医学#N(?2Q6W9D/k-Y
"X-D!P4n/`([%T%Jbbs.yxsjy.net方法二：通用密码法 5k:P;F5E!Y Z"t4? l
现在大多数主板用的BIOS系统基本上都是Award、AMI等厂家的，这些厂家在生产的时候都为自己的BIOS预留了万能密码，以防万一，其中， bbs.yxsjy.net#O p"E4A/O
Award4．51版以前的通用密码为Wantgirl、Syxz、dirrid、Award、Ebbb、589589、h996、 AWARD_SW、j262、HLT、SERSKY_FOX、BIOSTAR、ALFAROME、jkwpeter、j256、 AWARD?SW、LKWPETER、aLLy、589721、awkward、CONCAT。 医学生论坛1P1l J'Q7C.m
AMI BIOS的万能密码为AMI、BIOS、PASSWORD、HEWITT RAND、AMI?SW、 AMI_SW、LKWPETER、A．M．I。注意
-N6j6R*O2q7R*t中国医学论坛|医学卫生讨论社区|医学招聘求职应区分大小写。 医学生论坛!S'b3P$|*A$H$v3M!d)S*R
以上万能密码在486、奔腾主板上破解CMOS口令几乎百发百中，而对PII或以上级的主板就不那么灵光了。能破解PII以上级的新主板的万能密码很少，据目前了解，可尝试用abaubjao。
8z/t)J2\ q+C:D医学生论坛
$_4@;]2y%f'},\医学生论坛 医学招聘 医学生求职 医生招聘 医学影像 医学教育 临床医学0~+B%y5m9u*q
方法三：利用Debug命令破除Setup密码 中国医学论坛|医学卫生讨论社区|医学招聘求职;y-H#s*\4D-w'L5z,K&?3l
如果计算机能正常引导，只是不能进入BIOS设置，也就说机器设置了Setup密码。这种密码设置主要是为了防止未授权用户设置BIOS，但可以利用DOS状态下的Debug命令向端口 70H和71H发送一个数据，手工清除该密码，具体操作如下： 医学生论坛 医学招聘 医学生求职 医生招聘 医学影像 医学教育 临床医学7K:Z#[2r4? K
C：\>DEBUG
6E&W"l*g1Q+j"~*S中国医学论坛|医学卫生讨论社区|医学招聘求职—0 70 10 中国医生、医学生共同探讨，互相促进的医学卫生社区。4h2]%s1@3d*c
一O 71 01 医学生论坛 医学招聘 医学生求职 医生招聘 医学影像 医学教育 临床医学3E:{-b!r(N#E!s:?
一Q 医学生论坛%_2W4M'o7]%\5d#S$r!?
或者
-\(N*t+d9U0r9e医学生论坛C：\>DEBUG
-g"['j.~)[3d6Wbbs.yxsjy.net—0 70 2e
$\'X ?0p#H9C9M-?3gbbs.yxsjy.net—O 71 00
"C0D$O9j8D:f"x,g中国医学论坛|医学卫生讨论社区|医学招聘求职一O 70 2f
.Y3j m8]&^8Q+B'i中国医生、医学生共同探讨，互相促进的医学卫生社区。—O 71 00 中国医学论坛|医学卫生讨论社区|医学招聘求职-i5S8u-{2C,e;v/J3~%J
一Q 中国医学论坛|医学卫生讨论社区|医学招聘求职9b:A,h:S-}(b8^.W$E
重新启动计算机后，就可以直接进入CMOS修改设置，而不再询问密码了。 医学生论坛#m(R.H3Y,N+m*p4O)B
注意 医学生论坛 医学招聘 医学生求职 医生招聘 医学影像 医学教育 临床医学4N P O2P'B%D
70和71是CMOS的两个端口，可以向它们随意写入一些错误数据(如20、16、17等)，就会破坏CMOS里的所有设置。
+^3a)j'P5|(Y中国医学论坛|医学卫生讨论社区|医学招聘求职医学生论坛"N6@:p3N,U#R#M
方法四：无敌Copy法
G3H'~-g(l)A0t,s/J/o医学生论坛当系统自检完毕，准备引导Windows时按下(P8)键，选择“Safe mode command prompt only”(安全命令模式)，在DOS状态下(也可在Windows95的DOS下)，键入以下命令：
%P/i!z3Z"n,b |6h中国医学论坛|医学卫生讨论社区|医学招聘求职c：>copy con cmos．com bbs.yxsjy.net*`%I2G$]&r'?%u*G1d
然后进入编辑状态，一手按Alt]键，另一只手在小键盘(按键盘上面那—排数字键是没有作用的)上敲击下列数字串，再同时抬起双手，如此反复：179，55，136，216， 230，112，176，32，230，113，254，195，128，251，64，117，241，195。输入过程中，每松开一次[Alt]键屏幕上都会出现一个乱字符，不必管它。完成后，再按[Ctrl+Z]或[F6]键保存，得到一个新的程序Cmos．com。
*{3a0Q;}1?'O-K7wbbs.yxsjy.net直接运行Yk．com这个文件，屏幕上应该没有任何提示信息，然后重新启动计算机即可清除CMOS里的密码。当然，CMOS里的其他设置也会同时被清除，这就需要重新设置了。
4l5U)h8e/F8l中国医学论坛|医学卫生讨论社区|医学招聘求职可以用“Type Corm．com”命令显示文件内容，显示的内容应为ASCII码。 #E(j.[;x$i)C'P2v
重新启动，按(Del)键直接进入，即可重新设置CMOS。以后只要运行程序Cmos．com，即可解开COMS密码。 中国医学论坛|医学卫生讨论社区|医学招聘求职.i$g:m#T8A/C8^*_-u
-U%h*Q)V!s"w&X医学生论坛 医学招聘 医学生求职 医生招聘 医学影像 医学教育 临床医学方法五：利用工具软件Cmospwd．exe 中国医生、医学生共同探讨，互相促进的医学卫生社区。3a5c*B)|%F+x"o:o#d
可以利用专门破解CMOS密码的工具软件Cmospwd。只要在DOS下启动该程序，它就会将用户的CMOS密码显示出来。该工具软件支持Acer、AMI、AWARD、COMPAQ、 DELL、IBM、PACKARD BELL、PHOENIX、ZENITH AMI等多种BIOS，并且使用非常方便。
5m,X"\.q:i中国医生、医学生共同探讨，互相促进的医学卫生社区。
0c:w+l2e$^&W3H中国医生、医学生共同探讨，互相促进的医学卫生社区。方法六：COMS密码破解工具CMOSCracker 中国医生、医学生共同探讨，互相促进的医学卫生社区。0w4h'y3g o'x
现在的PC都可以设定开机密码。密码—般有两种：User Password和Supervisor Password。前者可以开机，而后者可以进入CMOS中进行设置。这两个密码存储在主板的BIOSRAM芯片中，但并非简单存储，而是将它们进行了编码，形成一个32位长的Word密文存储的。开机时，用户输入密码，同样进行编码，然后与存储的密文比较，相同则密码正确，否则密码错误。由于密码可以接受长度最小为1位最大为8位的可打印ASCII字符，能用来作为密码字符的最小ASCII码为20H，即“空格”字符，最大ASCII码为7EH，即“空格”字符，共计有7EH—20H+1=95个字符。显然，密码组合共计有95一次密+95二次密+95三次密+… +95八次密=95X((1—95八次密)／(1—95))>95八次密，即超过6600亿不同的密码，而密文只有65 536种可能，所以该函数映射关系是多对一的。
3f(n s/T6Y8c;W/a*y)s)sbbs.yxsjy.netCMOSCracker工具正是利用了这一原理，取出存储在BIOSRAM芯片中的密文Word然后进行逆运算，找到部分密码字符串。虽然它们不一定与原密码相同，但是经过编码后一定与原密码经过编码后的密文Word相同，故可以与原密码达到相同的效果。 医学生论坛.f"{3H:r3X!F ~-x
8f;Z/j.K:]:`&~医学生论坛 医学招聘 医学生求职 医生招聘 医学影像 医学教育 临床医学方法七：工具软件BiosPwds．exe 中国医学论坛|医学卫生讨论社区|医学招聘求职+e&v!Q#h/W!N$_(u:a
利用这个工具可以很轻松地得知BIOS的密码。使用上相当简单，执行后会有BiosPwds的界面，只需单击界面上的(获取密码]按钮即会将BIOS各项信息显示于 BiosPwds的界面上，包括BIOS版本、BIOS日期、使用密码、通用密码等，这时便可以很轻松地得知BIOS密码。 医学生论坛$G#v'E(@/]$r
.n7g1z*N h+~$T,jbbs.yxsjy.net方法八：CMOS放电
4o%},M,D#e;K!w/C中国医生、医学生共同探讨，互相促进的医学卫生社区。如果没有密码根本就不能启动计算机，也就是机器设置了System密码，那就无法通过软件来解决密码遗忘的问题了。此时惟一的方法就是打开机箱，给CMOS放电，清除 CMOS中的所有内容，然后重新开机进行设置。
:|0u#K(D,X-t"w'E3a4m/[%r放电的方法有电池短接法、跳线短接法和芯片放电法。 中国医生、医学生共同探讨，互相促进的医学卫生社区。8Z4I9C.e$I&K9l
电池短接法是将主板上的电池从主板上摘下来，用一根导线将电池插座短路，对电路中的电容放电，使CMOS RAM芯片中的信息被清除；有些主板设置了CMOS密码清除跳线，参见主板说明书将该跳线短接，就是所谓的跳线短接法；芯片放电法是将一端接地的导线在CMOS芯片的插脚上快速匀速划过
