Comunidad Underground de México

Hardware => Electrónica => Mensaje iniciado por: dOlPhIn en septiembre 10, 2007, 10:28:30 am

Título: Desbloquear el password de Laptops(Tutorial)
Publicado por: dOlPhIn en septiembre 10, 2007, 10:28:30 am
Que tal a toda la CUM espero que les sirva esto que acabo de hacer. se trata de desbloquear las laptops de la contraseña del bios, he visto que mucho han tenido problemas aqui.


La mayoría de las laptops tienen la función de bloquear el BIOS por medio de una contraseña. Algunas veces por algún descuido podemos olvidarla. Si esto sucede será imposible utilizar nuestra maquina.
El servicio de desbloqueo es demasiado costoso, y buscando por Internet solo encontré disponible este servicio en Europa y en EU, con un costo aproximado de 200.00 a 300.00 dólares, cuando la inversión de este desbloqueo puede ser como máximo 2.00 dólares (el costo de fabricar un simple lector de memorias I2C).
Algunos PC’s viejos tienen una pila que al removerla sé reinicialaza con las configuraciones de fabrica, borrando incluso esta contraseña.
En la mayoría de las portátiles esto es imposible, pues por seguridad se le añadió una memoria independiente tipo eeprom serial como las conocidas 24Cxx. La mayoría de las laptops la tienen, ya que estas no necesitan de una pila para poder almacenar su memoria, es decir; “no son volatiles”.
En esta memoria además de guardar la contraseña, también guarda algunos datos importantes del equipo, como: el modelo, fecha de grabación de la información, y algunos otros datos que el fabricante agrega.
Cuando trabaje por unas vacaciones de fin de semestre en una empresa especializada en la reparación de laptops, llego una Laptop VAIO PCG-V505VX que tenia este problema, pues por un descuido del cliente la contraseña fue olvidada.
Después de quitar la pila, ejecutar programas bajo msdos por el Ing. En sistemas, e incluso los dueños del negocio trataron de “adivinarla”, y la maquina seguía aun con la contraseña. La unica solución solo era mandar pedir el chip desbloqueado a E.U. y por supuesto esto ya no seria rentable para el negocio.

A sí que me puse a investigar cual era este chip que guardaba la contraseña.
En Internet se veía en la propaganda el chip desbloqueado que ellos enviaban, por la cantidad mencionada. Y era un simple 24C04.
Después de esto abrí la maquina y busque si esta maquina tenia uno de estos, halle dos pero uno de ellos estaba mas cerca del chip del BIOS, por lo que me parecía que era ese.

Leí la memoria removiéndola con cuidado de la placa, con un grabador de PIC´s, el JDM, (aunque se puede hacer con uno más simple y mucho mas barato).
Otra opcion es el grabador simple de memorias EEPROM, aqui pongo el diagrama del lector, y el software es el PONYPROG




Título: Re: dEsBlOqUeAr El PaSSWoRD De LaS laps (tUtoRiAl)
Publicado por: dOlPhIn en septiembre 10, 2007, 10:33:31 am
Después de leer la memoria encontre lo siguiente:
Título: Re: dEsBlOqUeAr El PaSSWoRD De LaS laps (tUtoRiAl)
Publicado por: dOlPhIn en septiembre 10, 2007, 10:35:16 am
Hasta este punto era imposible cual de los códigos en hexadecimal era la contraseña, pues desconocía cuantos caracteres tenia. Así que investigando mas encontré una pagina de ALLSERVICE, dedicada a vender un software que decodifica la contraseña después de haber leído el chip. Por supuesto que el comprar dicho software tampoco era rentable para el negocio. Así que una ves mas aprovechándome de la propaganda que ofrece la pagina observe la imagen que había de dicho software, y es la siguiente
Título: Re: dEsBlOqUeAr El PaSSWoRD De LaS laps (tUtoRiAl)
Publicado por: dOlPhIn en septiembre 10, 2007, 10:38:06 am
En esta imagen se puede observar parte del codigo hexadecimal de la memoria, y su correspondiente contraseña en la parte derecha, ambos resaltados en color negro.
Podemos observar que a cada carácter hexadecimal corresponde una letra de la contraseña y que, además, se encuentra en la dirección 0x00 de la memoria, es decir, al principio.
Los números en hexadecimal son: ee c2 d8 e6 d0 f2 y el correspondiente en letras seria: walshy.

Por lo tanto a cada carácter hexadecimal le corresponde una letra:       
                                                           
ee = w
c2 = a
d8 = l
e6 = s
d0 = h
f2 =  y

De esta manera decidí hacer una lista de todo el abecedario con letras minúsculas. Ya que la secuencia esta de dos en dos por cada letra, lo podemos observar con la letra a y la letra h
La letra a tiene un valor hexadecimal de c2 y su equivalente en decimal de 194.
Mientras que la letra h tiene un valor hexadecimal de d0 y su equivalente en decimal de 208.
Lo que nos da una diferencia de valor igual a 14, pero en el alfabeto la h esta a 7 letras de la a, por lo tanto acomodándolos en orden obtuve todo el abecedario.

a   c2   t   e8
b   c4   u   ea
c   c6   v   ec
d   c8   w   ee
e   ca   x   f0
f   cc   y   f2
g   ce   z   dc
h   d0   
i   d2   
j   d4   
k   d6   
l   d8   
m   da   
n   dc   
o   de   
p   e0   
q   e2   
r   e4   
s   e6   


Volviendo a los datos de la memoria leida de la VAIO vemos que los caracteres en hexadecimal son: C6 CA F4, busque en la tabla y descifre la contraseña, y era: “cez”.

C6 = c
Ca = e
F4 = z

Por este servicio el dueño cobro una buena cantidad de dinero, y a mí me toco mi comisión extra.
Desgraciadamente mi tiempo en el negocio terminó, debido a las clases, me fue imposible seguir ahí, y no pude hacer tablas de todos los modelos, pero observe estos chips en marcas como: HP, COMPAQ, DELL, TOSHIBA, entre otras.

Espero que esta información sirva a las personas que se dedican a dar servicio a Laptops, como sugerencia, si desean saber los códigos de las demás laptops, solo es necesario seguir estos 5 pasos:

1.- Localizar el chip que contiene la contraseña (debe ser una memoria del tipo 24C0xx)
2.- Armar el lector de memorias.
3.- Leer la memoria sin contraseña y guardar el archivo .hex obtenido.
4.- Establecer una contraseña en el BIOS, con el abecedario en orden, con los caracteres máximos permitidos.
5.- leer de nuevo la memoria y ver que direcciones se modificaron. De esta manera se construye la tabla con todos los caracteres permitidos. Asignando a cada caracter un valor hexadecimal.

Esto puede parecer muy engorroso, pero si vemos la ventaja de que esto puede dejar y las ganancias obtenidas a cambio de una inversión única y muy baja, además del servicio ofrecido al cliente. Es ganancia total.
Es muy importante guardar la lectura de la memoria cuando esta no tiene la contraseña, por si tuviéramos problemas con la contraseña, pues solo bastara grabarla de nuevo en la memoria, y la maquina quedara igual que al principio.
Si se llegara a dañar la memoria en el proceso de grabar esta puede ser reemplazada por una nueva, pues estas son comerciales.
Para mayor precaución se debe leer la memoria en la misma tarjeta madre de la maquina soldando unos alambres muy finos en sus terminales.
Aunque algunas veces será necesario removerla de la placa.
Es muy importante leer correctamente la memoria y guardar el archivo .hex generado por el programa. Antes de modificarlo.

Revisen la pagina de ALLSERVICE pues para el caso de las IBM ThinkPad, el proceso es diferente y más sencillo pues el chip de este es el 24RF08. pero tambien comprobe que funcionara con una ThinkPad T42. ahi me tocaron $1,000 de comision, me lleve como 15 min.


Links:
allservice: http://www.allservice.ro/
Programador de EEPROMS: http://comunidadelectronicos.com/proyectos/eeprom.htm


Título: Re: dEsBlOqUeAr El PaSSWoRD De LaS laps (tUtoRiAl)
Publicado por: snakewather en septiembre 15, 2007, 11:31:36 pm
muy interasante delfin lo tomare en cuenta para la laptop que pudo hber sido mia!!!!!!!!!!!!!!!!!!!!

estare en contacto
Título: Re: dEsBlOqUeAr El PaSSWoRD De LaS laps (tUtoRiAl)
Publicado por: patula en septiembre 16, 2007, 01:20:24 am
Asi es Delfin este este proceso funciona muy bien yo ya lo he hecho en varias IBM THINKPADs (600, g40, t21, etc) y una ASUSsin prblemas.

Para leer el Atmel y crear el dump se utiliza este programa:
http://rapidshare.com/files/56053117/r24rf08_setup.zip.html

El mismo soft para leer el .bin/.hex te da la contrasenia legible sin hacer la tabla y aqui esta tambien.
  http://rapidshare.com/files/56051178/setup_ibmpass21.zip.html

Yo uso la interfase serial simple para leer el Atmel y siempre me ha funcionado, he desbloqueado ya mas de 10 thinkpads y la Asus y todo sale bien.

Tambien se pueden desbloquear HP's Dells, Vaios y algunas otras que utilizen al Atmel 24RF08  para guardar las contrasenias.

Esta es la interfase serial Simple.
(http://img528.imageshack.us/img528/9922/ibmvq8.jpg)

Título: Re: dEsBlOqUeAr El PaSSWoRD De LaS laps (tUtoRiAl)
Publicado por: dOlPhIn en septiembre 17, 2007, 09:51:58 am
claro que si  a ese programa me referia,
es un poco complicado el uso del software  me refiero a escribir la ruta desde command, pero para hacerlo mas facil en windows 98 y millenium: lo primero que hay que hacer despues de instalar el programa es abrir la carpeta donde esta el archivo "r24rf08", y tener activo esta ventana , despues de esta vallan a  iINICIO/EJECUTAR , y escriban: "command" (sin comillas) y la ruta se escribira automaticamente, solo falta escribir los comandos que especifica el instructivo. y se genera un archivo .bin, es aconsejable que el programa ibmpass lo descompriman en la msma carpeta,  y asi solo lo ejecutan , escriben los comandos respectivos con nombre del archivo que se genero y automaticamente les dice el password.
por eso les digo que esto es mucho mas facil, lo malo es que algunas veces este password viene encriptado y es imposible saberlo.
tambien utilice el mismo hardware, y no falla
SUERTE
Título: Re: dEsBlOqUeAr El PaSSWoRD De LaS laps (tUtoRiAl)
Publicado por: uzi el oso en noviembre 18, 2007, 10:43:19 pm
primero que nada un reconocimiento al dolphi y a patula por los aportes,  ahora me surge una duda, yo traigo mi lap bloqueada en el bios y en el disco duro, que se debe hacer  si despues de decodificar el pw del bios pide pw el dd?
Título: Re: dEsBlOqUeAr El PaSSWoRD De LaS laps (tUtoRiAl)
Publicado por: patula en noviembre 19, 2007, 01:05:34 pm
primero que nada un reconocimiento al dolphi y a patula por los aportes,  ahora me surge una duda, yo traigo mi lap bloqueada en el bios y en el disco duro, que se debe hacer  si despues de decodificar el pw del bios pide pw el dd?

Hola

La mayoria de las veces el password del HD es el mismo que el del BIOS, pero si sucede que algunos usuarios le ponen pass diferente a cada cosa, en este caso es un poco mas dificil descifrarlo, sobre todo si es para HDs marca Fujitsu o Hitachi, pero no es imposible.

Para esto se utilizan otros 2 programitas (que son comerciales, y valen $145dlls) que se valen de archivos de diccionario y utilizan comandos ATA para hacer su trabajo.

El primero se llama "DriveOn" y utiliza comandos del "ATA Security Unlock" y prueba con hasta 18mil palabras por hora, lo malo es que por cada cierto numero de intentos se tiene que desconectar el HD y volver a empezar. Este es util en los casos en que se tiene que recuperar  la informacion que contenga el disco duro, pero a menos que sea informacion importantisima es recomendado.

El otro se llama "EraseOn" y prueba con hasta 426mil palabras por hora utilizando comandos del "ATA Secure Erase" que logicamente borra toda la informacion del HD y por consiguiente el password que pueda tener.

Si te dedicas a arreglar computadoras es una muy buena inversion, ya que por el unico pago de $145 dolares puedes quitar el password al numero de discos que quieras, es decir no tiene limite de usos ni se pagan licencias extras, ademas de ves en cuando salen en ebay o alguna otra subasta lotes de discos duros de laptop con password a muy buenos preciosy estos se pueden vender bien.

y Bueno para mas informacion checa la pagina de los creadores de estos programas y de los otros que sirven para desbloquear los passwordsdel BIOS

http://www.allservice.ro/forum/viewtopic.php?t=104


P.D.Por cierto, ya salieron personas en mercadolibre que ofrecen este servicio de desbloqueo de passwords, ok yo tmb me anuncie hace algun tiempo ofreciendo este servicio, pero toda la informacion llega un momento en que se tiene que liberar y ahi esta gratis para todos, como debe de ser :)

Salu2

Título: Re: dEsBlOqUeAr El PaSSWoRD De LaS laps (tUtoRiAl)
Publicado por: uzi el oso en noviembre 19, 2007, 03:54:48 pm
excelente info gracias y saludos desde rocky point, yo traigo la mia con diferente pw en cada cosa, por precaucion mas que nada, quiero que si algun dia algo le llegara a pasar que les cueste su buen trabajo y dinero el poder usarla
Título: Re: dEsBlOqUeAr El PaSSWoRD De LaS laps (tUtoRiAl)
Publicado por: rbyck en diciembre 30, 2007, 01:01:36 am
Hola, ya que mencionan lo de quitar el pdw de la bios a una portatil comparto una experiencia que tuve con una toshiba satellite 2595xdvd(un poco atrasada) de un amigo, despues de buscar muucho, encontre en http://www.laptoprepair101.com/laptop/2006/02/10/remove-clear-toshiba-laptop-bios/ un interesante truco usando el puerto de 25 pins, lo probe y resulto efectivo.  En la imagen muestro el que arme.
Título: Re: dEsBlOqUeAr El PaSSWoRD De LaS laps (tUtoRiAl)
Publicado por: dOlPhIn en diciembre 31, 2007, 11:51:35 am
que bien pues gracias por tu aporte rvbick, ya habia oido de eso pero a veces es dificil encontrar la pagina, muchas gracias
Título: Re: dEsBlOqUeAr El PaSSWoRD De LaS laps (tUtoRiAl)
Publicado por: Ing Bruxo en enero 02, 2008, 02:41:02 am
 ??? si que hace un chingo de falta, hace medio año me llevaron 2 laps una toshiba y una dell y no pude kitar el bios, muchas gracias!!
Título: Re: dEsBlOqUeAr El PaSSWoRD De LaS laps (tUtoRiAl)
Publicado por: WERHO en enero 02, 2008, 10:06:09 am
Es de lo mejor que he visto en el fofo en mucho tiempo, gracias!!!
Título: Re: dEsBlOqUeAr El PaSSWoRD De LaS laps (tUtoRiAl)
Publicado por: CI140 en junio 19, 2008, 08:15:36 pm
Perdon Delfin... pero tengo una duda... fijate que me dedico al computo y muchas veces me traen equipos con password en BIOS o para iniciar BOOTEO... y siempre les desconecto la bateria un ratito y listo (la interna no la de operacion para la laptop)... no has intentado eso?
p.d. en algun sitio vi una tabla de password opcionales y de puentear la memoria... sabes algo de eso?
Título: Re: dEsBlOqUeAr El PaSSWoRD De LaS laps (tUtoRiAl)
Publicado por: dOlPhIn en junio 21, 2008, 12:17:39 pm
Me imagino que ha de ser en el caso de algunas otros modelos.

en la mayoria de las las como las VAIO y las IBM no se puede hacer esto, yo he probado hasta quitandole la pila interna y sigue igual.
lo que sucede en estos modelos es que en su interior tienen una eeprom que contiene la contraseña y otra informacion como fecha de fabricacion, modelo, version de firmware, de bios etc. es por eso que aunque se retire la bateria esa memoria sigue grabada y aun con la contraseña.

por eso en estos casos es nesesario usar la fuerza bruta, (leer la memoria directamente y buscar el pass word), en el caso de las DELL creo que si hay contraseñas maestras, las toshiba se desbloquean por el puerto serial, pero las vaio ,acer, compaq, hp, y IBM, es dificil obtener las contraseñas maestras seria nesesario contactarse con el fabricante, por eso se hace esto.

SALUDOS
Título: Re: dEsBlOqUeAr El PaSSWoRD De LaS laps (tUtoRiAl)
Publicado por: zertero en noviembre 17, 2008, 12:09:24 am
en otro post comente q al parecer la contra maestra de las compaq es "alo" ojala y alguien pueda verificar

salu222222
Título: Re: dEsBlOqUeAr El PaSSWoRD De LaS laps (tUtoRiAl)
Publicado por: dOlPhIn en noviembre 17, 2008, 09:46:00 am
Claro que si eso seria buena idea, asi al postearlo aqui todos sabremos cada ves mas las diferentes contraseñas de los diferentes modelos de laps, tratare de poner fotografias de la ubicacion de del chip mencionado, o si ustedes quieren desbloquear su lap pueden mandar la foto de tarjeta madre, para indicarles cual es el chip.

Título: ayuda con la clave mi lenovo
Publicado por: crisfer2 en abril 22, 2009, 12:45:46 pm
En esta imagen se puede observar parte del codigo hexadecimal de la memoria, y su correspondiente contraseña en la parte derecha, ambos resaltados en color negro.
Podemos observar que a cada carácter hexadecimal corresponde una letra de la contraseña y que, además, se encuentra en la dirección 0x00 de la memoria, es decir, al principio.
Los números en hexadecimal son: ee c2 d8 e6 d0 f2 y el correspondiente en letras seria: walshy.

Por lo tanto a cada carácter hexadecimal le corresponde una letra:       
                                                           
ee = w
c2 = a
d8 = l
e6 = s
d0 = h
f2 =  y

De esta manera decidí hacer una lista de todo el abecedario con letras minúsculas. Ya que la secuencia esta de dos en dos por cada letra, lo podemos observar con la letra a y la letra h
La letra a tiene un valor hexadecimal de c2 y su equivalente en decimal de 194.
Mientras que la letra h tiene un valor hexadecimal de d0 y su equivalente en decimal de 208.
Lo que nos da una diferencia de valor igual a 14, pero en el alfabeto la h esta a 7 letras de la a, por lo tanto acomodándolos en orden obtuve todo el abecedario.

a   c2   t   e8
b   c4   u   ea
c   c6   v   ec
d   c8   w   ee
e   ca   x   f0
f   cc   y   f2
g   ce   z   dc
h   d0   n   de
i   d2   o   e0
j   d4   p   e2
k   d6   q   e4
l   d8   r   e6
m   da   s   e8
n   dc   t   ea
o   de   v   ec
p   e0   w   ee
q   e2   x   f0
r   e4   y   f2
s   e6   z   f4


Volviendo a los datos de la memoria leida de la VAIO vemos que los caracteres en hexadecimal son: C6 CA F4, busque en la tabla y descifre la contraseña, y era: “cez”.

C6 = c
Ca = e
F4 = z

Por este servicio el dueño cobro una buena cantidad de dinero, y a mí me toco mi comisión extra.
Desgraciadamente mi tiempo en el negocio terminó, debido a las clases, me fue imposible seguir ahí, y no pude hacer tablas de todos los modelos, pero observe estos chips en marcas como: HP, COMPAQ, DELL, TOSHIBA, entre otras.

Espero que esta información sirva a las personas que se dedican a dar servicio a Laptops, como sugerencia, si desean saber los códigos de las demás laptops, solo es necesario seguir estos 5 pasos:

1.- Localizar el chip que contiene la contraseña (debe ser una memoria del tipo 24C0xx)
2.- Armar el lector de memorias.
3.- Leer la memoria sin contraseña y guardar el archivo .hex obtenido.
4.- Establecer una contraseña en el BIOS, con el abecedario en orden, con los caracteres máximos permitidos.
5.- leer de nuevo la memoria y ver que direcciones se modificaron. De esta manera se construye la tabla con todos los caracteres permitidos. Asignando a cada caracter un valor hexadecimal.

Esto puede parecer muy engorroso, pero si vemos la ventaja de que esto puede dejar y las ganancias obtenidas a cambio de una inversión única y muy baja, además del servicio ofrecido al cliente. Es ganancia total.
Es muy importante guardar la lectura de la memoria cuando esta no tiene la contraseña, por si tuviéramos problemas con la contraseña, pues solo bastara grabarla de nuevo en la memoria, y la maquina quedara igual que al principio.
Si se llegara a dañar la memoria en el proceso de grabar esta puede ser reemplazada por una nueva, pues estas son comerciales.
Para mayor precaución se debe leer la memoria en la misma tarjeta madre de la maquina soldando unos alambres muy finos en sus terminales.
Aunque algunas veces será necesario removerla de la placa.
Es muy importante leer correctamente la memoria y guardar el archivo .hex generado por el programa. Antes de modificarlo.

Revisen la pagina de ALLSERVICE pues para el caso de las IBM ThinkPad, el proceso es diferente y más sencillo pues el chip de este es el 24RF08. pero tambien comprobe que funcionara con una ThinkPad T42. ahi me tocaron $1,000 de comision, me lleve como 15 min.


Links:
allservice: http://www.allservice.ro/
Programador de EEPROMS: http://comunidadelectronicos.com/proyectos/eeprom.htm





he leido la memoria eeprom y le he pasado el ibmpass .
en la fila 0x00 me sale .0HT - P despues de traducirlo
yo se que la contraseña empieza por P y a continuacion van 5 numeros.
te agradeceria que me pudieras hechar una mano.te adjunto la lectura de la linea 0x000
gracias
53-45-52-23-14-0c-01-d2-19
Título: Re: dEsBlOqUeAr El PaSSWoRD De LaS laps (tUtoRiAl)
Publicado por: dOlPhIn en abril 22, 2009, 04:44:22 pm
de que modelo es tu lap?

podrias mandarme tu archivo de la memoria para checarlo mejor, porque la verdad no en cuentro coherencia en la contraseña.
ademas de la tabla que puse, tambien se busca el codigo por "scan code" es un codigo que envia el teclado segun el orden en que esten las letras en el teclado, pero tampoco le encontre coherencia.

saludos
Título: Re: dEsBlOqUeAr El PaSSWoRD De LaS laps (tUtoRiAl)
Publicado por: kapi2454 en mayo 08, 2009, 02:43:48 pm
Bueno llegue aqui navegando y me sirvio mucho todo, tengo la info de la memoria, pero no puedo decifrar la contraseña.
En mi caso es una contraseña de arranque por lo que no puedo ejecutar ningun software en este equipo.
un sony vaio VGN-S150

Aquí dejo lo que saque. yo lo leí con el ponyprog que por defecto guarda los datos con la extencion e2p. despues los pase a binario y hexa pero nada. si alguien me da una mano se los agradesco

http://www.gigasize.com/get.php?d=xk4rodyyc0b (http://www.gigasize.com/get.php?d=xk4rodyyc0b)

Imagenes de los datos

(http://www.imaxenes.com/mini/vaio_bios1av638h.jpg) (http://www.imaxenes.com/imagen/vaio_bios1av638h.jpg.html)

. Saludos


Título: Re: dEsBlOqUeAr El PaSSWoRD De LaS laps (tUtoRiAl)
Publicado por: dOlPhIn en mayo 09, 2009, 11:41:06 am
Me equivoque en el pass que te envie por mensaje privado, esta confundiendo los 1´s con las l´s

Segun los codigos que me enviaste, la contraseña es  2lstu1s,   espero que esta sea el pass, cuenta que sucedio.
saludos.

en las vaoi los numeros son asi:   

Desde el numero hexadecimal  "60" corresponde al  0,  el numero hexadecimal 62 corresponde al 1, y asi sucesivamente.

en tu caso tienes dos numeros: el 2 y el 1


60        0
62        1  
64        2
66        3
68        4
70        5
72        6
74        7
76        8
80        9
Título: Re: dEsBlOqUeAr El PaSSWoRD De LaS laps (tUtoRiAl)
Publicado por: azeem en mayo 24, 2009, 10:09:19 pm
Hola y saludos a todos, navegando en la web , encontre el sitio de uds., muchachos, les comento que tengo un problema algo insolito,:

tengo un portatil que tenia una password , y como llego un dia y decidi borrarlo  y desactivar el password vieja y deshabilitar esa opcion y me lleve tremenda sorpresa, pues al ingresar el paswword viejo , en la nueva pasword solo hice enter, enter, osea return, lo grabe y despues me doy con la sorpresa de que no logro ingresar ami laptop pues me pide password , he intentaso el pasword viejo despues enter, enter, o return y nada sinceramente llevo ya 5 dias fatidicos con mi informacion bloqueada, el modelo de mi lapton es una ACER ASPIRE 3610, le he retirado la bateria grande de litio y la pequena de color azul, pero leyendo el topic veo que no funciona con la acer pues posee un eprom, por favor quien me puede ayudar, de antemano gracias por su colaboracion
Título: Re: dEsBlOqUeAr El PaSSWoRD De LaS laps (tUtoRiAl)
Publicado por: dOlPhIn en mayo 25, 2009, 06:15:36 pm
debes leer la eeprom con el circuito que esta en la pagina 1 de este post, una ves que lo hagas debes decifrarla, o enviala para leerla y te digo el pass.
Título: Re: dEsBlOqUeAr El PaSSWoRD De LaS laps (tUtoRiAl)
Publicado por: sonata_tron en julio 31, 2009, 07:55:12 pm
buenas, soy nuevo en este rollo y quisiera saber si este procedimiento servira en una dell latitud d430 igual ya la tengo desarmada, si me lo piden puedo poner una foto de la tarjeta madre. y por cierto esta excelente este tutorial
Título: Re: dEsBlOqUeAr El PaSSWoRD De LaS laps (tUtoRiAl)
Publicado por: dOlPhIn en agosto 03, 2009, 10:18:31 am
Gracias pon las fotos aqui para poder verla, busca la memoria eeprom. debe comenzar con 24xx
Título: Re: dEsBlOqUeAr El PaSSWoRD De LaS laps (tUtoRiAl)
Publicado por: CHUKON en febrero 24, 2010, 04:54:51 pm
HOLA PANA QUIERO PEDIR TU AYUDA TENGO UNA LAPTO SONY VAIO VGN Y ESTA BLOQUEADA CON EL BIO PASSWOR POR FAVOR AYUDAME
Título: Re: dEsBlOqUeAr El PaSSWoRD De LaS laps (tUtoRiAl)
Publicado por: dOlPhIn en febrero 24, 2010, 06:56:57 pm
Claro que si, primeramente abre tu lap (con mucho cuidado), busca una memoria eeprom (un chip de 8 patillas) debe comenzar con algo como 24cxx(donde xx es la capacidad de memoria) puede ser 24c02 o 24c04 etc, tomale unas fotos a la tarjeta madre y subelas aqui, y luego te digo como armes tu lector para que leeas la informacion y yo te la decodifico o aqui la decodificamos.
Saludos
Título: Re: dEsBlOqUeAr El PaSSWoRD De LaS laps (tUtoRiAl)
Publicado por: Ing Bruxo en febrero 24, 2010, 09:44:05 pm
Me ayudarias a crear el mio tambien? es de gran ayuda lo que haces Delfino.
Título: Re: dEsBlOqUeAr El PaSSWoRD De LaS laps (tUtoRiAl)
Publicado por: dOlPhIn en febrero 26, 2010, 08:36:19 am
Claro que si Ing.Bruxo, mandame tus bin, o las fotos para decirte cuales pueden ser las memorias, para que las leas, luego me mandas lo bin y aqui las codifico.

Quiero aclarar que yo he hecho esto a solo 3 laptops, pues no me dedico a eso, sin embargo tambien le sirvio a varios que han posteado como a "kapi2454", quiero tambien aclarar que no he hecho esto desde hace 4 años, por que desconosco si las laps modernas aun cuentan con estas memorias.

Pero si encuentran las memorias, podemos leerla y decodificarlas para salir de la duda.
Saludos.
Título: Re: dEsBlOqUeAr El PaSSWoRD De LaS laps (tUtoRiAl)
Publicado por: CHUKON en marzo 02, 2010, 06:00:46 pm
gracias pana ya la voy a destapar y subo las fotos gracias
Título: Re: dEsBlOqUeAr El PaSSWoRD De LaS laps (tUtoRiAl)
Publicado por: WERHO en marzo 03, 2010, 10:46:14 am
:O que interesante psot
Título: Re: dEsBlOqUeAr El PaSSWoRD De LaS laps (tUtoRiAl)
Publicado por: CHUKON en marzo 03, 2010, 12:25:18 pm
PANA YA TENGO LAS FOTOS PERO NO SE COMO SUBIRLAS PARA QUE LAS VEAS
Título: Re: dEsBlOqUeAr El PaSSWoRD De LaS laps (tUtoRiAl)
Publicado por: dOlPhIn en marzo 03, 2010, 03:04:51 pm
Mandamelas a mi correo: ezkybel@hotmail.com
Título: Re: dEsBlOqUeAr El PaSSWoRD De LaS laps (tUtoRiAl)
Publicado por: CHUKON en marzo 03, 2010, 03:26:25 pm
YA LAS ENVIE
Título: Re: dEsBlOqUeAr El PaSSWoRD De LaS laps (tUtoRiAl)
Publicado por: CHUKON en marzo 03, 2010, 06:17:35 pm
LAS RE ENVIE OJALA TE LLEGUEN
Título: Re: dEsBlOqUeAr El PaSSWoRD De LaS laps (tUtoRiAl)
Publicado por: ex0day en marzo 31, 2010, 11:06:51 am
Gracias por la info !!!

Salud2
Título: Re: dEsBlOqUeAr El PaSSWoRD De LaS laps (tUtoRiAl)
Publicado por: darest2 en abril 25, 2010, 04:17:24 pm
whoa ese parece mi diagrama los componentes son los siguientes 2 - 0.1Uf 50V
D1, D2 y D3 - Zener 4.7V (or 3.2 v a 5.1 v well these are normal voltage. )
D4 - LED
D6- Diode 1N4148
R1 y R2 - Resistances of 10K ohm (1/2 watt)
R3 - Resistance of 4K7 ohm (1/2 watt)
Another: Base of IC 8-pin DIP, conector DB9, etc.
(http://img401.imageshack.us/img401/2323/eepromold.gif)

si necesitan que les desencripte algun pass envienme los archivos en .hex a mi correo:
mauricio162@hotmail.com o mauricio154@yahoo.com.mx

nota:
para bajar el eeprom utilizen el pony prog

byee

att:

darest
Título: Re: dEsBlOqUeAr El PaSSWoRD De LaS laps (tUtoRiAl)
Publicado por: DX-56 en abril 28, 2010, 01:04:56 am
hola man interesante quisiera que me ayudaras un amigo tiene una dell inspiron 2200 y se le olvido su contraseña y quiero saber si me puedes ayudar porfavor te agregue al msn ezkybel@hotmail.com el mio es kevincl4@hotmail.com espero que me ayudes man la verdad que deso que me expliques un cachito mas de antemano muchas gracias
Título: Re: dEsBlOqUeAr El PaSSWoRD De LaS laps (tUtoRiAl)
Publicado por: dOlPhIn en abril 28, 2010, 05:00:02 pm
Claro que si, mira lo mas dificil es leer la memoria, pero con las instrucciones lo haras y con el cuidado correspondiente lo haras bien, lo de desifrar la contraseña es lo mas facil, pues incluso hay programas que lo hacen mas sensillo, hay algunos que son mas dificiles por que supuestamente estan encriptados. pero nada pierdes con intentarlo.
Saludos
Título: Re: dEsBlOqUeAr El PaSSWoRD De LaS laps (tUtoRiAl)
Publicado por: DX-56 en abril 28, 2010, 10:30:22 pm
simon dolphin podemos hablar en msn mas tranquilos porque lo que no se es que proyecto de electronica hacer para las dells y como usarlo para leer la memoria y como usar los programas si es con otra compu o no se y como se guarda el archivo hex o si hay que ocupar otra compu para hacer eso de antemano Gracias
Título: Re: dEsBlOqUeAr El PaSSWoRD De LaS laps (tUtoRiAl)
Publicado por: CHUKON en abril 29, 2010, 03:58:38 pm
PANAS EL LECTOR DE PIC QUE ESTA EN LA PRIMERA PAGINA YO YA LO REALICE PERO NO ME FUNCIONA Y A UN NO PUEDO LEER LA MEMORIA DE MI LAPTON Y ESTOY ESTANCADO HAY AK ES CARO EL LECTOR DE PIC QUE VENDEN EL LAS ELECTRONOCAS Y NO TENGO ESE DINIRO ME PODRIAS AYUDAR CON EL DIAGRAMA DE UN LECTOR DE PIC Y OTRO FAVOR EL PONY PRO QUE TENGO NO SE COMO UTILIZARLO PORQUE ESTA EN INGLES Y NO SE SU FUNCIONAMIENTO PORFAVOR AYUDA....... GRACIAS...
Título: Re: dEsBlOqUeAr El PaSSWoRD De LaS laps (tUtoRiAl)
Publicado por: dOlPhIn en abril 29, 2010, 10:21:38 pm
una ocacion  tuve que desoldar las patillas scl y sda, por que no las lee si estan conectadas a las tarjeta, pero primero recomiendo que prueben su lector con otra memoria asi descartaran que el lector esta funcionando, despues traten de leerla sin desoldar la memoria, si ven que no pueden entonces desolden estas dos patillas y levantelas conc uidado para que no hagan contacto con la tarjeta madre, miren este tutorial, es para leer la memoria de los xbox pero es muy similar, con la diferencia que la alimentacion de la memoria la toma del xbox, por lo cual debe de estar encendido, y es un poco mas riesgoso, pero aqui se explica como se hace el procedimiento.
http://www.taringa.net/posts/ebooks-tutoriales/3308517/perdiste-tu-eeprom_bin.html (http://www.taringa.net/posts/ebooks-tutoriales/3308517/perdiste-tu-eeprom_bin.html)
Saludos
Título: Re: dEsBlOqUeAr El PaSSWoRD De LaS laps (tUtoRiAl)
Publicado por: DAREST en abril 30, 2010, 03:03:38 am
favor de revisar las polaridades de los condensadores y diodos , espero en breve hacer una guia para el uso y fabricacion del lector de eeprom, no todas las memorias de las lap son eeprom , mcuhas de las que he desbloqueado son eeprom (vaio, dell) y con el desencripte es facil , lo dificil es sacar de ahi las memorias, no solo hay una en algunas vao hay unhadware storer eeprom y el de la informacion del bios. tambien el pony prog llega configuracion especial para este lector, la guia con algunos archivos bin y la explicacion la subo el sabdo en la tarde, saludos.
pd. adjuntare una sorpresa para las vaio y dell ;P
Título: Re: dEsBlOqUeAr El PaSSWoRD De LaS laps (tUtoRiAl)
Publicado por: DX-56 en abril 30, 2010, 09:42:52 pm
espero que me ayuden porque no se que patas leer de las eeproms de la dell y como se saca los codigos hexadecimales ya se que es con el programador de eeproms pero como se conecta a las eeproms y como se saca la informacion
Título: Re: dEsBlOqUeAr El PaSSWoRD De LaS laps (tUtoRiAl)
Publicado por: yuyofutbol en mayo 15, 2010, 01:31:36 am
que tal tengo una laptop dell latitude d430
como se cual es el chip que tiene la contraseña guardada
soy algo novato en esto si me podrian dar la mano gracias
Título: Re: dEsBlOqUeAr El PaSSWoRD De LaS laps (tUtoRiAl)
Publicado por: monik23 en septiembre 04, 2010, 08:56:34 pm
 :) hola que tal, podrias ayudarme? yo compre una computadora portatil toshiba A205-SP4047 la cual estaba en una tienda de empeño, me acerque a preguntar el costo y estaba baratisima y pues la compre  :D,  pero el de la tienda no me dijo nada del pasword que tenia :-\, el problema es que tiene lector de huella digital, y cuando la huella no coincide me pide un pasword asi que no puedo usarla :'(, usando tu informacion un amigo me presto el programador de pics esteren pic-500, identifique un chip con las caracteristicas de una EEPROM es un AT24C08A busque su hoja de datos para identificar sus patitas por que este chip es mas pequeño que los de la serie 24Cxx, pero al leer el chip con el programa ICPROG que es el que viene con el programador no me da ningun resultado :-[, primero lo probe en un chip parecido FM24C02 de un dvd que tenia, lo leei y me mostro datos en hexadecimal, pero al pasarme a hacer lo mismo con la lap solo me mostraba ceros en todas las direcciones :-\. no se si estoy haciendo algo mal o es que ese chip no es el correcto :-[. podrias ayudarme por favor para saber que estoy haciendo mal? o que otra cosa puedo hacer?, muchas gracias.. :-*
soy estudiante de universidad y ps necesito la lap para mis tareas  :'(
Título: Re: dEsBlOqUeAr El PaSSWoRD De LaS laps (tUtoRiAl)
Publicado por: Gashnark en septiembre 05, 2010, 01:10:45 am
Que tal, mi pregunta puede sonar pendeja, ¿Existen BIOS que se bloquean por medio de huella digital?
Por que si a lo que te refieres es al password de windows, el procedimiento seria diferente, con algún liveCD como el Hiren's podrías volar el password...
Título: Re: dEsBlOqUeAr El PaSSWoRD De LaS laps (tUtoRiAl)
Publicado por: dOlPhIn en septiembre 05, 2010, 04:53:02 pm
siento decirte que una vez quize arreglar una lap IBM que tenia bloqueado el bios con huella digital, pero tambien me daba la opcion de desbloquearla con paswword, lei la memoria y si medio datos  difencia de tu caso, pero estaban encriptados, asi que no pude decifrarlos, posiblemente en tu caso no esten encriptados y quisa estes leyendo mal la memoria, a veces las memorias no se pueden leer si estan conectadas a la tarjeta madre, por lo que hay que desconectarle los pines utilizados para leerla, espero que de esta forma tengas suerte.
saludos
Título: Re: dEsBlOqUeAr El PaSSWoRD De LaS laps (tUtoRiAl)
Publicado por: Ing Bruxo en septiembre 06, 2010, 08:46:09 pm
debe haber una opción de reseteo maestro, alguna vez en una laptop gateway al BIOS le aplicamos un fuerte campo magnetico y se reseteo a como si fuera de fabrica, no recuerdo el modelo pero se me hizo extraño.
Título: Re: dEsBlOqUeAr El PaSSWoRD De LaS laps (tUtoRiAl)
Publicado por: bergio en septiembre 12, 2010, 10:43:03 pm
Hola, acabo de registrarme en el foro pues me parece de gran utilidad, y agradezco toda la data que de aquí obtuve.
Ahora mi consulta:
Tengo un disco duro Hitachi de una lenovo T400 bloqueado, he estado leyendo por días en la web distintas posible soluciones, utilice el Hiren's BootCD 11.0 pero como me falta el adaptador SATA/Ide no puedo decir si funciona, aún aunque en realidad no le tengo mucha fe.
Me gustaría si pueden dar un pequeño tutorial de como utilizar el "EraseOn" en este caso, si es posible que descifre el Pass de este HD.
Desde ya muchas gracias.
Título: Re: dEsBlOqUeAr El PaSSWoRD De LaS laps (tUtoRiAl)
Publicado por: dOlPhIn en octubre 07, 2010, 03:19:20 pm
Proximamente publicare mas informacion para desbloquear el bios de las laps, en la siguiente pagina http://www.xbot.es/ezkybel (http://www.xbot.es/ezkybel)
tambien tendre programadores de pics y avrs muy economicos, espero que puedan visitar mi pagina.

Saludos
Título: Re: dEsBlOqUeAr El PaSSWoRD De LaS laps (tUtoRiAl)
Publicado por: darest2 en octubre 10, 2010, 09:36:20 pm
hola hace ya rato que no me conecto, en estos dias subire las memorias eeprom de algunos modelos y otros pics, tengo casi todos los de vaio sony y algunos de dell, por si alguien necisita uno me envie un mp.

saludos a dolphin ,gran esfuerzo posteare algunas modificaiones de el programador de eeprom 24c04 c08 y c16 y 32 respectivamente
Título: Re: dEsBlOqUeAr El PaSSWoRD De LaS laps (tUtoRiAl)
Publicado por: dOlPhIn en octubre 11, 2010, 01:05:14 pm
Muy bien darest2 eso es lo que hace falta gracias.
Título: Re: dEsBlOqUeAr El PaSSWoRD De LaS laps (tUtoRiAl)
Publicado por: Ing Bruxo en octubre 11, 2010, 01:07:41 pm
Muchas felicidades, su chamba nos ayuda mucho a los que nos dedicamos a otras cosas.

Me encontre esto, igual y sirve:

(http://s2.wp.com/wp-content/themes/vip/hackadaycom/images/hackaday-logo.gif?m=1286144317g&1)

BIOS password cracking

[Dogbert] echó un vistazo a la seguridad de que va a contraseñas de BIOS en muchos ordenadores portátiles. Comienza con un poco de historia acerca de cómo los sistemas de trabajo. La gente está obligada a olvidar sus contraseñas, así que cuando usted entra en un equivocado tres veces en una fila aparece un mensaje similar a la anterior que bloquea hasta que el equipo está totalmente eliminado del sistema (entonces usted consigue tres intentos más). Pero echa un vistazo a ese número de cinco dígitos en la imagen. Eso es una suma de comprobación de la contraseña. Algunas versiones de BIOS que aparezca de forma automática, algunos requieren que se mantenga presionada una tecla determinada durante el POST, pero los datos fundamentales necesarios para romper la clave.

mensaje [Dogbert] no entra en detalles detallado acerca de los algoritmos que utiliza a la fuerza bruta las contraseñas. Pero él ha publicado las secuencias de comandos Python que utiliza para hacerlo. Aprender a generar las contraseñas basadas en la suma de control es tan simple como estudiar el código, que es a menudo la mejor manera de aprender.

http://hackaday.com/2010/10/07/bios-password-cracking/ (http://hackaday.com/2010/10/07/bios-password-cracking/)
Título: Re: dEsBlOqUeAr El PaSSWoRD De LaS laps (tUtoRiAl)
Publicado por: Alfie en octubre 12, 2010, 08:08:34 pm
hola Dolphin! tengo una laptop que le vendieron a mi hermana y por mala suerte al llegar a casa nos dimos cuenta de que tiene password y buscando informacion para desbloquearla di con toda la informacion que tienes,asi que me atrevi a escribirte para pedir tu ayuda y poder hacerlo la Laptop es una DELL XPS M140 y al prenderla me pone un codigo  #DQ8F491-595B .y me pide la contraseña,que pues no tenemos. De antemano te felicito por todo el aporte que das a esta pagina pues es de muchisima utilidad para quienes no tenemos tanta experiencia y te agradezco tambien por la ayuda que pudieras darme. gracias nuevamente!
Título: Re: dEsBlOqUeAr El PaSSWoRD De LaS laps (tUtoRiAl)
Publicado por: dOlPhIn en octubre 15, 2010, 02:01:51 pm
claro que si, aqui te dejo el link de como se lee una memoria eeprom serial en donde viene la contraseña del bios, en este caso es la de un xbox pero es la mismas memoria, si tieneas alguna duda postealo,
Saludos

http://www.taringa.net/posts/ebooks-tutoriales/3308517/perdiste-tu-eeprom_bin.html (http://www.taringa.net/posts/ebooks-tutoriales/3308517/perdiste-tu-eeprom_bin.html)
Título: Re: dEsBlOqUeAr El PaSSWoRD De LaS laps (tUtoRiAl)
Publicado por: stunthacker en diciembre 09, 2010, 09:00:12 pm
Hola amigos soy nuevo en este foro y por causualidad me encontre este tema de la clabe en una sony vaio modelo pcg- en lo personal yo una ves  me puse  a tratar de encontrar la relacion que tiene el nimero de serie con con la clabe maestra que desbloquea el bios de el equipo la compañia implemento este password para ofrecer el servico a sus clientes cobrandoles una suma de dinero considerable por entragarles dicho master key lo que mas me sorprendio fue que no tarde nada en darme cuenta de lo facil que era desifrar su encrytacion buscando en internet en foros de ayuda encotre unas persona en un foro extranjero que regalo unos pass a unas personas que dieron su numero de serie lo que hise fue apuntar la serie y su respectivo pass y me puse a buscar la relacion de la serie con el pass me sorprendio que fuera tan facil cuando por ejemplo en los ultimos 7 digitos de la serie por ejemplo tenemos un numero como este 7xxxxxx el pass seria asi 3xxxxxx y cuando la serie era asi 3xxxxxx el pass era asi 7xxxxxx entienden la idea verdad asi cada numero en cada digito tenia su propio par totalmente diferente  hice un programa en visual basic para crear dicho master password tal ves lo suba al foro si me lo permiten
Título: Re: dEsBlOqUeAr El PaSSWoRD De LaS laps (tUtoRiAl)
Publicado por: dOlPhIn en diciembre 14, 2010, 09:44:50 am
Claro que subelo para que lo chequen, asi se evitarian muchos problemas,

Buen aporte,
Saludos
Título: Re: dEsBlOqUeAr El PaSSWoRD De LaS laps (tUtoRiAl)
Publicado por: stunthacker en diciembre 14, 2010, 06:05:27 pm
Hola amigos como les prometi que subiria el software que hice para las clabes maestras de los equpos sony modelos pcg- OJO solamente funciona en estos modelos el programa lo hice en C#  y pues para poder correrlo deveran de tener instalado el framework 3.5 de lo contrario el programa no corre tal ves lo cuando tenga tiempo lo haga en vb6 a en algun otro lenguaje que no requiera de  el framework de momento es lo que  les doy espero les sirva y me den los creditos son libres de usarlo como mejor les convenga les dejo el link para la descarga por favor  haganme saber si hago mal en ponerlo aqui su amigo stunthacker Harold greenhalgh mi verdadero nombre por aqui andaremos en el foro para lo que les pueda ayudar

 http://rapidshare.com/files/436983967/SONY_PCG-_master_generator.zip
Título: Re: dEsBlOqUeAr El PaSSWoRD De LaS laps (tUtoRiAl)
Publicado por: dOlPhIn en diciembre 15, 2010, 12:20:35 pm
Gracias por el post, y sobre todo tu esfuerzo, estuve analizando tu programa y me atrevi a realizarlo en visual basic y poner el codigo, no sin antes darte los creditos a ti por el esfuezo de observar y decifrar cada digito en todas las posiciones, lo que yo hice ya fue mas facil pues probe los 10 digitos en todas las posiciones y asi arme un matriz de 1 x 10 cadenas y asi fue mas facil de hacer el programa, aqui dejo el codigo completo de dicho programa.

Private Sub Command1_Click()
Calcula
End Sub

Private Sub Calcula()

Dim N(0, 9) As String
Dim Y As Byte
Dim X As Byte
Dim Texto As String

N(0, 0) = "0872126"
N(0, 1) = "9761015"
N(0, 2) = "8650904"
N(0, 3) = "7549898"
N(0, 4) = "6938782"
N(0, 5) = "5327671"
N(0, 6) = "4216560"
N(0, 7) = "3105459"
N(0, 8 ) = "2094343"
N(0, 9) = "1483237"

For X = 1 To 7
    Y = Val(Mid(Text1.Text, X, 1))
    Texto = Texto & Mid(N(0, Y), X, 1)
Next X

Label1 = Texto

End Sub
Gracias y solo falta que alguien pruebe estos programas y posteen sus resultados.

Pd. les dejo el codigo fuente en visual basic asi como el ejecutable.

Gracias "stunthacker"
Título: Re: dEsBlOqUeAr El PaSSWoRD De LaS laps (tUtoRiAl)
Publicado por: stunthacker en diciembre 15, 2010, 12:46:41 pm
Gracias amigo  por tu colavoracion tu codigo se ve mas limpio que el mio si alguien tiene una sony modelo pcg me gustaria que provara el software you de mi parte ya lo hize pero me gustaria que me platicaran que tal funciona, Gracias amigos por aqui andare
Título: Re: dEsBlOqUeAr El PaSSWoRD De LaS laps (tUtoRiAl)
Publicado por: danielsoy en enero 10, 2011, 09:07:03 pm
Hola a todos y gracias por la ayuda que brindan de onda.

Queria ver si me pueden ayudar a desbloquear mi ibm A21m.

Usando el circuito del lector de eeprom basico a travez del puerto rs232,que contiene 2 resistencias y dos zeners
pude obtener el archivo .bin.

Al decodificarlo con el ibmpass 2 lite, obtuve el codigo ¨3015¨desde  la posicion de memoria 0x338.
pero no desbloqueo mi notebook.

Aca les dejo la direccion del archivo bin guardado en 4shared obtenido desde win 98 y xp, en dos PCs
diferentes.

http://www.4shared.com/dir/dzToE3I2/A21m_thinkpad.html  (http://www.4shared.com/dir/dzToE3I2/A21m_thinkpad.html)

Aprovecho para pedirle a quien lo tenga, el IBMpass 1.1, que funciona en DOS.

Saludos y Gracias
Título: Re: dEsBlOqUeAr El PaSSWoRD De LaS laps (tUtoRiAl)
Publicado por: saintofhope en enero 12, 2011, 08:27:28 pm
saludos, no se si ya se posteo este tip para quitar contraseñas de laptop pero aquí va

en laptops toshiba modelos de la seria A200 y algunos A300 se puede restaurar el bios junto con su contraseña con solo hacer corto en 2 puntos marcados con XXX, y prender la laptop con ambos puntos en corto, solo restablece la configuracion de frabica, apaga la laptop, quita los cortos y listo

se encuentran usualmente debajo de donde se instala la RAM

Título: Re: dEsBlOqUeAr El PaSSWoRD De LaS laps (tUtoRiAl)
Publicado por: golgo13 en marzo 22, 2011, 07:07:34 pm
Vamos bien, hola estoy siguiendo el post y me ha llevado hasta el punto de leer la eeprom, ahora que tengo el dump me gustaria que alguien me ayudara a des-encriptarlo, el IBM lite no me arroja clave alguna

(http://db.tt/csF6URc)
Título: Re: dEsBlOqUeAr El PaSSWoRD De LaS laps (tUtoRiAl)
Publicado por: golgo13 en marzo 24, 2011, 09:43:51 am
Listo desbloqueada !!!
Título: Re: dEsBlOqUeAr El PaSSWoRD De LaS laps (tUtoRiAl)
Publicado por: dOlPhIn en marzo 25, 2011, 12:18:50 pm
compraste el programa full?

saludos
Título: Re: dEsBlOqUeAr El PaSSWoRD De LaS laps (tUtoRiAl)
Publicado por: elkartu en marzo 26, 2011, 10:29:14 am
Hola gente!, les cuento que tengo una IBM T-43 con password en la BIOS. Armé el programador por puerto serie con dos diodos zener y dos resistencias, la memoria eeprom a leer es una 24c64. Pude sacar el archivo en .HEX con el PonyProg y también usé el ICprog para corroborar los datos leidos. Luego de obtener este archivo en .HEX que es lo mismo que el .BIN lo abrí con el programita IBMpass 2.1 Lite y en la solapa VIEW me fui a Translation y cambié la visual a "Alternate Scancode", esta opción mencionada corresponde para las IBM Thinkpad pero no puedo sacar la clave. Alguien me puede dar una mano por favor¿?, desde ya muchas gracias y disculpen las molestias.-
Título: Re: dEsBlOqUeAr El PaSSWoRD De LaS laps (tUtoRiAl)
Publicado por: amadeus en abril 08, 2011, 02:19:42 am
Wow y me sigues sorprendiendo dolphin muy buenos tus aportes, si hubiera visto tu post hace un año no hubiera quemado una lap toshiba pero bueno en fin eso ya paso, ahora que me caiga otra lap con pass en la memoria hare todo lo que dice tu manual, este va a mi baul de manuales por cierto dolphin cual es tu carrera o especialidad??? el problema que en teoria se me presenta es que no se si las nuevas laptops de nueva generacion utilicen este mismo tipo de memorias como no estoy muy familizarizado con la electronica pues se me hace un poco complicado pero nada del otro mundo para eso lei todos los comentarios mostrados y creo que lo entendi a la perfeccion saludos delfin...
Título: Re: dEsBlOqUeAr El PaSSWoRD De LaS laps (tUtoRiAl)
Publicado por: dOlPhIn en abril 08, 2011, 07:10:15 am
Primeramente gracias, y quiero aclarar que este post lo hemos construido entre todos, ya que si te fijas bien algunos usuarios han hecho aportaciones en las cuales dan otra alternativa, para el desbloqueo, ya que como hemos visto, no todas se logran desbloquear de la misma manera, he incluso alguna es imposible si no se tiene el software completo.

En cuanto a mi carrera, es ingenieria electronica, la termine hace 3 años, pero me gusta mucho la programacion.

en lo de las nuevas laptos, no podria decirte nada, la verdad es que hace ya mas de 4 años que no abro alguna de ellas, de hecho solo trabaje con ellas como un mes pero si aprendi mucho, al menos de las laps de esas generaciones, pero segun he visto tienen la misma estructura las actuales.
Título: Re: dEsBlOqUeAr El PaSSWoRD De LaS laps (tUtoRiAl)
Publicado por: amadeus en abril 08, 2011, 10:40:46 pm
Gracias por responder :D con respecto a mi carrera soy lo contrario a tí, yo soy ingeniero de sistemas pero me gusta tambien mucho la electronica especificamente interfaces entre algo electronico y pogramacion en .NET pero todavia no me fogueo en el mercado laboral  y tienes mucha razon todos han ido aportando y que bueno esta de peluche este foro luego podre darme la vuelta por aca para seguir compartiendo algo.
por cierto mi correo por si gustas platicar conmigo es cholo_crazy_forever@hotmail.com
Saludos delfin y a todos los miembros de la comuna...
Título: Re: dEsBlOqUeAr El PaSSWoRD De LaS laps (tUtoRiAl)
Publicado por: dOlPhIn en abril 08, 2011, 11:21:44 pm
Que bien, visita mi pagina, resecto a lo de la programacion voy a subir un tutorial de el manejo usb pero con C#

www.xbot.es/ezkybel (http://www.xbot.es/ezkybel)

saludos
Título: Re: dEsBlOqUeAr El PaSSWoRD De LaS laps (tUtoRiAl)
Publicado por: slipherx123 en abril 15, 2011, 09:34:04 am
yo encontré esta información y esta muy bien sin tener que abrir el equipo espero les sirva si ya esta posteado sorry

http://dogber1.blogspot.com/2009/05/table-of-reverse-engineered-bios.html
Título: Re: dEsBlOqUeAr El PaSSWoRD De LaS laps (tUtoRiAl)
Publicado por: dOlPhIn en abril 15, 2011, 09:49:20 am
Gracias por el aporte, esta muy bueno.

saludos
Título: Re: Desbloquear el password de Laptops(Tutorial)
Publicado por: bidomo en octubre 06, 2011, 05:22:29 pm
Que pasa CUM!

Resulta que tengo una T400 bloqueada, ya me rifé el siprog (el circuito para leer), pero el password que me sale no tiene sentido y no hay modo de que la pueda transladar a algo con sentido...

Lo que sí, es que como use primero el patcher.exe antes de la lectura, no se si eso afecte, y la otra, es que es posible que aún así, tenga bloqueo TCPA. Cuento con la suite para poder escribir en el chip.

Alguien sabe algo al serpecto?

EDIT: recuerdo que si no usaba el Patcher.exe no me dejaba leer mas de 128 bits en vez de todo un Kbit
Título: Re: Desbloquear el password de Laptops(Tutorial)
Publicado por: usuariox en noviembre 01, 2011, 08:14:32 pm
A Nadie se le ha ocurrido leer la eeprom despues escribir 00 00 00 00 en el espacio del password y despues reescribir la eeprom y asi borrar el password y no romperce la cabeza decifrando caracteres hexageradecimales?
Título: Re: Desbloquear el password de Laptops(Tutorial)
Publicado por: bidomo en noviembre 02, 2011, 02:36:59 am
A Nadie se le ha ocurrido leer la eeprom despues escribir 00 00 00 00 en el espacio del password y despues reescribir la eeprom y asi borrar el password y no romperce la cabeza decifrando caracteres hexageradecimales?

Que tal maestraso, no, si tiene TCPA o algun equivalente, te la pellizcas padre, si fuera asi de simple, llevaria meses en el primer post.
Título: Re: Desbloquear el password de Laptops(Tutorial)
Publicado por: usuariox en noviembre 02, 2011, 05:00:41 pm
A Nadie se le ha ocurrido leer la eeprom despues escribir 00 00 00 00 en el espacio del password y despues reescribir la eeprom y asi borrar el password y no romperce la cabeza decifrando caracteres hexageradecimales?

Que tal maestraso, no, si tiene TCPA o algun equivalente, te la pellizcas padre, si fuera asi de simple, llevaria meses en el primer post.

Bueno pero habra casos en que no este encriptado ni nada por el estilo. Y podras borrar el password reescribiendo la eeprom. No todas la smarcas y modelos son iguales
Título: Re: Desbloquear el password de Laptops(Tutorial)
Publicado por: elmingo en mayo 05, 2012, 08:16:22 am
hola amigos, primero muy bueno el foro gracias por las indicaciones. tengo una sony vaio pcg-51211u. ya la desarme y no encuentro el eeprom. podrias darme una mano con esto??
Título: Re: Desbloquear el password de Laptops(Tutorial)
Publicado por: drgn997 en junio 10, 2012, 02:22:41 am
hola amigos, primero muy bueno el foro gracias por las indicaciones. tengo una sony vaio pcg-51211u. ya la desarme y no encuentro el eeprom. podrias darme una mano con esto??
Hola, es muy probable que este modelo ya no tenga una EEPROM, con la informacion que proporcionas tu laptop es una VPCS110FL(B/P/S), las Sony casi siempre traen 2 (al menos los modelos anteriores) pero ultimamente el password lo guardan en el mismo chip del BIOS, no se si tambien Sony este haciendo esto. Ya no esta tan facil, antes el password estaba en los primeros 16 bytes de una de las memorias eeprom (8+8 bytes), utilizaban 2 passwords, cada uno de 8 bytes (Usuario+Administrador), pero estos modelos nuevos te permiten utilizar un password de hasta 32 bytes, entonces es probable que esten almacendando todo el password o que simplemente almacenen un Hash de la contraseña tal como lo hacen las Thinkpad (con la opcion Passphrase activa). El desbloqueo de tu maquina se realiza por medio de un KEY de 16-caracteres.

Tomale 1 foto por cuadrante, es decir, 4 fotos por lado, alta resolucion y buena iluminacion, a ver si aqui podemos ayudarte; la otra es comprar el Onetime Password.

DRGN997
Título: Re: Desbloquear el password de Laptops(Tutorial)
Publicado por: elmingo en junio 12, 2012, 11:01:46 am
Ok gracias DRGN997 por la info.
le tomare fotos y las subo.
y de donde podria comprar el Onetime Password para esta maquina?
Título: Re: Desbloquear el password de Laptops(Tutorial)
Publicado por: drgn997 en junio 16, 2012, 02:28:40 pm
@ elmingo

el Onetime Password para laptop Sony con KEY lo puedes comprar en sitios como eBay o MercadoLibre, el unico detalle es que una vez que envies el Key deberas dejar encendida tu laptop (para evitar que cambie) y esperar respuesta, cada Onetime Password solo es valido para un Key, por eso el nombre.
Título: Re: Desbloquear el password de Laptops(Tutorial)
Publicado por: cris_all2 en junio 27, 2012, 02:48:31 pm
Tengo una laptop lenovo con el password de bios ya que mi cliente se lo puso y al dejar de usarla la olvido,  me podrias ayudar con alguna opcion para eliminar dicho pass ya que lo he intentado por software pero no es posible, otro usuario me indico que el puede hacerlo con un lector hexadecimal pero el esta en veracruz y yo en el df por lo que no es posible llevarsela. quisiera saber si tienes alguna otra sugerencia. gracias y saludos.
Título: Re: Desbloquear el password de Laptops(Tutorial)
Publicado por: drgn997 en junio 27, 2012, 05:21:35 pm
@ cris_all2

Lo primero seria saber el numero de modelo de tu laptop, son contados los modelos de Lenovo que se pueden desbloquear de manera similar a casi todas las Toshiba Satellite (puenteando dos puntos en el motherboard); si se trata de una Thinkpad es necesario leer el chip que almacena el password, este chip puede ser un AT24RF08 (o clon), o bien un PC8394T (o similar), para leer cualquiera de estos chips necesitas de un software especial y de una interfaz.

Hablando de una Thinkpad hay 3 posibles tipos de password:

1 - Password de Encendido (POP/Power-On Password). Este muestra una PC+CANDADO cuando lo pide, se elimina removiendo toda fuente de energia, enseguida abres la laptop y desconectas la pila interna por algunos segundos.

IMPORTANTE: Si tu laptop aun enciende y carga el sistema operativo, es decir que solo pida password cuando entras al BIOS, entonces *no es recomendable* remover la pila interna ya que se pierde la fecha/hora del sistema y la siguiente vez que reinicies te genera un error, tendrias que entrar al bios a modificar estos datos pero como no tienes el password de supervisor quedarias totalmente sin acceso a tu laptop.

2 - Password de Supervisor (SVP/Supervisor Password). Este al igual que al Password de Encendido muestra una PC+CANDADO cuando lo pide, no se puede eliminar mas que leyendo la memoria donde se almacena, en ocasiones es necesario hacer un reset del mismo y sobreescribir el contenido del chip.

3 - Password de Disco Duro (HDP/Hard-Disk Password). Este muestra un CILINDRO+CANDADO cuando pide este password, sale mas economico reemplazar el disco duro. En ocasiones es posible recuperar el Password de Supervisor y si fuera igual al de disco (SVP=HDP), se puede desbloquer el disco duro.

Los modelos anteriores de Thinkpad permiten utilizar una contraseña de hasta 7 caracteres, en modelos actuales se permite utilizar contraseñas de hasta 32 caracteres para lo cual es necesario activar la opcion "passphrase" en el bios, cuando esta opcion esta inactiva se puede recuperar el password y cuando esta activa no ya que en su lugar solo se guarda un "hash" del password.

DRGN997
Título: Re: Desbloquear el password de Laptops(Tutorial)
Publicado por: Ing Bruxo en junio 27, 2012, 08:58:51 pm
cris_all2 ¿qué modelo es tu máquina? en algunas tarjetas madre vienen 2 puntos de soldadura como B500 o XXX y en otras como un J3, y en algunas levono si no mal recuerdo viene como un puente de 3 hilos llamados JCMOS que es un reset de BIOS, sería cosa de ver que modelo de máquina tienes. Saludos.
Título: Re: Desbloquear el password de Laptops(Tutorial)
Publicado por: cris_all2 en junio 28, 2012, 12:08:51 pm
Es una lenovo V570 que tiene un password de supervisor de 7 caracteres e imagino que es el mismo del disco duro ya que al intentar probar en otra laptop el disco duro, tambien pide password. Al prender la maquina, despues de unos segundos aparecen las opciones: f2 para entrar al bios o supr para cambiar la unidad de arranque y un par de segundos despues se pone la pantalla para ingresar el password. No se puede acceder a ninguna de estas opciones, ni a configuracion de bios ni a opciones de arranque ya que al presionar cualquier tecla de inmediato conduce a la ventana del password.

Mi cliente llevo la maquina al best buy donde la compro para ver si ellos podian ayudarlo y le dijeron que la unica forma de restaurar su maquina es cambiandole la mother y el disco duro, ya que segun ellos los sistemas de seguridad incluidos en esta maquina son tan fuertes que ya ni en servicio tecnico pueden borrar dichos passwords, sera cierto?. Gracias y saludos.
Título: Re: Desbloquear el password de Laptops(Tutorial)
Publicado por: drgn997 en junio 28, 2012, 04:37:52 pm
@ cris_all2

En el Manual de Mantenimiento no viene ningun procedimiento, lo unico que menciona es que si olvidas el Password de Supervisor es necesario reemplazar el motherboard.

En este caso como no es una Thinkpad lo mas seguro es que el password este almacenado en el mismo chip del BIOS, es necesario obtener una lectura y eliminarlo editando el archivo para posteriormente reprogramar el chip. Por tratarse de un password de 7 caracteres o menos es posible se pudiera recuperar el password actual y por consiguiente recuperar el disco duro suponiendo que HDP=SVP.

DRGN997
Título: Re: Desbloquear el password de Laptops(Tutorial)
Publicado por: cris_all2 en junio 29, 2012, 11:50:59 am
y para obtener la lectura del chip del bios, se puede hacer con el lector hexadecimal? es que esa es la unica solucion que me han dado hasta el momento, el problema es que el tecnico que tiene dicho lector esta en veracruz y yo en el df.
Título: Re: Desbloquear el password de Laptops(Tutorial)
Publicado por: carlosamaya en septiembre 16, 2012, 03:21:47 am
excelente simple y muy claro gracias., saludos desde honduras
Título: Re: Desbloquear el password de Laptops(Tutorial)
Publicado por: drgn997 en septiembre 16, 2012, 10:00:15 am
Una disculpa por no haber respondido antes, solo lo hago para otros usuarios que esten en la misma situacion.
Respecto a la Lenovo V570 de cris_all2 al parecer no hay una manera facil de solucionar el problema que tienes. De acuerdo a la poca informacion que hay para este modelo lo que se tiene que hacer es Reprogramar el chip del BIOS, leo que no quieres enviar la laptop fuera y prefieres hacerlo tu mismo, entonces mi sugerencia es que compres un programador como el SPEG, su costo es de aproximadamente $80 dolares y con este NO necesitas desoldar el chip (de acuerdo a la informacion del foro donde lo venden), es decir que puedes conectarlo directamente a la memoria y de ahi obtener la lectura. En ese mismo lugar donde lo venden te ayudan con la primer BIOS que les envies, despues de eso te cobran $25 dolares/BIOS. Si te dedicas a esto de la reparacion bien vale la inversion.
En lo personal no utilizo el SPEG (que solo es para memorias Seriales de 8 pines),
utilizo el Willem Enhanced Programmer con una modificacion para trabajar con 3.3 Voltios y adaptadores para diferentes chips, tambien existen programadores Willem mas nuevos y rapidos. El inconveniente con este equipo que tengo es que tengo que desoldar el chip y enseguida colocarlo en un adaptador, recien consegui un adaptador para que funcione como el programador SPEG sin tener que remover el chip.

De cualquier forma vas a tener que desarmar la laptop, entonces para no equivocarnos es cuestion de revisar los componentes de la placa para asegurar de que no tenga una memoria EEPROM como las Thinkpad, una memoria como AT24RF08, 24RF08, 24S08, S08, etc., en ocasiones viene el numero de parte completo y en otras no, pon atencion a los componentes de 8 pines (4+4). Otra opcion es que si no quieres desarmarla "totalmente" que proporciones el numero de parte del motherboard, para de esta forma buscar el diagrama y ver que componentes tiene.

DRGN997
Título: Re: Desbloquear el password de Laptops(Tutorial)
Publicado por: drgn997 en septiembre 18, 2012, 04:16:48 pm
Hola cris_all2,
encontre el diagrama que corresponde a esta laptop Lenovo V570 y hay algunas referencias en el mismo, un "jumper": PSW_CLR# que seria "Password Clear", estos puntos estan identificados con la referencia G2201, el diagrama no dice la ubicacion pero generalmente estan por la parte de abajo de la laptop, en el area de memorias o cualquier otra cubierta que sea accesible por abajo, es posible que tengas que remover algunos componentes (modulos de memoria, tarteja WiFi, etc.) para poder acceder a el. En muy pocas ocasiones este "jumper" suele estar por la parte de arriba (debajo del teclado o palmrest), entonces lo primero es encontrarlo.

DRGN997
Título: Re:Desbloquear el password de Laptops(Tutorial)
Publicado por: cris_all2 en noviembre 22, 2012, 09:51:22 am
Disculpa el retraso en la respuesta pero no habia tenido tiempo de revisar la laptop.
 
Ya le quite las memorias ram, la tarjeta wifi, el disco duro y el teclado y no veo acceso a ningun jumper y de todas las referencias que puedo visualizar en la mother, ninguna empieza con g, la mayoria son de 1 letra con 4 digitos y muy pocas de 2 letras con 4 numeros pero ninguno empieza con g.
 
Crees que sea recomendable sacar toda la mother?
Título: Re:Desbloquear el password de Laptops(Tutorial)
Publicado por: drgn997 en noviembre 22, 2012, 11:21:52 am
Hola cris_all2,
revise nuevamente la informacion y eso es lo unico que encontre, la otra opcion es que levantes las memorias + tarjetas y le tomes una foto de alta resolucion a la placa (pon tu camara en Macro para enfocar a corta distancia). Generalmente estos jumper son accesibles por la parte de abajo o estan debajo del teclado.
La informacion que obtuve fue del motherboard Wistron LZ57 que corresponde al modelo Lenovo V570, esta placa trae graficos NVidia, entonces es de verificar que sea la misma placa.

Saludos,
DRGN997
Título: Re:Desbloquear el password de Laptops(Tutorial)
Publicado por: brothernay en enero 10, 2013, 09:57:57 am
que tal, soy nuevo en esto, pero he leido el tema y es muy interesante la verdad el aporte que se hace y asi poder solucionar problemas de ese tipo y a la ves aprender, pero solo quiero preguntar, cual seria la diferencia entre hacer este procedimiento que dejas como aporte y hacer un reset directamente puenteando el pin 3 y 6 del 24XXX ? lo digo por que yo lo he puenteado y me ha resultado bien, saludos.
Título: Re:Desbloquear el password de Laptops(Tutorial)
Publicado por: drgn997 en enero 10, 2013, 10:48:10 pm
@ brothernay
El procedimiento que realizas depende del equipo, por ejemplo eso de "puentear" pines de la EEPROM funciona con las Dell Latitude D400/D600/D800, entre otras, pero ya no funciona con los modelos Latitude D620, D820, etc., estas ultimas ya no traen EEPROM, lo ideal es leer esta memoria y recuperar el password para posteriormente utilizarlo en el disco duro si fuera necesario. Otros modelos mas recientes (no Dell) guardan la informacion en el mismo chip del BIOS; otros como las Thinkpad lo guardan en una EEPROM pero contienen varios "checksum" y si ocurre una corrupcion de los datos almacenados el equipo genera un error y de ahi no pasa. En el caso de las Dell con eeprom, al puentear ciertos pines (5/6 con algun otro), lo que haces es que el sistema detecte una corrupcion de datos y el mismo reestablece el contenido de esta memoria, la reprograma dejandola como de fabrica. En este caso el procedimiento que estoy sugiriendo al usuario cris_all2, es el procedimiento que el fabricante ha establecido para realizar un reset del password, en el diseño del motherboard dejaron 2 puntos que al estar puenteados durante el encendido elimina los password del sistema, tal como sucede con equipos Toshiba de la serie Satellite (la gran mayoria, no todos).

DRGN997
Título: Re:Desbloquear el password de Laptops(Tutorial)
Publicado por: ajarocho en enero 16, 2013, 12:23:47 pm
No he leido la duda de todos pero... en Laptops como ACER y HP/COMPAQ cuando ingresas mal el password 3 veces te arroja un codigo de vuelta... con ese codigo se puede generar un password temporal, hay paginas que lo hacen de modo gratuito, saludos.
Título: Re:Desbloquear el password de Laptops(Tutorial)
Publicado por: toshibapsp en marzo 11, 2013, 12:40:02 pm
Hola dgrn997 existe la probabilidad de puedas subir la imagen del diagrama de dicha tarjeta para reconocer las puntas G2201?
Gracias
Título: Re:Desbloquear el password de Laptops(Tutorial)
Publicado por: drgn997 en marzo 11, 2013, 07:28:35 pm
@ toshibapsp
El problema es que el diagrama solo muestra la referencia G2201 junto con PSW_CLR#, pero no dice nada de la ubicacion en el motherboard. ¿Cual es el numero de parte del motherboard que tienes? es posible que yo este haciendo referencia a uno y que cris_all2 tenga otra tarjeta, aun con el mismo modelo de laptop. Este punto G2201 o similar generalmente estan ubicados en la parte de abajo de la laptop, en el area de memorias o alguna otra cubierta removible, es posible que tengas que remover algun componente como el modem, tarjeta WiFi, etc. para ubicarlo; otra posibilidad es que este debajo del teclado o de la carcasa superior, tal como sucede en las Acer One Aspire AOA110/150.
Título: Re:Desbloquear el password de Laptops(Tutorial)
Publicado por: toshibapsp en marzo 12, 2013, 06:40:45 am
He removido la tarjeta madre en su totalidad, es la misma que mencionas, pero no he encontrado dicha referencia para G2201 en niguna parte de ella. He visto el chip MX 25L3206E , que procedimiento cres que sea el adecuado para poder resetear el paswoord.?
Al ingresar el  Password por tercera ves no me arroja ningún hash, solo el mensaje de System blocked, ¿conoces algún procedimiento para para conocer dicho hash?

toshibapsp.
Título: Re:Desbloquear el password de Laptops(Tutorial)
Publicado por: drgn997 en abril 01, 2013, 12:44:32 am
@ toshibapsp

Me fue imposible ubicar nuevamente el diagrama del motherboard (Wistron LZ57), tuve que esperar a regresar a casa para poder revisarlo. El chip MX25L3206E que mencionas es el del bios, tiene la referencia U6001. La referencia G2201 que mencione anteriormente esta en la pagina 22, solo que dice: "do not stuff", es decir que no esta implementado fisicamente en la tarjeta. Los pads G2201 deberian estar conectados al PCH (Cougar Point "Platform Controller Hub"), solo que si analizas el diagrama vas a ver que tambien esta conectado al arreglo de resistencias con la referencia RN2103 (pines 1 y 8), el pin 8 esta conectado a 3.3Voltios y seria el pin 1 el que habria que conectar a tierra (con una resistencia de un valor bajo para no crear un corto). Podria o no funcionar, en el manual de mantenimiento para esta laptop no especifica ningun procedimiento, solo dice de reemplazar el motherboard cuando se haya olvidado el Password de Supervisor; si quieres ir 100% a la segura y sin riesgo de dañar algo tienes que realizar una lectura del chip MX25L3206E y "parchar" la ubicacion que aloja la contraseña, a veces es un poco de prueba y error.

Te envio el archivo del diagrama en un mensaje privado.

Saludos

DRGN997