⚠️ 法律與道德聲明

本文僅針對自有設備/授權維修場景。破解他人設備密碼屬非法入侵。企業資產請走 IT 流程，個人設備建議聯系廠商官方售後 (通常需購買憑證/實名認證)。

密碼類型與存儲機制

分級破解方案 (按風險/成本遞增)

Level 0：官方正規渠道 (最安全、最合規)

• 聯系品牌官方售後 (聯想/戴爾/惠普/華碩/宏碁/微軟 Surface...)
• 提供：購買發票/序列號/身份證/設備實物 → 驗證所有權 → 遠程/上門/寄修清除
• 費用：保內免費 / 保外 200-800 元 / 部分品牌提供線上自助解鎖 (Lenovo/HP)

Level 1：CMOS 放電/短接 (適用舊款/消費級/無 EEPROM 存儲)

# 方法 A：扣除鈕扣電池 (CR2032)
1. 斷開電源適配器、主電池
2. 拆開底蓋/鍵盤模組 → 定位主板鈕扣電池座
3. 取出電池 → 等待 15-30 分鐘 (電容放電) → 裝回
4. 開機進 BIOS → 時間/日期重置 → 密碼清除 (視主板設計)

# 方法 B：CLR_CMOS 跳線/按鈕 (部分主板提供)
1. 找到主板 JCMOS/CLRTC/CLR_CMOS 跳線帽 (2/3 Pin)
2. 斷電 → 短接 1-2 腳 (3Pin) 或按下按鈕 10 秒
3. 恢復跳線帽 → 開機

# 方法 C：RTC 晶振腳短接 (極高風險，非專業勿試)
短接 MC146818/DS12887 等 RTC 晶振 12/24 腳 (地) 或 14/32 腳 (電源/數據)
需示波器/萬用表確認波形，極易燒毀南橋/EC

Level 2：後門/通用密碼 (極少數老機型)

• 東芝舊款：軟盤扇區編輯 `4B 45 59 00 00` (KEY\0\0) → 啟動繞過
• IBM/Lenovo 早期：`backdoor` / `merlin` / `password` / 空密碼
• Phoenix/Award/AMI BIOS 通用後門密碼 (網上流傳列表，成功率 < 5%)
• ⚠️ 現代 UEFI BIOS (2012年後) 無通用後門，嘗試無意義

Level 3：EEPROM 編程器讀寫 (硬件級修復，需設備/技術)

1. 識別 EEPROM 型號：SOIC-8 封裝，絲印如 `24C02` `24C04` `25L16` `W25Q64` 等
2. 編程器：CH341A (~15元) / RT809H (~500元) / 專業燒錄器 (XGecu/RT809F/BeeProg ~3000元+)
3. 操作：夾子在線讀取 → 尋找密碼明文/哈希 (字符串搜索) / 恢復出廠默認映像 → 寫回驗證
4. 難點：密碼可能加密存儲 (AES/自定義算法) / 校驗和機制 / 多備份區域需同步修改

Level 4：專業維修/數據恢復機構 (終極保障)

• 能力：BGA 返修/晶圓級修復/固件重構/加密芯片解鎖
• 設備：PC-3000 Flash/DE/UDMA、ACE Lab、熱風返修台、X-Ray、掃描電鏡
• 費用：500-3000+ 元，視難度/數據價值
• 驗收：密碼清除 + 系統正常啟動 + 數據完整 + 無硬件損壞

品牌特殊機制速查

預防勝於治療：密碼管理最佳實踐

• BIOS 密碼存入密碼管理器 (Bitwarden/1Password/KeePass) — 標籤：`BIOS-<序列號>`
• 企業資產：CMDB 記錄 BIOS 密碼、TPM 恢復密鑰、BitLocker 恢復密鑰
• 避免設置 BIOS 密碼除非：高安全環境/防盜/合規要求 — 現代 TPM + BitLocker + 系統登錄密碼已足夠
• 定期驗證：季度嘗試進 BIOS 確認密碼有效

結論：現代筆記本 (2015年後) BIOS/UEFI 密碼存儲於加密 EEPROM/TPM，物理短接/通用後門基本無效。非專業人員嘗試硬件級修復風險極大 (燒毀主板/損壞屏幕線/靜電擊穿/失去保修)。官方售後/專業機構是唯一可靠路徑。預算有限時：評估設備殘值 vs 維修成本，果斷更換可能更理性。