記事一覧

<Panasonic Let's note CF-W4/W5質問回答>

Panasonic Let's note の全てPCの解除は2010年5月末現在

解除はお受けしていません、TPM+ROM交換で費用が3万近くなります。
以下の記載の実験を個人の責任でやられた場合の一切の責任は
作業をされた方の責任とします。

またエラーコードが表示されるPCのみ生成は致しますが、エラーコードが
出ないPCの場合ほぼ解除不可能です。

CF-W5チップ並び(その後)CF-W8

ファイル 56-1.jpgファイル 56-2.jpg

CF-W5のチップ並び及び(PC柱)に協力いただいた以下の10名ありがとうございました
尚以下の方に協力いただいていますがこの間にすでにCF-W8が18台壊れています
ですので全て以下の方法で解除できると言う保証はありません。
<協力者>

・長野 山根様
・横浜 立花様
・富山 宍戸様
・根室 小橋様
・那覇 斎藤様
・埼玉 吉田様
・群馬 横川様
・ロサンゼルス ゴウミ様
・シンガポール ヨバシ様
・リオ      amori様

※どうにか追加画像のSWを追加する事で、パスワードを回避する事が確認できました
 以下のように幾つか問題が有りますが、Windowsが動く事を確認できました。

TPMロック回避には
<基盤上のチップ青枠内を全て外しスイッチを付ける>

青枠内の全てのチップはあくまで基盤上でのスイッチとして機能している
画像2枚目のスイッチを加工し取り付ける事で既存のパスワードを
飛ばす(消去する事が)確認できました、この情報は富山の宍戸様
の資料で以下スイッチ情報です。

・O がON
・N がOFF

・PC電源ON前
<1・2・3・4・5・6・7・8>
  O O  N O O O N O

・PC電源ON後”F2"パスワード表示中
<1・2・3・4・5・6・7・8>
  O O  O O O N O O

・切り替え何も入力しないで”ENTER"
 Bios画面にてパスワード変更項目にて
(1)を7個入力”ENTER”前に以下のように戻す
<1・2・3・4・5・6・7・8>
  O N  N N N O O O

・この状態でPC電源OFF
 再起動後パスワード入力は求められない
<1・2・3・4・5・6・7・8>
  O O  N O O O O O

※3番と7番が何を意味しているのかはグーグルで
 「8LB9635II12」のデーターを探すと分かると思います

※基盤上のTPM-ROMを回避するためのスイッチです
 どのような条件でも可能では有りません。

★BiosのVerで本来TPMの接続切り替えをBiosチップ外のトランジスター
 で電気的変更をする事で解除を困難にしているようです。
 今回スイッチを付ける事でこのBios-Verに関わらず
 初期のTPMモードで暗号部分を飛ばすという実験を行いました。


★通電中に以下の設定をすると
 PCが破損します、Bios自体がフラッシュから消滅し
 起動が出来なくなります(注意)
<1・2・3・4・5・6・7・8>
  N N  O N N N O O

・尚当方では上記の方法での解除の依頼はお受けできません
 あくまで情報と言う所までです。
 尚この作業中にもCF-W8(中古・ロックが掛かっていないPC)に任意に
 パスワードを掛け解除作業を行いました、26台用意したPCで18台は再起
 不能に至りましたこのような状態ですので壊れても良いのであれば
 自己責任で作業してください。

(尚この作業を行った上での破損などは当方では一切の保証・責任は関知しません)

コメント一覧

大内 誠 (04/02 14:59) 編集・削除

TPMセキュリティーチップの情報
http://www.infineon.com/cms/en/product/channel.html?channel=ff80808112ab681d0112ab692060011a

上記のURL上(WEB)上にPDFでTPMチップデーターが有ります、参考に。

大内 誠 Eメール URL (06/12 23:46) 編集・削除

t-bon様

CF-R8は初期のBios-Verであればエラーコードが表示されます、エラーコードが表示されない場合
解除は現時点で不可能です。
もしエラーコードが出るので有れば連絡ください。

しがないサラリーマン (06/06 11:50) 編集・削除

昨日CF-W7でこちらの方法でやってみました。

パスワード解除が出来なければ、ただの箱なので、やってみました。

確かに、Biosは開きますね、でも各種設定はできても
保存されませんね、日時の変更をしても、設定保存終了しても
保存が出来ない状態になります。

パスワードは、一時的に消えますが、きっとPC上には残っていると思います。
Biosは開くが設定変更出来ない、変更出来ても更新できない。

<1・2・3・4・5・6・7・8>
  O O  N O O O O O

この方法で、起動したら、パスワードの入力は求められない。
但し、バッテリーの充電ランプがつかなくなった・・BiosファームVerに何か
仕掛けが有るのか。

Panasonic Let's Note マスターパスワード生成(実験)

ファイル 55-1.jpgファイル 55-2.jpg

久々の更新です

「Panasonic Let's Note」
の殆どの機種がメールのやり取りだけでマスターパスワード
生成し解除が可能と言うことが判明しました。

メールのやり取りで、現在パスワードの掛かっているPC
で、電源ON後パスワード入力窓で、何でも良いので窓を
埋めるために文字を入力その後ENTERこの作業を
3回繰る返すと画面に、エラーコードが表示されます。

そのコードを当方で逆算生成ソフトで生成すると、そのPC用の
マスターパスワードが生成できます。
このパスワードを入力して頂くと、パスワードがパスしBiosメニューが
開きます。

今までTPMからの暗号生成ばっかりしていました、今回TPMからBiosにハッシュ
コードを吐き出すと言うBiosテクニカルマニュアル上の記載を見て
このハッシュコードから生成できれば、PCを分解もせずメールのやり取りで
解除できるのではと言うことになりました。

すでに「Dell、富士通、HP、CP、Vaio」はこのコードから生成し解除実績も多数有ります
http://www.ogatama.com/
↑新着コメントチック

今回パナのPCに力を向けてエラー時のハッシュコードからパスワードを生成し
完全に解除ができるか挑戦してみます。


そこで協力者を探しています。
パスワードが不明・・部屋のオブジェになっているPCに電源を入れ
パスワード入力3回目のエラーコードをメールやフォームで連絡ください。
当方で生成したパスワードを無償で提供いたします。
(現段階で試作状態のソフト)ですので完全に生成ができる保証が有りません。
ソフト開発から現在までの動作確認PCは以下の機種です。

・Panasonic Let's Note (BiosのVerによりエラーコードが出ない場合も有ります)
・CF-T2   10台中8台解除可能
・CF-R4G   3台中1台解除可能
・CF-R4H   4台中2台解除可能
・CF-R4J   21台中3台解除可能
・CF-W4   192台中19台解除可能
・CF-W5    38台中6台解除可能
※(BiosのVerで生成したコードが合わないのかそれともハード構成で合わないのか現時点では不明です)
  ただ上記の記載の台数はJOAでの解除依頼での実績です、まったく解除ができないわけでもなく
  かと言って確実では有りません。

上記でテストした(解除した)PCは当日受け取り翌日返却厳守ですので、じっくり腰を据えて
解除作業ができません、そのため今回これを読んでいる方で、同じ機種をもっている方に
協力をお願いします。

<問い合わせフォーム>
http://www.ogatama.com/n1/form.cgi
「見返り」は当方で生成したコードをメールで連絡します、解除できれば成功、できない場合も有ります


2010年4月11日 更新変更

・実験の受付は無期限でお受けしています。

<無料生成に関する条件>
・問い合わせが余りにも酷いので、以下の条件が付きます。

1.フリーのメールアドレスではお受けしません。
2.名前欄にメールアドレス記載はお受けしません。
3.生成して当たり前みたいな記載が有った場合もお受けしません。
4.最初当方から連絡に返信が無い場合もお受けしません。
5.こちらからの質問に対してまともな回答が無い場合お受けしません。

例)C-MOS電池は外しましたかの問いに対して
回答>昨晩はカレーを2杯食べました、今日はうどんです。

↑こんな回答が来ます、1~3人だけでなく、今まで12名がこのような
 回答に近い回答が来ます。


<流れ>
1.依頼者からパスワード入力後のエラーコードをメールで連絡頂きます。

2.当方で256パタンのパスワードを生成し連絡いたします、このコードはPCの既存のパスワードが
  変更されない限り有効で、エラー時に表示されたエラーコードが変わらない限り有効になります。
  但しハッシュコードから生成されるコードには一定のパタンが有ってこのコードの生成元は
  0~255パタンが存在します、このコードを当方で生成しメールで連絡いたします。

3.依頼者はこの256個のパスワードを入力し何処の番号で解除できたかを連絡ください。
  マスターパスワードは既存の設定されたパスワードとは違う表示で256個のパスワードを
  生成します。

4.またこのパタンの元は2カテゴリ存在するため最大502パタン存在します。


 

[CF-W4 BIOSパスワード解除]について

6月1日~14日まで「CF-W4 BIOSパスワード解除」の質問
が76通ほど着ていますが。

以下質問内容から抜粋し張り付けます。
>CF-W4のTPMチップ形式を教えてください。
>>詳しくお教えはできませんが「パナオリジナルチップです」
 PCMCIAスロット下に有ります。

>Biosドライモードとは何でしょうか?
>>BiosドライモードはBiosバックドアで主にBiosメーカーが
 テストボード上での動作確認用として使用するモードです。
 海外のサイトではこのドライモードで初期化する方法が
 有りますが、現状ドライモードにするにはPCからBios
 フラッシュを取り外しドーターボード上で起動しなければ
 なりません、この場合機材費が掛かり解除を職にするので
 あれば採算は取れると思いますが個人用途では採算は取れないと思います。

 

ページ移動

プロフィール

リンク集

過去ログ