Service Forum

[Tataie]

Salut! AM un laptop toshiba tecra M2 cu parola pe bios si nu reusesc sa imi dau seama care este eepromul

Care este cea mai sigura metoda pentru inlaturarea acestei parole ?

http://img88.imageshack.us/img88/2725/dsc07589jq7.jpg

[victor]

Salut Tataie,

Ce ai incercuit in imagine, se pare ca sunt mosfet-uri. La Toshiba, in general sunt mai multe posibilitati:
-eeprom -cauta un eeprom i2c pe placa, de obicei 24XX

-jumperi - multe modele inclusiv
Satellite: 17xx Series, 1000, 1110,1130, 1200, 1900, 2430, 3000 P20,P30, P33, A30, A70, A80, M40X, M50,M60, M70, M100
au niste jumperi sau testpoints, notati J1, J2, J5, J7, J9 or CMOS CLR1 (M100 & A6).
Acesti jumperi se scurtcircuiteaza cam 15 secunde si parola dispare, eventual se pun in scurt si se porneste laptopul, cand apare logo-ul Toshiba, se deconecteaza si parola a fost resetata.

-USB dongle.

Din experienta cu M1, s-ar putea ca si M2 sa aiba un eeprom I2c clasic, cauta-l pe placa poate il gasesti.

Succes!
_________________
Victor Voinea
ALLservice HQ, Romania.

[Tataie]

in cele din urma am gasit ceva care pare a fi un I2C
pe el scrie 2402 insa nu imi dau seama care sunt pinii care trebuie conectati pt citire

http://img232.imageshack.us/img232/6034/fatamn2.jpg

http://img231.imageshack.us/img231/6310/spaterp7.jpg

acesta este posibilul datasheet al acestui eeprom

http://www.icbase.com/pdf/MRP/MRP01950307.pdf

am reusit sa il si citesc
aici este dump-ul

http://rapidshare.com/files/86621599/ep1.bin.html

ce mai urmeaza acum ?
pony prog nu mi-l citeste asa ca l-am citit cu r24c02

[Tataie]

am mai gasit un 2402 langa procesor

l-am citit si pe acesta iar aici este dump-ul

http://rapidshare.com/files/87021461/ic2bun.bin.html

mai tarziu o sa pun mai multe poze cu placa de baza


aici sunt pozele

http://rapidshare.com/files/87024734/Poze.zip.html

[victor]

Draga Tataie,

Cele doua dumpuri seamana foarte mult cu ce le de la M1, s-ar putea sa ai noroc. Parola este criptata (hash), oricum voi incerca sa-ti editez o parola acolo, M1 style .

Te anunt cand e gata, si scuze pentru intarziere, primesc tone de mesaje si cateodata mai uit.
_________________
Victor Voinea
ALLservice HQ, Romania.

[Tataie]

Merci Victor si astept rezultatul

[victor]

Am editat primul eeprom, care de fapt contine parolele.
Am pus parola de user "12345", de fapt am luat un hash de la M1 si l-am pus in dump-ul tau.

www.allservice.ro/forum/dl/M2/12345-1.bin

Daca nu merge incearca-l si pe asta, are aceeasi parola:
www.allservice.ro/forum/dl/M2/12345-2.bin

Iti tin pumnii
_________________
Victor Voinea
ALLservice HQ, Romania.

[Tataie]

Din pacate nu a mers niciunul

Mai am putin si renunt la a mai incerca sa il deblochez.
O alta solutie ar mai exista ?

[victor]

Hm..ciudat.
Poti sa ma suni si discutam mai amanuntit. Ti-am trimis nr. prin PM.
_________________
Victor Voinea
ALLservice HQ, Romania.

[sorin77]

salut,

Am un Toshiba Satellite A30-101, la care am vrut sa ii scot parola la log in din bios si din graba am salvat o alta parola care acum nu reusesc sa o reconstitui.
Am urmat sfaturile de aici dar am o problema pe MB nu reusesc sa gasesc jumperul J7 sau unul din jumperii notati J1, J2, J5, J7, J9 or CMOS CLR1 (M100 & A6).

Astfel am atasat la prezenta postare niste poze cu placa mea de baza,
poate ma puteti ajuta voi sa imi spuneti unde este localizat acel jumper j7 ori un altu de la care sa pot reseta parola de bios.

Multumesc!


Alte referinte la probleme asemanatoare ar fi
http://www.laptop-repair.info/toshiba_bios_password.html
respectiv
http://kerneltrap.org/node/6918?page=1



imagini cu zona in care am inteles ca trebuie sa caut respectivu jumper

http://img32.imageshack.us/img32/3207/a30mbmemorysidedetail.jpg
http://img243.imageshack.us/img243/9024/a30mbmemoryside1.jpg
http://img35.imageshack.us/img35/3105/a30mbmemorysideoverview.jpg
http://img243.imageshack.us/img243/69/a30mbmemoryside3top.jpg

imagini cu bateria de CMOS
http://img35.imageshack.us/img35/646/a30mbcmosbaterydetail.jpg

http://img243.imageshack.us/img243/1323/a30mbcmosbateryside.jpg

Moderator's Note: IMG BBcode removed. Don't embed large pictures as they exceed the board layout size. Bob

[bob]

Cred ca jumperii ar fi aia sunt notati "X5" langa sloturile de memorie, asta daca nu cumva e un cuart lipit pe partea cealalta.
Cred ca acolo atr putea fi solutia, trebuie vazut daca sunt 2 jumperi sau numai unul cu 2 contacte pe fiecare parte. Daca masori cu un ohmetru la rece, pot idetermina daca sunt uniti cate doi, sau separati.

[sorin77]

Multumesc de raspuns,
in poza de mai jos am incercat sa desenez o corespondenta intre ce se vede in spatele contactelor numerotate cu X5.
Eu nu ma pricep sa recunosc piesele de pe spatele cablajului.
http://img33.imageshack.us/img33/3231/a30mbx5facebackoverviewr.jpg
ce e mai exact pe spatele placii se vede mai bine in uramatoarea poza facuta la rezolutie mai buna
http://img243.imageshack.us/img243/1323/a30mbcmosbateryside.jpg


O sa incerc sa masor contactele respective asa cum m-ai sfatuit sa vad daca au sau nu punte intre ele respectivele contacte.

[bob]

Micul trafo de pe spate nu bate pe acele contacte, deci inclin sa cred ca X5 ar fi puncte de test sau jumperi. Trebuie dezlegata engima: care cu care, si daca trebuie pornit laptopul cu jumperi in scurt sau trebuie pusi in scurt fara sursa, etc. E un mic puzzle de rezolvat.

[sorin77]

Eu am rezolvat problema la Toshiba Satellite A30-101 cu urmatorii pasi pe care inca nu i-am gasit documentati pe net ci mi-am asumat niste riscuri:
0.demontat placa de baza(folosind manualu dat jos de pe net .. etc)
1.am dezlipit bateria de CMOS
2.am facut scurt intre cei 2 pini notati JOPEN 1
Localizarea contactului JOPEN1 e simpla si se poate fin vecinatatea sloturilor de memorie [vezi poza urmatoare, dreapa jos langa primu slot de memorie ]
http://img32.imageshack.us/img32/3207/a30mbmemorysidedetail.jpg
Succesul operatiunii se va vedea la asamblarea tuturor partilor componente, la pornirea laptopului, trebuie sa apara urmatorul mesaj
"System CMOS checksum bad -Default configuration used"
vezi poza:
http://img16.imageshack.us/img16/526/toshibasatellitea30101r.jpg

De mesajul asta o sa scapti abia dupa ce intrati in bios cu F2 si setati din nou data si ora.
In rest totu trebuie sa mearga perfect.


Solutie posibila si fara demontarea placii de baza:
La o masuratoare respectivii jumperi JOPEN 1, sunt conectati cu bateria de CMOS aparent printr-un fel de dioda.
Astfel este posibil sa functioneza resetarea de password la Toshiba Satellite A30-101 si fara demontarea placii de baza.
In acest caz pasii ar fi:
-bateria de la laptop scoasa,
-demontat capac plastic pt acces la modulele de memorie
-scoatere modulele de memorie
-faceti scurt pe JOPEN1 pentru cateva secunde, sigur cu laptopul oprit, bateria scoasa si deconectat de la reteaua electrica, net, modem etc.


Multa bafta,
Sorin

[victor]

Ce-i drept, ma uitasem si eu la poze cu Bob, dar JOPEN nu-mi sarise in ochi.

Sigur, un astfel de jumper este connectat de obicei intre masa si circuitul de alimentare (de la baterie) al RTC/CMOS, care are un tranzistor (de obicei JFET sau chiar un IC de reset, cu 3 pini) pe post de comutator on/off. Activand jumper-ul se blocheaza tranzistorul si alimentarea se opreste.

Merci Sorin!
_________________
Victor Voinea
ALLservice HQ, Romania.