【原创】X220T破解开机密码及散热改造
本帖最后由 gzjzdavid 于 2015-12-19 00:15 编辑前几个月从某2手商手中200块收了个X220T的无C面下半身，该主板有BIOS开机密码，一时间木法可想。。。听说在2手商中有某种破解THINKPAS开机密码的神器，在内存条和USB口上插上专用的解码神器，很轻松就能破解密码，但是又听说破解一次收费不菲。。。俺还是想自己研究一下，不折腾一下怎么对得起这个200块啊。。。:D
看下图，接上键盘、插上内存，外接显示器启动之后发现有密码。。。
桌上平躺的上半身是我自己的X220的，拆开进行安全芯片对比的（后文详述）。注意看X220屏幕的屏轴是在两边的
X220T主板上的屏线接口是两个接口，一个屏线一个触摸线
找了一下资料，坛子里LEOISM坛友在帖子 http://www.ibmnb.com/thread-1579715-1-1.html 里介绍了国外一个技术大牛的破解THINKPAD 安全芯片密码的主页 http://www.ja.axxs.net/eeprom_location.htm
跟过去认真阅读了一下（幸亏俺还能阅读），该老外指出，找出每款THINKPAD的安全芯片所在，并短接其中SDA、SCL两脚的同时强制开机，即可跳过密码进入BIOS
该国际友人同时列出了众多常见THINKPAD型号主板图和安全芯片位置图。可惜木有X220T呀，只有X220。俺猜想，既然X220和X220T是同一代，且机型相似只是一个旋转一个不旋转，主板LAYOUT应该差别不大。。。
为了证实俺的猜想，也为了保险起见，俺将自己的X220拆了开来，按照国际友人的图示找到了安全芯片，同时在X220T的主板上对照，事实证明，两个主板的芯片布局还是有一些差别的。。。所幸在X220T主板上对应X220安全芯片位置的附近不远处发现了和X220的安全芯片一模一样的芯片
位置都是在主板正面风扇的右上角
X220的安全芯片是U44，X220T的安全芯片是U66
本帖最后由 gzjzdavid 于 2016-4-29 09:25 编辑
再仔细核对了X220 U44和X220T U66，确认是同一芯片
按照国际友人的教程，用螺丝刀短接SDA、SCL两脚，同时按下电源键
额的娘，真的好麻烦呢。。。一手拿螺丝刀，另一手按电源，还要及时猛按F1。。。
尝试了好几次，才终于成功跳入熟悉的蓝色BIOS页面。。。
赶紧在菜单中清楚开机密码，并且保存！并且保存！并且保存！
重要的事情说三遍。。。俺退出的时候手贱脑残按得太快没保存。。。:'):'):')
只好再来一遍。。。
好了，接上硬盘稳定性测试一下主板有无问题
虾米？稳定性测试CPU温度95度？？而且过热降频？？？
本帖最后由 gzjzdavid 于 2015-12-19 00:03 编辑
没辙，只有清灰拆风扇加油换硅脂。。。
忙完装上去，突然想起来以前看过坛子里有朋友说用铜箔包住风扇外壳和热管可以该散散热
俺有铜箔~~~
于是对风扇和散热器进行了一番加工。。。
装回风扇，再做一次压力测试，只有85度了~~~不再有CPU过热降频告警了~~~
200块的X220T下半身折腾完毕~~
希望能给需要进行开机密码破解的坛友们做个参考~~~
^g^^g^
^g^^g^
^g^^g^ 媛媛本本 发表于 2015-12-19 00:13
哇~~~媛媛大神你还没睡啊？也这么晚？
多谢捧场~~ 手艺很赞，图文并茂！ 强贴留名 gzjzdavid 发表于 2015-12-19 00:17
哇~~~媛媛大神你还没睡啊？也这么晚？
多谢捧场~~
我的感觉是，好像我们的一些特定技术，都是来源于国外，比如各类补丁，BIOS，超频，破解等等。结合在我实体店来买电池的老外，99%的都是电脑用的像刚刚下了伊拉克战场。
你很难想象一个LV包里面掏出伊拉克成色的机子，而且还是迅驰那类水平，打开电脑，屏幕上全部密密麻麻的文档资料。 强大强大。。。。 媛媛本本 发表于 2015-12-19 00:24
我的感觉是，好像我们的一些特定技术，都是来源于国外，比如各类补丁，BIOS，超频，破解等等。结合在我实 ...
是吧。。。国内大家都浮躁，很少有人能真正沉下心来研究技术。。。
就算有研究通了的，也赶紧靠之赚钱，少有仅仅将之作为兴趣、愿意将研究成果详细公之于众免费分享的。。。 高手在民间 强贴必定！ 恭喜恭喜~~~ 本帖最后由 rong29000 于 2015-12-19 06:24 编辑
图文并茂，内容详实，关键在技术！跟帖捧场~~~ 牛人1号 路过帮顶 好好学习，高手啊 顶一下
牛……硬件高手 强帖留名 强帖
horihons 发表于 2015-12-19 10:46
牛……硬件高手
果酱果酱
拧个螺丝拆个机啥的，10多年前是俺的本职工作。。。 非常详细，楼主威武。 謝謝分享，不错 涨姿势了。。。 这个必须的支持，说不定同一芯片的别的电脑也管用也说不一定呢，
技术活猛顶猛顶 那个EEPROM顶多叫“密码芯片”吧，一般把TPM才叫“安全芯片”。