遺忘 CMOS/BIOS 密碼時，除了硬體清除（跳線/電池），還有「軟性」破解手段：DOS DEBUG 端口操作、COPY 命令生成解密小程式、專用解密工具軟體。本文完整收錄各類軟性破解方法、底層原理與實務限制。

核心原理：CMOS I/O 端口 70h/71h

CMOS RAM 透過兩個 I/O 端口存取：

• Port 70h (Address Port)：寫入欲存取的 CMOS 位址（00h-FFh）。
• Port 71h (Data Port)：讀寫該位址的資料內容。

密碼通常儲存於特定 CMOS 位址（如 10h-2Dh 區域）。向這些位址寫入特定值（如 00h、FFh、特定模式）可破壞密碼校驗機制，迫使 BIOS 重置為無密碼狀態。

方法一：DOS DEBUG 互動式指令（最經典）

需在純 DOS 環境（DOS 開機碟、Win98/ME 命令提示字元、FreeDOS、WinPE CMD）執行 DEBUG，輸入以下任一組合（每行按 Enter，最後 q 離開）：

六組經典指令碼（任選一組）

# 方法 1
-o 70 16
-o 71 16
-q

# 方法 2
-o 70 11
-o 71 ff
-q

# 方法 3
-o 70 10
-o 71 10
-q

# 方法 4
-o 70 23
-o 71 34
-q

# 方法 5
-o 70 10
-o 71 ff
-q

# 方法 6
-o 70 90
-o 71 91
-q

執行後重開機，CMOS 密碼即清除。成功率約 95% 以上（傳統 BIOS）。

方法二：COPY CON 建立 JM.COM 解密小程式

利用 COPY CON JM.COM 以十六進位鍵碼（Alt+數字鍵盤）輸入機器碼，生成 10 位元組的 COM 檔，執行即可清除密碼。

輸入序列（共 10 字元）

1. Alt+176、Alt+17、Alt+230
2. p
3. Alt+176、Alt+20、Alt+230
4. q
5. Alt+205
6. Space

輸入完成按 F6（顯示 ^Z）存檔，產生 JM.COM，執行後重開機。本質上即封裝上述 70h/71h 端口操作。

方法三：專用解密工具軟體

工具	平台	特色	支援範圍
CmosPwd / Comspwd.exe	DOS / Win CMD	反推 Award/AMI/Phoenix 及品牌機（IBM/Dell/HP/Compaq）專用 BIOS 預設密碼；僅 10KB，攜帶方便	傳統 BIOS 為主
Biospwds.exe	Windows GUI	圖形介面，點擊 Get Passwords 自動識別 BIOS 廠商/版本/日期/超級密碼；167KB	傳統 BIOS
!BIOS / CMOS De-Animator	Windows	嘗試透過驅動程式存取 CMOS 記憶體清除密碼	部分現代平台
UEFI Password Unlocker	Win/Linux	操作 UEFI 變數儲存區，需管理員權限	UEFI 平台

⚠️ 注意：工具顯示的密碼有時與實際設定密碼不同，因 BIOS 密碼經加密儲存，逆向解碼結果可能非唯一；實際可用密碼需嘗試驗證。

方法四：品牌機專用後門密碼（參考）

• Dell：dell、服務代碼衍生碼（需線上計算）
• HP/Compaq：admin、password、BIOS 版本衍生碼
• Lenovo ThinkPad：ThinkPad、SVP 超級密碼（需原廠工具）
• Acer：acer、password
• Toshiba：Toshiba、toshiba

現代平台限制與法律警示

• 🚫 UEFI + TPM 2.0 + BitLocker 環境：軟性破解幾乎無效。CMOS 密碼儲存於 TPM 保護區，且啟動載入器經簽名驗證，竄改會導致安全開機失敗、BitLocker 進入修復模式需輸入復原金鑰。
• 🚫 筆記型電腦：多數無跳線、電池為排線連接，拆機風險高；EC 控制器鎖定密碼，硬體清除無效，必須原廠解鎖。
• ⚖️ 法律風險：中國大陸《刑法》第 285 條（非法侵入計算機系統罪）、第 285 條之三（提供駭客工具罪）；台灣《刑法》第 359 條（駭客工具罪）、資安法。僅限自有設備或書面授權維修使用。

實務建議流程

1. 優先 硬體清除（跳線/電池/按鈕）——最徹底、無相容性疑慮。
2. 無法拆機 → 嘗試 DOS DEBUG / JM.COM（需純 DOS 環境）。
3. 再嘗試 專用工具 反推預設密碼。
4. 品牌機 → 聯繫原廠技支提供序號申請 Master Password。
5. 全盤加密環境 → 務必備份 BitLocker 復原金鑰，清除 CMOS 可能觸發 BitLocker 鎖定。

掌握多元破解管道，但請永遠記住：授權與合法是技術應用的底線。