Új hozzászólás Aktív témák

• #125197 Tim82 félisten megott #125155

  Új Válasz 2024-12-07 21:36:30 #125197

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Tim82

  félisten

  válasz megott #125155 üzenetére

  Egyeztettem közben egy moderátorral privát csatornán, elviekben nincsen akadálya.

  Muszáj leszögeznem, hogy semmilyen formális IT-s végzettségem nincs, csak felszedett tudásom, tehát "érdeklődő felhasználóként" írom, amit írok - lehet, hogy szakmai szemmel bele lehet kötni az általam használt kifejezésekbe, de remélhetőleg így is érthető és követhető lesz.

  Szóval, rövid előtörténet: vettem relatíve olcsón itt Hardveraprón egy Thinkpad T495-öt, aminél a kedves eladó elfelejtette akár a hirdetésben feltüntetni, akár privátban közölni vásárlás előtt, hogy amúgy BIOS, pontosabban supervisor jelszavas. A gép külső hibáit tudta dokumentálni, azok nem voltak gondok (annak tudatában vettem, hogy törött a palmrest és a kijelző, ezekhez voltak cserealkatrészeim). Tehát a fenti apróság miatt ugye használhatatlan a gép, mert még bootsorrend állításhoz is jelszót kér, ha újra akarnám telepíteni. Természetesen jeleztem az eladónak, aki röviden annyit válaszolt, hogy nem tudja a jelszót. Gondolkodtam azon, hogy kétes kimenetellel, de veszekszem egy sort (negatívval fenyegetés, hirdetés jelentése, visszaküldés stb.), de úgy döntöttem, nem éri meg, ha van rá más megoldás és szerencsémre van (a linkelt Badcaps fórumon a #24-es hozzászólás).

  Nagyon summázva:

  1. le kell menteni a jelszavas "eredeti" BIOS-t,
  2. fel kell flashelni egy, a fentebb linkelt fórumból (regisztráció megléte esetén) letölthető moddolt BIOS-t, de hogy ne kelljen onnan, feltettem ide (Dropbox) - zippelve, nyilván ki kell tömöríteni a használathoz,
  3. ezután be kell kapcsolni a T495-öt, gyorsan belépni a BIOS-ba, üres supervisor jelszót beállítani és törölni a TPM tartalmát, menteni, kikapcsolni a gépet
  4. visszaflashelni a jelszavas "eredeti" BIOS-t, ami így már elviekben nem lesz jelszavas.

  Ehhez CH341A flasher, annak 1.8 V-os adaptere, valamint a SOIC8 csipesz kell természetesen. Ezzel én rendelkeztem, de a szett hosszú távú kölcsönben volt fatpingvin kollégánál, valamint emlékeim szerint a csipesz nem volt már valami megbízható. Mindenesetre visszakértem és rendeltem is egy új szettet Aliexpressről - kettőnk eltérő menetrendjének leegyeztetésével és a meglepően gyors postázásnak köszönhetően azt hiszem, egy nappal előbb kaptam vissza a kölcsönadott szettet, mint megjött az új.

  Ha valakit érdekel, akkor a CH341A használatáról, azzal történő BIOS flashelésről itt egy jó útmutató. Mivel javarészt saját gépeimen Linux Mint-ezek, ami a szoftveres részét illeti, egyszerűen a flashrom parancsot alkalmaztam.

  A T495 esetében a BIOS IC az alaplapon a memóriafoglalat jobb széle alatt (a jobb felső CPU-hűtő csavarhelytől jobbra) található meg, tehát arra kell illeszteni a csipeszt.

  További előkészületként az akkut magát természetesen lehúztam a gépről, még mielőtt magát a csipeszt is rátettem volna a BIOS IC-re, a CMOS-t viszont nem.

  A lépések hosszabban, ahogy én csináltam:

  1. Először nagyon erősen javasolt, hogy legalább két, de inkább 3 példányban készítsen backupot az emberfia az eredeti BIOS-ról.

  sudo flashrom --programmer ch341a_spi -r backup.bin

  (A CH341A ugye egy USB-s eszköz, ezt kezeli a flashrom, az -r kapcsolóval olvas/másolatot készít egy backup.bin nevű fájlba. Az én esetemben, mert óvatos voltam, 3 ilyen másolat készült, backup1.bin, backup2.bin, backup3.bin nevekkel. Ezek után a biztonság kedvéért összevetettem a hash-eket, erről nem írnék külön, Linux alatt erről van szintén nem egy jó leírás, én éppenséggel ebből indultam ki.)

  2. A következő lépésként flasheltem az "üres" (alaplapi serial number-t stb. nem tartalmazó, a Badcaps fórumból fentebb linkelt) BIOS-t:

  sudo flashrom --programmer ch341a_spi -w t495OriginalDumppatchfinal.bin

  (A -w kapcsoló természetesen arra szolgál, hogy írjunk ezúttal a BIOS IC tartalmába.)

  3. Ezután leszedtem a csipeszt, megfordítottam, majd bekapcsoltam a gépet és F1-gyel beléptem BIOS-ba (mivel jelen állapotban nincsen supervisor password, ez sikerült is). Ha esetleg kiírna a BIOS-ba belépés előtt egy olyasmi hibaüzenetet, hogy "bad checksum/UEFI variable", az elviekben természetes.

  BIOS-ba belépés után az első szembetűnő dolog, hogy nem jelenik meg a BIOS összegzőképernyőn az alaplap sorozatszáma. Nem gond, a Security fülön kell a supervisor password-öt úgy üresre állítani, hogy megad az ember egyet - mondjuk anélkül, hogy beírna bármi karaktert, Entert üt és ezt ismétli megerősítésként. Ezek után kell még a biztonság kedvéért ugyanott a Clear TPM chip opciót választani. Ha ezek megvannak, F10 (Save and Exit), kikapcsolás.

  4. Ismételten csipeszfelhelyezés a BIOS IC-re, a másik gépen én a biztonság kedvéért megint kiadtam az 1. pontban már írt parancsot (valami olyan fájlnevet megadva, amivel az így nyert, csak a teszt kedvéért kreált állományt nem keverem össze a meglévő backupx.bin-ekkel), csak hogy biztos legyek abban, hogy olvassa is újra a CH341A a BIOS IC-t. Ha ez megvan, akkor ezúttal nálam így ment vissza az "eredeti" BIOS:

  sudo flashrom --programmer ch341a_spi -w backup1.bin

  Ezután természetesen megint csipesz eltávolítása, T495 összerakása, bekapcsolás, BIOS-ba belépéssel tesztelés, hogy egyrészt eltűnt-e a supervisor password, másrészt megvan-e a BIOS-ban az alaplapi sorozatszám. Ha az első alkalommal így megint van a 3. pontban már említett "bad checksum/UEFI variable" hibaüzenet, az még oké, akkor lenne gond, ha ezután is maradna.

  Megjegyzések:

  - maga a fenti folyamat szerintem 20 perc alatt megvolt (minden működött elsőre), cserébe az, hogy összevadásztam a szükséges információkat, elolvastam és értelmeztem az útmutatókat, fejben összeraktam, mit, hogyan, milyen sorrendben kell csinálnom, munka és család mellett 2-3 nap alatt volt meg
  - azért mertem bevállalni ezt az "üres" BIOS-os módszert, mert az említett Badcaps-fórumtémára rátalálva, több ember visszajelzett, hogy ez működik
  - ettől még nem biztos, hogy ez univerzális megoldás minden T495 esetén supervisor password-feloldásra, csak feltételezem, hogy mivel a T495-ök között nincsenek nagy hardveres különbségek (kb. annyi, hogy Ryzen 3 vagy Ryzen 5 vagy Ryzen 7 3xxxU az APU, minden más csak "extra"), ezért jó lehet más T495-ök esetében is
  - de ez egy eddig egyszer végigvitt metódus a részemről, szóval disclaimer: csak saját felelősségre!
  
  (A poén kedvéért egyszer majd a szervizgépnek használt Thinkpad E130-ról is írok, amit a fórumlakók egy része ugye bottal se..., pedig meglepően jó és egyben masszív gép, kijelzőcserével teljesen élhető.)

Új hozzászólás Aktív témák