清除硬盘密码
DEBUG法 用DEBUG(DOS自带的一个程序)向端口70h和71h发送一个数据，可以清除口令设置，具体操作如下：
C:\>DEBUG
―O 70 10
―O 71 01
―Q
另外可以把上述操作用DEBUG写成一个程序放在一个文件（如DELCMOS.COM）中，具体操作如下：
C:\>DEBUG
―A 100
怪盗基德令人惊异的空中漫步
XXXX:0100 MOV DX,70
XXXX:0103 MOV AL,10
XXXX:0105 OUT DX,AL
XXXX:0106 MOV DX,71
XXXX:0109 MOV AL,01
XXXX:010B OUT DX,AL
XXXX:010C
―R CX
CX 0000
: 0C
―N DELCMOS.COM
查违章车辆查询―W
不知道算是谁的错两个人变得话不多Writing 000C bytes
―Q
以后，运行DELCMOS.COM就能清除口令设置了
无敌Copy法：
在DOS状态下（也可在Win95的Dos下），键入以下命令：
c:>copy con cmos (然后进入编辑状态）
一手按住ALT键，另一只手在小键盘上敲击下列数字串，再同时抬起双手，如此反复：
毛冬瓜
179，55，136，216，230，112，176，32，230，113，254，195，128，251，64，117，241，195
上面的完成后，再按CTRL+Z，得到一程序。（注：上面的数字一定要全部完成，不能疏漏，否则编译出来的程序可能出错而导致其他问题。另外可以用type coms，显示的内容应为ASCII：）
以后只要运行程序cmos，即可解开coms密码。从新启动，按DEL键直接进入，即可从新设置CMOS。
  值得注意的是，上面的方法只适用于那些不能进入BIOS设置程序，但能进入系统的密码设置，而如果是设置了系统密码，连系统都无法进入，那么上面的方法显然是“有力也没地方使”
改变硬件配置法关闭计算机，打开机箱，将硬盘或软盘数据线从主板上拔下，重启计算机，BIOS自检时出错，系统会要求重新设置BIOS，此时COMS中的密码已被清除。
　（版主点评：如果能用“跳线短接法”，那么此法就显得画蛇添足了，但如果因为不到跳线而不能“跳线短接“，那么此法已不适为一简便方法，另外应该注意，此法不是在所有机器上都适用。)
原理是通过切断保护卡INT13的连接。跳过保护卡而达到直接连接硬盘的目的。
命令当然就是WIN自带的DEBUG了。方便好用。连计算机老师都不知道DEBUG这东西的用法当然就不会删了。而且自以为有了保护卡就万全了。其他的都不搞了。最多也就把formAT的扩展名改了去。连注册表都不锁。（够自信的）
好了不再抛书包了。再抛就要接石头的了。入正题。
首先是工具：
1.一台装了WIN98的计算机（还没见过学生机装2000的）
2.独立的硬盘（我以前见过无盘工作站哦！）
饮水机清洗3.能运行DUBUG命令（如果不行就到WINDOWS/COMMAND/DEBUG看看是不是被改名了，到DOS下把扩展名改回来）15万左右能买什么车
4.无论如何，在进入WIN之前进入纯DOS（方法不用我教了吧）
高手就可以跳过上面的部分直接看下面了。
功略开始：
1.我先把命令说了先。然后在解释
进入DOS。
输入：
DEBUG
-A 100
-XOR AX，AX
-INT13
-INT3 ；到这里为止，按多一下回车，回到基本调试截面
-T ；从这里开始进行单步追踪。在T回车后，会出现寄存器的内容。不用管，只要看左边最下的字就可以了。
（不停的T，一直T到出现第一个 F000：XXXX 马上记录下XXXX的数字）
中途如果死机，就表示有反追踪。唯一的方法就是在死机之前把F000：XXXX出来，三茗是用死循环的。自己按实际情况而定。
接着上面。输入：
-D 0：4C ；去到入口
0000：0040 56 01 34 02 ；数字应情况而有所不同
-A 0234：0156
-0234：0156 JMP F000：XXXX ；XXXX就是上面追查数字
-Q ；全部结束，进入WIN吧。别重启哦。
C：\WIN
进去后，自己想做什么就做什么把。然后重启。
看，是不是所有改过的的东西都没被改回来啊！那就成功了。

版权声明：本站内容均来自互联网，仅供演示用，请勿用于商业和其他非法用途。如果侵犯了您的权益请与我们联系QQ:729038198，我们将在24小时内删除。