Dell Bios Admin EEPROM Password Cracker with Source

Сейчас на форуме: CDK123, sashalogout, bartolomeo (+8 невидимых)

Посл.ответ	Сообщение
centner Ранг: 78.8 (постоянный) Активность: 0.05↘0 Статус: Участник	Создано: 23 июня 2009 18:55 · Личное сообщение · #1 Dell_Bios_Admin_EEPROM_Password_Cracker_incl_Source_MSDOS_v1.0_READNFO -DIGERATI For years, companies like Dell have started to put the Bios admin password in an EEPROM of it's own, a 24c06. Since then, people have constantly been whining that they cannot restore the Bios Passwords of their (stolen? ) laptops with tools like "CMOSPWD" anymore, requiring some desoldering of said EEprom. Well...not anymore. It was pretty obvious that anything that can be written and read from this chip can also be read from our own software, and we at DiGERATi are pretty stunned that no-one else bothered to code something like this before. 893c_23.06.2009_CRACKLAB.rU.tgz - d1dbae01.zip

Hexxx Ранг: 481.4 (мудрец), 109thx Активность: 0.18↘0 Статус: Участник Тот самый :)	Создано: 24 июня 2009 00:02 · Личное сообщение · #2 centner пишет: and we at DiGERATi are pretty stunned that no-one else bothered to code something like this before. Неуловимый джо. ----- Реверсивная инженерия - написание кода идентичного натуральному
progopis Ранг: 101.0 (ветеран), 344thx Активность: 1.15↘0 Статус: Участник	Создано: 24 июня 2009 12:01 · Личное сообщение · #3 centner А чего на клаб не залил во взлом паролей? Полезная софтина.
Isaev Ранг: 756.3 (! !), 113thx Активность: 0.61↘0.05 Статус: Участник Student	Создано: 24 июня 2009 12:11 · Личное сообщение · #4 жаль, что только для dell сделали бы уни ----- z+Dw7uLu5+jqLCDq7vLu8PvpIPHs7uMh
Hexxx Ранг: 481.4 (мудрец), 109thx Активность: 0.18↘0 Статус: Участник Тот самый :)	Создано: 24 июня 2009 12:18 · Личное сообщение · #5 Isaev пишет: сделали бы уни Ну, все упирается в вычитку EEPROM, знаешь с какими портами работать - вперед. ----- Реверсивная инженерия - написание кода идентичного натуральному
depler Ранг: 247.7 (наставник), 3thx Активность: 0.16↘0 Статус: Участник Халявщик	Создано: 24 июня 2009 15:10 · Поправил: depler · Личное сообщение · #6 А кто нить знает чем ломануть Phoenix BIOS? Или универсальные пароли к нему есть? Все что сам нарыл не работает ----- Лень - это подсознательная мудрость
Av0id Ранг: 516.1 (!), 39thx Активность: 0.28↘0 Статус: Участник	Создано: 24 июня 2009 16:08 · Личное сообщение · #7 cmospwd
depler Ранг: 247.7 (наставник), 3thx Активность: 0.16↘0 Статус: Участник Халявщик	Создано: 24 июня 2009 16:55 · Личное сообщение · #8 cmospwd и !BIOS не работают. Стандартные пароли CMOS, BIOS, PHOENIX, phoenix тоже не хухры-мухры. Чтоб понятней было - у меня ноут Clevo M860TU, он же - DEPO VIP p9510, прошивка последняя с сайта clevo ----- Лень - это подсознательная мудрость
SergX Ранг: 226.0 (наставник), 67thx Активность: 0.16↘0 Статус: Участник	Создано: 25 июня 2009 09:09 · Поправил: SergX · Личное сообщение · #9 depler как вариант можно снять клаву, возможно под ней есть батарейка или перемычка clearcmos. А можно прошиву разобрать на блоки и декомпилировать ;) ЗЫ: когда-то давно с cmos работал так, может уже не актуально. Чтение Code: For A:=0 To 127 Do Begin Asm Push DX Push AX Mov DX, 70h Mov AL, A Out DX, AL Inc DX In AL, DX Mov B, AL Pop AX Pop DX End; Cmos[A]:=B; End; Запись Code: For A:=0 To 127 Do Begin B:=Cmos[A]; Asm Push DX Push AX Mov DX, 70h Mov AL, A Out DX, AL Inc DX Mov AL, B Out DX, AL Pop AX Pop DX End; End;
zxcZXC Ранг: 24.5 (новичок) Активность: 0.04↘0 Статус: Участник	Создано: 25 июня 2009 10:01 · Личное сообщение · #10 на диске fuck you bill было много прог для паролей, под разные биосы.одна из них типо показывала в hex, и можно было самому искать пароль.удачная штука.оказалось давольно просто.
Isaev Ранг: 756.3 (! !), 113thx Активность: 0.61↘0.05 Статус: Участник Student	Создано: 25 июня 2009 10:05 · Поправил: Isaev · Личное сообщение · #11 zxcZXC пишет: одна из них типо показывала в hex, и можно было самому искать пароль обычно они шифруются... сам то пробовал этой "удачной штукой" в HEXe пароль найти? А я что-то вот такое писал... Не помню уже даже для чего. то ли AMI то ли AWARD был у меня, но читал и декодировал правильно! Code: .Model Tiny .Code Org 100h ; **** Начало основной программы ** Start: Mov DX,Offset String ; (Your BIOS Password is: '$) Mov AH,09h ; DOS Services AH=function 09h Int 21h ; display char string at ds:DX Cld ; Clear direction Mov AL,37h ; port 70h, CMOS addr,bit7=NMI Out 70h,AL ; AL = 037h, BCD year/100 In AL,71h ; port 71h, CMOS data Mov BX,Offset Table1 Mov DL,AL Mov DH,38h Mov CX,6 Loop1: Mov AL,DH Out 70h,AL ; port 70h, CMOS addr,bit7=NMI In AL,71h ; port 71h, CMOS data Or AL,AL Jz EndPass Push AX ;Decrypt Xor AH,AH Loc1: Test AL,11100001b ; 128+'a' Jp Loc3 ; Jump if parity=1 Stc ; Set carry flag Loc3: Rcl AL,1 ; Rotate thru carry Inc AH Cmp AL,DL Jne Loc1 Mov AL,AH ;End Cmp DH,38h Jnz No Sub AL,123 No: Cmp AL,78 Jne M1 Xor AL,AL M1: Cmp AL,89 Jne M2 Sub AL,88 M2: Cmp AL,128 Jne M3 Sub AL,54 M3: Cmp AL,15 Jne M4 Mov [Str2],'[' M4: Xlat ; AL=[AL+[BX]] Table1 Int 29h ; Display write char AL, teletype mode Pop AX Mov DL,AL Inc DH Loop Loop1 EndPass: Mov DX,Offset Str1 ; DOS Services AH=function 09h Int 21h Int 20h ; ** Конец основной программы ** ; ** Начало сегмента данных **** String Db 'Your BIOS Password is: ''$' Str1 Db '''',10,13 Str2 Db '$]=[TAB]',10,13,'$' Table1 Db '+_1234567890-=' Db '■QWERTYUIOP[]' Db '■■ASDFGHJKL;''`' Db '■\ZXCVBNM,./!' Db '■ ■■<■>?@' ; *** Конец сегмента данных ** End Start 209 byte** ----- z+Dw7uLu5+jqLCDq7vLu8PvpIPHs7uMh
zxcZXC Ранг: 24.5 (новичок) Активность: 0.04↘0 Статус: Участник	Создано: 25 июня 2009 10:25 · Личное сообщение · #12 ну если пишу, что просто, значит получалось.только диска нету под рукой, я бы название сказал.

Для печати