Windows Vidik OEM Nagrada BIOS Moderan i elegantan Metodije dodajuæi nove KRIŠKA Stol sa Dinamièan Memorijska adresa

upozorenje: Promjena to BIOS svibanj oduzeti vrijednost garantni, nanijeti raèunalo to nesposoban to èizma gore ili ostali nenadoknadiv efekt. Obaviti Internet at tvoj posjedovati rizik.

Ako trebate pomoæi da obuèe moderan i elegantan BIOS za Vidik potaknuæe, provjeritiovaj konac.

1. Stvoriti privremen savijaè ( vidik ili BIOS je želite) at korijenski direktorij (C:\).
2. Preuzimanje datoteka CBROM 2.19 ( ovisno o gdje svi te preuzimanje datoteka, Internet svibanj trebate kupiti preimenovati executable to cbrom.exe kao ilustrirati in ovaj èlanak), MODBIN6 2.01.01, SLIC.BIN ( naimenovan acpislic.bin što može biti šarolik, što je KRIŠKA stol porcija od BIOS) from preuzimanje datoteka povezati iznad, i mjesto njima in privremen savijaè.
3. Ekstrakt, izvoziti ili spasiti XXXXXXXX.BIN ( ugled može biti Chanel, što je matièna ploèa BIOS taj koji želite to hack za Windowse Vidik OEM potaknuæe). Lakši put æe biti nenapadno preuzimanje datoteka BIOS firmware from raèunalo ili matiène ploèe’ proizvoðaè kao što je ASUS, Gigabajt, MSI, Trpak, HP, Mala dolina, Lenovo i itd.
4. Svojeglav što BIOS porcija od varalica je polje od RSDT…FACS smjestiti:
   1. In visok naredba brz (ilionesposobiti UAC), tip slijedeæe naredba:

      CBROM.EXE XXXXXX.BIN d

      Te htijenje vidjeti nešto poput ispod zaslon:

      CBROM V2.19 (CAward) Softver 2001 Sva prava pridržana.

      ******** XXXXXXXX.BIN BIOS sastavni dio********

      nijedan Stavka- Ugled Izvorni- Odreðena mjera Stisnut- Odreðena mjera Izvorni- Varalica- Ugled
      =====================================================
      0. Sistem BIOS 20000h128.00K() 13B3Eh78.81K() 83IID318.BIN
      1. XGROUP KOD 0DFF0h55.98K() 0993Ch38.31K() awardext.rom
      2. ACPI stol 043E5h16.97K() 01A46h6.57K() ACPITBL.BIN
      3. EPA LOGOTIP 0168Ch5.64K() 002AAh0.67K() AwardBmp.bmp
      4. YGROUP ROM 0F570h61.36K() 0482Dh18.04K() awardeyt.rom
      5. GRUPA ROM[ 0] 04CD0h19.20K() 02261h8.59K() _EN_CODE.BIN
      6. Other404E0000(:) 03476h13.12K() 00EB4h3.68K() 64N8IIP.BMP
      7. Other404F0000(:) 0345Dh13.09K() 008B9h2.18K() 64N8P4P.BMP
      8. Other40500000(:) 0345Dh13.09K() 008CCh2.20K() 64N8P4HT.BMP
      9. Other40510000(:) 04286h16.63K() 00A7Eh2.62K() 64N8P4E.BMP
      10. Other40520000(:) 04286h16.63K() 00B58h2.84K() 64N8P4HE.BMP
      11. Other40530000(:) 0345Dh13.09K007D9h1.96K()() 64N8ICPD.BMP
      12. PCI Rumunjski[] 0D000h52.00K07DA8h31.41K()() RTM8100.LOM

      Ukupan stisnuti kod prostor = 4B000h300.00K()
      Ukupan stisnut kod odreðena mjera = 31788h197.88K()
      Ostatak stisnuti kod prostor = 19878h102.12K()

      ** Microsoft Kod Obavijest**
      Ažurirati IDENTIFIKACIJA CPUID | Ažurirati IDENTIFIKACIJA CPUID | Ažurirati IDENTIFIKACIJA CPUID | Ažurirati IDENTIFIKACIJA CPUID
      ——————+——————–+——————–+——————
      PGA478 2E 0F29|

   2. In iznad sluèaj, unutar XXXXXXX.BIN, ima je nijedan ggroup.bin ( gdje svi “RSDTFACPDSDTAPICHPETMCFGFACS” ili slièan ACPI žlica za juhu kazalo polje se nalazi na), na taj naèin RSDT…FACS polje se nalazi na unutar sistem BIOS byte kod, i to promijeniti ovaj trebate kupiti iskoristiti MODBIN6. Ako tvoj BIOS sadržati ggroup.bin, možete koristiti CBROM to ekstrakt i seperate ggroup.bin BIOS dio kao varalica.

      Ispod je uzorak CBROM iskopana ruda od “CBROM.EXE XXXXXX.BIN d” naredba za BIOS sa ggruoup.bin ( gigabajt GA-G1975X BIOS kao primjer):

      nijedan Stavka- Ugled Izvorni- Odreðena mjera Stisnut- Odreðena mjera Izvorni-Fi
      ================================================
      0. Sistem BIOS 20000h128.00K1492Ah82.29KG1975X.BIN()()
      1. XGROUP KOD 0F7B0h61.92K0A8E6h42.22Kawardext.rom()()
      2. EPA LOGOTIP 0168Ch5.64K0030Dh0.76KAwardBmp.bmp()()
      3. GRUPA ROM18[] 00EF0h3.73K00B77h2.87Kggroup.bin()()
      4. YGROUP ROM 07140h28.31K04D7Ch19.37Kawardeyt.rom()()
      5. FNT1 ROM 02D28h11.29K02038h8.05Kfont1.awd()()
      6. FNT2 ROM 03278h12.62K01F18h7.77Kfont2.awd()()
      7. FNT3 ROM 025FCh9.50K017FBh6.00Kfont3.awd()()
      8. GRUPA ROM[ 0] 06010h24.02K02787h9.88K_EN_CODE.BIN()()
      9. GRUPA ROM[ 1] 06510h25.27K02A1Fh10.53K_FR_CODE.BIN()()
      10. GRUPA ROM[ 3] 06420h25.03K02A75h10.61K_GR_CODE.BIN()()
      11. GRUPA ROM[ 4] 068D0h26.20K02A74h10.61K_SP_CODE.BIN()()
      12. GRUPA ROM[ 8] 04EF0h19.73K02575h9.36K_B5_CODE.BIN()()
      13. GRUPA ROM10[] 04F60h19.84K025E9h9.48K_GB_CODE.BIN()()
      14. GRUPA ROM11[] 05E50h23.58K02A85h10.63K_JP_CODE.BIN()()
      15. PCI Rumunjski[] 0F200h60.50K09594h37.39KICH7RAID.BIN()()
      16. PCI ROMB[] 10000h64.00K09A15h38.52Kb169d.pxe()()
      17. Logotip ROM 00B64h2.85K00520h1.28Kdbios.bmp()()
      18. PCI ROMC[] 04000h16.00K02287h8.63KITE8212.ROM()()
      19. Other40670000(:) 01AADh6.67K00B75h2.86KPPMINIT.ROM()()
      20. OEM0 KOD 025B3h9.42K01B37h6.80Kdbf.bin()()
      21. GRUPA ROM24[] 00132h0.30K0011Eh0.28KSPECIAL.FNT()()
      22. ACPI stol 09640h37.56K0352Ch13.29KASUSACPI.BIN()()

      Ukupan stisnuti kod prostor = 67000h412.00K()
      Ukupan stisnut kod odreðena mjera = 57613h349.52K()
      Ostatak stisnuti kod prostor = 0F9EDh62.48K()

      ** Microsoft Kod Obavijest**
      Ažurirati IDENTIFIKACIJA CPUID | Ažurirati IDENTIFIKACIJA CPUID | Ažurirati IDENTIFIKACIJA CPUID | Upd
      ——————+——————–+——————–+—–
      Prorez 0A 0F32| PGA423 2C 0F25| 00000000 00000000 0000
      00000000 00000000 0000 0000| 00000000 00000000 0000
      00000000 00000000 0000 0000| 00000000 00000000 0000
      00000000 00000000 0000 0000| 00000000 00000000 0000
      00000000 00000000 0000 0000| 00000000 00000000 0000
      00000000 00000000 0000 0000|

   3. Za BIOS sa ggroup.bin, ekstrakt ggroup.bin sa slijedeæe naredba:

      CBROM.EXE G1975X.bin grupa ekstrakt

      Te bi trebao vidjeti slijedeæe iskopana ruda kao ispod snimka ekrana:

      CBROM V2.19 (CAward) Softver 2001 Sva prava pridržana.
      Ulaziti ekstrakt ime datoteke :(ggroup.bin)
      [grupa] ROM je iznuðen to ggroup.bin

   4. Odijeljen, spasiti i ekstrakt ACPITBL.BIN koristeæi sljedeæe naredba:

      CBROM.EXE 050318.BIN acpi ekstrakt

      Te bi trebao vidjeti slijedeæe izlaz iz CBROM:

      CBROM V2.19 (CAward) Softver 2001 Sva prava pridržana.
      Ulaziti ekstrakt ime datoteke :(ACPITBL.BIN)
      [ACPI] ROM je iznuðen to ACPITBL.BIN

   5. Za BIOS sa ggroup.bin ( oni sa ggroup.bin može preskakivanje ovaj korak), lansirati MODBIN6, odabran XXXXXXXX.BIN ( mora biti naimenovan in .BIN protezanje, ako ne preimenovati Internet. Svoj’ BIOS to promijeniti dodati in KRIŠKA stol tako da svoj’ SLP 2.0 popustljiv). Ne Zatvori Windows od MODBIN6, i oèekivati ORIGINAL.BIN biti iznuðen i oformljen in privremen savijaè.
5. Udarac ispod naredbe to promijeniti ACPITBL.BIN:
   1. Trèanje UltraEdit i OpenBSD ACPITBL.BIN BIOS predodžba varalica.
   2. Traženje tekst za RSDT.
   3. Straga RSDT je byte taj naznaèiti trajanje od RSDT stol. Dodati 4 to ovaj broj in HEX oblik zapisa. Na primjer, ako vrijednost nagoviješten je 002C, promijeniti i ureðivati vrijednost postati 0030. Bilješka taj obratna strana slijed od pariti našto keying in UltraEdit Hex editor (i.e. ulaziti kao 30 00 umjesto 00 30).
   4. Umetnuti ( ne opet staviti) dodatni 4 byte od 00 vrijednost nakon izvorni trajanje (002C) od RSDT stol ( normalno na poèetku FACPt, ili FXCPt izvjesno Gigabyte-ovi mobo). Možete Kopiraj i tijesto 4 byte od 00 from ostali položaj to ovaj položaj. Ovaj mijenjanje i promjena æe biti osigurati prostor to prièe KRIŠKA stol in buduæi skaline, na taj naèin sjeæati se ovaj adresa ( za ovaj vodiè, pretpostaviti ovaj položaj je SLICaddress). In ovaj primjer, SLICaddress vrijednost je 002C.

      
      Prije nego mijenjanje od ACPITBL.BIN in UltraEdit

      
      Nakon mijenjanje od ACPITBL.BIN in UltraEdit to dodijeliti prostor za KRIŠKA stol.

   5. Èek ukupan trajanje od ACPITBL.BIN ako trajanje može biti podijeljen do kraja mimo 4. Ako ne, dodati 1 to 3 byte od 00 na kraju BIOS predodžba varalica tako da trajanje može biti podijeljen mimo 4 sa bilo koji znatno sniziti. Ovaj æe biti osigurali da nakon sjedinjavanje sa SLIC.BIN predodžba varalica, predvodnik adresa od KRIŠKA stol može biti podijeljen mimo 4 sa znatno sniziti previše.

      
      Èek ako trajanje od ACPITBL.BIN ( posljednji adresa dana varalica + 1) može biti podijeljen mimo 4 sa znatno sniziti. In ovaj primjer, prije nego ovaj korak mijenjanje, posljednji byte je HEX adresa od 43E8, na taj naèin trajanje dana varalica je 43E9, ne moæi biti podijeljen mimo 4 do kraja sa znatno sniziti.

      
      Nakon 4 razdioba èek mijenjanje, dodani 3 00 vrijednost byte.

   6. Promijeniti OEM_ID i OEM_Table_ID prema tvoj zahtijevi ( normalno _ASUS_ i Bilježnica). Uputiti to oplemenjen dodati KRIŠKA stol poduka at korak 8 od dio 2 za dodatne informacije.
   7. Spasiti datoateka.
   8. Izvršiti slijedeæe naredba to stopiti se i krpa KRIŠKA stol izdovoljiti se sa izmijenjeni ACPITBL.BIN da biste dobili konaèan rad Kopiraj od ACPITBL.BIN:

      KOPIRAJ ACPITBL.BIN B + SLIC.BIN B ACPI.BIN B

      bilješka Prema tvoj zahtijev, iskoristiti ispraviti ACPI.BIN, i.e. ASUS za ASUS OEM Identifikacija, Lenovo za Lenovo OEM IDENTIFIKACIJA i itd.

6. Udarac ispod skaline pronaæi mjesto dana prostor taj privremeno prièe vrijednost od adresa od predvodnik od svaki žlica za juhu in kod od ORIGINAL.BIN ili ggroup.bin. Ovaj adresa htijenje biti pretpostavljen kao TempBuffer_Address:
   1. Trèanje Pretjeran to OpenBSD ORIGINAL.BIN ili ggroup.bin.
   2. Izvršiti IDA.

      

   3. Kliknite na Otiðite na ulaziti IDA. Onda odabran i OpenBSD ORIGINAL.BIN varalica.
   4. In “ uèitavanje nov varalica” okvir za dijalog, pod uvjetom Sekcija 1 od “ procesor tip”, porušiti meni i odabran “ Intel 8086× processors80686p:”.

      

   5. Nakon prebran, pogodak “ zalazak” gumb na desnu stranu.
   6. Kliknite na “ u redu” gumb, i tada pogodak na “ da” gumb našto je pitao to konfiguracijski “ da li vi ištanje to Chanel procesor tip to 80686p?”

      

   7. In okvir za dijalog je pitao to konfiguracijski “ da li vi ištanje to rasklapati Internet kao 32- zalogaj kod?”, žuriti se “ nijedan” gumb kao rukovanje htijenje bude uèinjeno in 16- zalogaj naèin.

      

   8. In Vrpca Windows na desnu stranu, naði prema i smjestiti RSDT…FACS znakovni niz slijed, i duplo kliknite na Internet.

      

   9. Mjesto pokazivaè at položaj dana R znakovi. Onda prisutan “” kljuè, i tada RSDTFACS… znakovni niz htijenje biti otkriti. Ovaj tekst slijed od RSDTFACS… htijenje naimenovati se ACPItables.

      
      Mjesto pokazivaè at borac plemenit.

      
      Nakon hitan kljuè.

   10. Mjesto pokazivaè nakon RSDTFACS… vrpca ACPItables (db 1EH).

       

       Prisutan “C” kljuè. blokovi od Zbor kod htijenje biti otkriti.

       

   11. Ali ima je ostatak kod taj nije’ bio rasklapati u Zbor kod. Na taj naèin mjesto pokazivaè at najprije ostatak sklopljen kod. U ovom sluèaju, svoj’ crta od unk_CC49 nakon RSDT…FACS vrpca ACPItables opskrbljen mimo db 1Eh. Onda prisutan “C” kljuè to pretvoriti i rasklapati ostatak BIOS byte kod.
   12. Premjestiti pokazivaè preko linije dana sljedeæe “ pozvati” blokovi.

       

   13. Bdjeti vanjska strana za “ pozvati” crta koji može biti poskoèiti kod poput ispod:

       guranje eax
       guranje cx
       guranje ebp
       XOR ebp, ebp
       mov cx, TABLE_Numbers ( privremeno iskoristiti STOL _Numbers to predstaviti vrijednost)
       mov EDI, eax

       In ovaj primjer, svoj’ borac od “ pozvati sub_CCD4″.

   14. Duplo kliknite na sub_CCD4 to otiðite na kod Sekcija 1 od sub_CCD4. Ako tekuæi otkriti naèin je in grafièki, pravo klik i odabran “ tekst Pogled” na kontekst meni to prebaciti se tekstovni naèin.
   15. Unutar ovaj blokovi od kod, popravljanje 3 važan promjenljiv TABLE_Numbers，ACPItables_adress，TempBuffer_Adress，and vjerodostojan zapis njihov vrijednost. In ovaj primjer, vrijednost dana promjenljiv jesu 4， CC20， 89C4 koji se odnosi na svakog pojedinog, gdje svi naslovnik jesu približno smjestiti at CCDC，CCE2， CD12 koji se odnosi na svakog pojedinog.

       

   16. Iskoristiti vrijednost od TempBuffer_Adress (89C4 from korak iznad) doseæi sa svaki stol in RSDT…FACS tekst vrpca, sa porast od 4 nakon svaki stol ( odgovarajuæi stol). Na primjer:

       89C4 RSDT
       89C8 FACP
       89CC DSDT
       89D0 Koji se odnosi na vrh
       89D4 FACS
       89D8
       89DC

       prije blokovi od kod duplicirati zahtijeva žlica za juhu in ACPITBL BIOS predodžba prema RSDTFACS… vrpca u slobodan memorijska adresa, i prièe te vrijednost od naslovnik in prostor naveden mimo TempBuffer_Address, i tada konaèno punoæa te naslovnik u neki specifièan žlica za juhu. Na taj naèin tijekom ovaj napredak, prièe adresa vrijednost od TempBuffer_Address je biti osigurali da ne moæi i nije mjenjanje, inaèe moderan i elegantan BIOS htijenje propust.

   17. Prebaciti se UltraEdit, i prisutan Ctrl- FARAD tipkovnica preèac to traženje za D889 (i.e 89D8 vrijednost, vrijednost dana memorijski prostor položaj nakon FACS, gdje svi svoj’ obratna strana sa nisko byte na poèetku i visoki bajt straga). Pripaziti to malo položaj (82D4, CC91) taj spuštati nego FFFF. Najvjerojatnije te htijenje naði prema Internet at malo položaj. Ukoliko ne moæi naði prema bilo koji D889 ( prièe vrijednost od 89D8), onda možete koristiti izravno adresa (89D8) smjestiti straga adresa naviknut prièe FACS (89D4). Što podao KRIŠKA stol htijenje biti dodati odmah straga FACS, sa vrpca postati nešto poput RSDTFACSSLIC…, i može biti obaviti na taj naèin mimo naði prema položaj staviti ovaj vrpca ( premjestiti naprijed 4 byte ili iskoristiti nov položaj).
   18. Pa ipak, ukoliko smjestiti kod poput sljedeæe blizo položaj od CC91 in IDA, što podao Sekcija 1 od kod je korišten pravo nakon “ pozvati sub_CCD4″, i korištenje u gore memorijska adresa od 89D8.
       

       seg000CC80: sub_CC80 proc do ; KOD XREF: seg000CC52p:
       seg000CC80: guranje ds
       seg000CC81: mov sjekira, 0F000h
       seg000CC84: mov ds, sjekira
       seg000CC86: pretpostaviti dsnothing:
       seg000CC86: dodati EDI, 10h
       seg000CC8A: i di, 0FFF0h
       seg000CC8D: mov velik ds89D8h:, EDI
       seg000CC95: POP ds
       seg000CC96: pretpostaviti dsnothing:
       seg000CC96: retn
       seg000CC96: sub_CC80 krajnja toèka

       U ovom sluèaju, iskoristiti UltraEdit to traženje za sljedeæi raspoloživ adresa from korak iznad (DC89 za 89DC). Ako ništa je postaviti, ovaj memorijska adresa položaj može biti korišten staviti KRIŠKA stol. problem sa ovaj memorijska adresa alokacija je da ima je preskakivanje adresa ili prostor (89D8) izmeðu FACS i KRIŠKA žlica za juhu. To škripac ovaj ispostavljati, dodati tekst vrpca od FACSSLIC umjesto pravedan Kriška, kao FACS stol je malen i navika’ iskoristiti odveæ pamæenje.

   19. Nakon mijenjanje, te htijenje imati ACPI stol kazalo vrpca kao oba RSDT…FACSSLIC ili RSDTFACSFACSSLIC…. To smjestiti najprije primjer od vrpca, cio vrpca može biti premjestiti naprijed (to prednja strana) mimo 4 byte kao navedeni iznad. Inaèe, nov položaj je biti identificiran to prièe novim tekst vrpca. Ali in kasniji sluèaj gdje svi 8 byte su dodani, na taj naèin mi trebate kupiti naði prema nov položaj za ovaj èeznuti vrpca. In ovaj primjer BIOS, ima je 11 prazan byte (00) na poèetku ACPItables_address ( smjestiti at CC20). Ovaj prazan byte bi trebao biti neiskorišten, kraj, in UltraEdit, ima je nijedan kod taj uses CC18 ili CC1C dva adresa položaj. Na taj naèin, novim vrpca može biti iznijeti to položaj sa poèetak adresa kao CC18.

       

       
       Koji se kreæe RSDT vrpca naprijed 8 byte to prilagoditi nov 8 byte KRIŠKA stol.

   20. Zatim sidro adresa dana RSDTSLIC… vrpca je ganut, i parafirano zalogaj adresa dana vrpca je biti je napravio znati to sistem. Traženje in UltraEdit za “20CC” ( izvorni adresa), te htijenje naði prema Internet at CCE2 adresa kao postaviti vanjska strana from korak iznad. Chanel 20 to 18 to izraditi Internet “18CC” ( adresa uvijek obratna strana našto naznaèiti) to naznaèiti novim poèetak adresa.

       

       
       Nakon mjenjanje 20 to 18 to naznaèiti nov položaj adresa.

   21. Otada RSDT vrpca je ganut, položaj od FACS stol je isto tako ganut previše ( uputiti to podoba iznad). izvorni adresa od FACS stol je CC30 kratak vremenski razmak nov adresa je CC28 ili CC2C. I, in i sve ostalo kod, adresa je bio iskorišten. Na taj naèin adresa od FACS je biti izmijenjeni previše.

       

       vrijednost za jedan dan izvorni adresa je adresa od ACPItables_address (CC20) + 10 što jednak to CC30. In UltraEdit, traženje za 30CC, što bi trebao biti postaviti at okolo upuæivanje položaj od CD35. Chanel 30CC to 28CC ( za CC28) ili 2CCC ( za CC2C).

       

       

   22. Sljedeæi, KRIŠKA stol je dodan to adresa taj je bio uzdrdržljiv za to in RSDT žlica za juhu vrpca in ACPI.BIN.
       

       seg000CD74:
       seg000CD74: sub_CD74 proc do ; KOD XREF: seg000CC5Bp:
       seg000CD74: guranje EDI
       seg000CD76: guranje esi
       seg000CD78: mov esi, 0F0000h
       seg000CD7E: mov eax, [esi89C4h+]; Punoæa RSDT adresa to RSDT Ptr
       seg000CD86: ili eax, eax
       seg000CD89: jz loc_CE32
       seg000CD8D: mov [esi89C0h+], eax ; RSDT Ptr
       seg000CD95: mov eax, [esi89CCh+]; Punoæa DSDT adresa to FACP
       seg000CD9D: ili eax, eax
       seg000CDA0: jz loc_CE32
       seg000CDA4: mov EDI, [esi89C8h+]; FACP
       seg000CDAC: mov esedi28h:[+], eax
       seg000CDB2: mov eax, [esi89D4h+]; Punoæa FACS adresa to FACP
       seg000CDBA: ili eax, eax
       seg000CDBD: jz loc_CE32
       seg000CDC1: mov EDI, [esi89C8h+] ; FACP
       seg000CDC9: mov esedi24h:[+], eax
       seg000CDCF: mov eax, [esi89C8h+]; Punoæa FACP adresa to RSDT24+
       seg000CDD7: ili eax, eax
       seg000CDDA: jz loc_CE32
       seg000CDDE: mov EDI, [esi89C4h+] ; RSDT
       seg000CDE6: mov esedi24h:[+], eax
       seg000CDEC: cmp byte ptr [bp1BFh+], 7
       seg000CDF1: jnz kratak loc_CDFE
       seg000CDF3: test dword ptr [bp1C6h+], 200h
       seg000CDFC: jz kratak loc_CE2F
       seg000CDFE:
       seg000CDFE: loc_CDFE: ; KOD XREF: sub_CD747Dj+
       seg000CDFE: test byte ptr [bp2EBh+], 4
       seg000CE03: jz loc_CE2F
       seg000CE07: mov eax, [esi89D0h+] ; Punoæa ACPI adresa to RSDT28+
       seg000CE0F: ili eax, eax
       seg000CE12: jz kratak loc_CE2F
       seg000CE14: mov EDI, [esi89C4h+]
       seg000CE1C: mov esedi28h:[+], eax
       seg000CE22: mov EDI, eax
       seg000CE25: guranje es
       seg000CE26: pozvati sub_B4BB
       seg000CE29: POP es
       seg000CE2A: jb kratak loc_CE2F
       seg000CE2C: pozvati sub_5077

       From odgovarajuæi stol taj šibice ACPI žlica za juhu to koji se odnosi na svakog pojedinog memorijska adresa je napravio in korak iznad, iskoristiti Internet doseæi prema kod iznad. Ovdje, dio dana od tri do šest poslijepodne dana kod predstaviti napredak to punoæa podatkovna vrijednost od 89DC adresa to RSDT stol, na taj naèin slijedeæe kod potreba dodan:

       mov eax, [esi89DCh+] ï¼› 8 byte
       mov EDI, [esi89C4h+] ï¼›8 byte
       mov esedi2Ch:[+], eax; 6 byte, vrijednost dana trajanje od ACPI žlica za juhu (SLICaddress što je 2C).

       Dodatak od te kod ne moæi afekt i sve ostalo djelovanje’ adresa, na taj naèin malo ne presudan kod je biti izbrisati to slobodan gore neki prostor.

       In gore navedeni kod, nakon svaki mov eax, [esi？？？？h+], svoj’ slijeðen mimo blokovi od kod kao ispod:

       ili eax, eax ï¼› 3 byte
       jz kratak loc_CE2F ï¼›2 byte

       Te jesu ovjera komadiæi što je oprez Metodije to sprijeèiti sažeti ili mana od sistem. Pa ipak, nakon analiza, ima je pariti od ovjera komadiæi koji može biti maknuti nakon preureðivanje od RSDT stol. Kako slijedi, maknuti podaci ovjera dio od RSDT stol što je smjestiti kao ispod:

       seg000CDD7: ili eax, eax ï¼› 3 byte
       seg000CDDA: jz loc_CE32 ï¼›2 byte

       i

       seg000CE0F: ili eax, eax ï¼› 3 byte
       seg000CE12: jz kratak loc_CE2F ï¼›2 byte

       Nakon dogaðaj ovaj, jedini 10 byte od prostor je slobodan gore, ali moderan i elegantan zahtijeva 22 byte. In kod iznad, ma kada Internet punoæa gore kod za RSDT stol, Internet htijenje izvršiti ovaj naredba:

       mov EDI, [esi89C4h+] ï¼› 8 byte

       Ali, on ne promjena vrijednost dana registar ili promjenljiv našto dvaput Internet izvršiti napredak to izasuti RSDT stol. Na taj naèin ovaj naredba može biti izvršiti jedini jedanput. Zapravo, ako novim kod je namješten ovdje, ovaj naredba za jedan dan nov kod može biti preskakivanje previše. Sa ovaj namještanje, bit æe dosta prazan prostor bio prosut. Dodatni prostor mogu onda biti ispunjen gore sa prazan naredba (90 i nop). konaèan kod htijenje izgledati kao ovaj:

       seg000CDCF:
       mov eax, [esi89C8h+]; napuniti FACP adresa to RSDT24+
       mov EDI, [esi89C4h+] ; RSDT
       mov esedi24h:[+], eax
       mov eax, [esi89DCh+]
       mov esedi2Ch:[+], eax
       nop
       nop
       nop
       nop
       cmp byte ptr [bp1BFh+], 7
       jnz kratak loc_CDFE
       test dword ptr [bp1C6h+], 200h
       jz kratak loc_CE2F
       test byte ptr [bp2EBh+], 4
       jz loc_CE2F
       mov eax, [esi89D0h+] ; napuniti ACPI adresa to RSDT28+
       seg000CE22: mov esedi28h:[+], eax adresa za ovaj naredba ne moæi biti Chanel.

       adresa položaj dana kod taj htijenje biti izbrisati i umetnuti je biti sjeæati se:

       seg000CDD7: ili eax, eax ï¼› 3 byte
       seg000CDDA: jz loc_CE32 ï¼›2 byte
       5 byte poèevši od CDD7

       seg000CE0F: ili eax, eax ï¼› 3 byte
       seg000CE12: jz kratak loc_CE2F ï¼›2 byte
       seg000CE14: mov EDI, [esi89C4h+]
       58+ byte ukoèen from CE0F

       seg000CDEC: cmp byte ptr [bp1BFh+], 7
       Izvorni položaj od CDEC to umetnuti svi koji je potreban da bi se kod ovdje

   23. moderan i elegantan napredak je ispunjavanja, zatim iæi leða to UltraEdit za održati se korak adresa mijenjanje. Ovaj korak je najbolji ispunjavanja from dno spreman sprijeèiti kod ispod bio isprebacan našto zamijenjujuæi prednja strana dio.

       
       Prije svega, maknuti 13 byte poèevši od CE0F.

       
       Onda umetnuti bilo koji 4 byte od sluèajan podaci at CDEC, onda Chanel vrijednost to 4 90 (90hnop=).

       
       Kopiraj kod at CDE6 to CDEB, i tijesto Internet to adresa poèevši od CDEC to saviti naredba iskorišten: mov esedi2Ch:[+], eax

       
       Kopiraj kod at CDCF to CDD6, i tijesto Internet to adresa poèevši od CDEC to saviti naredba iskorišten: mov eax, [esi89DCh+]

       
       Najzad, maknuti 5 byte poèevši od CDD7.

   24. Spasiti kod.
   25. Ovjeriti taj mijenjanje od kod je ispraviti koristeæi IDA to èek ako izmijenjeni kod je ispraviti. Ako da, repack kod u BIOS varalica.