【请教】联想 X220 RSA 公式。 修改BIOS。

Sempiro

大家好，

目前我在修改联想Thinkpad X220遇到了问题- 每次开机时，电脑会发出 5-5的短声音。

据我所了解的，这都是因为 Thinkpad的 安全芯片。每次开机 安全芯片会 对比 BIOS 的数字签名。因为我修改了BIOS的原因，每次开机没法通过验证。

求大神教我 RSA 公式、BIOS数字签名怎么操作。

感谢。

附图见我所开的 BIOS 高级菜单项（Advanced Menu）

i_amyuyu

不明觉厉，改个最新的破白名单的出来

Sempiro

---

Sempiro

QUOTE:

i_amyuyu 发表于 2015-6-26 15:35
不明觉厉，改个最新的破白名单的出来

我修改过的BIOS是最新版本- 1.40的。

目前有实现这些目标：

1. 高级BIOS菜单项(Advanced Menu) ，通过它可以调整很多隐藏的设置，如：
- TOLUD 大小 （通过这项可以 让带16GB的X220与外置显卡正常运行）
- 调整内存速度 （最高 1866）
- 调整风扇运转速度
- 等等；
2. AES-NI (有些X220有这个功能，但是被生产家给关闭了，刷我的BIOS之后就可以用了）
3. SLIC 2.1
4. 无白名单 （可以安装任何设备）。

现在的问题是：

修改过的BIOS 没法通过 TPM（安全芯片）数据对比验证，开机发出 5-5短叫声。想要解决这个问题要知道怎么算出 修改过X220 BIOS RSA 数据签名。

如果有大神可以教我怎么做，或者能提供帮解决这问题的材料，我就可以与大家分享，上传这BIOS-MOD。

i_amyuyu

RAS是加密软件吧，好像很NB的一个厂家，这个应该搞不到的吧，想办法BIOS里屏蔽掉这个TPM？

ivex

牛人,不懂帮顶

Sempiro

QUOTE:

i_amyuyu 发表于 2015-6-26 15:55
RAS是加密软件吧，好像很NB的一个厂家，这个应该搞不到的吧，想办法BIOS里屏蔽掉这个TPM？

屏蔽掉TPM当然是可以的，可是不是办法：

1. 这样就没法用AES了；
2. 不可以加密硬盘内容。

javi-jie

LZ 该不会想得到 Lenovo 的私钥吧......

javi-jie

QUOTE:

Sempiro 发表于 2015-6-26 16:09
屏蔽掉TPM当然是可以的，可是不是办法：

1. 这样就没法用AES了；

AES 是高级加密算法，这个跟 TPM 没有必定的关系。

加密硬盘内容不一定非要 TPM 的支持。 加密硬盘内容只要 硬盘符合 加密的规范就可以（具体是哪个规范忘了）。
只有分区加密可能用到 TPM，而只有 操作系统分区也加密的情况下，才必须用到 TPM。

Sempiro

关键我要刷BIOS-MOD之后开机5-5声音这个问题给解决，不知道怎么 签名修改过的BIOS，就没法解决这个问题。我想知道怎么计算 X220 TPM RSA 数据签名。这个是可以做的。只要是有所需要的材料就容易做。问题在于这些材料只有内部的人有。

supermanlive

围观技术帝

Sempiro

很希望还是会有人能帮我。

Sempiro

我已经做了那么多这电脑的测试BIOS-MOD，都愿意交钱买这些内部材料了。非常想把这个 5-5声音的问题给解决了。

javi-jie

QUOTE:

Sempiro 发表于 2015-6-26 16:56
我已经做了那么多这电脑的测试BIOS-MOD，都愿意交钱买这些内部材料了。非常想把这个 5-5声音的问题给解决了 ...

除非把 Lenovo 收购，否则 Lenovo 不可能把 私钥 给你。

eswn

楼主遇见上帝, 上帝说:"我帮你实现个愿望吧, 你要什么?"
楼主: 我要让太阳毁灭.
上帝: 这个很难办到,换个行吗?
楼主: 那帮我破解下非对称加密2048位的私钥, 行吗?
上帝: 还是谈谈让太阳毁灭的事吧.


楼主可能是不了解公钥私钥的原理, 现在网络文明完全是建立在这个东西安全的基础上.
如果说破解要耗费整个太阳系的能量, 且要100亿年, 我看再买台电脑更容易些.

Sempiro

好像你们都没明白我的意思。给你们一个例子 - 这里是想x220 1.39版本 BIOS MOD， 关键 解锁 1866 内存速度: https://www.bios-mods.com/forum/attachment.php?aid=7967

刷它之后不但可以解锁 1866内存，还没有 开机5-5 声音的问题。这个BIOS MOD 是一个美国人做的，刷之前，他做过 BIOS RSA Checksum 计算，所以刷这个BIOS MOD 就没有5-5声音问题。

这说明了一个东西 - TPM 内部材料是可以拿到的。关键要照好人。

i_amyuyu

QUOTE:

Sempiro 发表于 2015-6-26 14:40
大家好，

目前我在修改联想Thinkpad X220遇到了问题- 每次开机时，电脑会发出 5-5的短声音。

能不能帮忙改个最新的X220bios，只要加入对7260AC无线网卡支持就可以了。

jh3499

求修改t430s的bios

yjm8687

QUOTE:

Sempiro 发表于 2015-6-26 18:56
好像你们都没明白我的意思。给你们一个例子 - 这里是想x220 1.39版本 BIOS MOD， 关键 解锁 1866 内存速度: ...

求此BIOS，链接地址访问不了

baii

QUOTE:

Sempiro 发表于 2015-6-26 18:56
好像你们都没明白我的意思。给你们一个例子 - 这里是想x220 1.39版本 BIOS MOD， 关键 解锁 1866 内存速度: ...

我說啊, 你直接去那問更好, 他們之前民用HP 的RSA 都有改到 advanced menu 什么
但是商用可能不同的, 这几年HP 和DELL商用本就沒給人改到过

Choi

QUOTE:

Sempiro 发表于 2015-6-26 16:22
关键我要刷BIOS-MOD之后开机5-5声音这个问题给解决，不知道怎么 签名修改过的BIOS，就没法解决这个问题。我 ...

刷那些白名单bios也会5-5，在bios里禁用掉安全芯片就行了。有得有失，我觉得可以接受吧。

真正能接触到这些密钥的人应该是不会把密钥给你的，这个涉及到职业操守的问题。

ddttw

可以放個測試版出來試試看嗎???

多謝，畢竟也不是每個人都會開TPM的

ktzj

QUOTE:

Sempiro 发表于 2015-6-26 18:56
好像你们都没明白我的意思。给你们一个例子 - 这里是想x220 1.39版本 BIOS MOD， 关键 解锁 1866 内存速度: ...

LZ不尝试问问那个美国人？或者去BIOS之家转转看有没有高人？

akadate

把安全芯片禁用就好了啊

nolinear2000

看到外面有人做了签名，据说解决5声警告问题，没有验证，连接里有修改后的BIOS和签名程序，欢迎小白。
http://pan.baidu.com/s/1slvN3XF

刘易斯

厉害

nolinear2000

QUOTE:

nolinear2000 发表于 2016-7-26 15:32
看到外面有人做了签名，据说解决5声警告问题，没有验证，连接里有修改后的BIOS和签名程序，欢迎小白。
htt ...

没经得起诱惑，自己做小白鼠，这个BIOS破解恢复高级菜单，去除了白名单，重写了RSA验证，没有5声警告。

sskzww

上面的链接挂了，有谁能重新上传一个吗？