我把黑苹果用查找iPhone的软件给锁了，结果悲剧了！

bizongyi

hasimu 发表于 2015-6-18 16:22
这图片手机上传的，呵呵，
我就是U盘制作纯dos进行的， 没找到命令模式，

你进入ozmosis，运行sudo nvram -c也不行啊？ozmosis照理说也是直接调用NVRAM，难道osmosis使用的nvram的区域和原版bios不一样？清不掉原版bios的激活锁？

bizongyi

hasimu 发表于 2015-6-18 16:22
这图片手机上传的，呵呵，
我就是U盘制作纯dos进行的， 没找到命令模式，

你看看这篇帖子，这人还会修改nvram 里的值，SYMCMOS是nvram专用修改工具https://bbs.pcbeta.com/viewthread-468625-1-1.html

hasimu

bizongyi 发表于 2015-6-18 16:28
你真执着，都告诉你后果了。。。
关键是前面那些人为何刷bios就解锁了？

技嘉官网有3个bios版本 ， 我都刷了一遍，

bizongyi

hasimu 发表于 2015-6-18 16:40
技嘉官网有3个bios版本 ， 我都刷了一遍，

虽有句话说的好，有用的东西记在脑子里，没有的记在笔记本上。但是现在的信息量越来越大，而且随着时间的推移记忆力会越来越不可靠，所以只好把最近工作之余看的一些东西记录下来，避免被迅速忘记。这里就记录一下一些NVRAM相关的东西。

NVRAM的定义就不必罗嗦了，非易失性存储器，当然这种定义很宽泛，我们且不一样一个去说明，这里只说UEFI 里面最常用的狭义的NVRAM（SPI ROM里面的一块区域）。一般而论UEFI当中会用到两块区域作为NVRAM分别为NVRAM,NVRAM_BackUp,至于为什么要这么做其实原因很简单，那就是备份和安全保护，应为NVRAM在DXE阶段是可以读写的，既然能写就表示可能会出错，比如突然断电，软件或者硬件错误等等，而NVRAM作为UEFI当中非常重要的一个可供用来提供系统灵活配置的机制如果没有一套完美的容错机制就会发生很严重的问题，比如某个block由于某些原因出错，我们就需要保证这种错误不会导致系统的崩溃。

再来，NVRAM其实就是在整个SPI rom的区域划分出两个FV，这个FV的属性是可以读写的，在PEI阶段提供readonly variable 的ppi来仅提供读取的功能，在DXE阶段我们 就能在RT service里面提供getvariable和setvariable的服务来通过GUID和variableName来搜索我们需要的变量，如setup的设定值。在X86当中NVRAM所存储的区域是刚好被南桥映射到CPU的内存空间，这个区域可以使用MMIO的方式直接读取和写入

就类似于x86系统在reset的时候从FFFFFFF0位置通过MMIO方式读取第一条指令一样。这个区域的大小是可以通过南桥的相关寄存器来设定的，一般会在sec阶段或者早期的pei阶段去设置它，保证该区域能被正确的映射。当然我们也可以使用南桥的SPI控制器来直接使用NOR Flash的读写命令来直接读写这段区域，就类似于在dos下用软件来刷新bios一样。这种一般会在RT或者是SMM模式下提供一些服务提供给其他的工具来调用，这些超出了NVRAM要将的范畴，先不管。

先讲下NVRAM在SPI Nor Flahs当中是如何存储的。其实它大概分成3部分：每一家的BIOS vendor的实现都不太一样，但是基本的东西差不多，就我看到的AMI A4的和UDK2014里面的实现就不一样，为了不违法NDA这里就只介绍UDK里面的实现方式。

第一部分:这里就只有一个EFI_FIRMWARE_VOLUME_HEADER的头，主要是将整个NVRAM当作一个FV来看待，这里FV的位置有是在buid的时候定义好的不可更改，在AMI的方案当中一般用token来控制，在UDK当中可以使用FDF里面来定义。我们可以从实际的build logo里面找到它对应的位置，然后使用UE来打开2进制文件来查看。这里先上一个UDK里面的图，这里定义NVRAM存在0x280000位置，长度为0xc000.


文章的意思是，NVRAM是存在BIOS ROM中, 为何你刷了bios还是不行？

如果是旧的Legacy BIOS, BIOS default 還是存CMOS里. 但在 EFI里, BIOS default 都是存在SPI ROM 里, 可以說是比較稳, security也比較好.(以前的人喜歡用Clear CMOS來清 Password). NVRAM里的值是不會拷貝到CMOS的,因為沒有這種必要. 再加上 BIOS setup  的值越加越多, CMOS的容量也放不下那么多.

bizongyi

hasimu 发表于 2015-6-18 16:40
技嘉官网有3个bios版本 ， 我都刷了一遍，

http://www.biosren.com/viewthread.php?tid=4393&rpid=40097&ordertype=0&page=1#pid40097

这里有工具可以刷新整个SPI ROM

bizongyi

hasimu 发表于 2015-6-18 16:40
技嘉官网有3个bios版本 ， 我都刷了一遍，

你用什么刷的bios？是用的q-flash吗？

hasimu

bizongyi 发表于 2015-6-18 16:55
你用什么刷的bios？是用的q-flash吗？

q-flash, windows下， dos下  都刷过了，     

mikolen

bizongyi 发表于 2015-6-18 16:21
楼主搞好了吗？刷bios能解锁码？

白天没时间搞，晚上再搞，刷BIOS有点不敢，要是台式随便刷都没事可惜我的是笔记本

bizongyi

mikolen 发表于 2015-6-18 17:32
白天没时间搞，晚上再搞，刷BIOS有点不敢，要是台式随便刷都没事可惜我的是笔记本

你的笔记本支持uefi吗？只要不是用uefi clover装的就好办，删除模拟nvram文件就行了。

hasimu

bizongyi 发表于 2015-6-18 16:18
你这图片治好了我多年的颈椎病。。。FLASH885有命令行模式吧，
flash885 bios.rom A N E或者 flash885 b ...

本帖最后由 bizongyi 于 2015-6-18 16:21 编辑
hasimu 发表于 2015-6-18 16:08
问题是怎么用这个软件

你这图片治好了我多年的颈椎病。。。FLASH885有命令行模式吧，
flash885 bios.rom N 或者 flash885 bios.rom /N


/N/  都试了   不行，        刷ozmrom可以解除锁定，刷回官方rom还是锁定状态     怎么办呢？

bizongyi

hasimu 发表于 2015-6-18 18:12
本帖最后由 bizongyi 于 2015-6-18 16:21 编辑
hasimu 发表于 2015-6-18 16:08
问题是怎么用这个软件 ...

要先加参数A吧？

mikolen

bizongyi 发表于 2015-6-18 18:04
你的笔记本支持uefi吗？只要不是用uefi clover装的就好办，删除模拟nvram文件就行了。

就是啊 UEFI

Mr.c.zhang

为什么我想问的是为什么设置的4位密码在要求输入时就变成了6位……

bizongyi

Mr.c.zhang 发表于 2015-6-18 18:51
为什么我想问的是为什么设置的4位密码在要求输入时就变成了6位……

这几年来一直是这样，好多人中招了

Mr.c.zhang

bizongyi 发表于 2015-6-18 18:53
这几年来一直是这样，好多人中招了

一直是还去作……
如果说是一直都有的话，应该就是苹果故意的把……

hasimu

bizongyi 发表于 2015-6-18 18:53
这几年来一直是这样，好多人中招了

怎么办？

Mr.c.zhang

科学上网之后发现外国基本没有这种情况啊
你们引导到安装界面，磁盘工具上面好像是个关于忘记密码的工具

bizongyi

mikolen 发表于 2015-6-18 17:32
白天没时间搞，晚上再搞，刷BIOS有点不敢，要是台式随便刷都没事可惜我的是笔记本

先装个win7 32位，试试45楼的方法。如果不行，只能刷bios。否则只能用变色龙或传统bios引导clover，与uefi无缘了。

Mr.c.zhang

hasimu 发表于 2015-6-18 19:03
怎么办？

双BIOS的机器好像是会自动备份的……
你确定你是两块BIOS芯片一起刷的吗……

bizongyi

Mr.c.zhang 发表于 2015-6-18 19:13
双BIOS的机器好像是会自动备份的……
你确定你是两块BIOS芯片一起刷的吗……

bios只会在刷新成功的时候备份到备用bios，平时不会动。要么试试用导线将主bios的片选信号屏蔽，让主bios离线，只用备用bios启动试试