【原创】X200、T400解除1802、1804和“白清单”限制及x200_V3.03_BIOS（已解决104）

monkey243

提示：
    1、附件中X200解除1802和1804限制BIOS_V3.03未经测试，后果自负。
    2、附件中X200解除1802和1804限制BIOS_V3.03包含两个文件：6DET53WW.rom和7XET52WW.rom分别对应BIOS ID: 6DET53WW和BIOS ID: 7XET52WW，具体区别请见官方网站说明。
    3、因本人没有X200测试，哪位网友刷后请返馈结果，造福其他网友。
    4、修改BIOS存在极大风险，本人不负责由此引起的任何后果。
    5、本修改只针对“白清单”进行处理，对机器自带原生SLIC与否没影响。

6-5-AM 更新：
1、现已经解决因修改后的BIOS镜像文件checksum（error 104）问题！
2、52楼的dnsk1981网友和62楼的Sagger网友，已经刷过此附件BIOS，据这两位网友反映：“一切正常”。
3、本贴的方法还未来得及改，请各位稍等。迟一点我会放出新方法和新工具，力求方法简单，操作容易。现正开发新工具当中......请各位继续关注本贴。

6-5-PM 更新：
    为了解决104报错问题，现已更新操作过程和工具。请各位重新下载附件中的修改工具并按新操作过程操作即可。本人已经修改了X200、T400和W700DS的BIOS，操作都成功！

    新机型如X200、T400解除1802、1804和“白清单”限制方法与以往机型如R61i的方法差不多。只是具体一些步骤应一下就可以了。在继续阅读以下内容之前请阅读以往机型解除1802、1804和“白清单”限制方法：http://www.ibmnb.com/thread-834493-1-2.html
    在继续下面操作前请下载本贴附件：bios_mod.rar，解压缩后将得到一个名为：bios_mod的文件夹，以下所有操作最在此文件夹中进行。
    本次操作以X200最新版本3.03 BIOS为例子。在操作前应先升级到最新BIOS，然后对你的机器进行BIOS备份，假设获得的BIOS备份文件名为：bios.bak，再把此文件复制到bios_mod的文件夹中。然后再继续下面的操作。
1、在Windows XP系统下打开命令行窗口，并进入到bios_mod文件夹中。


2、在命令行窗口下输入命令： phnxsplit bios.bak
    回车运行。程序运行完毕后会在bios_mod文件夹中生生成很多个文件，其中以BIOSCODE**.ROM的那些文件是要用到的，把它们复制到modules文件夹中，其它的生成的文件可以删除掉。




3、在命令行窗口下输入命令： phnxpatch patches modules
    回车运行。程序运行完毕后会在modules文件夹中生成一个文件，生成的文件是解除1802、1804和“白清单”限制的模块文件。本例中就生成了一个名为：BIOSCODE06.rom.patched的文件。


4、把modules文件夹中生成的文件及原文件两文件复制到上层bios_mod文件夹中。本例中，这两个要复制的文件为：BIOSCODE06.rom和BIOSCODE06.rom.patched


5、在命令行窗口下输入命令： fp old.txt
    回车运行。
    在命令行窗口下输入命令： fi old.txt
    回车运行。
    两命令运行完毕后将会生成4个文件，其中名为:BIOS.ROM的文件下面将用到。


    把文件BIOS.ROM重命名为：old.ROM，把其它3个生成的文件删除。


6、在命令行窗口下输入命令： fp new.txt
    回车运行。
    在命令行窗口下输入命令： fi new.txt
    回车运行。
    两命令运行完毕后将会生成4个文件，其中名为: BIOS.ROM的文件下面将用到。


    把文件BIOS.ROM重命名为：new.ROM，把其它3个生成的文件删除。


7、用HEX工具（本例中用UltraEdit-32）打开old.ROM文件作如下修改：
（1）、搜索并定位十六进制内容： F8 00 A4

    F8 00 A4这三个十六进制数值标识BIOS镜像中此module的内容到此结束。下面将把从此位置以后的内容全部删除。

（2）、通过菜单栏：编辑-->Hex 插入/删除 菜单打开“Hex 插入/删除”对话框



    然后在“Hex 插入/删除”对话框中选择“删除”，删除的字节数尽量填大点，例如：10000000。点“确定”按钮把old.ROM文件中由此位置开始到后面所有内容删除。


8、用同的方法删除new.ROM文件中空内容。
9、比较修正后old.ROM和new.ROM文件的大小，再用HEX工具把小的那个文件增大，确保两文件大小一样。方法是在小的文件最后面加入相应该字节数的“00”值。本修中new.ROM比old.ROM小了9个字节。

    所在要在new.ROM最后面插入9个字节的“00”值。


10、双击运行：phnxmod.exe程序，分别浏览找到bios_mod文件里面这三个文件：bios.bak、old.rom、new.rom。
    点击“破解”按钮，然后按提示操作即可。你将会看到：ROM文件已保存。，以及一此危险提示的信息。到此表明你已经成功获得了解除1802、1804和“白清单”限制的BIOS文件：bios.bak。


    最后把bios.bak文件重命名为：bios.rom，然后刷回到ThinkPad BIOS即可。

更新：现已经解决因修改后的BIOS镜像文件checksum（error 104）问题！

[ Edited by  monkey243 on 2009-6-5 16:05 ]

tao1125

沙发了 看了半天 很不错 强烈支持课！！

linkwind

支持，看的有点晕~~
楼主能否直接放出一个X200 3.03 破解1804的BIOS??

monkey243

QUOTE:

Posted by linkwind on 2009-6-2 22:17
支持，看的有点晕~~
楼主能否直接放出一个X200 3.03 破解1804的BIOS??

已经放出，见附件。
注意：附件中x200解除1802和1804限制BIOS_V3.03未经测试，后果自负。

exit996

强帖，我的X200也可以上了。留名备考

feversteel

强烈支持，收藏仔细研究！

ooyuan

虽然有图有真像, 我还是觉得即然是原创, 还是自己测试好了再放出来的好.

mlmlh100

可能LZ的不是行货 经不起折腾吧……水货保修是个很大问题啊~~小白鼠还是留着有行货的人来当吧……这也是没办法的事情  
支持LZ 强帖留名~

lcb333

你真是太厉害了！！！！

xinhuaking

大师兄太强了

monkey243

QUOTE:

Posted by ooyuan on 2009-6-2 22:59
虽然有图有真像, 我还是觉得即然是原创, 还是自己测试好了再放出来的好.

问题是我没机测试.

kenneth0525

超級感謝！

若果有白老鼠告知結果更好！哈哈

xinhuaking

请教楼主：

7、用HEX工具（本例中用UltraEdit-32）打开old.ROM文件作如下修改：
（1）、把文件地址：0000000Bh的值：30，更改为：36
（2）、搜索并定位十六进制内容： F8 00 A4

这两步中，0000000Bh，30改36，搜索F8 00 A4，这些量是如何确定的？
我比较菜，望楼主指点，谢谢。

[ Edited by  xinhuaking on 2009-6-3 00:29 ]

monkey243

QUOTE:

Posted by xinhuaking on 2009-6-3 00:06
请教楼主：

7、用HEX工具（本例中用UltraEdit-32）打开old.ROM文件作如下修改：
（1）、把文件地址：0000000Bh的值：30，更改为：36
（2）、搜索并定位十六进制内容： F8 00 A4

这两步中，0000000Bh，3 ...

第一个问题：因为我们修改的是BIOSCODE06.rom这个文件，这个文件对应到BIOS镜像文件是BIOSCODE第06个module，所在要把old.ROM文件中开始位置的B00修改成B06，对应些文件的位置就是：0000000Bh。假如修改的是BIOSCODE02.rom的话，则要把old.ROM文件中开始位置的B00修改成B02

第二个问题：
在old.ROM是修改后生成的BIOS镜像文件，在此文件中数据以F8 00 A4标识为结束，所以要定位到这里，然后把后面空数据删除。

presidentli

要是能再加上SLIC表的话我愿意试一试，现在用的3.01白名单加SLIC表的BIOS

Sagger

又出作品了，支持！学习！

ustp

新款机器的BIOS看来比老款的BIOS复杂多了

xbe

下了备用。

蒙天放

典型的"授人以渔", 非常感谢!

nwrscc

留着备用, 辛苦了, 谢谢

Sagger

请教：

1、对机器自带的原生SLIC没什么影响吧？
2、可以从3.01白名单版直接刷LZ修改好的3.03白名单版吗？

malei

赞                  
mark下

linkwind

这种破解方法对于已经有了SIL的BIOS是不是无影响啊？

蒙天放

这么好的教程, 能不能做个PDF或者word版本, 下载收藏.

monkey243

QUOTE:

Posted by Sagger on 2009-6-3 09:05
请教：

1、对机器自带的原生SLIC没什么影响吧？
2、可以从3.01白名单版直接刷LZ修改好的3.03白名单版吗？

1、本修改只针对“白清单”进行处理，对机器自带原生SLIC与否没影响。
2、理论上可以，只要找对版就可以了。一个是4M，另一个是8M的，请看清楚。

monkey243

QUOTE:

Posted by linkwind on 2009-6-3 09:16
这种破解方法对于已经有了SIL的BIOS是不是无影响啊？

本修改只针对“白清单”进行处理，对机器自带原生SLIC与否没影响。

xiangdong198

晕倒，怎么这么复杂啊？我刷ZENDER的3.01破解版，只需要点击刷新就行了

社会渣滓

QUOTE:

Posted by 蒙天放 on 2009-6-3 08:20
典型的"授人以渔", 非常感谢!

正解

不过 如果是比较菜的兄弟姐妹（譬如俺就是 ） 还是不要“折腾”了 否则 万一失败 哭都没地方哭去

liu_yueyue

这个bios 完美吗，期待测试

fzyhen

不能下载呀，快完的时候提示不能读取源文件