上一篇：几个VBB的跨站脚本执行漏洞小结

CMOS开机密码解密集锦

解coms密码的方法很多，现将其“软”方法(即用编制小程序清除口令密码)汇集，以飨大家。

在dos命令行运行debug程序，然后可用以下五种方法之一解密(如表)，输入完后重启电脑即可。

二、用copy命令清除口令密码

用“copycomjm.com”命令建立一个有十个字节的文件jm.com。注意：一些特殊字符是用alt键加小键盘数字键输入的。

在dos命令行运行copyconjm.com命令：

c:\dos>copyconjm.com

然后输入相应的十个字符：

第一、二、三个字符是alt＋176、alt＋17、alt＋230；第四个字符是p；第五、六、七个字符是alt＋176、atl＋20、atl＋230；第八个字符是q；第九个字符是alt＋205；第十字符是空格。

按上述方法将十个字符输入后，按f6存盘，即生成一个十字节的小文件jm.com，执行它即可。以上方法成功率在95％之上。

细心的读者也许已注意到用debug解密中的法一、二、三、四、五中都有70和71两个数字，其实coms中数据访问是通过两个i/o端口来实现的。端口70h是一个字节的地址端口，它是用来设置coms中数据的地址；端口71h是用来读写端口70h设置coms地址中的数据单元内容。其实将jm.com反汇编后，也会看到70h和71h两个端口。

三、用工具软件查出密码

biospwds.exe和comspwd.exe这两个工具都能满足你的要求，下面我就来把它们详细介绍一下：

comspwd.exe为dos下的工具，当然也可在windows的ms－dos窗口下使用，运行后就会出现有关bios的信息。比较有特色的是它不仅会根据密码加密方式的不同分别解出award、ami和phoenix等不同bios厂商的密码，而且还能算出ibm、dell、compaq等品牌电脑专用bios的密码，可见作者设计时考虑得十分周到。它的大小只有10.3kb，平时在自己的邮箱中保留一个备份，随用随下。=版权所有软件下载学院版权所有=

biospwds.exe是windows下运行的软件，同样也只由一个文件构成，运行后点“getpasswords”就会自动识别bios的厂家、版本、日期及超级用户密码等。不过它的体积稍大，有167kb。

在使用上述两个软件的过程中，你会发现程序显示的密码有时和真实的密码有所不同，这是正常现象。它们都是对bios编码过的密码进行逆向解码，得出的结果可能并不唯一

（）

下一篇：Win2000的系统安全防范对策

↓相关文章：