IBM 770 CMOS Password Hacking
Geschrieben von: NAD   
Sonntag, den 13. September 2009 um 21:21 Uhr

thumb_IMG_3894DOS GAMES !!! Wir lieben DOS GAMES, gute alte DOS GAMES,. und was braucht man dafür,.. einen DOS GAMES FÄHIGEN LAPPI ! (oder pc,.. wurscht). Der IBM 770 eignet sich perfekt dafür, und den gibts auch auf Ebay... Im Angebot steht "Verlangt beim Booten ein Passwort"... Wir denken uns,.. ja das kann man sicher mit einem CMOS Jumper löschen,.. ganz einfach,... Denkste... der IBM schreibt das in einen Permanent-Flash Speicher,.. keine Chance,... da half nur mehr das Passwort zu hacken bzw. aus dem Flash IC auszulesen.......

Das ganze Projekt startete mit dem Erweb des genannten IBM770. Nach öffnen aller möglichen Schächte fand sich sogar ein CMOS Clear-Jumper,.. der hat auch schön alles im CMOS gelöscht,.. nur nicht das Passwort. IBM hat hier saubere Arbeit geleistet, einmal eingetippt und vergessen heißt hier -> Laptop in den Mist schmeissen. Das wir das natürlich nicht machen war klar,... so haben wir ein Tutorial gefunden, um den EEPROM direkt vom Board auszulesen mit einem einfachen RS232 Interface welches über ein paar dioden direkt an den IC gelötet wird. Der PC wird gestaret zwecks Spannungsversorgung des ICs und dann wird ausgelesen,.. ja schön wärs,.. hat nicht geklappt. Mad.M, der Besitzer des 770ers ist dann zu später Stunde geknickt abgezogen,.. und ich war auch schon auf dem Weg ins Bett als ich mir gedacht hab,.. NA sicher nicht, dass muss gehen !!. Also,.. habe ich mich entschlossen,. lt Anleintung einen EEPROM Programmer zu basteln um damit den IC auszulesen.

Bauteile am nächsten Tag besorgt,.. zusammengelötet, den EEPROM vom Board abgelötet, in Betrieb genommen, scheiss Passwort ausgelesen, mit einem Tool entschlüsselt -> Voila !! Passwort : CEMOS ... sehr einfallsreich,... EEPROM wieder aufs Mainboard aufgelötet, Lappi zambastelt, in Betrieb genommen, Passwort eingetippt -> FUNZT !

Hier noch die Fotos !!

thumb_IMG_3846thumb_IMG_3847thumb_IMG_3851thumb_IMG_3853thumb_IMG_3855thumb_IMG_3863thumb_IMG_3865thumb_IMG_3870thumb_IMG_3871thumb_IMG_3875thumb_IMG_3885thumb_IMG_3886 thumb_IMG_3893thumb_IMG_3892thumb_IMG_3889thumb_IMG_3890 thumb_IMG_3891