第3章计算机系统安全与数据备份技术.ppt

2.硬件法破解CMOS口令 首先需要提及的是，硬件破解的各种方法均需在计算机关机的状态下进行(最好将电源线拔掉)，先清除人身上的静电，再打开计算机机箱进行，否则可能导致计算机硬件的损坏。 (1)跳线/开关放电破解法 计算机主板上一般都有CMOS CLEAR（CMOS清除）跳线，可参照计算机主板说明书或主板上印制的跳线说明，用一导体在该位置上跳接一下（即将其短路），CMOS口令就被清除，开机后即能进入CMOS设置，可重新设置开机口令。之后，关机并拨掉电源线，再次将CMOS的CLEAR跳线位置开路。 (2)导线划芯片放电破解法 硬件破解CMOS口令的本质是让CMOS RAM芯片掉电，使其中保存的设置丢失，从而达到清除CMOS口令的目的，抓住了这一点，在解决此类问题时，可先将CMOS电池卸下，然后用一根导线，将其一端接到CMOS电池插座的地线端，用另一端往CMOS RAM片的两排脚上轻轻地一扫而过(如不能确认哪块是CMOS芯片，则可多扫几块芯片，扫时注意别损伤了芯片引脚)，CMOS密码便会被清除。此方法适用于计算机主板上没有设计CMOS CLEAR跳线的情况。 (3)卸电池等待法 这是一种麻烦和消极的方法。我们知道，CMOS是靠主板上的一块电池及相应的附属电路来提供电源以保持设置信息的，因此，如果将CMOS电池取下，再将电池接口的正负极(注意不是电池的正负极)短路，然后等待一段时间后，CMOS供电电路中残存的电能将会消耗完，CMOS口令就会被清除了。 3.用CMOS万能密码破解开机口令 如果计算机机箱加锁或因为其他原因无法打开机箱，自然也就无法进行硬件破解法，是否还有其他方法能破解CMOS开机口令呢？答案是肯定的，下面介绍一种不用拆机箱的软方法：“万能密码法”。 破解原理：在BIOS的密码中也有像WPS那样的万能密码，但不同的BIOS厂家有不同的密码。 (1)用CMOSPWD获取CMOS万能密码 计算机BIOS的版本很多，不同版本的万能密码也不一样，想用几个密码“通行”于所有版本的BIOS显然是不可能的。那么如何获得更多的万能密码呢?在Internet网上有一个运行在DOS环境下的CMOSPWD.EXE软件可以做到这一点。 CMOSPWD可以获取多种BIOS类型的CMOS码。因此，当忘记了计算机的CMOS密码时，可找一台相同的计算机，给其设置上开机口令，然后运行CMOSPWD找到“万能钥匙”，再用到自己的计算机上即可。 (2)用UNAWARD获取AWARD BIOS万能密码 UNAWARD.EXE可以帮你轻松地获得Award BIOS的万能密码，还可以用该软件DISABLE（禁用）这些万能密码，甚至删除这些密码。 通常同型号主机的AWARD BIOS万能密码是一致的。因此当忘记了AWARD BIOS密码时，不用着急，试着在身边找找或打电话问问朋友们的主板型号、厂商是否与自己的这台主机主板相同，假如有的话，用UNAWARD.EXE将那台机子上的密码获取后再传回来，一切就大功告成了。 （3）使用通用CMOS密码 目前大部分主板使用AWARD公司的BIOS程序，部分主板使用AMI公司的BIOS程序，某些厂家在生产主板时为自己的BIOS预留了通用CMOS密码，以解一时之需。其中AWARD BIOS只有4.51版以前的才有通用密码。通用密码如下： AWARD BIOS：wantgirl Syxz dirid ebb h996 wnatgirl Award AMI BIOS： Sysg 4. 其他破解方法 (1)用DEBUG破解SETUP设置口令 在微机的BIOS SETUP程序中设置了口令，但在PASSWORD OPTION中选择为SETUP时，利用DOS中的DEBUG程序清除CMOS口令。 当计算机接通电源时，首先执行的是BIOS加电自检程序，对整个系统进行全面的检测，其中也要对CMOS RAM中的配置信息有关单元作累加和测试，并与原来的存储结果进行比较，当两者相吻合时，则CMOS RAM中的配置有效，程序继续进行其他测试，当发现累加和与原值不相等时，则要求重新配置，并能自动地按实际情况进行最小配置的设定，此时原来的CMOS口令也会被自动消除。 利用这一点，只要往CMOS RAM中的80口10H～2DH(配置信息存放单元)中的任一单元写入一个数，即可清除CMOS SETUP口令。具体操作如下： Cdebug 回车 -O 7010 回车 -O 71 回车 -q 回车 然后重新启动系统，密码即被清除，系统将要求