Securtiy Password - Fehler 0199 - Retry Ccunt exceeded

[bAZtARd]

Servus zusammen.
Ich hab folgendes Problem und hoffe dass mir vielleicht hier jemand weiterhelfen kann:

Hab ein T40 bei ebay gekauft. Auf dem war ein BIOS Password drauf.
Dumm wie ich war wollte ich das BIOS updaten (weil ich gedacht hab dann gehts weg) und hab dabei das Passwort 3 mal falsch eingegeben. Nu kommt besagter Fehler beim Starten und wenn ich F1 drücke eine Passworteingabeaufforderung.

Wenn ich ENTER drücke komm ich ins BIOS, kann aber nix interessantes einstellen.

Die Security Section im BIOS sagt folgendes:
Unter Password steht

supervisor password [enabled]
lock bios settings [enter]
    -current setting [disabled]

set minimum length [enter]
   -current setting [disabled]
power-on password [disabled]
hard disk1 password [disabled]

require password after hibernate [disabled]

Unter IBM Security Chip steht

ibm security chip [enter]
   -current setting disabled

Hab natürlich auch schon gegoogelt und gelernt dass CMOS Batterie entfernen nichts bringt weil das Password auf so nem ATMEL Eeprom gespeichert ist.
Hab dann folgende Anleitung gefunden
http://sodoityourself.com/hacking-ibm-thinkpad-bios-password/
der ich auch prompt nachgegangen bin und das EEPROM mal ausgelesen hab.

Leider steht das Passwort nicht so schön im Klartext drin wie ich mir das vorgestellt habe.
Folgendes steht da wo eigentlich das Passwort stehen sollte (in HEX):

30  1e  13  20  18  00  00  99

Damit kann ich nur leider nix anfangen.
Jemand von euch? Was bedeuten die BIOS einstellungen? ist das Passwort überhaupt auf dem Chip gespeichert (weil im BIOS ja disabled steht)?
Ist das verschlüsselt? kann mans entschlüsseln? wie? fragen über fragen...
Was kann ich sonst noch tun? ich will das Teil nich wegschmeißen!!

 

[think]

hi,
schick mir mal das ausgelesene .bin file.

BARDO



andy

 

[da distreuya]

bardo

 

[think]

hi,
und wenn du nun wissen willst wie

google mal nach nem ascii table und übersetze dir selbst.

andy

 

[bAZtARd]

wie gesagt. es is halt kein klartext. die Bytes sind halt bei ASCII teilweise steuerzeichen. und die können wohl schlecht n passwort sein, oder?

ööhm. was hat es denn mit dem "bardo" auf sich? das funzt ja tatsächlich! habt ihr das jetz durch die bytefolge rausgefuden? wenn ja, wie?? oder is das n standardpasswort?

 

[think]

30 1E 13 20 18

scancode

30=B
1E=A
13=R
20=D
18=O

 

[bAZtARd]

sehr geil!
Ich bedanke mich recht herzlich für die schnelle Hilfe! Problem gelöst!

rein interessehalber:
Was ist denn scancode? kommt das direkt vom keyboardtreiber oder wie?
warum steht das denn in dem tutorial im klartext drin? kann man das mit ibmpass konvertieren? hab ich das falsche programm?

 

[dream]

Hallo,

ja, scancode ist direkt das was von der Keyboardmatrix kommt.

 

[necky]

hallo
könntest du mir sagen wo genau der chip sitzt,bei einem T40??
gruss gerd