[分享]：CMOS开机密码解密集锦

zxj1120

解COMS密码的方法很多，现将其“软”方法(即用编制小程序清除口令密码)汇集，以飨大家。

    一、用DEBUG清除口令密码

    在DOS命令行运行DEBUG程序，然后可用以下五种方法之一解密(如表)，输入完后重启电脑即可。

    二、用COPY命令清除口令密码

    用“COPYCOMJM.COM”命令建立一个有十个字节的文件JM.COM。注意：一些特殊字符是用ALT键加小键盘数字键输入的。

    在DOS命令行运行COPYCONJM.COM命令：

    C:\DOS>COPYCONJM.COM

    然后输入相应的十个字符：

    第一、二、三个字符是ALT＋176、ALT＋17、ALT＋230；第四个字符是p；第五、六、七个字符是ALT＋176、ATL＋20、ATL＋230；第八个字符是q；第九个字符是ALT＋205；第十字符是空格。

    按上述方法将十个字符输入后，按F6存盘，即生成一个十字节的小文件JM.COM，执行它即可。以上方法成功率在95％之上。

    细心的读者也许已注意到用DEBUG解密中的法一、二、三、四、五中都有70和71两个数字，其实COMS中数据访问是通过两个I/O端口来实现的。端口70H是一个字节的地址端口，它是用来设置COMS中数据的地址；端口71H是用来读写端口70H设置COMS地址中的数据单元内容。其实将JM.COM反汇编后，也会看到70H和71H两个端口。

    三、用工具软件查出密码

    Biospwds.exe和Comspwd.exe这两个工具都能满足你的要求，下面我就来把它们详细介绍一下：

    Comspwd.exe为DOS下的工具，当然也可在Windows的MS－DOS窗口下使用，运行后就会出现有关BIOS的信息。比较有特色的是它不仅会根据密码加密方式的不同分别解出Award、AMI和Phoenix等不同BIOS厂商的密码，而且还能算出IBM、Dell、Compaq等品牌电脑专用BIOS的密码，可见作者设计时考虑得十分周到。它的大小只有10.3KB，平时在自己的邮箱中保留一个备份，随用随下。

    Biospwds.exe是Windows下运行的软件，同样也只由一个文件构成，运行后点“Getpasswords”就会自动识别BIOS的厂家、版本、日期及超级用户密码等。不过它的体积稍大，有167KB。

    在使用上述两个软件的过程中，你会发现程序显示的密码有时和真实的密码有所不同，这是正常现象。它们都是对BIOS编码过的密码进行逆向解码，得出的结果可能并不唯一。

libanghai

还是CMOS放电又快又简单

zxj1120

但是也很麻烦啊，我最讨厌开箱了。
而且有的电脑设置密码的同时，连机箱后也锁上了的

along1564

不会吧，你要解密的是别人的电脑？自己没有钥匙吗？
现在的好机箱拆起来越来越方便了，还是放电方便，还是要谢谢你教给我们一个新方法*-*6

zxj1120

我不是要解开别人的电脑，而是想解开单位我自己的电脑，因为该电脑被单位计算中心的人锁上了，我也打不开呀，呵呵

jswams

楼上楼主虽然是长老,但是胆太小,我从97年开始就没有我不敢拆的机（那时叫电脑），打开看看，一切比你想象的要简单。

zxj1120

老大，不是我的胆子小啊，是因为我单位的电脑上了锁了呀，而且经常检查的啊，我家里的电脑倒是经常被我打开，哎，单位的不一样嘛，再说了，我又没钥匙，难道要我撬啊？

warnetman

虽然偶也觉得放电来的简单，不过还是很感谢楼主

chenhang1203

楼主说的都是能开机的情况，遇上不能开机（就是CMOS密码设置为SYSTEM了），又怎么办呢？

wgq30003

有的机子cmos密码一开机就要密码，根本进不了dos，楼主的软方法没用，只有开机放电才行

穷鬼

用软件查最方便了, 不用开机箱

haste

不知放电对机器有没有影响?

zxj1120

放电应该对机器没有多大影响吧，只是时间等之类的都必须自己再设置一次了

yl_andrew

一开机就要密码，连DOS都进不去，那上面说的方法岂不是都是无效的啦！说来说去都是只有用BIOS放电的方法才行了！

zxj1120

我所说的也是一种办法而已嘛，如果可以不用放电就可以解决这个问题，我想大家都不需要那样麻烦的开机箱吧。