記事一覧

🔶東芝PC解除方法🔶

★東芝解除ソフト 限定20本★ 

★★以下定数に達しましたので、配布完了となります。
(2023年11月2日更新)

※再販の問い合わせが多いので回答しておきます。
 
すでに[パスワード解除ソフト]の1SETを保有の方に限り
特別価格で2023年11月2日より、再販します。
[パスワード解除ソフト]1SETを保有していない方は
[パスワード解除ソフト]1SETを購入し、再度依頼ください。
http://www.ogatama.com/cart.cgi?id=Sof_2910384
尚単体販売はしません。

<パスワード解除ソフト1SET所有の方>
東芝解除ソフト購入希望者は、以下問い合わせから問い合わせください。
尚限定30本で完了若しくは2024年1月10日で完了とします。

<問い合わせ>
http://www.ogatama.com/n1/form.cgi

※2022年4月以降のPCのみ対応、その前はI2Cタイプ

★2001年から裏メニューで販売していた[Toshiba V6 Tools]の解除のみに特化した
 ソフトになります、チャレンジコード方式で無く、物理的にFlashi-ROMにアクセスし
 解除になりますので、分解+半田が必要です。

・SPI-Flashi-ROMから取り出したxxx.binファイルからパスワード領域を
 削除しFlashi-ROMに書き込むファイルを作ります。
 この一連の流れは自動で、唯一解除ソフトを起動して吸い出したファイル
xxx.binを指定するだけです。
(Pana/HP/富士通/NEC)と操作は同じです。 

・2022年12月20日より正規版を提供します、現時点でベータ版です。

・事前申し込みタイプ、数量限定:20本、購入希望者は以下(問い合わせ)から依頼ください。

※動作テスト用ベータ版は10月2日15時から配布になります。
 メールでダウンロード先を案内します。

★★注意★★
・限定なので、将来的に販売は未定、パナの様にキャンペン価格での提供はこの先10年は有りません。
 数量完了で終了です。

・サポート及びアップデートはこのブログで、年2回アップデート案内をします。

★販売価格:1ライセンス5万円(PCと紐づけライセンス)、解除台数は無制限
 1年毎に再ライセンス無料・・継続利用可能。

※但しライセンス発行から1年未満の場合:1回毎に 1万2800円掛かります。

<問い合わせ>
http://www.ogatama.com/n1/form.cgi
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
案外東芝系の質問が多いいので以下回答しておきます。

★2022年6月更新

★チャレンジ/レスポンスコードに関する記事は一切ありません。
 ソフト的に解除する方法では無く、ハード的に強制解除する方法の記事しかありません。

★★尚[チャレンジ/レスポンスコード]の解除はお受けしますが、1台1万2千円程掛かります。
  ハード作業と同じ金額です。

まず東芝の場合

・SMBUSやI2Cの意味や機器の操作や制作等ができる事が前提になります。

・半田や電子工作ができればなお良いです。

・後はやる気ですね。

パスワード領域は[SMSC Mec1635L]の中のeeprom領域194KBの中にあります。

194KB取り出していますが、必要な利用域は1KBだけです、それではあまりにも面白くないので

全ての領域を取り出し結合しています。

以下のリンク先のeeprom内BINファイルは、SMSC Mec1635LにSM-BUS(i2C)経由で取り出した

eeprom領域です、このバイナリーを見てわかる人は解除ができます。

じっくり20Byteずつ見ていけば大体わかります。

取り出し機材はTTL-2/BOX◆→TTL-3/USB_eeprom(改) でできます、書込みもできます。

http://www.ogatama.com/cart.cgi?id=TTL-2

SMBUSはPC上でのI2CでSMSC Mec1635LのSMBUSにTTL2/BOXを接続すれば、中身が取り出しできます。

中身を取り出しFreeのHEXツールなどで、HEXデーターを変更しSMSC Mec1635Lに書き込みすれば

上手く行けば解除ができます。

SMSC Mec1635LのデーターはWEB上では見つかりませんが互換品の[MEC1310-NU]のデーターなら見つかります。

https://www.ariat-tech.com/datasheets/22e3666106/MEC1310-NU.pdf

ブロック図やI/O-pinはそのまま同じです、機能が1635に比べると劣ります。

SMSC Mec1635Lのeeprom領域データー

http://www.ogatama.com/S300_Mec1635L-Toshiba.zip
★以前の形式はマザー上にeeprom(1KB)が有った★

・パラレルポートのジャンパー解除の場合マザー上、キーボードコントローラー
 脇に1KBのeepromがありました。

 実はこのeepromは一時バッファ的な使い方しかできず、普段はオールゼロでしたが
 1KB 1024Byteをオール(EF)を書き込む事で、Biosリカバリーが動きパスワードを
 初期化できました。

・現在の東芝PCは、BiosのFlashi-ROMにはチャレンジコードのハッシュしかありません。
 例えばBios Flshi-ROM上のハッシュを削除しても解除はされません。
 またBiosリカバリー機能も実行しても解除はできません。

・現在キーボードコントローラーSMSCのSuper-I/O上のeeprom領域に記録されています。

・レスポンスコードやチャレンジコードで解除する方法が楽ですが、そのようなツールが
 無い場合、俗に言う、ハード屋はハード解析が得意なので、そのような方法を取らず
 解析して解除します。

・SMBUSはI2Cでマザー上の全てのチップセットやバッテリー、CPUの温度等は全て
 I2C(SMBUS)で通信しています、SMSCのチップもSMBUSで通信しており
 内部のeeprom領域はSMBUS経由で読み書きできます。

・SMBUSはわかったけど何処から読み書きするのか、一番楽なのは
 バッテリーのI2Cポートからマザー上の各I2Cにアクセスするのが楽です。

 本体を分解せずに、バッテリーポートから各アドレスA0~A7の内部を取り出せれば
 良いだけです。

 取出しができれば後はFreeのHEXエディターを使い変更、再度書込みしてPCを起動すれば
 良いだけです。

 最悪起動しなくなっても、元の(初期)の取り出したデーターを書き込みすれば
 元の状態には戻ります。

★◆TTL-2/BOX◆→TTL-3/USB_eeprom(改)購入時に(PDF希望)の案内を頂く事で、詳しいPDFマニュアルをオマケで差し上げます。
(購入者、メールで問い合わせ後PDFで差し上げます。)


★裏メニュー★

★問い合わせが多いいので書いておきます。

・東芝向け解除ツールは、裏メニューで有ります
 1部の企業様はすでに8年前程から使われております。

 チャレンジコード方式ではありません、Flashi-ROMとROMライターを使う
 パナとか富士通とかHPとかと同じです。

・尚ソフトは1本 10万円の半永久アップデートです。
 ぶろぐにはそれほど名前は出ていません、裏メニューですので

 尚参考までに裏メニューの解除ソフト、最高額のツールも存在しています。
 普通に1本420万とかで販売しております。

 ですのでこの10万のツールが如何に安いかという事です。

コメント一覧

ガブリエルモモガー (10/03 10:36) 編集・削除

ども~神奈川のガブリエルモモガーです。

あれから早9年目、時の立つのは早いですね。
http://www.ogatama.com/dsp/diary.cgi?no=82

あの時はNEC1押しでしたが、今はパナが最高ですね。

ま~ちゃんのゲロ3号 (09/08 11:13) 編集・削除

大内様

スンゴイ事を発見しました。

どうにかして東芝PC解除ができないか苦戦する事、早2年

相当前に噂で聞いたUSBからBiosデフォルト化に成功しました。

米国東芝サイトに、Biosアップデートソフトがisoで配布されています。

(Win-img)等でisoファイルを展開しBiosアップデート部を削除

起動IPLだけ取り出します。

元々USB-Boot用IPLですが、このIPLをAtmega32U4上のデーターフォルダーからBootさせます。

俗に言うBoot領域を使います、まず以下の基板[AVR-USBマイコンボード]を購入

AVR上の体積が少ないので、秋月で買った(32U4)にISP-mkⅡで書き込みます。

俗に言うCDCドライバー経由です。

IPLが書き込めたら、試しにロックの掛かった東芝PCに接続し、電源ONします。

文字化けDOSが起動したら、起動は成功です。

ここからが肝心です。

①:Awdflash.exeを用意します、これはDOSで動くFlashi-ROM書き込みソフトです。

②:A8NSD008.BIN ダミーデーターを作ります

③: A8NSD008.BIN の先頭32Byteから[ff 0e 2e fe 01 01 00 29 86 00 01 05 06 03 f2 07]
   先頭から32Byteは(FF)

★③のデーターを他を全てデスコンパイル化して、AVR内のeepromに書き込みします。

④:後は32U4にCDCとデスコンパイル化したデーターをAVR-mkⅡで書き込み、PCに接続
  これで解除できます。

★案外以下サイトが説明が分かりやすいです。

https://www.tekwind.co.jp/ASU/faq/entry_22.php


<必要な物>
AVR-USBマイコンボード AT90USB162
https://strawberry-linux.com/catalog/items?code=50027

・Atmega 32U4
https://akizukidenshi.com/catalog/g/gI-09835/

<オマケ>

昔PS3のファーム書き換えでPS3をハックするの書き込みを見ました。
http://blog.mobilehackerz.jp/2010/09/ps3psjailbreak1890.html

これが東芝でも使えるか、試して成功しました。

成れている方でもこの機材を作るのに、4~5日掛かります。

楽しみながら作ってください。

SNS-ID:ま~ちゃんのゲロ3号

解除成功 (10/19 13:11) 編集・削除

大変お世話になっております。

先日(◆TTL-2/BOX◆→TTL-3/USB_eeprom(改))を購入しeeprmに書き込み確認しました。
http://www.ogatama.com/cart.cgi?id=TTL-2

コメントに有ったデーター[[ff 0e 2e fe 01 01 00 29 86 00 01 05 06 03 f2 07]]

をeepromの先頭行に書き込み、PC電源をON
数回約2回自動で再起動した後、Bios開きました。

手持ちのPC以下のPCで解除の確認が出来ましたので報告します。

キーボード下のeepromに書き込みしました。
dynabook BB15/NB,satellite B372/H,Dynabook R734/M


マザー裏側メモリースロット脇にeepromが有りました。
PT55GWP-BEA2

合計4台、任意にパスワードを設定して解除成功しました。

今の現行機種もeepromが有るようで、解除できるので、まだまだ遊べそうです。

情報元
http://www.biosrepair.com/bios/r10.htm

素晴らしい機器に出会えて大変良かったです。

埼玉 小林 進

お久です。 (11/22 10:34) 編集・削除

久々の更新します、埼玉の小林 進です。

あの後もっと簡単にSMSCチップにアクセスできないか模索しました。

中国のサイトに興味深々な情報が有ったので参考にして、実験しました。

http://www.biosrepair.com/rt809f/IT8587.htm

上記の方法KBC経由での2KBアクセスは成功しました。

SMSCチップバスはKBC経由で取り出しできる事が確実にわかりました。

KBC内の1KB Eeprom領域にECにパイプするコマンド(エリア)なのか不明ですが

H00982付近から64Byteにリフレコマンドが有ってここにSMSC内のEepromアドレス

0xA6を書き込み、マザーに1度通電POST通過後、SMSC内部情報がKBCの1KBにコピーされます。

この1KB先頭から2Byte後に16Byte全てハッシュ化されたBiosパスワードなので

この空間を(00)に書き込み、先頭2Byteの0EをFEに書き換え後再度通電POST通過後

SMSCチップ内の2KB領域のパスワード領域はクリアーされます。

J-TAG経由でSMSCにアクセスする方法が吉と思いましたが、どうしてもCSが取れなくて

悪戦苦闘していました。

これってKBCにアクセスする機材作って自動化できれば凄く楽なのですが、商品化なりますか?

1部企業向けでもOKです。

[2022/02/04 更新]
SMCアクセスには以下の機材で誰でもアクセスできます。
https://www.amazon.co.jp/dp/B09H77QJB5/?coliid=I2LH9ACKS4K2OY&colid=3L1857V49R4NL&psc=1&ref_=lv_ov_lig_dp_it

通りすがり (02/24 18:35) 編集・削除

オガワ様、大内様


お世話になっております。

先日騙された!と思いつつ機材を購入しました。

オマケPDFをよく読む事、なるほど頷いちゃいました。

で昨日祭日朝からじっくり腰添えて実験したら、1発で解除できました。

素晴らしい私は(FE)連打で以下の形式を解除成功しました。

Toshiba Dynabook B65

そこでもしやと思いつつ自分のメインで使っているPC

Toshiba DYNABOOK s73 にロックを掛けて解除して見ました。

何とFE連打で解除できました、素晴らしいこれは楽しいです。

今度の日曜家族サービスそっちのけで治具作ろうと思います。

朝から近所のホームセンター行って確実な治具作ります。

◆ 東芝PC解除について ◆

東芝PC SVP解除(スーパーバイザーパスワード)管理者の解除について

(お問い合わせ)から訳の分からない、ほぼバカな質問ばかりです。

例を挙げると

・今晩何を食べたら良いでしょう 予算300円程です。

・明日晴れたらいいな・・・

・今日は暑いですか?

・暇なので相手してください。

・昨日道で転んでウンコ洩らしました、汚れたパンツを送るので洗ってください。

・毎日が暑いです、涼しくなる方法を教えてください、今すぐ。

・ヤ~イ、ヤ~イ俺なんか毎日暇だぞ・・いいだろう

こんな質問が問い合わせやメールで来ます、ほぼバカです。

それもYahooメールで送ってきます。

またPCに関しては、C-MOSがどうのとか、そんなの何年前の話しという状態です

C-MOSで解除できるPCは殆ど存在しません。

その他自分でやった実績自慢なのか、間違った事を凄いという文面で質問してきます。

その間違った方法でPCを壊したから、直してほしいとか、UUIDが消えたから書き込んで

欲しいとか、案外多いいです。

それが有料となると、途端にメール返信が有りません。

特に東芝関連の質問、C++もマイコンや電子工学に無知で何も知らないのに一から教えろという

上から目線の質問や、タダで若しくは安く解除したいという文面が多いいです。

まず解除を行うには初期投資は最低10万~です、半田、機材、ソフトで直ぐに10万は超えます。

たかが1台のPCをオークションで安く買えたケド、パスワードが掛かっている、安く解除したい

という質問が滅茶苦茶多いいです、WEBカートに無い解除はお受けしておりません。

機材を揃えて勉強して解除しようという方には、質問に回答します。

◆東芝PC解除機器 試作 ◆

お付き浅いお客様からロックの掛かったPC1台と同じ形式でロックのかかっていない

PCを配送してきました(dynabook N51)と(dynabook KIRA L93)でした。

この2形式だけ解除出来れば良いという事で、まずは解析を行い如何にかノウハウを詰め込んだ機器を作りました。

この案件は今年の1月12日に受けて試作機は7月24日に納入しました。

東芝とかは案件が少なく利益に結びつかないので、お断りしておりますが、解除機器製作は話が別なのでお受けしました。

本日先方からかれこれ54台の解除に成功したというメールを頂きました。

実際どれだけの方が東芝PCの解除を希望しているか分からず、人柱的なPCも無い事から

東芝PCの解除を過去断ってきました。

過去の形式等は実績とデーター類は有りますが、2013年後半から、パナ同様特殊な方法の暗号化で

毎回形式やマザーのrevで暗号方法が異なる為お受けしておりませんでした。

今回の試作依頼は先方が開発費を出してくれたので1品物で作りました。

そこで!!

人柱的東芝PCを貸してくれる方がどれだけいるか以下の問い合わせで募集します。

完全対に成るまで、最短で半年長くて10か月掛かります。

其処まで待てる方おりましたら、まずは問い合わせください。

メールを頂いた方が20件を超えた場合製作のを検討します。

期間は8月1日~8月31日迄とします。

以下問い合わせ

 http://www.ogatama.com/n1/form.cgi

東芝biosスーパーバイザーパスワード解除方法#2

ファイル 197-1.jpg

東芝のSVP解除をしたい方がどの位居るのか現時点で不明ですが
質問はソコソコ有ります。

現時点で東芝の解除はTPM実装交換が有効で、ロック後C-MOS電池を外してしまったPC
に関してはTPMを交換しても解除はできません。

このTPM自体(パーツ)も国内では入荷できず、メキシコから購入しております。
1個 US$45~80と幅広く、実装(交換)も特殊な治具を使い交換しています。

ロック後C-MOS電池を外すとTPMを実装交換しても解除できない理由は、C-MOS-RAM上の
TPM領域データーが消えるため解除が出来ません。

C-MOS_RAMはメモリーのRAM領域に記録されています、C-MOS_RAMが有るわけでは有りません。
その為ロック後増設RAMを交換しても同じ事になります。

TPMを書き換えるライターを作る事を現在模索しておりますが(すでにできている)けど一般向けには
採算が取れず、考えていません。

その為TPM信号(バス)の中身を偽り解除する事を考えています。

法人向けの東芝解除機器も実験段階で(すでに試作機)は有るけど、採算が取れない為
現状維持です。

果たしてどれだけの人が東芝PCのBiosパスワードを解除したのか、規模数が知りたいと思います。
過去の質問とWEBアクセス上では、少なからず100人ほどです、Lenovoは4000人、パナでも1000人ほど
居るのですが、東芝だけは少なく、NECより少ないのが現状です。

TPMを実装交換すれば解除はできます、ただこのTPMも売り元が足元を見て値段を釣り上げているので。
レート(円高)の時は安く買えたけど、今は高くてそこまでして解除をするかがネックです。

疑似信号をBus上に出す機器は有りますが、作業効率が悪く、現時点で実用的では有りません。

ただTPMレベルでの解除言ったら、富士通や東芝やNECもTPMレベルでなければ解除はできません。
TPMさえ効率良く書換えできれば実装交換せずに行けるのですが、何を書き換えるって?

TPM単体の石のシリアルを書き換えれば、設定されていたパスワードは初期化されます。
TPM自体がシリアルが書き換わると、内部でデフォルト化するので、即解除になる訳です。

ただこのシリアルも一筋縄で行かず、中身が異様な構造、48ケタのTPMシリアルをMD5で出した答えを
SSL512に置き換えるって何?という異様な構造にびっくり、MD5は逆算できるけど、SSL512がネック
真面に48ケタに戻せるかが謎です、48ケタ直せれば、その逆をやれば、書き換えはできるのですが。

パナ系のTPMは同じTPMなのに最短5秒で解除できて、東芝は何故48時間かけても解除が出来ないのかが謎です。
パナ系TPMも以前は実装交換していましたが、今は置き換えをすればTPMデフォルト化ができるので
楽ですが、東芝だけはなぜかできません。

東芝biosスーパーバイザーパスワード解除方法

ファイル 170-1.jpg

山形県南陽市 町田様からの質問を頂きましたのでこちらに記載します。
(本人の希望でWEBにUPします)

質問します
東芝biosスーパーバイザーパスワード解除方法を至急教えてください。
出来ましたらメール返信でなくブログに記載頂きたい。


と!言う事で簡単に回答しておきます。

東芝biosスーパーバイザーパスワードの格納場所はBios-Flashiです。
Bios内のシステムメモリー領域NVRAM上に有ります。
ただこの領域に書かれているのはハッシュデーターですので
このハッシュデーターを取り出し逆算されてください。

オールゼロ化しても解除はできません、ハッシュチックサムとビットエリア
はパスワードハッシュ領域と違います。

解析七面戸くせーもっと簡単にできないの?なんて言われそうですので
簡単にする方法をお教えします。

同じPCを2台用意してください。

A:1台目はロックされていません。
B:2台目はロックされています。

2台共に分解します、A側からBios-FlashiからBiosイメージを取り出し
B側に書き込めばPCとしては一様使えます。
但しLANのMACやシリアル番号が被ります、同じシリアルのPCが2台になる
という事です。

解析した場合
上記載の用に2台用意してA側とB側のHEXをDOSのfcなどで比較します。
A側のHEXとB側のHEXシリアル以外の変化が有る場所を解析します。

東芝の場合Biosは自社Biosですが構造は2001年の新Verと其のままですので
1度解析ができてしまえば全て同じです。

東芝 Biosパスワードについて [解除]

ファイル 105-1.jpg

東芝PCのBiosパスワード(起動パスワード)を解除します
以下の形式での解除金額になります

尚往復の送料は依頼者負担となります。

※以下のリストは、過去法人解除依頼で解除をしたPCリストです。

(A)タイプは専用ポートによる、既存のパスワードを削除できるPCです。 

(B)タイプ以外はeeprom吸出しによる解除です。
  当方オリジナルのTTL-2/BOXで吸出し解除が可能、以下URL参照
  http://www.ogatama.com/cart.cgi?id=TTL-2

(C)タイプはTPM交換+eeprom書き換えで解除が可能、100%解除できます。
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
★以下(A)タイプ一律(解除費) 3800円★ 「STLモード方式」
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
Toshiba Libretto 100CT
Toshiba Libretto 110CT
Toshiba Libretto 50CT
Toshiba Libretto 70CT
Toshiba Libretto U100
Toshiba Portege 2xx Series
Toshiba Portege 300CT
Toshiba Portege 320CT
Toshiba Portege 3xx Series
Toshiba Portege 4xx Series
Toshiba Portege 610CT
Toshiba Portege 620CT
Toshiba Portege 650CT
Toshiba Portege 660CDT
Toshiba Portege 7xx Series
Toshiba Satellite 100CS
Toshiba Satellite 105CS
Toshiba Satellite 1100-S101
Toshiba Satellite 1105
Toshiba Satellite 110CS
Toshiba Satellite 110CT
Toshiba Satellite 1110-S153
Toshiba Satellite 1115-S103
Toshiba Satellite 1115-S104
Toshiba Satellite 1115-S107
Toshiba Satellite 1115-S123
Toshiba Satellite 1130-S155
Toshiba Satellite 1130-S156
Toshiba Satellite 115CS
Toshiba Satellite 1550CDS
Toshiba Satellite 1555CDS
Toshiba Satellite 1800 Series
Toshiba Satellite 1800-S203
Toshiba Satellite 1800-S204
Toshiba Satellite 1800-S206
Toshiba Satellite 1800-S207
Toshiba Satellite 1800-S253
Toshiba Satellite 1800-S254
Toshiba Satellite 1800-S256
Toshiba Satellite 1800-S274
Toshiba Satellite 1805-S154
Toshiba Satellite 1805-S177
Toshiba Satellite 1805-S203
Toshiba Satellite 1805-S204
Toshiba Satellite 1805-S207
Toshiba Satellite 1805-S208
Toshiba Satellite 1805-S253
Toshiba Satellite 1805-S254
Toshiba Satellite 1805-S255
Toshiba Satellite 1805-S273
Toshiba Satellite 1805-S274
Toshiba Satellite 1805-S278
Toshiba Satellite 1810 Series
Toshiba Satellite 1830 Series
Toshiba Satellite 1900 Series
Toshiba Satellite 1905-S277
Toshiba Satellite 1905-S301
Toshiba Satellite 1905-S302
Toshiba Satellite 1905-S303
Toshiba Satellite 1905-S304
Toshiba Satellite 1950 Series
Toshiba Satellite 1955-S801
Toshiba Satellite 1955-S802
Toshiba Satellite 1955-S803
Toshiba Satellite 1955-S804
Toshiba Satellite 1955-S805
Toshiba Satellite 1955-S806
Toshiba Satellite 1955-S807
Toshiba Satellite 2000 Series
Toshiba Satellite 200CDS
Toshiba Satellite 205CDS
Toshiba Satellite 2060CDS
Toshiba Satellite 2065CDS
Toshiba Satellite 2100CDS
Toshiba Satellite 2100CDT
Toshiba Satellite 2105CDS
Toshiba Satellite 2140CDS
Toshiba Satellite 2140CDT
Toshiba Satellite 2140XCDS
Toshiba Satellite 2140XCDS
Toshiba Satellite 2180CDS
Toshiba Satellite 2180CDT
Toshiba Satellite 2200 Series
Toshiba Satellite 220CDS
Toshiba Satellite 2210CDT
Toshiba Satellite 2210XCDS
Toshiba Satellite 2230
Toshiba Satellite 2230CDS
Toshiba Satellite 2230CDT
Toshiba Satellite 2250
Toshiba Satellite 2250CDT
Toshiba Satellite 2250XCDS
Toshiba Satellite 225CDS
Toshiba Satellite 2500 Series
Toshiba Satellite 2500CDS
Toshiba Satellite 2505CDS
Toshiba Satellite 2505CDT
Toshiba Satellite 2510CDS
Toshiba Satellite 2515CDS
Toshiba Satellite 2520CDS
Toshiba Satellite 2520CDT
Toshiba Satellite 2530CDS
Toshiba Satellite 2535CDS
Toshiba Satellite 2540CDS
Toshiba Satellite 2545CDS
Toshiba Satellite 2545XCDT
Toshiba Satellite 2550CDT
Toshiba Satellite 2590CDS
Toshiba Satellite 2590CDT
Toshiba Satellite 2590XDVD
Toshiba Satellite 2595CDS
Toshiba Satellite 2595CDT
Toshiba Satellite 2595XDVD
Toshiba Satellite 2600 Series
Toshiba Satellite 2610 DVD
Toshiba Satellite 2615DVD
Toshiba Satellite 2650XDVD
Toshiba Satellite 2655XDVD
Toshiba Satellite 2670DVD
Toshiba Satellite 2675DVD
Toshiba Satellite 2695DVD
Toshiba Satellite 2700 Series
Toshiba Satellite 2710XDVD
Toshiba Satellite 2715XDVD
Toshiba Satellite 2750
Toshiba Satellite 2750 DVD
Toshiba Satellite 2755DVD
Toshiba Satellite 2770
Toshiba Satellite 2775XDVD
Toshiba Satellite 2800 C500
Toshiba Satellite 2800 Series
Toshiba Satellite 2800-S201
Toshiba Satellite 2800-S202
Toshiba Satellite 2805-S201
Toshiba Satellite 2805-S202
Toshiba Satellite 2805-S301
Toshiba Satellite 2805-S302
Toshiba Satellite 2805-S401
Toshiba Satellite 2805-S402
Toshiba Satellite 2805-S503
Toshiba Satellite 2805-S603
Toshiba Satellite 2870 Series
Toshiba Satellite 300 CDS
Toshiba Satellite 305CDS
Toshiba Satellite 310CDS
Toshiba Satellite 310CDT
Toshiba Satellite 315CDS
Toshiba Satellite 315CDT
Toshiba Satellite 320CDS
Toshiba Satellite 320CDT
Toshiba Satellite 325CDS
Toshiba Satellite 330CDS
Toshiba Satellite 330CDT
Toshiba Satellite 335CDS
Toshiba Satellite 335CDT
Toshiba Satellite 4000 Series
Toshiba Satellite 4000CDS
Toshiba Satellite 4000CDT
Toshiba Satellite 4005CDS
Toshiba Satellite 4005CDT
Toshiba Satellite 4010CDS
Toshiba Satellite 4010CDT
Toshiba Satellite 4015CDS
Toshiba Satellite 4015CDT
Toshiba Satellite 4020CDT
Toshiba Satellite 4025CDT
Toshiba Satellite 4030CDS
Toshiba Satellite 4030CDT
Toshiba Satellite 4030XCDT
Toshiba Satellite 4060CDT
Toshiba Satellite 4060XCDT
Toshiba Satellite 4070CDS
Toshiba Satellite 4080XCDT
Toshiba Satellite 4085XCDT
Toshiba Satellite 4090XCDT
Toshiba Satellite 4090XDVD
Toshiba Satellite 4100 Series
Toshiba Satellite 4100XDVD
Toshiba Satellite A45-S121
Toshiba Satellite Pro 400
Toshiba Satellite Pro 400CDT
Toshiba Satellite Pro 400CS
Toshiba Satellite Pro 405CS
Toshiba Satellite Pro 410CDT
Toshiba Satellite Pro 410CS
Toshiba Satellite Pro 415CS
Toshiba Satellite Pro 4200 Series
Toshiba Satellite Pro 420CDS
Toshiba Satellite Pro 420CDT
Toshiba Satellite Pro 425CDS
Toshiba Satellite Pro 425CDT
Toshiba Satellite Pro 4260DVD
Toshiba Satellite Pro 4280XDVD
Toshiba Satellite Pro 4280ZDVD
Toshiba Satellite Pro 4300 Series
Toshiba Satellite Pro 430CDS
Toshiba Satellite Pro 430CDT
Toshiba Satellite Pro 435CDS
Toshiba Satellite Pro 435CDT
Toshiba Satellite Pro 440CDT
Toshiba Satellite Pro 440CDX
Toshiba Satellite Pro 445CDT
Toshiba Satellite Pro 445CDX
Toshiba Satellite Pro 4600 Series
Toshiba Satellite Pro 460CDT
Toshiba Satellite Pro 460CDX
Toshiba Satellite Pro 465CDT
Toshiba Satellite Pro 465CDX
Toshiba Satellite Pro 470CDT
Toshiba Satellite Pro 480CDT
Toshiba Satellite Pro 490CDT
Toshiba Satellite Pro 490XCDT
Toshiba Satellite T1800 series
Toshiba Satellite T1900 series
Toshiba Satellite T2000 series
Toshiba Satellite T2100
Toshiba Satellite T2100CS
Toshiba Satellite T2100CT
Toshiba Satellite T2105CS
Toshiba Satellite T2105CS
Toshiba Satellite T2105CT
Toshiba Satellite T2110CS
Toshiba Satellite T2115CS
Toshiba Satellite T2130CS
Toshiba Satellite T2130CT
Toshiba Satellite T2150CDS
Toshiba Satellite T2150CDT
Toshiba Satellite T2155CDS
Toshiba Satellite T2200 series
Toshiba Tecra 500CDT
Toshiba Tecra 500CS
Toshiba Tecra 510CDT
Toshiba Tecra 520CDT
Toshiba Tecra 530CDT
Toshiba Tecra 550CDT
Toshiba Tecra 700CS
Toshiba Tecra 700CT
Toshiba Tecra 710CDT
Toshiba Tecra 720CDT
Toshiba Tecra 730CDT
Toshiba Tecra 730XCDT
Toshiba Tecra 740CDT
Toshiba Tecra 740DVD
Toshiba Tecra 750CDM
Toshiba Tecra 750CDT
Toshiba Tecra 750DVD
Toshiba Tecra 780CDM
Toshiba Tecra 780DVD
Toshiba Tecra 8000 Series
Toshiba Tecra 8100 Series
Toshiba Tecra 8200 Series
Toshiba Tecra A2
Toshiba Tecra A2-703
Toshiba Tecra TE2100
Toshiba T-Series T1900
Toshiba T-Series T1900c
Toshiba T-Series T1910
Toshiba T-Series T1910cs
Toshiba T-Series T1950
Toshiba T-Series T1950CS
Toshiba T-Series T1950CT
Toshiba T-Series T1960C
Toshiba T-Series T1960CS
Toshiba T-Series T1960CT
Toshiba T-Series T2400CS
Toshiba T-Series T2400CT
Toshiba T-Series T2450CT
Toshiba T-Series T3400
Toshiba T-Series T3400CT
Toshiba T-Series T3600CT
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
   ★以下(B)タイプ一律(解除費) 4200円★ 「eeprom吸出し解除タイプ」
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
Toshiba Portege 2000 Series
Toshiba Portege 2010 Series
Toshiba Portege 3010CT
Toshiba Portege 3015CT
Toshiba Portege 3020CT
Toshiba Portege 3025CT
Toshiba Portege 3110CT
Toshiba Portege 3440CT
Toshiba Portege 3480CT
Toshiba Portege 3490CT
Toshiba Portege 3500 Tablet PC
Toshiba Portege 3505 Tablet PC
Toshiba Portege 4000 Series
Toshiba Portege 4005
Toshiba Portege 4010 Series
Toshiba Portege 7000CT
Toshiba Portege 7010CT
Toshiba Portege 7020CT
Toshiba Portege 7140CT
Toshiba Portege 7200CT
Toshiba Portege 7200CTe
Toshiba Portege 7220CTe
Toshiba Satellite 1000 Series
Toshiba Satellite 1000-S157
Toshiba Satellite 1000-S158
Toshiba Satellite 1005-S157
Toshiba Satellite 1005-S158
Toshiba Satellite 1100 Series
Toshiba Satellite 1110 Series
Toshiba Satellite 1130 Series
Toshiba Satellite 1200 Series
Toshiba Satellite 1200-S121
Toshiba Satellite 1200-S122
Toshiba Satellite 1400 Series
Toshiba Satellite 1400-S151
Toshiba Satellite 1400-S152
Toshiba Satellite 1405-S151
Toshiba Satellite 1405-S152
Toshiba Satellite 1405-S171
Toshiba Satellite 1405-S172
Toshiba Satellite 1410 Series
Toshiba Satellite 1410-S105
Toshiba Satellite 1410-S106
Toshiba Satellite 1410-S173
Toshiba Satellite 1410-S174
Toshiba Satellite 1415-S105
Toshiba Satellite 1415-S106
Toshiba Satellite 1415-S115
Toshiba Satellite 1415-S173
Toshiba Satellite 1415-S174
Toshiba Satellite 1500 Series
Toshiba Satellite 1600 Series
Toshiba Satellite 1605CDS
Toshiba Satellite 1625CDT
Toshiba Satellite 1675CDS
Toshiba Satellite 1695CDT
Toshiba Satellite 1700 Series
Toshiba Satellite 1710CDS
Toshiba Satellite 1710XCDS
Toshiba Satellite 1715XCDS
Toshiba Satellite 1730
Toshiba Satellite 1730CDT
Toshiba Satellite 1730XCDS
Toshiba Satellite 1730XCDT
Toshiba Satellite 1735
Toshiba Satellite 1750
Toshiba Satellite 1750CDT
Toshiba Satellite 1750XCDT
Toshiba Satellite 1755
Toshiba Satellite 2300 Series
Toshiba Satellite 2400 Series
Toshiba Satellite 2400-S201
Toshiba Satellite 2400-S202
Toshiba Satellite 2400-S251
Toshiba Satellite 2400-S252
Toshiba Satellite 2405-S201
Toshiba Satellite 2405-S202
Toshiba Satellite 2405-S221
Toshiba Satellite 2410 Series
Toshiba Satellite 2410-S185
Toshiba Satellite 2410-S203
Toshiba Satellite 2410-S204
Toshiba Satellite 2410-S205
Toshiba Satellite 2410-S206
Toshiba Satellite 2415-S205
Toshiba Satellite 2415-S206
Toshiba Satellite 2430 Series
Toshiba Satellite 2430-S255
Toshiba Satellite 2430-S256
Toshiba Satellite 2435-S255
Toshiba Satellite 2435-S256
Toshiba Satellite 2450 Series
Toshiba Satellite 2455-S3001
Toshiba Satellite 2455-S305
Toshiba Satellite 2455-S306
Toshiba Satellite 3000 PS300C
Toshiba Satellite 3000 PS302C
Toshiba Satellite 3000 Series
Toshiba Satellite 3000-S304
Toshiba Satellite 3000-S353
Toshiba Satellite 3005-S303
Toshiba Satellite 3005-S304
Toshiba Satellite 3005-S307
Toshiba Satellite 3005-S308
Toshiba Satellite 3005-S403
Toshiba Satellite 3020 Series
Toshiba Satellite 5000 Series
Toshiba Satellite 5005-S504
Toshiba Satellite 5005-S507
Toshiba Satellite 5005-S508
Toshiba Satellite 5100 Series
Toshiba Satellite 5100-PS510Q
Toshiba Satellite 5100-PS511Q
Toshiba Satellite 5105-S501
Toshiba Satellite 5105-S502
Toshiba Satellite 5105-S607
Toshiba Satellite 5105-S608
Toshiba Satellite 5105-S701
Toshiba Satellite 5105-S702
Toshiba Satellite 5105-S901
Toshiba Satellite 5110 Series
Toshiba Satellite 5200 Series
Toshiba Satellite 5200-PS520Q
Toshiba Satellite 5200-PS522Q
Toshiba Satellite 5205-S119
Toshiba Satellite 5205-S503
Toshiba Satellite 5205-S504
Toshiba Satellite 5205-S505
Toshiba Satellite 5205-S506
Toshiba Satellite 5205-S5151
Toshiba Satellite 5205-S703
Toshiba Satellite 5205-S704
Toshiba Satellite 5205-S705
Toshiba Satellite 5220 Series
Toshiba Satellite Pro 6000 Series
Toshiba Satellite Pro 605x
Toshiba Satellite Pro 607x
Toshiba Satellite Pro 6100 Series
Toshiba Tecra 9000 Series
Toshiba Tecra 9100 Series
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
(C)上記形式以外の解除はTPM+eeprom実装交換ため
  1台の解除につき、14800円になります。(TPM+eeprom部品込み)
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━

東芝7S系 Biosパスワードについて

ファイル 101-1.jpg

東芝PC 7SのBiosパスワードはSS系同様にSDカードスロット付近になります。
基盤の表か、もしくは裏側に有ります。
(Atmel互換 24c02 ssop)

・このPCの場合、ロック中にC-MOS電池を外しても正規のパスワードを
 入力する事で、再使用が可能です。


参考に

東芝SS2系 Biosパスワードについて

ファイル 100-1.jpgファイル 100-2.jpgファイル 100-3.jpg

東芝SS2系のBiosパスワードについて、多少の参考になる
画像+コメントを記載します。

・東芝PC SS2xxx系でロック中にC-MOS電池を外してもパスワードは解除されません
 このPCの場合パスワードは設定時にTPMを経由しeepromに記録されます。
 このeepromはSDカードスロット下にssopのeepromに記録されます。
 画像3枚目特殊エディターで見るとそのまま「Password1.20121Hjr」と表記されます
 これが現在PCに設定されているパスワード、Password1と2が有りますが、同じ物が2つ入ります。


※東芝SS2系はロック中にC-MOSを取り外すと二度と解除は出来なくなります
 ロック中にC-MOSを外すことで、C-MOS電池周りのゴールドキャパシターの残電圧
 でスーパーI/O内のビットを幾つか立てて記録されます、C-MOS電池を外した後
 eepromから吸い出したパスワードを入力しても解除が出来なくなります。


★尚このeepromから吸出しに使用したのは当方販売のTTL-2/BOXにて接続
 専用ツールでeeprom内データーをHex化し「hex workshop」で変換して画像のように表示しています。
 ・対応PC:IBM/Thinkpad/Lenovo/東芝/富士通/Dell
 ・対応バッテリーSMBus SANYO/SONY 24c02に対応
  http://www.ogatama.com/cart.cgi?id=TTL-2

  

コメント一覧

イケノ Eメール (01/21 10:39) 編集・削除

ご丁寧にありがとうございます。

パソコンをジャンクで見つけて色々と試していたが解除ができなくて貴社のサイトを見つけました。
ご指摘のように実はCMOS電池を外してしまいまして・・・
もう少し早くこのサイトにたどりついていればと後悔しております。

また機会があれば手前勝手でございますがお力をお借りさせていただきたいと思います。

この度は本当にご丁寧に解説していただき感謝しております。

オガワ (01/21 13:59) 編集・削除

イケノ様
昨日はメールで有難う御座いました。

また機会が有りましたら宜しくお願いします。

解除できない (01/22 14:33) 編集・削除

dynabook SS 2110ですがどのようにしてeepromから吸出し
画像のように表示して解除するのですか

パスワードが掛かっているのでWindowsは起動しませんよね。

お暇な時に教えてくだされば幸いです。

大内 誠 (01/22 16:22) 編集・削除

>解除できない さん

回答します

当方販売のTTL-2/BOXを購入ください、この時にBios吸出し集(5600円)を購入すると
eepromから吸出しの説明が有ります。

TTL-2/BOX
  http://www.ogatama.com/cart.cgi?id=TTL-2

合計17900円になります。

もっと安くやりたいのであれば、自分で部品を集め組み立てる方法をお教えしますので
[お問い合わせ]もしくは[メールフォーム]に連絡ください。

解除ができない (01/22 17:01) 編集・削除

道具の購入を諦めて、解除をお願いしたいと思います。
(dynabook SS 2110)ですが解除費はお幾らに
 なりますか

出来れば安く解除したいので安い方を取ります。

解除ができない (01/25 10:29) 編集・削除

大内様・小川様
有難う御座います。
本日受け取りました、動作確認し問題なく
使用できました。

解除費用:9800円でした。

DynaBook Satellite Jシーリーズ eeprom 吸出し!

ファイル 97-1.jpgファイル 97-2.jpg

参考になるか・・画像をUPしました。

そこそこ役に立つかも知れませんので何かの再にはご利用ください。
尚これらのeepromはAtmel互換のeepromです。
ですので吸出しにはTTL-2/boxなどを使用し吸い出して見てください。

TTL-2/BOXについては
http://www.ogatama.com/cart.cgi?id=TTL-2

メール質問回答 (東芝Biosパスワード)

以下の質問が来ましたのでこちらに解答しておきます。

メールのサブジェクト名
<東芝ノートパソコンbiosパスワード解除>

東芝ノートパソコンのbiosパスワード解除は可能なのでしょうか?

回答>>可能です、eepromに東芝独自の方法で記録されています。
      エラーコードからマスターパスワードを生成する方法は有りますが
      アルゴリズムが分かりません(それほど人気が無いので作成まで至っていません)


・東芝ss系は「Atmel eeprom 24rf01」に記録されています
 以前はThinkpad 240のようにJP1を短絡すれば、C-MOS電池の電圧3Vでこのeeprom
 特定領域をイレースしていたのですが、現在はJP1のシルクは有りませんがJP1は有ります
 (スルホール)なっています。

※主に増設メモリー付近、もしくはキーボード裏のフラット近辺です。
 片側はGNDで片側に3V掛かっています、実際は2.2V(μVテスター)で見ると。

・東芝はほぼ、現在出回っているPCでは「Atmle eeprom 24rf01」 1KBのeepromに書かれます
 但しIBMのようにAsciiでは表示できません、16進逆式です、もっとも簡単なのは書き換えてしまえば
 OKなのですが。

東芝ss系それ以前の全ての機種対応、増設メモリー内のバーコードシール下に(スノホール4P)が有ります。
ここにTTL変換機を接続他のPCで吸出し/書き換えが出来ます(分解する事は有りません)

・(ヒロセ)1.25ピッチ2X2ヘッダーソケットを使えば、ワンタッチ接続で可能です。

▲1 Vcc
・ 2 SDA
・ 3 SCL
・ 4 GND

・2-3-4のみ使用します、(1)のVccは5V掛かりますが、PC起動時に5V出てきます
 専用コンソール用の電源かは不明、PicでLCD+i2cツールを作れば、PC無しで
 可能と思います、Picにはi2c用のコマンドも有るので。 

<もし吸出しできたら>

000Ax00:に「0F 0F 0F 0F 0F 0F 0F 0F :78」と書き換えれば、PC再起動後パスワード入力は求められません。
「最後の:78」この78はチックサムですので書き込む必要は有りません。
「8桁目は必ず0F」これが無い場合ROM Failエラーが出ます。

例えば
000Ax00:に「00 00 00 00 00 00 00 00」とオールゼロを書き込め良いのではと言うコメントを頂くような気がしますが
オールゼロにすると、再起動後パスワード入力まで行かず、ハングアップを繰り返します。
ですので、素のeepromを取り付けた場合、起動しなくなります(企みなのか?は分かりませんが)

慣れれば作業は1台10分ほどです。


※尚実践されて「000Ax00」以外の領域を弄ると、IDE系、VGA系に問題が起きる場合が有ります。
 以前当方も違う箇所を弄り、壊しました、いきなり書き換えではなく、一度全てを吸出し
 マスターを作った後に、書き換えをお勧めします。 


★2005年以前系は以下のような構造で記録されています(ほぼ全てがこの方式)
設定字数は7文字に対してなぜか最後の桁に00を入れる。

例)パスワードが以下の設定の場合
ogatamaを16進にした場合→[ 6f 67 61 74 61 6d 61 00]

以下のような並びになります、尚Asciiにてeepromには記録されています。

amatogaを16進にした場合→[61 6d 61 74 6f 67 61 00]このように記録されます

16進を吸出し、Ascii化にて文字にして、それを並び替えれば設定されているパスワード
と言うことになります。

ページ移動

  • 前のページ
  • 次のページ

プロフィール

過去ログ