MicroInformatica

La práctica de esta mañana consistia en hacer overcloking, cada uno en su ordenador.

Una compañera no podía meterse en la BIOS porque tenia contraseña y no sabia que contraseña es. ¿Como entrar? ¿Que hacer?, lo mas sencillo hubiera sido abrir el ordenador quitar la pila y volver a ponerla, pero.... ¿y si se puediera hacer sin tener que abrir el ordenador?

Bueno pues depues de un rato gogleando encontre la solución.

Hay varias opciones dependiendo de la versión de windows y de la versión de la BIOS pero al ser un Sistema Operativo moderno como Microsoft Windows XP, deberemos ejecutar nuestro código desde los privilegios suficientes como para poder acceder directamente al hardware. Una manera bastante típica de hacer esto es cargar un driver y hacerlo mediante su uso. Este es el enfoque que sigue la herramienta cmospwd y su driver ioperm. Para usar cmospwd hay que cargar previamente el driver en memoria y luego usar el programa:




-------------------------------------------------------------------------------------
Después de cargar el driver, vemos con cmospwd /h las opciones que ofrece como hacer un backup de la CMOS, volcarlo, borrar la memoria, etc. Si queremos quitar la contraseña de la BIOS, deberemos elegir /k para borrar la memoria:

C:\BIOS\cmospwd-4.8\windows>cmospwd_win.exe /k

------------------------------------------------------------------------------------
CmosPwd - BIOS Cracker 4.8, January 2006, Copyright 1996-2006
GRENIER Christophe, grenier@cgsecurity.org

http://www.cgsecurity.org/

Warning: if the password is stored in an eeprom (laptop/notebook), the password
won't be erased

1 - Kill cmos
2 - Kill cmos (try to keep date and time)
0 - Abort
Choice : 1

Cmos killed!

-----------------------------------------------------------------------------------

Después de borrar la CMOS es muy probable que el Sistema Operativo se resienta, porque se habrá modificado la fecha a un valor en el pasado y habrá muchos ficheros creados en “el futuro”. Por esto mismo no es nada recomendable reiniciar la BIOS si se está haciendo algo importante con el PC, porque muy probablemente habrá que reiniciarlo.


Podeis descargaros el programa de esta web: http://www.cgsecurity.org/wiki/CmosPwd


ZeroCool