【原创】关于这两天改T4老机BIOS加入SLIC2.1的一些经验总结，加入整理好的DOC文档~

shengtaosun

为了大家方便收藏，不上网也能随时查阅并可把自己的经验方便的加进去，整理了一个DOC文档，有兴趣的兄弟可以下载。链接在最后面。。



先说明一下：我新手不会图片和文字交替排版，就把图片都放下面了，好在图片不多，也都有图号方便大家查看，另外我也把图片打包，实在受不了的兄弟可以下载到本地去打开来对照着看。如果哪位版主愿意的话，可以帮忙修改下，把图片放到相应位置去。

本文中的许多观点，都为个人总结，时间短，能力又有限，难免会有遗漏和错误，自己的一些经验写出来新手少走些弯路，算抛破瓦引玉了，请朋友们不要见笑，如有问题大家交流下，共同进步。

好了本文开始了。

有的时候在BIOS中，有些模块会被其它模块打断，而使得一个模块在BIOS中被写在不同的几个不连续的区域内。下面就说一下这种情况下，用PBE分解BIOS，然后修改其中的BIOSCOD3.ROM模块后，再压缩得到连续的可以写回BIOS的模块代码后，怎么样把此连续的模块写回BIOS中分割的区域中去。

上面有点哆嗦，概括一下就是：我们修改后重新压缩的BIOSCOD代码是连续的，而我们却需要把它分割开来写回BIOS，本文就是谈谈怎样将其分割写回。

本文以赵大的T43-1.02版带SLIC2.0（TP-79）的BIOS，修改其中的BIOSCOD3模块改为SLIC2.1（TC-5M）为例，最新的ThinkPad的BIOS中各代码的表示可能与此例不太一样，但思路基本一致，大家可以在网上搜索相关资料。下面本文中提到BIOS时，如无特别指明，则为此版本BIOS。

第一步：用PBE（Phoenix Bios Editor）打开BIOS（会有错误提示，点继续不必理会），不要关闭PBE，到PBE的目录下将其中的TEMP目录拷贝到其它位置，然后关闭PBE。

第二步：到刚才拷贝出来的TEMP目录下找到BIOSCOD3.ROM，用Winhex将其打开，本例中我们先试着修改其中的“LENOVOTP-79
”为“LENOVOTP-7U
”（79和7U后面有三个空格，为OEMID的一部分）。如图1：将25H位的39H改为55H（55H即为U），保存。

第三步：用赵大写好的程序压缩修改后的BIOSCOD3.ROM，得到BIOSCOD3.MOD。这就是我们要写回BIOS的代码。

第四步：打开上文TEMP目录中的ROM.LOG，找到关于BIOSCOD3的记录。如图2：中红框内部分就是BIOSCOD3的记录，可以看出BIOSCOD3被分割成两块存放在不同区域。

注：图2中划紫色线部分数字从左至右分别表示：模块开始地址、模块结束地址、模块大小、指针1（指向下一模块位置）、指针2（若本模块被分割才会有此指针，指向此模块下一部分的开始地址）。如图2中BIOSCOD3的指针2（FF53755）正是其下一部分的开始地址。

另注：因为PBE只能打开1M的BIOS所以其在ROM.LOG文件中输出的各模块的位置并不正确，但正确位置我们可以计算出来，1M、2M、4M BIOS的计算方法各不一样，大家可以参考其它资料。在此例中T43的1.02 BIOS是1M的，所以ROM.LOG中的地址是正确的。

我们可以记算出BIOSCOD3模块的总大小为5E54h+Bh=5E5Fh。回头去看我们在第三步压缩出来的BIOSCOD3.MOD的大小为5E57h，而我们需要压缩出来的连续的BIOSCOD3.MOD的大小却是5E5Fh-9h=5E56h（模块被分割后，它的后一部分需要添加“头”，这个头的长度是9h，每被分割一次长度都要加9h)。我们压缩出的此模块比需要的大1h。

在赵大以前的贴子中也指出：对BIOSCOD3模块进行编辑后再压缩可能造成此模块长度的变化，且此问题的改正也比较棘手，时间有限我也找不到更多的资料，最后想到可以改为其它SLIC表，经测试修改为TC-5M满足模块压缩后的大小为5E56h。

那么，我们就把改TP-7U变为改TC-5M吧，反正都是一样的。回到第二步，将TP-7U（或79）改为TC-5M，保存后重新压缩，得到我们需要的5E56h大小的BIOSCOD3.MOD。

第五步：用Winhex打开T43的BIOS.rom文件，定位到BIOSCOD3的开始位置5AF0D（怎么来的？看ROM.LOG），如图3：




图3中光标位置即为BIOSCOD3模块的开始地址5AF0Dh，从此位置往下的一段为其代码，直到60D60h其前一部分的结束位置，大小为5E54h，见LOG。

划红线的部分：6A 92 F5 FF为指针，指向下一模块的开始地址，每个模块的前4h指向下一模块的开始地址，即LOG中的指针1，本例中BIOSCOD3的下一模块为BIOSCOD4，其指向的BIOSCOD4的开始地址是5926A，可对比LOG记录。

划粉色线部分：00 31 31为模块头标志。

划绿色线部分：03为模块序号，本例为BIOSCOD3，所以为03。

划蓝色线部分：42为模块类型，41为ACPI、42为BIOSCOD，本例为BIOSCOD3，所以为42。

划紫色线部分：39 5E 00 00 55 37F5 FF前4h和后4h各分为一部分，前一部分为去除模块头部后模块的长度（若模块被分割，则是分割后各部分的长度），其中模块头部包括从开始到本划线部分结束，共1Bh。每个模块的头部的长度都是1Bh。本例中BIOSCOD3的前半部分长度为5E54h，所以此位置的数值为：5E54h-1Bh=5E39h。和图片中本部分数值39 5E00 00对应。后一部分为前一部分补充，若数值与前一部分相同，则表示此模块在BIOS中是连续的未被分割；若数值与前一部分不同，则表示此模块被分割，其数值为此模块下一部分的开始地址。本例中BIOSCOD3是被分割的，所以此部分和前一部分数值不同，图片中此部分数值为55 37 F5 FF和BIOSCOD3的后半部分的开始地址53755 h对应。

划黄色线部分：暂未发现其是何意义，但是发现紫色线部分前后的两个划黄色线部分的数值总是一致的，可以做为在大片的数字面前定位紫色线部分的依据。

第六步：再把光标定位到BIOS文件中BIOSCOD3后半部分的开始位置53755h，如图4：



图4中光标位置即为BIOSCOD3后半部分的开始位置，在图中：

划红色线部分：00 00 00 00为指针，指向被分割的模块的下一部分的开始地址，若为00 00 00 00则表示此为模块的最后一部分。本例中BIOSCOD3只被分割为两部分，所以第二部分一开始的指针为00 00 00 00。

划绿色线部分：00猜测可能为分段号，但如果是分段号此处应该为01才是（上一部分为00），因为本例中BIOSCOD3只被分为两部分，故无从参考。

划粉色线部分：02 00 00 00为本模块片段去除片段头的长度。本例中BIOSCOD3第二部分总长为Bh，片段头包括片段开始到粉色线部分结束共9h，所以此处数值02 00 00 00和Bh-9h=2h对应。粉色线后面的为后半部分模块的数据。

第七部：用Winhex打开我们在第四步中修改好的BIOSCOD3.MOD，按照第五步中的说明修改好BIOSCOD3.MOD的“头”部。如图5：



其中需要修改的是：模块的头指针（红线）、模块号（绿线）、模块片段长度和下一片段开始地址指针（紫色）。

注：因为我们通过修改BIOSCOD3.ROM而得到的BIOSCOD3.MOD是一个连续的模块，我们要依照原BIOS中它的分割情况，将其进行相应分割。本例中用BIOSCOD3的前一个片段的长度减去模块头长度得到紫色划线的前半部分数值，将紫色部分的后半部分改为模块的后半部分开始的地址即可（见第五步）。

题外话：我们可以验证一下，因为我们得到的BIOSCOD3.MOD是连续的模块，所以用紫色线的前半部分和后半部分数值一致。且用其数值5E3Bh+1B(模块头长度)=5E56h(整个连续模块的长度)。

第八步：这一步我们真正开始修改BIOS文件。用Winhex打开原BIOS文件和第七部改好的BIOSCOD3.MOD。复制BIOSCOD3.MOD中前面的5E54 h长度的部分，到原BIOS中覆盖其中原BIOSCOD3占据的从5AF0D-60D60部分（共5E54h），见图3和LOG。确保其它部分未被修改后保存。再复制BIOSCOD3.MOD中的后面剩余部分（此例只剩了2h）到原BIOS中BIOSCOD3后半部分占据的位置53755h，如图4，修改好前面9h的数值后，用刚才复制的数值覆盖其后的部分原BIOSCOD3数值，确认其它部分未被修改后保存，至此BIOS中的BIOSCOD3部分修改完毕。

第九步：在修改完BIOSCOD3的BIOS中搜索SLIC，定位到SLIC表，将其原来的TP-79内容用TC-5M的内容覆盖。（本例中为TC-5M，你可以修改为其它SLIC表，但一定要与BIOSCOD3中修改的相对应）确保其它数据未被修改后保存。至此整个BIOS修改全部完成。

我们可以先用PBE验证一下，用PBE打开修改好的BIOS文件，复制出TEMP文件夹，用Winhex打开其中的BIOSCOD3.ROM和修改前的BIOS分解出来的相对比，确保除了我们修改的部分外其它部分完全一致。本例中不一样的地方只有TP-79和TC-5M。然后再打开LOG文件和原来的LOG文件做对比，确保它们两个是一模一样的。而且我们可以打开最后一个ACPI表，看一下其中的SLIC表是否和BIOSCOD3中相对应（本例为TC-5M）。

通过上面的验证我们应该是比较有把握了，不过千万不要抱有侥幸心理，切记~~，切记~~！

如果你有条件的话，可以将其刷入机器，验证下是否可以激活WIN7了。

本文完

2009/8/1

；-）

[ Edited by  htttg on 2011-3-22 14:08 ]

shengtaosun

留个座位

xuzhiwen

参观下.支持原创.

shengtaosun

楼上兄弟，能得到您这样的核潜艇级人物的支持，真的感到很荣兴啊，哈哈。。。。

LonGDikE

呵呵,支持,刷了T43P

decom

学习了,做个记号

jinghm

楼主有心了，谢谢分享经验

qigx

楼主的贴一定要顶，辛苦辛苦。

supermouse

顶lz，刷了lz的T43 SLIC2.1运行良好。谢谢

lee523

留个坐以后也许用的到

icecream01z

楼主好强啊 以楼主的能力 是否能修改一个免2010的1.29BIOS呢 期待期待~

civen

很好很强大... 我已经在我的T41成功安装上Windows7.

老本焕发啊. 用得还很不错.相当的好

教皇

学习了。不错

longerslkk

刷了老大的T43 TP-7U的版本， 还在等MSDN的Win7呵呵～～谢谢老大

baobaoseu

以上文字写写简单，凝聚心血啊，虽然不能完全看懂，但楼主的辛勤劳动一定要感谢！致敬！！

colvinsun

同样对楼主致意崇高的敬意和深深的谢意……

hn_frank

QUOTE:

Posted by colvinsun on 2009-8-1 22:07
同样对楼主致意崇高的敬意和深深的谢意……

想pad

支持原创.崇高的敬意

IBM-T41

QUOTE:

Posted by icecream01z on 2009-8-1 20:37
楼主好强啊 以楼主的能力 是否能修改一个免2010的1.29BIOS呢 期待期待~

这个建议好，同用T43的顶一个

wgfi

弱弱的问一下，T40的机器可以用此法刷吗？

spabwe

这个要顶的. 希望能把软件也共享一下.   准本对我的x32动手....

shiyg2001

QUOTE:

Posted by shengtaosun on 2009-8-1 18:44
楼上兄弟，能得到您这样的核潜艇级人物的支持，真的感到很荣兴啊，哈哈。。。。

是一种新型核潜艇啊……哈哈
做个记号，不知道我的机机：T42 1.6G CPU、2G 内存、7200转日立硬盘、ATI 7500 32M显存，装了Win7后运行会比现在的Win2003顺畅吗？

linkang321

感谢楼主研究

阿巫公

QUOTE:

Posted by IBM-T41 on 2009-8-2 03:10


这个建议好，同用T43的顶一个

你们这随口一说，就不怕把人累死呀。。。。。。

坦白的说，这是很过分的要求了。。。。。。。

这个问题现在应该还没有人能搞定。。。。。。至少我所理解的是这样。。。。。

这个意义不大，就别折腾了。。。。。

我实在感觉不出，就T43而言，你再换个500G的硬盘有多大意义，现在移动硬盘不是多得是么。。。。。

没有折腾这个的冲动和意义。。。。

gu81075657

学习了,做个记号感谢楼主研究

surperrover

全部通读，还是不敢改，我的T40和X41T一直没敢自己改，楼主要是有时间的话回个帖，我把T40和X41T的BIOS和检测报告发上来

xu2000

我的T42折腾过超频, BIOS真不敢玩

shengtaosun

QUOTE:

Posted by surperrover on 2009-8-2 11:36
全部通读，还是不敢改，我的T40和X41T一直没敢自己改，楼主要是有时间的话回个帖，我把T40和X41T的BIOS和检测报告发上来

我写的这个是比较极端的，一般的情况会比这个简单的多。

总结下就是：用PBE分解BIOS——打开BIOSCOD.rom——修改——压缩为BIOSCOD.MOD——对比压缩的MOD和原BIOS相应部分的大小，必须一致——修改BIOSCOD.MOD文件头——写回BIOS——替换SLIC表主体——保存——PBE打开新的BIOS验证。

在此过程中多留心LOG文件中的信息，会事倍功半。

shengtaosun

QUOTE:

Posted by icecream01z on 2009-8-1 20:37
楼主好强啊 以楼主的能力 是否能修改一个免2010的1.29BIOS呢 期待期待~

回复兄弟：这个真的超出了我的能力范围了，我对汇编还是不甚了解啊。

surperrover

马上刷最新的BIOS，X41T刷了昨天那个改的不成功的，还要刷回去