<b>再谈CMOS密码</b>[VC/C++编程]

关于CMOS而言,相信大家已经不再陌生.但就CMOS密码而言,我想真正理解的人就不太多了,所以我们就做了些实行,研究了一下.从前已经有不少人谈论过了,但我认为还是有再谈的必要,下面就把此中符合的部份拿出来,以飨各位.

在谈密码之前,还是先说说什么是CMOS(本文所言CMOS均针对Award而言).CMOS实际上存放的是计算机的系统时钟和硬件配置方面的一些信息,供系统指导时读取;同时初始化计算机各个部件的状况,总共有128个字节,存放在RAM芯片中.

好了,先看一个例子,用来向大家阐明一下CMOS的一些构造,下面这128个字节就是我的CMOS的内容:

00000000H 30 00 FF 00 39 00 FF 00 12 00 FF 00 01 00 18 00

秒 秒报警 分 分报警 小时 时报警 星期 日

00000010H 11 00 98 00 26 00 02 00 70 00 80 00 00 00 00 00

月 年 存放器A 存放器B 存放器C 存放器D 诊断 下电

00000020H 40 00 7E 00 F0 00 03 00 0F 00 80 00 02 00 00 00

软驱 密码域 硬盘 未知 设备 基本内存 扩大

00000030H 7C 00 2E 00 00 00 7F 00 15 00 86 00 00 00 00 00

内存 硬盘范例 未知 密码数据位 未知

00000040H 00 00 00 00 00 00 00 00 00 00 00 00 E2 00 22 00

未知

00000050H 0F 00 FF 00 FF 00 E1 00 22 00 3F 00 08 00 59 00

未知

00000060H 00 00 7C 00 19 00 80 00 FF 00 FF 00 FF 00 FF 00

未知 世纪值 未知

00000070H 7D 00 81 00 AA 00 0F 00 39 00 9B 00 E8 00 19 00

未知

上述的内容参考了其他资料,所以不一定完好精确,不过38H-3AH的密码数据倒可以必定,所以接下来就切入正题,谈一谈CMOS的密码,由于我能找到的均为Award的BIOS,所以以下的结论均针对Award的CMOS,并且在以下的主板及呼应的BIOS上考证通过.（本文一下数值均为16进制）

主板名及型号 BIOS版本 BIOS日期

Aopen(建基)AP58 R1.50c 1998-07-13

Aopen(建基)AX5T R1.80 1998-07-30

EPoX(磐英)MVP3E 未知 1998-08-03

EPoX(磐英)P2-112A 未知 1998-09-16

FIC(大众)PA-2007 v1.0A 1997-06-25

在38H-3BH这四个字节中,由于39H和3BH这两个字节一向为00H,所以就略过,那么CMOS密码的关键就集合到了38H和3AH这两个字节上.先介绍一点Award的密码法则,Award答应一位至八位密码,每一个字符的范围由20H-7FH,也就是由空格到ASCII码的127号.想必大家已经发现了,八个字符要放到两个字节中去,好象不压缩一下是不行的.的确,Award是将其压缩了,但是不是普通的压缩办法,我想Award还有将其加密的设法,因为在CMOS中空位还很多,要想放八个字节看来是没有什么问题的,不过这么暴露的密码就越发没有什么用处了.普通的压缩方法有没有损压缩,如zip,arj等,大概是有损压缩,象mpeg,jpeg等.但是对这么几个字节,这些办法就没有什么用武之地了,并且压缩过的东西,应当是可以复原的,不然压来压去就没有什么意义了.不过Award的办法就差别了,他不但仅举行了超级的有损压缩,并且这种压缩是不可复原的,下面就给出他的加密压缩办法（以下数值,运算均基于16进制）:

假定有一密码,八位,记为:ABCDEFGH（每一位的取值范围为20H-7FH）,将其按下列公式运算:H+4*G+10*F+40*E+100*D+400*C+1000*B+4000*A ,将后果按由低到高保存到:H1,H2,H3,字节中,然后将H2保存到地址:3AH中,将H1和H3的和保存到38H中.假如密码不足八位,以此类推.下面举一实例:

我的密码为:r*vte,ASCII码为:72H、2AH、76H、74H、65H,按公式运算得:72*100+2A*40+76*10+74*4+65=8615,于是H1=00H,H2=86H,H3=15H,所以3AH的值为86H,38H的值为15H.

看来密码就这么简单,在你每次输入密码的时刻,BIOS将其算算,再与CMOS中的值对比一下,假如一样就放行,不然免谈.历程就是这样,不过还是有些问题要阐明,先算算看,两个字节可以表达的密码可以有多少种:164=65536种,而八位密码,每一位有96种挑选,则可以表示的密码有:968≈7.2×1015 种,所以理论上说,每一个密码,都可以找出大约1011这么多个可以起相同作用的密码.但是事实上并非大家都是八位的密码,大概没有大得这么吓人,不过也挺多的,就如我那个密码,光与他相同功效的五位密码就有二十五万多个,而六位,七位,八位的更多,数目不详,因为历来没有把他算完过,时间太长了,耗不起.所以我随便把我们研究用的那个小程序附上了,可以搜索Award的CMOS密码,大家也可算算看.

CMOS的密码谈的也差不多了,也该停笔了.不过为了削减大家的疑问,再多谈几句.目前的BIOS都对比先进了,在CMOS的设置中,大多有User和SuperVisor密码的设置,我这里谈论的地址为User的,至于SuperVisor的,自各儿研究吧,因为密码这个东西,说得太明,大家都没趣了,对不.好了,就此打住.