CMOS破解完全手册
下面举一实例：我的密码为：r*vte，ASCII码为：72H、2AH、76H、74H、65H，按公式运算得：72*100 + 2A*40 + 76*10 + 74*4 + 65=8615，于是H1=00H，H2=86H，H3=15H，所以3AH的值为86H，38H的值为15H。看来密码就这么简单，在你每次输入密码的时候，BIOS将其算算，再与CMOS中的值比较一下，如果一样就放行，否则免谈。过程就是这样，不过还是有些问题要说明，先算算看，两个字节可以表达的密码可以有多少种：164=65536种，而八位密码，每一位有96种选择，则可以表示的密码有：968≈7.2×1015种，所以理论上说，每一个密码，都可以找出大约1011这么多个可以起相同作用的密码。但是事实上并不是大家都是八位的密码，或许没有大得这么吓人，不过也挺多的，就如我那个密码，光与他相同功能的五位密码就有二十五万多个，而六位，七位，八位的更多，数量不详，因为从来没有把他算完过，时间太长了，耗不起。
2）关于通用密码：
Award4.51版以前的才有通用密码，
wantgirl
Syxz(pay attension to the capital letter)
dirrid
wnatgirl
3）在这里再向大家介绍一下复旦网友们的破解程序：（道德感不佳者和功力不够深者略过）
（零）
这个是偶(Crazy)连破十几台机器攻无不克的方法,要珍惜哦:)
you try (under dos)
debug
o 70 2e
o 71 00
o 70 2f
o 71 00
note:在windowsNT下，很多破解程序都无法使用，原因在于windowsNT的DOS是模拟的禁止对CMOS写入，请大家注意。
（一）
//AMIPWD.CPP --- Show AMI PassWord String
//Compile with SMALL model Tel:027-7800172 7404402(H)
//Email:mecad@server20.hust.edu.cn
#include
#include
#define BYTE unsigned char
char AMI_unEncrypt( BYTE key,BYTE c2){
asm xor di,di
asm mov bl,key
asm mov cl,c2
lab1:
asm test bl,0xc3
asm jpe lab2
asm stc
lab2:
asm rcr bl,1
asm inc di
asm cmp bl,cl
asm jne lab1:
return _DI;
}
BYTE rbyte(int port){
outp(0x70,port);
outp(0xed, port);
return inp(0x71);
}
// 0x38-3d passWord code 0x37 initial value
void main(){
int i, length;
static BYTE secret［7］;
char str［22］="";
for(length=0; length<7; length++)
secret［length］ = rbyte(0x37+length);
secret［0］ &= 0xf0;
for(i=0; i<7 ,secret［i+1］>0; i++)
str［i］ = AMI_unEncrypt(secret［i］, secret［i+1］);
str［i+1］=0;
if (secret［1］==0)
printf("No passWord\n");
else
printf("PassWord=%s\n",str);
return;
（二）
前述针对AMI主板的BIOS口令破译算法在BIOS日期为91.5.5, 91.7.7, 91.12.12,92.6.6和92.11.11的微机上测试通过. 为便于理解,将解密算法的C代码列出:
char AMI_unEncrypt( BYTE key,BYTE c2){
BYTE num［］={ 0,1,1,2 };
int di=0,c;
do{
c=num［key>>6］+num［key&3］;
if (c&1) key=0x80+(key>>1);
else key>>=1;
di++;
}whi����