Sinopsis: se describen brevemente los mecanismos de los bloqueos de contraseña de BIOS presentes en las computadoras portátiles de la generación actual. La mayoría de los proveedores han establecido mecanismos triviales para eludir dichas contraseñas, lo que anula la protección. En este Tutoriales En Linea se proporciona un conjunto de generadores de contraseñas maestras e instrucciones prácticas para deshabilitar las contraseñas del BIOS. 
Cuando una computadora portátil está bloqueada con una contraseña, una suma de comprobación de esa contraseña se almacena en una llamada FlashROM, un chip en la placa base del dispositivo que también contiene el código BIOS y otras configuraciones, por ejemplo, tiempos de memoria. Para la mayoría de las marcas, esta suma de comprobación se muestra después de ingresar una contraseña no válida por tercera vez:

Los mecanismos de omisión de otros proveedores funcionan mostrando un número al usuario del cual se puede derivar una contraseña maestra. Esta contraseña suele ser una secuencia de números generados aleatoriamente. 


Algunos proveedores recurren al almacenamiento de la contraseña en texto sin formato en la memoria FlashROM, y en lugar de imprimir solo una suma de comprobación, se muestra una versión cifrada de la contraseña. 

Otros proveedores simplemente obtienen la contraseña maestra del número de serie. De cualquier manera, los siguiente scripts pueden usarse para obtener contraseñas válidas.

Algunos proveedores han implementado medidas de ofuscación para ocultar el hash del usuario final; por ejemplo, algunas computadoras portátiles FSI requieren que ingrese tres contraseñas especiales para que aparezca el hash (por ejemplo, " 3hqgo3 jqw534 0qww294e " , "habilitar contraseña maestra" cambiado uno arriba / izquierda en el teclado). Algunas computadoras portátiles HP / Compaq solo muestran el hash si se presionó la tecla F2 o F12 antes de ingresar una contraseña no válida por última vez. 

Dependiendo del "formato" del código numérico / hash (p. Ej., Si solo se usan números o tanto números como letras, si contiene guiones, etc.), debe elegir el script correcto. Todos ellos y encontrar el que se adapte a tu laptop. No importa en qué máquina se ejecutan los scripts, es decir, no hay razón para ejecutarlos en la computadora portátil bloqueada.

Este es un resumen de los algoritmos que he visto hasta ahora: "Se presentara en primera instancia el vendedor, en segundo el codificación hash, el tercer ejemplo de codigo hash/serie y por ultimo los scripts."


Las bibliotecas de tiempo de ejecución de .NET son necesarias para ejecutar los archivos binarios de Windows (extensión .exe). Si los archivos binarios (.exe) no funcionan para usted, instale Python 2.6 (no 3.x) y ejecute el script .py directamente haciendo doble clic en ellos. Asegúrese de leer correctamente cada letra (por ejemplo, número '1' vs letra 'l') . 

Вячеслав Бачериков también ha convertido los scripts a jаvascript para que pueda calcular las contraseñas con su navegador: bios-pw.org (fuentes en github).

Por favor, deje un comentario a continuación sobre lo que hacen / modelan los scripts. Además, tenga en cuenta que algunos proveedores utilizan diferentes esquemas para las contraseñas maestras que requieren reinicio del hardware, entre ellos, por ejemplo, IBM / Lenovo. Si descubre que su computadora portátil no muestra un hash o los scripts no funcionan para usted por alguna razón, intente:

• Use un teclado USB para ingresar la contraseña y evitar posibles defectos del teclado incorporado,
• ejecute CmosPwd para eliminar la contraseña si aún puede iniciar la máquina.
• sobrescriba el BIOS utilizando los procedimientos de recuperación de emergencia. Por lo general, el código de flash de emergencia se activa presionando una cierta combinación de teclas mientras se enciende la máquina. También necesita una memoria USB especialmente preparada que contenga el binario BIOS. Los detalles dependen mucho de su modelo particular. Además, tenga en cuenta que esto puede potencialmente bloquear su dispositivo y solo debe hacerse como una última medida.
• A algunas etiquetas de servicio dell les falta el sufijo: solo intente las contraseñas para todas las suficientes agregando -595B, -2A7B y -D35B a sus etiquetas de servicio. 
• Las contraseñas de algunas computadoras portátiles de HP se pueden romper con este script .
• Los métodos de desbloqueo para algunas computadoras portátiles Toshiba se describen aquí (edición: desaparecido). 
• Algunos modelos de computadoras portátiles más antiguas tienen manuales de servicio que especifican la ubicación de un puente / puente de soldadura que se puede configurar para eliminar la contraseña.

Si ninguno de los generadores/métodos anteriores funciona, utilice el soporte del proveedor. Por favor, comprenda que mi motivación para la ingeniería inversa proviene exclusivamente de un interés personal. No aceptaré ofertas para ver los detalles de ciertos modelos. Desde Dogbert's Blog