11 Quitar la contraseña de la BIOS desde M$ Windows Publicado por Jabba |

¡¿Windows?! Tranquilo, no te has equivocado de blog. Tampoco hemos abandonamos nuestra particular batalla contra la hegemonía dictatorial del tito Gates.

Sin embargo en este artículo vamos a aprender a quitar la contraseña que de vez en cuando protege el acceso a la memoria CMOS de la BIOS desde Windows. ¿Y por qué desde Windows? Pues sencillamente porque la mayoría de fabricantes de hardware hace sus aplicaciones para DOS y/o M$ Windows, por lo que los equivalentes para GNU/Linux u otros sistemas suelen ser escasos.

Por otro lado, la razón más habitual de querer acceder al menú de la BIOS es modificar la secuencia de arranque de nuestro PC para poder instalar Linux (u otro sistema) en un equipo que por desgracia (y casi con total seguridad) vendrá con el sistema operativo de Microsoft instalado de serie. Así que en la mayoría de los casos no tendremos otra opción que hacerlo desde Windows.

Hay distintas formas de hacerlo aunque por lo general el proceso es bastante simple. Lo normal es que tengamos que resetear la memoria CMOS a los valores por defecto.

Una opción (la drástica e "intrusiva") es abrir la torre de nuestro ordenador, acceder a la placa base donde se coloca la memoria CMOS de la BIOS y quitar la pila de alimentación que lleva la memoria (es una pila de botón muy fácilmente diferenciable). Después desenchufamos el PC, esperamos unos segundos, volvemos a colocar la pila y reiniciamos. La memoria se debería reiniciar a sus valores por defecto por lo que tendremos acceso a la misma sin contraseña.

Si no podemos abrir el ordenador o sencillamente queremos una alternativa más "elegante" podemos intentar reiniciar la memoria CMOS desde Windows. Para ello necesitaremos los privilegios suficientes en el sistema operativo para poder acceder desde ahí a la BIOS y modificarla. A continuación explico cómo hacerlo.

---

Para Microsoft Windows 9x

---

En DOS y sistemas operativos antiguos no hay ninguna limitación de cara a escribir en los puertos que haga falta y acceder directamente al hardware, por lo que se pueden usar técnicas como usar un debugger en modo texto y tratar de escribir un byte en la memoria de la BIOS, con el objetivo de que en el siguiente arranque se de un error de checksum y se reinicie a los valores por defecto.

Para ello, ejecutamos: “debug.exe” (sin las comillas) y escribimos lo siguiente en función de la marca de nuestra BIOS:

• Para BIOS AMI/AWARD:

o 70 17
o 71 17
q

• Para BIOS PHOENIX:

o 70 ff
o 71 17
q

• Para otras BIOS:

o 70 2e
o 71 ff
q

---

Para Microsoft Windows XP, Vista y Windows 7

---

Para quitar la contraseña en Xp y en versiones posteriores de Windows usaremos la herramienta cmospwd y su driver ioperm. Para usar cmospwd hay que cargar previamente el driver en memoria y luego usar el programa. Para ello desde una consola de texto:

C:\\BIOS\cmospwd-4.8\windows>ioperm.exe -i

C:\BIOS\cmospwd-4.8\windows>cmospwd_win.exe /h

Usage: cmospwd [/k[de|fr]] [/d]
cmospwd [/k[de|fr]] [/d] /[wlr] cmos_backup_file           write/load/restore
cmospwd /k                                          kill cmos
cmospwd [/k[de|fr]] /m[01]*      execute selected module

/kfr french AZERTY keyboard, /kde german QWERTZ keyboard
/d to dump cmos
/m0010011 to execute module 3,6 and 7

NB: For Award BIOS, passwords are differents than original, but work.

Después de cargar el driver, ejecutamos:

cmospwd /h

y vemos las opciones que ofrece (hacer un backup de la CMOS, volcarlo, borrar la memoria,...). Como lo que queremos es quitar la contraseña de la BIOS, hay que borrar la memoria, para lo cual ejecutamos lo siguiente:

cmospwd /k

y obtenemos:

C:\BIOS\cmospwd-4.8\windows>cmospwd_win.exe /k

CmosPwd - BIOS Cracker 4.8, January 2006, Copyright 1996-2006
GRENIER Christophe, grenier@cgsecurity.org

http://www.cgsecurity.org/

Warning: if the password is stored in an eeprom (laptop/notebook), the password
won't be erased

1 - Kill cmos
2 - Kill cmos (try to keep date and time)
0 - Abort
Choice : 1

Cmos killed!

Después de borrar la CMOS sencillamente reinciamos el sistema y podremos acceder al menú de la BIOS sin que nos solicite contraseña. Así de sencillo ;-)

Referencias | blog.txipinet