双核平台（945/965等芯片组）硬改超频新思路--绕过倍频锁定问题

asdlt

首先声明，这个思路非我原创，我只是转述，希望引起大家的关注和讨论。原创发于本友会，作者已成功超频T7500：http://benyouhui.it168.com/viewthread.php?tid=824471

1. 945/965芯片组上的超频及倍频锁定

之前已有许多兄弟做了不同的实验，希望像单核平台那样，将廉价的双核超频成高端双核CPU。只是大家都是从915平台的思路出发，先查询intel的datasheet，再修改BSEL0-2在CPU端的电位值，来改变CPU的外频选择频率。结果就是成功地改变了外频，但是都被锁定到了最低倍频6x。最成功的是帅哥在R61E的实践（http://www.ibmnb.com/viewthread.php?tid=749047），将2.0GHz的Celeron M 550超频到了2.5GHz和3.0GHz。之后有兄弟报告在双核Celeron T1400上也成功超频到了FSB 667MHz。究其原因，只是因为Celeron M这类产品没有EIST，只有一个频率可用。如果Celeron M有SpeedStep功能，估计也会毫无例外地被锁定在最低倍频上。值得注意的是，这个倍频锁定问题是intel芯片组的专利（http://www.freepatentsonline.com/6535988.html），因为在ATI/SIS平台进行超频的就没有出现倍频锁定问题。当然，这些平台超频后的性能也不是很理想，super pi测试的结果还不及intel芯片组未超频的结果。

2. 新的超频思路：修改PLL输出

这个思路说来也简单，就是用之前855芯片组的超频方法，通过修改PLL的输出频率来达到超频的目的。由于intel的芯片组增加了检测外频超频并随之将CPU倍频锁定的功能，945/965平台的CPU无法再像915平台那样用修改CPU针脚的方法实现。避开这个倍频锁定的方法，就是从PLL入手，修改PLL时钟发生器的输入，使PLL输出一个高频率（比如800MHz FSB），但是仍使CPU和芯片组认为它们得到的是其标准频率（比如533MHz或667MHz）。由于芯片组检测的是CPU端，无法检测PLL送给它们的实际频率信号是否被“变快”了，这样就骗过了芯片组，芯片组检测到的CPU端的频率选择与CPU的默认频率选择仍然一致，就不会主动去锁定它的倍频。

3. 具体操作及注意事项

首先，不要改动CPU针脚和插座。如果已经改变了，请还原回初始状态，因为那样做只会把倍频锁定在6x；
其次，请检查笔记本的PLL芯片型号，查找对应的datasheet的说明，找到控制PLL输出外频的三个控制脚，以及各种频率对应的电位设置；
然后，需要动刀火了，要把0变为1的，就找个就近的高电位拉上去，要把1变为0的，就找个就近的低电位或接地（不推荐引脚空置）；
最后，考虑CPU和内存的体质问题，可以先在BIOS中将SpeedStep关掉，启动后再用软件调整倍频。

以上只是一个简单的思路介绍，不过相信玩过855平台超频的兄弟都不会感到陌生。虽然双核平台的PLL可能不再是我们熟悉的ICS950810或CY28346，但是基本的原理是一样的。这个思路，已经被原帖作者在Dell Lattitude D630上证实成功了（在965平台上将2.2GHz的T7500超到了2.66GHz = 266MHz × 10，CPU体质不好，11x倍频上不去）。

intel双核平台的CPU可谓品种繁多，还区分不同的频率，缓存，架构，制程，不同的CPU之间差价甚大。关键的一点是，这些CPU，不论是65nm还是45nm，都有很大的超频潜力。硬改的好处是PCI的频率都是标准频率，不会像软件超频那样出现声卡不发音或硬盘读写出错等问题。希望有时间有能力的兄弟们参与讨论和实践，验证这个思路的可行性，摸索出一条双核平台超频的捷径，造福双核平台的玩家，

[ Edited by  asdlt on 2008-12-31 19:38 ]

wjlwjc

支持啊    我的u都是800外频

zhouyuhen

原来是个思路哈 我的是945 以为是成熟的方案呢 不过也要顶啦

asdlt

QUOTE:

Posted by wjlwjc on 2008-12-31 19:33
支持啊    我的u都是800外频

965芯片组可以上266MHz外频（1066MHz FSB），相信945也可以上200MHz（800MHz FSB）。只要芯片组支持，哪怕是暗地里支持（就像965实际上支持1066MHz FSB那样），就可以超频。如果intel在芯片组里做手脚，把这个频率锁定了，就不好办了（不知道GL960是否可以强上800MHz FSB甚至1066MHz FSB）。

asdlt

QUOTE:

Posted by zhouyuhen on 2008-12-31 19:44
原来是个思路哈 我的是945 以为是成熟的方案呢 不过也要顶啦

转化为方案也很简单，不过要视具体PLL而定，不同的PLL对应的针脚是不同的，需要具体做的也就只是找到具体的针脚，短接或者断开即可，和855平台超频Banias或Dothan一样。

CYfoxcat

我现在就是想知道14寸普屏t61p的PLL芯片是什么型号

john_cncn

要是神舟的就折腾折腾，tp不舍得....

big-eblis

看起来可行
那天我折腾下

asdlt

这两天看了一些资料，大概可以猜测出这个倍频锁定的机制了。

双核平台945/965不再像之前的855/915那样只支持一个外频（100/133MHz），而是支持多种不同外频的CPU，比如945支持133/166MHz外频（即533/667MHz FSB的Yonah和Merom），965还另外支持200MHz外频（即800MHz的Merom及Penryn）。这使得PLL的输出外频选择针脚FS_A/FS_B/FS_C无法像之前那样，直接用电阻拉高到Vcc或拉低到地，因为不同的外频对应的FS_A/FS_B/FS_C的电位值是不同的。PLL周边电路的设计必须保证，换上不同的CPU后，无需再做另外的改动，PLL就可以输出CPU标定的外频。





为了解决这个问题，intel要求CPU的BSEL[0]-[1]-[2]必须连接到PLL和芯片组（见上图），由于BSEL[0]-[1]-[2]是CPU的输出信号（见上图），这个电位组合直接连接到PLL的频率选择针脚FS_A/FS_B/FS_C。例如，X61（965平台）上667MHz FSB的CPU，其BSEL[0]-[1]-[2]对166MHz外频的输出为1-1-0，而系统中PLL对应166MHz输出的FS_A/FS_B/FS_C电位值也是1-1-0。这样，CPU就直接控制了PLL的频率输出，从而保证外频为其标定的外频。下图为ThinkPad X61及Dell D630的电路图，可以看出FS_A/FS_B/FS_C是直接取自BSEL[0]-[1]-[2]的：





同时，由于BSEL[0]-[1]-[2]同时也连接到了芯片组，芯片组因此可以比较这个电位组合是否与CPU标定的一致。intel的专利上（http://www.freepatentsonline.com/6535988.html）说的很含糊，只是提到要比较CPU的时钟信号和一个固定的参考信号，并没有提及这些信号从哪里取到。不过根据超频的现象来看，芯片组比较的应该是BSEL[0]-[1]-[2]输出的电位组合。只要保证BSEL[0]-[1]-[2]的输出正常到达芯片组，芯片组就不会判断CPU被超频，也就不会将其倍频锁定。之前超外频成功但是倍频被锁的那些做法，无一例外的都是将BSEL[0]-[1]-[2]的输出与芯片组断开（与CPU插座隔离），同时强制上拉或下拉到Vcc/Vss，这样做的结果是，芯片组得到了一组被强制改变的电位组合，这个组合与CPU标定的并不一致，因此芯片组判断CPU被超频，进而将其倍频锁定。至于芯片组如何得到CPU标定的电位组合，intel并未提供文献，否则就可以将其一并更改了。

解决倍频锁定的问题后，超外频的方法就只有手动改变PLL的输出频率控制针脚FS_A/FS_B/FS_C了。也就是说，首先要将这些针脚同BSEL[0]-[1]-[2]断开，然后根据所选择的外频，将对应针脚拉高到Vcc，或者拉低到地。实际操作中，其实不必断开所有的针脚，相反可以利用BSEL[0]-[1]-[2]提供的高电位或低电位。前面的例子中，要在X61上把外频从166MHz改为200MHz，对应FS_A/FS_B/FS_C的电位值需要从1-1-0改为0-1-0，也就是说，只需要将FS_A从1改为0。由于FS_C已经从BSEL2那里取到了0，因此只需要把FS_A与BSEL0断开，并连接到FS_C上即可，如下图：



由此可见，945/965平台硬改超频不像855/915平台那样存在一个单一的解决方案，而是根据CPU、PLL、主板电路以及要更改的外频来具体分析。这里面比较麻烦的是，PLL的某些针脚可能还起着别的作用，如上图中，FS_A同时又是USB时钟输出，因此还不能简单的将对应针脚从PCB电路板上割断。必须在主板上找到USBCLK_48M与BSEL0的连接点，将FS_A同BSEL0断开，但是仍与USBCLK_48M保持连接。

[ Edited by  asdlt on 2009-2-13 15:17 ]

ehua

我的观点是这样的:

CPU的外部频率是 在多个复位信号中的某一个复位信号有效的时候,读取FS_A FS_B FS_C的电压来设定频率的,  如果这个复位信号过去了(无效状态),那么就作为参考频率的输入,
象上面的 就分别是 14.14MHz和48MHz给北桥芯片用.

asdlt

同意关于复位信号的说法，CPU外频一般都是在系统复位时确定的。比较关心那个参考频率的作用，如果FS_A直接从PCB割断，也就是同USBCLK_48M断开会怎样？

sandsu

QUOTE:

Posted by big-eblis on 2009-2-12 18:21
看起来可行
那天我折腾下

支持B版折腾，又要造福T60的兄弟了

x6127525

强烈要求破解945机器外频

hangen

我早就想折腾我的T2370了。超成200外频的话，就有2.6GHz，就算L2只有1MB那性能也一定强悍啦。

可惜找遍了都没有硬改的方法。

ehua

首先 X61主板的 FSB 是800MHz
第二 X61的内存是工作在3:5的分频系数上


解决办法应该是改内存工作的分频系数
具体就是通过软件来修改ICH8M的寄存器,
估计改PLL的作用不大

ftetp

楼主兄啊，我仔细的读了读你所有关于pll超频的文章，感觉很有道理
我主板是965gm，cpu为t2370默认外频为133，我打算将外频上到166。

BSEL[2]  BSEL[1]  BSEL[0]     FSB
   L           L            H         133MHz
   L           H            H         166MHz

可以看出133外频时BSEL[1] 是低电位，将BSEL[1] 拉到高电位就可以实现166了
而在pll上BSEL[1] 对应的是fs_b，而且fs_b只与BSEL[1] 相连，并没有与其他信号输出相连，所以就不用像fs_a那样去找两只信号输入的交汇点了
理论上将fs_b（第7脚）连根断开，再将fs_b（BSEL[1] ）与高点位的fs_a（BSEL[1] ）相连就可以了
不过我注意到第7脚是fs_b/test_modes，不知如果将第7脚断开后是否影响test_mode的信号输入，希望楼主兄指教下，谢谢

asdlt

我不太确定直接断开FS_B并短接至FS_A是否会影响TEST_MODE，从已有的案例来看，可能没事，也可能无法启动，取决于个体电路设计。

本友会上成功超频Dell D630的老兄（http://benyouhui.it168.com/viewthread.php?tid=824471），他是将200MHz外频超到266MHz，对应的就是将FS_B从H变成L。他直接断开FS_B并用电阻下拉到地，超频成功。

另外一个案例（http://benyouhui.it168.com/thread-805637-1-7.html），Dell Vostro 1400上超频200MHz外频的T5470至266MHz外频，同样是FS_B断开并用电阻下拉到地，但是机器初始化失败并自动关机，尽管示波器检测到PLL的输出已经是266MHz了，但是可能影响到了TEST_MODE相关的其它东西，导致系统初始化异常，无法启动。

注意到这两个案例中用的PLL都是SLG8LP550，而且对FS_B所作的操作相同，但是结果却差异很大，只能说不同机器对TEST_MODE这类信号的处理方式不一样，需要具体分析和相应处理。

不过第二个案例中，那位老兄也提到，内存分频可能会是超频不成功的原因之一，因为200MHz外频超到266MHz后，DDR2-667内存的实际频率会达到888MHz，体质不好的内存可能因此撑不住，需要用修改SPD的方法先降频到DDR2-533，这样超频后就是711MHz，对于DDR2-667来说应该可以接受。

ftetp

楼主提供的案例和我能找到的都是200超266，这种情况下的不确定性因素相对比较多，一是266为965的非标准外频，二是内存分频有限内存频率可能过高，三就是可能test_mode无法正常加载。如果从133到166不确定性相对来说比较少了，而且其中最重要的因素就是那个test_mode能否正常加载。而且我翻阅了兄弟你之前在t4x超频帖子中的回复，其中情况也是从低电位拉到高点位。我留意到其中一个方案就是保留低电位原有的串联电阻，带着电阻断开pcb后再去连高电位，我觉得这种方案也应该套用我这种情况......现在比较困惑的就是能否在不破坏pcb的情况下断开fs_b与BSEL[1]的链接，从而再进行拉高电位的操作，毕竟不破坏主板pcb回旋的余地还大些

asdlt

移动平台的965芯片组支持266MHz外频，这点应该是可以确定的，毕竟965PM/GM都是从对应的桌面平台芯片组移植过来的。intel官方声明不支持266MHz，但是暗地里还是支持的，只是不鼓励而已。类似的做法之前就已经被我们所熟知，比如855平台支持133MHz，915平台支持166MHz甚至200MHz等。相对而言，945支持200MHz，965支持266MHz，都不算太离谱，属于台式机对应芯片组的官方支持范围之内。真正对外频有限制的，是940/960这类遭到阉割的芯片组。

硬改超频中，内存的体质其实和CPU体质差不多重要，所以才有兄弟提出用修改SPD的方法给内存降频。不过内存工艺发展到现在，DDR2-800、DDR2-1066已经相当普遍，一般DDR2-667内存都有上800MHz的能力，区别只是在个体。

关于TEST_MODE，实在找不到太多的说明文档，在上面提及的第二个案例（Dell Vostro 1400超频）中，作者也提及这个模式需要一定的进入条件，是否真的被用在了主板的电路设计中还有待进一步考证。我个人认为该案例失败的因素中，内存体质的原因更多一些。

T4x超频中的电阻保留方案，是为安全起见，同时也是正规电路设计的一般做法。在855时代，CPU只有一个外频，PLL的输出都是通过直接给FS_A/FS_B/FS_C提供高低电位来实现的，做法就是把这些针脚通过电阻拉高或拉低。不过许多兄弟超频时为了省事，直接就把55脚和54脚连接起来了，让55使用54的电阻把电位拉高，从实际上来说问题也不大，具体操作时就看安全和可操作性之间的取舍了。

如上面所述，要破解945/965芯片组的倍频限制，除了要保证PLL的对应输入脚FS_A/FS_B/FS_C的电位正确，还要顾及CPU和芯片组之间的连接：

1. CPU的BSEL[0-2]与PLL的FS_A/FS_B/FS_C的原始连接断开（实际操作中，只需要断开电位不一致的连接）；
2. CPU的BSEL[0-2]与芯片组的原始连接不能断开（之前在CPU插座上做手脚而导致倍频被锁，就是因为断开了这个连接）。

这样来看，一个有效的超频方案必须基于对具体主板电路的逆向工程分析，找到BSEL[0-2]、芯片组、FS_A/FS_B/FS_C三者的连接点，在该点之后将FS_A/FS_B/FS_C中必要的针脚断开。

对于200MHz外频超到266MHz，或者133MHz超到166MHz，所需要改动的都是只有FS_B。在TEST_MODE的作用不明确的情况下，鉴于已有成功案例（Dell D630），可以一试的方案就是将FS_B从PCB断开（不必切割PCB铜箔，把引脚焊下来即可），然后连接到FS_A上即可。

wg1986

我的是945平台，t2400的u，希望早日能实现超频，高手们都来关注啊

heroteng

我是进来学习的，你们试验成功了我再来

彩颖

请问大佬,915的板子怎么上166或者200外频呢?谢啦,急需呢~~

ringring419

QUOTE:

Posted by wg1986 on 2009-4-9 23:08
我的是945平台，t2400的u，希望早日能实现超频，高手们都来关注啊

我和兄弟的是一样的啊~
等待早日超频成功啊~~~

dnyh

超频CPU发热量过大！不敢使用！！

asdlt

请参考下面这个帖子：
http://www.ibmnb.com/viewthread.php?tid=511289

ayeah

本坛帅哥把M550超到了3G，我一直很佩服，不过自己尝试失败了。。。

gogo91now

*.*lll *.*lll *.*lll *.*lll *.*lll *.*lll *.*lll 有T61超频成功的图吗？

adonis

貌似T60\T61上还没有成功上200mhz的啊

cefanty

昨天我按照大家的指导把我的X61 AN6 T7300(2.0G) 超频到2.66G了.rmclock调整CPU电压只要1.20V(默认1.2875V)就稳定了.再低就不行了
就是把 SLG8LP564 的 3,7脚接在一起,并把CPU连到7脚的线割断,就OK了.跑104万位super pi 只用了18秒
cpu的图片:[local]1[/local]
Mainboard:[local]2[/local]
Memory:[local]3[/local]

[ Edited by  cefanty on 2009-6-18 11:50 ]

cefanty

怎样上传图片?