home *** CD-ROM | disk | FTP | other *** search
/ Eigen PC: CD-ROM 37 / EPC_47.BIN / CMOSPass / README.TXT < prev    next >
Text File  |  1999-05-09  |  3KB  |  116 lines
  1. CmosPwd 1.5 is a cmos/bios password recovery tool.
  2. It's freeware. You can freely distribute it.
  3.  
  4.  
  5.  
  6. Bios and history
  7.  
  8. Acer/IBM            1.3
  9. AMI BIOS            1.0
  10. AMI WinBIOS (12/15/93)        1.4d
  11. AMI WinBIOS 2.5            1.0
  12. Award 4.5x            1.0 & 1.4c
  13. Compaq (1992)            1.0
  14. Compaq (Try...)            1.4
  15. Dell version A08, 1993        1.0
  16. IBM (PS/2, Activa ...)        1.3
  17. IBM Thinkpad boot pwd        1.5
  18. IBM 300 GL            1.5
  19. Packard Bell Supervisor/User    1.4
  20. Phoenix 1.00.09.AC0 (1994)    1.0
  21. Phoenix 1.04            1.4
  22. Phoenix 1.10 A03/Dell GXi    1.4c
  23. Zenith AMI            1.5
  24.  
  25.  
  26.  
  27. Usage
  28.  
  29. cmospwd [/f] [/d]
  30. cmospwd [/f] [/d] /[rlw] cmos_backup_file       restore/load/write
  31. cmospwd /k                                      kill cmos
  32. cmospwd [/f] /m[01]*                 execute selected module
  33.  
  34.  /f AZERTY keyboard
  35.  /d to dump cmos
  36.  /m0010011 to execute module 3,6 and 7
  37.  
  38.  
  39.  
  40. Platforms
  41. - Dos-Windows version
  42. Well, ... it works!
  43.  
  44. - Linux version
  45. Users can work on cmos backup but they need root priviledge to
  46. use ioperm function to have full access to cmos.
  47.  
  48. - Windows NT
  49. You can only work on cmos backup under NT.
  50. Input/output functions are priviledge instructions and don't work in ring 3.
  51.  
  52.  
  53.  
  54. Divers
  55. - Award 4.50PG
  56. There is an universal password AWARD_SW.
  57. (d8on, 589589 ... works too)
  58. - COMPAQ LTE 5300 notebook
  59. Tolga Sinan Guney: there is a reset jumper on the motherboard
  60. - DIGITAL PC300, Phoenix 4.0 Rel 6.0,0
  61. Rene Pocisk: cmospwd /k works
  62. - DELL Latitude CPi 233ST Notebook
  63. Ole Jensen: passwords are stored in EEPROM
  64. - Fujitsu ICL
  65. aksion: passwords are stored in EEPROM
  66. - Hewlett Packard
  67. Passwords are often (always) stored in EEPROM
  68. There are reset jumper on some models
  69.  
  70.  
  71.  
  72. What to do if you cann't use cmospwd to clear your cmos ?
  73. You can use debug to reset cmos CRC stored at 0x2E-0x2F
  74. debug
  75. -o 70 2E
  76. -o 71 0
  77. -q
  78.  
  79.  
  80.  
  81. What to do if cmospwd don't work on your PC ?
  82.  
  83. Try to clear password with cmospwd /k.
  84. If cmospwd /k doesn't work, password is stored in an EEPROM. Try to find a
  85. reset jumper on your motherboard or contact your PC vendor.
  86. If it works, I can try to discover how passwords are encrypted.
  87. I need to know what Bios you used and
  88. some cmos memory backup with their passwords. (cmospwd /w backupfile)
  89. For passwords, choose
  90. some 1 and 2-letter passwords
  91. BBBBBBB
  92. BBBBBBC
  93. BBBBBCB
  94. BBBBCBB
  95. BBBCBBB
  96. BBCBBBB
  97. BCBBBBB
  98. CBBBBBB
  99.  
  100.  
  101.  
  102. Thanks to
  103. - Philippe Garcia-Suarez
  104. - Mark Miller
  105. - Ian Sharpe
  106. and to all the guys, who provided information about cmos and reported bugs.
  107.  
  108.  
  109.  
  110. If you have problems or questions about cmospwd,
  111. please mail me.
  112.  
  113. Christophe GRENIER
  114. grenier@esiea.fr
  115. http://www.esiea.fr/public_html/Christophe.GRENIER/
  116.