Biosパスワード解除・ぶろぐ　

案外東芝系の質問が多いいので以下回答しておきます。

まず東芝の場合

・SMBUSやI2Cの意味や機器の操作や制作等ができる事が前提になります。

・半田や電子工作ができればなお良いです。

・後はやる気ですね。

パスワード領域は[SMSC Mec1635L]の中のeeprom領域194KBの中にあります。

194KB取り出していますが、必要な利用域は1KBだけです、それではあまりにも面白くないので

全ての領域を取り出し結合しています。

以下のリンク先のeeprom内BINファイルは、SMSC Mec1635LにSM-BUS（i2C）経由で取り出した

eeprom領域です、このバイナリーを見てわかる人は解除ができます。

じっくり20Byteずつ見ていけば大体わかります。

取り出し機材はTTL-2/BOX◆→TTL-3/USB_eeprom(改)　でできます、書込みもできます。

http://www.ogatama.com/cart.cgi?id=TTL-2

SMBUSはPC上でのI2CでSMSC Mec1635LのSMBUSにTTL2/BOXを接続すれば、中身が取り出しできます。

中身を取り出しFreeのHEXツールなどで、HEXデーターを変更しSMSC Mec1635Lに書き込みすれば

上手く行けば解除ができます。

SMSC Mec1635LのデーターはWEB上では見つかりませんが互換品の[MEC1310-NU]のデーターなら見つかります。

https://www.ariat-tech.com/datasheets/22e3666106/MEC1310-NU.pdf

ブロック図やI/O-pinはそのまま同じです、機能が1635に比べると劣ります。

SMSC Mec1635Lのeeprom領域データー

http://www.ogatama.com/S300_Mec1635L-Toshiba.zip
★以前の形式はマザー上にeeprom（１KB）が有った★

・パラレルポートのジャンパー解除の場合マザー上、キーボードコントローラー
　脇に1KBのeepromがありました。

　実はこのeepromは一時バッファ的な使い方しかできず、普段はオールゼロでしたが
　1KB　1024Byteをオール（EF）を書き込む事で、Biosリカバリーが動きパスワードを
　初期化できました。

・現在の東芝PCは、BiosのFlashi-ROMにはチャレンジコードのハッシュしかありません。
　例えばBios　Flshi-ROM上のハッシュを削除しても解除はされません。
　またBiosリカバリー機能も実行しても解除はできません。

・現在キーボードコントローラーSMSCのSuper-I/O上のeeprom領域に記録されています。

・レスポンスコードやチャレンジコードで解除する方法が楽ですが、そのようなツールが
　無い場合、俗に言う、ハード屋はハード解析が得意なので、そのような方法を取らず
　解析して解除します。

・SMBUSはI2Cでマザー上の全てのチップセットやバッテリー、CPUの温度等は全て
　I2C（SMBUS）で通信しています、SMSCのチップもSMBUSで通信しており
　内部のeeprom領域はSMBUS経由で読み書きできます。

・SMBUSはわかったけど何処から読み書きするのか、一番楽なのは
　バッテリーのI2Cポートからマザー上の各I2Cにアクセスするのが楽です。

　本体を分解せずに、バッテリーポートから各アドレスA0～A7の内部を取り出せれば
　良いだけです。

　取出しができれば後はFreeのHEXエディターを使い変更、再度書込みしてPCを起動すれば
　良いだけです。

　最悪起動しなくなっても、元の（初期）の取り出したデーターを書き込みすれば
　元の状態には戻ります。

東芝PC　SVP解除（スーパーバイザーパスワード）管理者の解除について

（お問い合わせ）から訳の分からない、ほぼバカな質問ばかりです。

例を挙げると

・今晩何を食べたら良いでしょう　予算300円程です。

・明日晴れたらいいな・・・

・今日は暑いですか？

・暇なので相手してください。

・昨日道で転んでウンコ洩らしました、汚れたパンツを送るので洗ってください。

・毎日が暑いです、涼しくなる方法を教えてください、今すぐ。

・ヤ～イ、ヤ～イ俺なんか毎日暇だぞ・・いいだろう

こんな質問が問い合わせやメールで来ます、ほぼバカです。

それもYahooメールで送ってきます。

またPCに関しては、C-MOSがどうのとか、そんなの何年前の話しという状態です

C-MOSで解除できるPCは殆ど存在しません。

その他自分でやった実績自慢なのか、間違った事を凄いという文面で質問してきます。

その間違った方法でPCを壊したから、直してほしいとか、UUIDが消えたから書き込んで

欲しいとか、案外多いいです。

それが有料となると、途端にメール返信が有りません。

特に東芝関連の質問、C++もマイコンや電子工学に無知で何も知らないのに一から教えろという

上から目線の質問や、タダで若しくは安く解除したいという文面が多いいです。

まず解除を行うには初期投資は最低10万～です、半田、機材、ソフトで直ぐに10万は超えます。

たかが1台のPCをオークションで安く買えたケド、パスワードが掛かっている、安く解除したい

という質問が滅茶苦茶多いいです、WEBカートに無い解除はお受けしておりません。

機材を揃えて勉強して解除しようという方には、質問に回答します。

お付き浅いお客様からロックの掛かったPC1台と同じ形式でロックのかかっていない

PCを配送してきました（dynabook N51）と（dynabook KIRA L93）でした。

この2形式だけ解除出来れば良いという事で、まずは解析を行い如何にかノウハウを詰め込んだ機器を作りました。

この案件は今年の1月12日に受けて試作機は7月24日に納入しました。

東芝とかは案件が少なく利益に結びつかないので、お断りしておりますが、解除機器製作は話が別なのでお受けしました。

本日先方からかれこれ54台の解除に成功したというメールを頂きました。

実際どれだけの方が東芝PCの解除を希望しているか分からず、人柱的なPCも無い事から

東芝PCの解除を過去断ってきました。

過去の形式等は実績とデーター類は有りますが、2013年後半から、パナ同様特殊な方法の暗号化で

毎回形式やマザーのrevで暗号方法が異なる為お受けしておりませんでした。

今回の試作依頼は先方が開発費を出してくれたので1品物で作りました。

そこで！！

人柱的東芝PCを貸してくれる方がどれだけいるか以下の問い合わせで募集します。

完全対に成るまで、最短で半年長くて10か月掛かります。

其処まで待てる方おりましたら、まずは問い合わせください。

メールを頂いた方が20件を超えた場合製作のを検討します。

期間は8月1日～8月31日迄とします。

以下問い合わせ

　http://www.ogatama.com/n1/form.cgi

東芝のSVP解除をしたい方がどの位居るのか現時点で不明ですが
質問はソコソコ有ります。

現時点で東芝の解除はTPM実装交換が有効で、ロック後C-MOS電池を外してしまったPC
に関してはTPMを交換しても解除はできません。

このTPM自体（パーツ）も国内では入荷できず、メキシコから購入しております。
1個　US$45～80と幅広く、実装（交換）も特殊な治具を使い交換しています。

ロック後C-MOS電池を外すとTPMを実装交換しても解除できない理由は、C-MOS-RAM上の
TPM領域データーが消えるため解除が出来ません。

C-MOS_RAMはメモリーのRAM領域に記録されています、C-MOS_RAMが有るわけでは有りません。
その為ロック後増設RAMを交換しても同じ事になります。

TPMを書き換えるライターを作る事を現在模索しておりますが（すでにできている）けど一般向けには
採算が取れず、考えていません。

その為TPM信号（バス）の中身を偽り解除する事を考えています。

法人向けの東芝解除機器も実験段階で（すでに試作機）は有るけど、採算が取れない為
現状維持です。

果たしてどれだけの人が東芝PCのBiosパスワードを解除したのか、規模数が知りたいと思います。
過去の質問とWEBアクセス上では、少なからず100人ほどです、Lenovoは4000人、パナでも1000人ほど
居るのですが、東芝だけは少なく、NECより少ないのが現状です。

TPMを実装交換すれば解除はできます、ただこのTPMも売り元が足元を見て値段を釣り上げているので。
レート（円高）の時は安く買えたけど、今は高くてそこまでして解除をするかがネックです。

疑似信号をBus上に出す機器は有りますが、作業効率が悪く、現時点で実用的では有りません。

ただTPMレベルでの解除言ったら、富士通や東芝やNECもTPMレベルでなければ解除はできません。
TPMさえ効率良く書換えできれば実装交換せずに行けるのですが、何を書き換えるって？

TPM単体の石のシリアルを書き換えれば、設定されていたパスワードは初期化されます。
TPM自体がシリアルが書き換わると、内部でデフォルト化するので、即解除になる訳です。

ただこのシリアルも一筋縄で行かず、中身が異様な構造、48ケタのTPMシリアルをMD5で出した答えを
SSL512に置き換えるって何？という異様な構造にびっくり、MD5は逆算できるけど、SSL512がネック
真面に48ケタに戻せるかが謎です、48ケタ直せれば、その逆をやれば、書き換えはできるのですが。

パナ系のTPMは同じTPMなのに最短5秒で解除できて、東芝は何故48時間かけても解除が出来ないのかが謎です。
パナ系TPMも以前は実装交換していましたが、今は置き換えをすればTPMデフォルト化ができるので
楽ですが、東芝だけはなぜかできません。

山形県南陽市 町田様からの質問を頂きましたのでこちらに記載します。
（本人の希望でWEBにUPします）

質問します
東芝biosスーパーバイザーパスワード解除方法を至急教えてください。
出来ましたらメール返信でなくブログに記載頂きたい。

と！言う事で簡単に回答しておきます。

東芝biosスーパーバイザーパスワードの格納場所はBios-Flashiです。
Bios内のシステムメモリー領域NVRAM上に有ります。
ただこの領域に書かれているのはハッシュデーターですので
このハッシュデーターを取り出し逆算されてください。

オールゼロ化しても解除はできません、ハッシュチックサムとビットエリア
はパスワードハッシュ領域と違います。

解析七面戸くせーもっと簡単にできないの？なんて言われそうですので
簡単にする方法をお教えします。

同じPCを2台用意してください。

A:1台目はロックされていません。
B:2台目はロックされています。

2台共に分解します、A側からBios-FlashiからBiosイメージを取り出し
B側に書き込めばPCとしては一様使えます。
但しLANのMACやシリアル番号が被ります、同じシリアルのPCが2台になる
という事です。

解析した場合
上記載の用に2台用意してA側とB側のHEXをDOSのfcなどで比較します。
A側のHEXとB側のHEXシリアル以外の変化が有る場所を解析します。

東芝の場合Biosは自社Biosですが構造は2001年の新Verと其のままですので
1度解析ができてしまえば全て同じです。

東芝PCのBiosパスワード（起動パスワード）を解除します
以下の形式での解除金額になります

尚往復の送料は依頼者負担となります。

※以下のリストは、過去法人解除依頼で解除をしたPCリストです。

（A）タイプは専用ポートによる、既存のパスワードを削除できるPCです。　

（B）タイプ以外はeeprom吸出しによる解除です。
　　当方オリジナルのTTL-2/BOXで吸出し解除が可能、以下URL参照
　　http://www.ogatama.com/cart.cgi?id=TTL-2

（C）タイプはTPM交換+eeprom書き換えで解除が可能、100%解除できます。
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
★以下（A）タイプ一律（解除費）　3800円★　「STLモード方式」
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
Toshiba Libretto 100CT
Toshiba Libretto 110CT
Toshiba Libretto 50CT
Toshiba Libretto 70CT
Toshiba Libretto U100
Toshiba Portege 2xx Series
Toshiba Portege 300CT
Toshiba Portege 320CT
Toshiba Portege 3xx Series
Toshiba Portege 4xx Series
Toshiba Portege 610CT
Toshiba Portege 620CT
Toshiba Portege 650CT
Toshiba Portege 660CDT
Toshiba Portege 7xx Series
Toshiba Satellite 100CS
Toshiba Satellite 105CS
Toshiba Satellite 1100-S101
Toshiba Satellite 1105
Toshiba Satellite 110CS
Toshiba Satellite 110CT
Toshiba Satellite 1110-S153
Toshiba Satellite 1115-S103
Toshiba Satellite 1115-S104
Toshiba Satellite 1115-S107
Toshiba Satellite 1115-S123
Toshiba Satellite 1130-S155
Toshiba Satellite 1130-S156
Toshiba Satellite 115CS
Toshiba Satellite 1550CDS
Toshiba Satellite 1555CDS
Toshiba Satellite 1800 Series
Toshiba Satellite 1800-S203
Toshiba Satellite 1800-S204
Toshiba Satellite 1800-S206
Toshiba Satellite 1800-S207
Toshiba Satellite 1800-S253
Toshiba Satellite 1800-S254
Toshiba Satellite 1800-S256
Toshiba Satellite 1800-S274
Toshiba Satellite 1805-S154
Toshiba Satellite 1805-S177
Toshiba Satellite 1805-S203
Toshiba Satellite 1805-S204
Toshiba Satellite 1805-S207
Toshiba Satellite 1805-S208
Toshiba Satellite 1805-S253
Toshiba Satellite 1805-S254
Toshiba Satellite 1805-S255
Toshiba Satellite 1805-S273
Toshiba Satellite 1805-S274
Toshiba Satellite 1805-S278
Toshiba Satellite 1810 Series
Toshiba Satellite 1830 Series
Toshiba Satellite 1900 Series
Toshiba Satellite 1905-S277
Toshiba Satellite 1905-S301
Toshiba Satellite 1905-S302
Toshiba Satellite 1905-S303
Toshiba Satellite 1905-S304
Toshiba Satellite 1950 Series
Toshiba Satellite 1955-S801
Toshiba Satellite 1955-S802
Toshiba Satellite 1955-S803
Toshiba Satellite 1955-S804
Toshiba Satellite 1955-S805
Toshiba Satellite 1955-S806
Toshiba Satellite 1955-S807
Toshiba Satellite 2000 Series
Toshiba Satellite 200CDS
Toshiba Satellite 205CDS
Toshiba Satellite 2060CDS
Toshiba Satellite 2065CDS
Toshiba Satellite 2100CDS
Toshiba Satellite 2100CDT
Toshiba Satellite 2105CDS
Toshiba Satellite 2140CDS
Toshiba Satellite 2140CDT
Toshiba Satellite 2140XCDS
Toshiba Satellite 2140XCDS
Toshiba Satellite 2180CDS
Toshiba Satellite 2180CDT
Toshiba Satellite 2200 Series
Toshiba Satellite 220CDS
Toshiba Satellite 2210CDT
Toshiba Satellite 2210XCDS
Toshiba Satellite 2230
Toshiba Satellite 2230CDS
Toshiba Satellite 2230CDT
Toshiba Satellite 2250
Toshiba Satellite 2250CDT
Toshiba Satellite 2250XCDS
Toshiba Satellite 225CDS
Toshiba Satellite 2500 Series
Toshiba Satellite 2500CDS
Toshiba Satellite 2505CDS
Toshiba Satellite 2505CDT
Toshiba Satellite 2510CDS
Toshiba Satellite 2515CDS
Toshiba Satellite 2520CDS
Toshiba Satellite 2520CDT
Toshiba Satellite 2530CDS
Toshiba Satellite 2535CDS
Toshiba Satellite 2540CDS
Toshiba Satellite 2545CDS
Toshiba Satellite 2545XCDT
Toshiba Satellite 2550CDT
Toshiba Satellite 2590CDS
Toshiba Satellite 2590CDT
Toshiba Satellite 2590XDVD
Toshiba Satellite 2595CDS
Toshiba Satellite 2595CDT
Toshiba Satellite 2595XDVD
Toshiba Satellite 2600 Series
Toshiba Satellite 2610 DVD
Toshiba Satellite 2615DVD
Toshiba Satellite 2650XDVD
Toshiba Satellite 2655XDVD
Toshiba Satellite 2670DVD
Toshiba Satellite 2675DVD
Toshiba Satellite 2695DVD
Toshiba Satellite 2700 Series
Toshiba Satellite 2710XDVD
Toshiba Satellite 2715XDVD
Toshiba Satellite 2750
Toshiba Satellite 2750 DVD
Toshiba Satellite 2755DVD
Toshiba Satellite 2770
Toshiba Satellite 2775XDVD
Toshiba Satellite 2800 C500
Toshiba Satellite 2800 Series
Toshiba Satellite 2800-S201
Toshiba Satellite 2800-S202
Toshiba Satellite 2805-S201
Toshiba Satellite 2805-S202
Toshiba Satellite 2805-S301
Toshiba Satellite 2805-S302
Toshiba Satellite 2805-S401
Toshiba Satellite 2805-S402
Toshiba Satellite 2805-S503
Toshiba Satellite 2805-S603
Toshiba Satellite 2870 Series
Toshiba Satellite 300 CDS
Toshiba Satellite 305CDS
Toshiba Satellite 310CDS
Toshiba Satellite 310CDT
Toshiba Satellite 315CDS
Toshiba Satellite 315CDT
Toshiba Satellite 320CDS
Toshiba Satellite 320CDT
Toshiba Satellite 325CDS
Toshiba Satellite 330CDS
Toshiba Satellite 330CDT
Toshiba Satellite 335CDS
Toshiba Satellite 335CDT
Toshiba Satellite 4000 Series
Toshiba Satellite 4000CDS
Toshiba Satellite 4000CDT
Toshiba Satellite 4005CDS
Toshiba Satellite 4005CDT
Toshiba Satellite 4010CDS
Toshiba Satellite 4010CDT
Toshiba Satellite 4015CDS
Toshiba Satellite 4015CDT
Toshiba Satellite 4020CDT
Toshiba Satellite 4025CDT
Toshiba Satellite 4030CDS
Toshiba Satellite 4030CDT
Toshiba Satellite 4030XCDT
Toshiba Satellite 4060CDT
Toshiba Satellite 4060XCDT
Toshiba Satellite 4070CDS
Toshiba Satellite 4080XCDT
Toshiba Satellite 4085XCDT
Toshiba Satellite 4090XCDT
Toshiba Satellite 4090XDVD
Toshiba Satellite 4100 Series
Toshiba Satellite 4100XDVD
Toshiba Satellite A45-S121
Toshiba Satellite Pro 400
Toshiba Satellite Pro 400CDT
Toshiba Satellite Pro 400CS
Toshiba Satellite Pro 405CS
Toshiba Satellite Pro 410CDT
Toshiba Satellite Pro 410CS
Toshiba Satellite Pro 415CS
Toshiba Satellite Pro 4200 Series
Toshiba Satellite Pro 420CDS
Toshiba Satellite Pro 420CDT
Toshiba Satellite Pro 425CDS
Toshiba Satellite Pro 425CDT
Toshiba Satellite Pro 4260DVD
Toshiba Satellite Pro 4280XDVD
Toshiba Satellite Pro 4280ZDVD
Toshiba Satellite Pro 4300 Series
Toshiba Satellite Pro 430CDS
Toshiba Satellite Pro 430CDT
Toshiba Satellite Pro 435CDS
Toshiba Satellite Pro 435CDT
Toshiba Satellite Pro 440CDT
Toshiba Satellite Pro 440CDX
Toshiba Satellite Pro 445CDT
Toshiba Satellite Pro 445CDX
Toshiba Satellite Pro 4600 Series
Toshiba Satellite Pro 460CDT
Toshiba Satellite Pro 460CDX
Toshiba Satellite Pro 465CDT
Toshiba Satellite Pro 465CDX
Toshiba Satellite Pro 470CDT
Toshiba Satellite Pro 480CDT
Toshiba Satellite Pro 490CDT
Toshiba Satellite Pro 490XCDT
Toshiba Satellite T1800 series
Toshiba Satellite T1900 series
Toshiba Satellite T2000 series
Toshiba Satellite T2100
Toshiba Satellite T2100CS
Toshiba Satellite T2100CT
Toshiba Satellite T2105CS
Toshiba Satellite T2105CS
Toshiba Satellite T2105CT
Toshiba Satellite T2110CS
Toshiba Satellite T2115CS
Toshiba Satellite T2130CS
Toshiba Satellite T2130CT
Toshiba Satellite T2150CDS
Toshiba Satellite T2150CDT
Toshiba Satellite T2155CDS
Toshiba Satellite T2200 series
Toshiba Tecra 500CDT
Toshiba Tecra 500CS
Toshiba Tecra 510CDT
Toshiba Tecra 520CDT
Toshiba Tecra 530CDT
Toshiba Tecra 550CDT
Toshiba Tecra 700CS
Toshiba Tecra 700CT
Toshiba Tecra 710CDT
Toshiba Tecra 720CDT
Toshiba Tecra 730CDT
Toshiba Tecra 730XCDT
Toshiba Tecra 740CDT
Toshiba Tecra 740DVD
Toshiba Tecra 750CDM
Toshiba Tecra 750CDT
Toshiba Tecra 750DVD
Toshiba Tecra 780CDM
Toshiba Tecra 780DVD
Toshiba Tecra 8000 Series
Toshiba Tecra 8100 Series
Toshiba Tecra 8200 Series
Toshiba Tecra A2
Toshiba Tecra A2-703
Toshiba Tecra TE2100
Toshiba T-Series T1900
Toshiba T-Series T1900c
Toshiba T-Series T1910
Toshiba T-Series T1910cs
Toshiba T-Series T1950
Toshiba T-Series T1950CS
Toshiba T-Series T1950CT
Toshiba T-Series T1960C
Toshiba T-Series T1960CS
Toshiba T-Series T1960CT
Toshiba T-Series T2400CS
Toshiba T-Series T2400CT
Toshiba T-Series T2450CT
Toshiba T-Series T3400
Toshiba T-Series T3400CT
Toshiba T-Series T3600CT
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
　　　★以下（B）タイプ一律（解除費）　4200円★　「eeprom吸出し解除タイプ」
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
Toshiba Portege 2000 Series
Toshiba Portege 2010 Series
Toshiba Portege 3010CT
Toshiba Portege 3015CT
Toshiba Portege 3020CT
Toshiba Portege 3025CT
Toshiba Portege 3110CT
Toshiba Portege 3440CT
Toshiba Portege 3480CT
Toshiba Portege 3490CT
Toshiba Portege 3500 Tablet PC
Toshiba Portege 3505 Tablet PC
Toshiba Portege 4000 Series
Toshiba Portege 4005
Toshiba Portege 4010 Series
Toshiba Portege 7000CT
Toshiba Portege 7010CT
Toshiba Portege 7020CT
Toshiba Portege 7140CT
Toshiba Portege 7200CT
Toshiba Portege 7200CTe
Toshiba Portege 7220CTe
Toshiba Satellite 1000 Series
Toshiba Satellite 1000-S157
Toshiba Satellite 1000-S158
Toshiba Satellite 1005-S157
Toshiba Satellite 1005-S158
Toshiba Satellite 1100 Series
Toshiba Satellite 1110 Series
Toshiba Satellite 1130 Series
Toshiba Satellite 1200 Series
Toshiba Satellite 1200-S121
Toshiba Satellite 1200-S122
Toshiba Satellite 1400 Series
Toshiba Satellite 1400-S151
Toshiba Satellite 1400-S152
Toshiba Satellite 1405-S151
Toshiba Satellite 1405-S152
Toshiba Satellite 1405-S171
Toshiba Satellite 1405-S172
Toshiba Satellite 1410 Series
Toshiba Satellite 1410-S105
Toshiba Satellite 1410-S106
Toshiba Satellite 1410-S173
Toshiba Satellite 1410-S174
Toshiba Satellite 1415-S105
Toshiba Satellite 1415-S106
Toshiba Satellite 1415-S115
Toshiba Satellite 1415-S173
Toshiba Satellite 1415-S174
Toshiba Satellite 1500 Series
Toshiba Satellite 1600 Series
Toshiba Satellite 1605CDS
Toshiba Satellite 1625CDT
Toshiba Satellite 1675CDS
Toshiba Satellite 1695CDT
Toshiba Satellite 1700 Series
Toshiba Satellite 1710CDS
Toshiba Satellite 1710XCDS
Toshiba Satellite 1715XCDS
Toshiba Satellite 1730
Toshiba Satellite 1730CDT
Toshiba Satellite 1730XCDS
Toshiba Satellite 1730XCDT
Toshiba Satellite 1735
Toshiba Satellite 1750
Toshiba Satellite 1750CDT
Toshiba Satellite 1750XCDT
Toshiba Satellite 1755
Toshiba Satellite 2300 Series
Toshiba Satellite 2400 Series
Toshiba Satellite 2400-S201
Toshiba Satellite 2400-S202
Toshiba Satellite 2400-S251
Toshiba Satellite 2400-S252
Toshiba Satellite 2405-S201
Toshiba Satellite 2405-S202
Toshiba Satellite 2405-S221
Toshiba Satellite 2410 Series
Toshiba Satellite 2410-S185
Toshiba Satellite 2410-S203
Toshiba Satellite 2410-S204
Toshiba Satellite 2410-S205
Toshiba Satellite 2410-S206
Toshiba Satellite 2415-S205
Toshiba Satellite 2415-S206
Toshiba Satellite 2430 Series
Toshiba Satellite 2430-S255
Toshiba Satellite 2430-S256
Toshiba Satellite 2435-S255
Toshiba Satellite 2435-S256
Toshiba Satellite 2450 Series
Toshiba Satellite 2455-S3001
Toshiba Satellite 2455-S305
Toshiba Satellite 2455-S306
Toshiba Satellite 3000 PS300C
Toshiba Satellite 3000 PS302C
Toshiba Satellite 3000 Series
Toshiba Satellite 3000-S304
Toshiba Satellite 3000-S353
Toshiba Satellite 3005-S303
Toshiba Satellite 3005-S304
Toshiba Satellite 3005-S307
Toshiba Satellite 3005-S308
Toshiba Satellite 3005-S403
Toshiba Satellite 3020 Series
Toshiba Satellite 5000 Series
Toshiba Satellite 5005-S504
Toshiba Satellite 5005-S507
Toshiba Satellite 5005-S508
Toshiba Satellite 5100 Series
Toshiba Satellite 5100-PS510Q
Toshiba Satellite 5100-PS511Q
Toshiba Satellite 5105-S501
Toshiba Satellite 5105-S502
Toshiba Satellite 5105-S607
Toshiba Satellite 5105-S608
Toshiba Satellite 5105-S701
Toshiba Satellite 5105-S702
Toshiba Satellite 5105-S901
Toshiba Satellite 5110 Series
Toshiba Satellite 5200 Series
Toshiba Satellite 5200-PS520Q
Toshiba Satellite 5200-PS522Q
Toshiba Satellite 5205-S119
Toshiba Satellite 5205-S503
Toshiba Satellite 5205-S504
Toshiba Satellite 5205-S505
Toshiba Satellite 5205-S506
Toshiba Satellite 5205-S5151
Toshiba Satellite 5205-S703
Toshiba Satellite 5205-S704
Toshiba Satellite 5205-S705
Toshiba Satellite 5220 Series
Toshiba Satellite Pro 6000 Series
Toshiba Satellite Pro 605x
Toshiba Satellite Pro 607x
Toshiba Satellite Pro 6100 Series
Toshiba Tecra 9000 Series
Toshiba Tecra 9100 Series
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
（C）上記形式以外の解除はTPM+eeprom実装交換ため
　　1台の解除につき、14800円になります。（TPM+eeprom部品込み）
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━

東芝PC ７SのBiosパスワードはSS系同様にSDカードスロット付近になります。
基盤の表か、もしくは裏側に有ります。
（Atmel互換　24c02　ssop）

・このPCの場合、ロック中にC-MOS電池を外しても正規のパスワードを
　入力する事で、再使用が可能です。

参考に

東芝SS２系のBiosパスワードについて、多少の参考になる
画像＋コメントを記載します。

・東芝PC SS２ｘｘｘ系でロック中にC-MOS電池を外してもパスワードは解除されません
　このPCの場合パスワードは設定時にTPMを経由しeepromに記録されます。
　このeepromはSDカードスロット下にssopのeepromに記録されます。
　画像３枚目特殊エディターで見るとそのまま「Password1.20121Hjr」と表記されます
　これが現在PCに設定されているパスワード、Password１と２が有りますが、同じ物が２つ入ります。

※東芝SS2系はロック中にC-MOSを取り外すと二度と解除は出来なくなります
　ロック中にC-MOSを外すことで、C-MOS電池周りのゴールドキャパシターの残電圧
　でスーパーI/O内のビットを幾つか立てて記録されます、C-MOS電池を外した後
　eepromから吸い出したパスワードを入力しても解除が出来なくなります。

★尚このeepromから吸出しに使用したのは当方販売のTTL-2/BOXにて接続
　専用ツールでeeprom内データーをHex化し「hex workshop」で変換して画像のように表示しています。
　・対応PC：IBM/Thinkpad/Lenovo/東芝/富士通/Dell
　・対応バッテリーSMBus　SANYO/SONY　24c02に対応
　　http://www.ogatama.com/cart.cgi?id=TTL-2

参考になるか・・画像をUPしました。

そこそこ役に立つかも知れませんので何かの再にはご利用ください。
尚これらのeepromはAｔmel互換のeepromです。
ですので吸出しにはTTL-2/boxなどを使用し吸い出して見てください。

TTL-2/BOXについては
http://www.ogatama.com/cart.cgi?id=TTL-2

以下の質問が来ましたのでこちらに解答しておきます。

メールのサブジェクト名
＜東芝ノートパソコンbiosパスワード解除＞

東芝ノートパソコンのbiosパスワード解除は可能なのでしょうか？

回答＞＞可能です、eepromに東芝独自の方法で記録されています。
　　　　　　エラーコードからマスターパスワードを生成する方法は有りますが
　　　　　　アルゴリズムが分かりません（それほど人気が無いので作成まで至っていません）

・東芝ｓｓ系は「Atmel　eeprom　24rf01」に記録されています
　以前はThinkpad　２４０のようにJP1を短絡すれば、C-MOS電池の電圧3Vでこのeeprom
　特定領域をイレースしていたのですが、現在はJP1のシルクは有りませんがJP1は有ります
　（スルホール）なっています。

※主に増設メモリー付近、もしくはキーボード裏のフラット近辺です。
　片側はGNDで片側に３V掛かっています、実際は2.2V（μVテスター）で見ると。

・東芝はほぼ、現在出回っているPCでは「Atmle　eeprom　24rf01」　１KBのeepromに書かれます
　但しIBMのようにAsciiでは表示できません、16進逆式です、もっとも簡単なのは書き換えてしまえば
　OKなのですが。

東芝ss系それ以前の全ての機種対応、増設メモリー内のバーコードシール下に（スノホール４P）が有ります。
ここにTTL変換機を接続他のPCで吸出し/書き換えが出来ます（分解する事は有りません）

・（ヒロセ）1.25ピッチ2X2ヘッダーソケットを使えば、ワンタッチ接続で可能です。

▲１　Vcc
・ ２　SDA
・　３　SCL
・　４　GND

・2-3-4のみ使用します、（１）のVccは５V掛かりますが、PC起動時に５V出てきます
　専用コンソール用の電源かは不明、PicでLCD＋i2cツールを作れば、PC無しで
　可能と思います、Picにはi2c用のコマンドも有るので。　

＜もし吸出しできたら＞

000Ax00：に「0F 0F 0F 0F 0F 0F 0F 0F ：78」と書き換えれば、PC再起動後パスワード入力は求められません。
「最後の：78」この78はチックサムですので書き込む必要は有りません。
「8桁目は必ず0F」これが無い場合ROM　Failエラーが出ます。

例えば
000Ax00：に「00 00 00 00 00 00 00 00」とオールゼロを書き込め良いのではと言うコメントを頂くような気がしますが
オールゼロにすると、再起動後パスワード入力まで行かず、ハングアップを繰り返します。
ですので、素のeepromを取り付けた場合、起動しなくなります（企みなのか？は分かりませんが）

慣れれば作業は1台10分ほどです。

※尚実践されて「000Ax00」以外の領域を弄ると、IDE系、VGA系に問題が起きる場合が有ります。
　以前当方も違う箇所を弄り、壊しました、いきなり書き換えではなく、一度全てを吸出し
　マスターを作った後に、書き換えをお勧めします。　

★2005年以前系は以下のような構造で記録されています（ほぼ全てがこの方式）
設定字数は7文字に対してなぜか最後の桁に００を入れる。

例）パスワードが以下の設定の場合
ogatamaを16進にした場合→[ 6f 67 61 74 61 6d 61 00]

以下のような並びになります、尚Asciiにてeepromには記録されています。

amatogaを16進にした場合→[61 6d 61 74 6f 67 61 00]このように記録されます

16進を吸出し、Ascii化にて文字にして、それを並び替えれば設定されているパスワード
と言うことになります。