F�nstren Vista OEM Tilldela BIOS Mod Metod vid Till�gger SK�RA UPP I SKIVOR Bord med Dynamisk Minne Adress

F�nstren Vista OEM aktiveringen spricka metod beh�ver en SLP 2.0 ( system L�ste Preinstallation 2.0) medg�rlig BIOS huvud korten. Ny br�nt OEM computern kommer med en, eller erbjudande inte- s�- gammal huvud korten en BIOS fri stigning till en s� pass st�ttar SLP 2.0 med SK�RA UPP I SKIVOR bord och undertecknat F�nstren Marknadsf�ra (OEM ID och Bord ID). Om du er anv�ndande gammalt computern eller DIY huvud korten, din’ inte ute om lycka �nd�. Kinesisk hacka har hanterat � mod den BIOS tills�tta tillbaka ellertill�gga inne om Sk�ra upp i skivor (mjukvaran Auktoriserande Inre Koden) bord in i ACPI bord. Hur ... �n, ers�ttandet av existerande ACPI bord Maj orsak f�rlust om s�ker dragen, f�rdriva tiden till�gg av SK�RA UPP I SKIVOR bord Majinkompatibel p� computern med olik storlek om boxen minne, s� BIOS �rh�rd lappat med det SLIC’s bord fysisk minne adress vilken inskr�nka den mod BIOS till maskin dess’ blitt modifierat bara.

S�, metoden till mod BIOS f�rF�nstren Vista OEM st�d med tidigare anv�nd statisk SK�RA UPP I SKIVOR minne adress �r problematisk s� minnen adress vilja bli �ndrat n�r minnen storlek f�r�ndrat, och f�rbrukaren behov till modifiera den SK�RA UPP I SKIVOR adress iACPITBL.BIN eller annars de wont’ kunde st�veln in i system, annullera massa omloppet om mod OEM BIOS. S�lunda den Kinesisk hacka raffinera tekniken till till�t dynamisk fysisk minne adress tilldelningen av SK�RA UPP I SKIVOR bord �r blitt anv�nd. Med dynamisk minne tilldelningen, fysisk minne storlek kanna bli �ndrat utan n�gon samtycke av BIOS inte- medg�rlig. Bredvid, f�reg�ende metod av till�gger SK�RA UPP I SKIVOR bord Maj beh�va f�rbrukaren till blixt BIOS in i ROM 2 tiden, f�rsta med det mod BIOS och senare med det original BIOS, f�rdriva tiden den BIOS med den h�r raffinerat metod med dynamisk minne adress registren beh�ver bara en blixt h�gst.

Redskapen och nytta krevad:

1. MODBIN6
2. CBROM219
3. WinHEX
4. Hiew 7.4 (Hiew32) (bara f�r Tilldela BIOS, om du har Hiew32 du ingen l�ngre beh�va IDA 5.0)
5. IDA 5.0
6. UltraEdit

Instruktionen till skapa en mod Vista OEM BIOS med dynamisk minne adress tilldelningen anlagen �r invecklat, och anbefallt f�r sakkunnig bara. Bredvid, den h�r artikeln �r �vers�tt fr�n dokumentera i Kinesisk, s� exaktheten om �vers�ttning �r inte garanterat. Om du verkligen vilja till g�ra din BIOS till vara duglig till aktivera OEM version av F�nstren Vista, f�rs�k denklar-mod BIOS ( med statisk adress), mjukvaran baseratVista Lastat OEM BIOS t�vla med, eller mjukvaran baseratOEM BIOS T�vlan Redskap. Annan popul�r Vista spricka omfattaTimerLock vilken automatisk appliceraTimerStop f�raren Den h�r l�raren �r bevis av begreppen bara, s� var BIOS �r olik, och hejduk den v�rden eller stammen eller sakerna modifierat Maj bli olik.

varningen: F�r�ndringen till BIOS Maj g�ra ogiltig garantien, orsak computern till inte kunna st�veln upp eller annan oers�ttlig effekt. G�r den p� din �ga riskera.

Om du behov hj�lp p� mod BIOS f�r Vista aktiveringen, check uteden h�r tr�d.

1. Skapa en tempor�r broschyren (Vista eller BIOS �r du lik) p� rotf�sta adress listen (C:\).
2. Data �verf�r CBROM 2.19 ( beroende p� var du data �verf�r, den Maj behov till ge nytt namn den verkst�llare till cbrom.exe s� belyst i denne artikeln), MODBIN6 2.01.01, SLIC.BIN ( ben�mn acpislic.bin vilken kanna bli v�xlande, vilken �r den SK�RA UPP I SKIVOR bord portion av BIOS) fr�n data �verf�r golfbanan �ver, och st�lle dem inne om tempor�r broschyren.
3. Extraktet, exportera eller r�dda den XXXXXXXX.BIN ( namn kanna bli �ndrat, vilken �r huvud korten BIOS s� pass du vilja till hacka f�r F�nstren Vista OEM aktiveringen). L�ttare v�g �r till enkelt data �verf�r den BIOS firmware fr�n computern eller huvud korten’ fabrikanterna s�dan som ASUS, Gigabyte, MSI, Sk�rpet, HP, Dell, Lenovo och etc.
4. Avg�ra vilken BIOS portion av arkivera �r f�lten av RSDT…FACS lokaliserat:
   1. Ilyftat upp befalla snabb (ellerg�ra oduglig UAC), skriva p� maskin den f�ljande befalla:

      CBROM.EXE XXXXXX.BIN d

      Du vill se n�got lik nedan sk�rm:

      CBROM V2.19 (CAward) Mjukvaran 2001 All R�ttigheterna Reserverat.

      ******** XXXXXXXX.BIN BIOS komponenten********

      nej Moment- Namn Original- Storlek Komprimerat- Storlek Original- Arkivera- Namn
      =====================================================
      0. System BIOS 20000h128.00K() 13B3Eh78.81K() 83IID318.BIN
      1. XGROUP KODEN 0DFF0h55.98K() 0993Ch38.31K() awardext.rom
      2. ACPI bord 043E5h16.97K() 01A46h6.57K() ACPITBL.BIN
      3. EPA LOGON 0168Ch5.64K() 002AAh0.67K() AwardBmp.bmp
      4. YGROUP ROM 0F570h61.36K() 0482Dh18.04K() awardeyt.rom
      5. GRUPP ROM[ 0] 04CD0h19.20K() 02261h8.59K() _EN_CODE.BIN
      6. Other404E0000(:) 03476h13.12K() 00EB4h3.68K() 64N8IIP.BMP
      7. Other404F0000(:) 0345Dh13.09K() 008B9h2.18K() 64N8P4P.BMP
      8. Other40500000(:) 0345Dh13.09K() 008CCh2.20K() 64N8P4HT.BMP
      9. Other40510000(:) 04286h16.63K() 00A7Eh2.62K() 64N8P4E.BMP
      10. Other40520000(:) 04286h16.63K() 00B58h2.84K() 64N8P4HE.BMP
      11. Other40530000(:) 0345Dh13.09K007D9h1.96K()() 64N8ICPD.BMP
      12. PCI Romersk[] 0D000h52.00K07DA8h31.41K()() RTM8100.LOM

      R�kna samman omslagen koden utrymme = 4B000h300.00K()
      R�kna samman komprimerat koden storlek = 31788h197.88K()
      Finnas kvar omslagen koden utrymme = 19878h102.12K()

      ** Mikro- Koden Informationen**
      Uppdatera ID CPUID | Uppdatera ID CPUID | Uppdatera ID CPUID | Uppdatera ID CPUID
      ——————+——————–+——————–+——————
      PGA478 2E 0F29|

   2. I �ver fall, insida XXXXXXX.BIN, d�r er nej ggroup.bin ( var “RSDTFACPDSDTAPICHPETMCFGFACS” eller lik ACPI borden index f�lt �r lokaliserat), s� RSDT…FACS f�lt �r lokaliserat insida systemet BIOS byten koden, och till modifiera den h�r behov till anv�nda MODBIN6. Om din BIOS inneh�ll ggroup.bin, du kanna anv�nda CBROM till extraktet och seperate ggroup.bin BIOS del s� arkivera.

      Nedan �r exemplaren CBROM produktionen av “CBROM.EXE XXXXXX.BIN d” befalla f�r BIOS med ggruoup.bin (Gigabyte GA-G1975X BIOS s� exempel):

      nej Moment- Namn Original- Storlek Komprimerat- Storlek Original-Fi
      ================================================
      0. System BIOS 20000h128.00K1492Ah82.29KG1975X.BIN()()
      1. XGROUP KODEN 0F7B0h61.92K0A8E6h42.22Kawardext.rom()()
      2. EPA LOGON 0168Ch5.64K0030Dh0.76KAwardBmp.bmp()()
      3. GRUPP ROM18[] 00EF0h3.73K00B77h2.87Kggroup.bin()()
      4. YGROUP ROM 07140h28.31K04D7Ch19.37Kawardeyt.rom()()
      5. FNT1 ROM 02D28h11.29K02038h8.05Kfont1.awd()()
      6. FNT2 ROM 03278h12.62K01F18h7.77Kfont2.awd()()
      7. FNT3 ROM 025FCh9.50K017FBh6.00Kfont3.awd()()
      8. GRUPP ROM[ 0] 06010h24.02K02787h9.88K_EN_CODE.BIN()()
      9. GRUPP ROM[ 1] 06510h25.27K02A1Fh10.53K_FR_CODE.BIN()()
      10. GRUPP ROM[ 3] 06420h25.03K02A75h10.61K_GR_CODE.BIN()()
      11. GRUPP ROM[ 4] 068D0h26.20K02A74h10.61K_SP_CODE.BIN()()
      12. GRUPP ROM[ 8] 04EF0h19.73K02575h9.36K_B5_CODE.BIN()()
      13. GRUPP ROM10[] 04F60h19.84K025E9h9.48K_GB_CODE.BIN()()
      14. GRUPP ROM11[] 05E50h23.58K02A85h10.63K_JP_CODE.BIN()()
      15. PCI Romersk[] 0F200h60.50K09594h37.39KICH7RAID.BIN()()
      16. PCI ROMB[] 10000h64.00K09A15h38.52Kb169d.pxe()()
      17. Logon ROM 00B64h2.85K00520h1.28Kdbios.bmp()()
      18. PCI ROMC[] 04000h16.00K02287h8.63KITE8212.ROM()()
      19. Other40670000(:) 01AADh6.67K00B75h2.86KPPMINIT.ROM()()
      20. OEM0 KODEN 025B3h9.42K01B37h6.80Kdbf.bin()()
      21. GRUPP ROM24[] 00132h0.30K0011Eh0.28KSPECIAL.FNT()()
      22. ACPI bord 09640h37.56K0352Ch13.29KASUSACPI.BIN()()

      R�kna samman omslagen koden utrymme = 67000h412.00K()
      R�kna samman komprimerat koden storlek = 57613h349.52K()
      Finnas kvar omslagen koden utrymme = 0F9EDh62.48K()

      ** Mikro- Koden Informationen**
      Uppdatera ID CPUID | Uppdatera ID CPUID | Uppdatera ID CPUID | Upd
      ——————+——————–+——————–+—–
      Springan 0A 0F32| PGA423 2C 0F25| 00000000 00000000 0000
      00000000 00000000 0000 0000| 00000000 00000000 0000
      00000000 00000000 0000 0000| 00000000 00000000 0000
      00000000 00000000 0000 0000| 00000000 00000000 0000
      00000000 00000000 0000 0000| 00000000 00000000 0000
      00000000 00000000 0000 0000|

   3. F�r BIOS med ggroup.bin, extraktet den ggroup.bin med det f�ljande befalla:

      CBROM.EXE G1975X.bin grupp extraktet

      Du borde se den f�ljande produktionen s� nedan sk�rmen:

      CBROM V2.19 (CAward) Mjukvaran 2001 All R�ttigheterna Reserverat.
      G� in en extraktet filnamn :(ggroup.bin)
      [grupp] ROM �r utdraget till ggroup.bin

   4. Skild fr�n, r�dda och extraktet den ACPITBL.BIN vid anv�ndande den f�ljande befalla:

      CBROM.EXE 050318.BIN acpi extraktet

      Du borde se den f�ljande produktionen fr�n CBROM:

      CBROM V2.19 (CAward) Mjukvaran 2001 All R�ttigheterna Reserverat.
      G� in en extraktet filnamn :(ACPITBL.BIN)
      [ACPI] ROM �r utdraget till ACPITBL.BIN

   5. F�r BIOS utan ggroup.bin ( den h�r med ggroup.bin kanna hoppa den h�r steg), sj�s�tta MODBIN6, v�lja XXXXXXXX.BIN ( m�ste bli kalt i .BIN utstr�ckande, ifall icke ge nytt namn den. Dess’ den BIOS till modifiera till till�gga inne om SK�RA UPP I SKIVOR bord s� fakta �t dess’ SLP 2.0 medg�rlig). Inte n�ra f�nstren av MODBIN6, och v�nta f�r den ORIGINAL.BIN till vara utdraget och skapade inne om tempor�r broschyren.
5. F�lja efter det nedan instruktionerna till modifiera ACPITBL.BIN:
   1. Springa UltraEdit och �ppen ACPITBL.BIN BIOS bild arkivera.
   2. S�ka text f�r RSDT.
   3. Bakom RSDT �r byten s� pass antyd l�ngden av RSDT bord. Till�gga 4 till den h�r antal i HEX formaten. F�r exempel, om den v�rde antyd �r 002C, modifiera och redigera den v�rde till bli 0030. M�rka s� pass den motsatt ordningsf�ljd av p�rerna n�r keying i UltraEdit Hex redakt�r (i.e. g� in s� 30 00 i st�llet f�r 00 30).
   4. S�tta in ( inte s�tta tillbaka) i till�gg 4 byten av 00 v�rde efter ursprungligen l�ngd (002C) av RSDT bord ( normalt foran FACPt, eller FXCPt sicket Gigabytes mobo). Du kanna kopia och pasta den 4 byten av 00 fr�n annan l�ge till den h�r l�ge. Den h�r modifiera och f�r�ndringen �r till skaffa utrymme till l�gga upp lager av den SK�RA UPP I SKIVOR bord for framtiden stammen, s� minas den h�r adress ( f�r den h�r leda, anta den h�r l�ge �r SLICaddress). I denne exempel, SLICaddress v�rde �r 002C.

      
      Framf�r modifiera av ACPITBL.BIN i UltraEdit

      
      Efter modifiera av ACPITBL.BIN i UltraEdit till f�rdela utrymme f�r SK�RA UPP I SKIVOR bord.

   5. Check den r�kna samman l�ngd av ACPITBL.BIN om l�ngden kanna bli delat i sin helhet vid 4. Ifall icke, till�gga 1 till 3 byten av 00 bak i den BIOS bild arkivera s� fakta �t l�ngden kanna bli delat vid 4 utan n�gon resten. Den h�r er till tillf�rs�kra s� pass efter blandande med SLIC.BIN bild arkivera, huvudhoppen adress av SK�RA UPP I SKIVOR bord kanna bli delat vid 4 utan resten alltf�r.

      
      Check om l�ngden av ACPITBL.BIN ( den sist adress om arkivera + 1) kanna bli delat vid 4 utan resten. I denne exempel, framf�r den h�r steg modifiera, den sist byten har HEX adress av 43E8, s� l�ngden om arkivera �r 43E9, kan icke bli delat vid 4 i sin helhet utan resten.

      
      Efter 4 division check modifiera, adderat 3 00 v�rde byten.

   6. Modifiera OEM_ID och OEM_Table_ID alt efter din behoven ( normalt _ASUS_ och Anteckningsboken). H�nskjuta tillf�rb�ttrat till�gga SK�RA UPP I SKIVOR bord instruktioner p� steg 8 av del 2 om mer informationen.
   7. R�dda arkivet.
   8. Utf�ra den f�ljande befalla till g� ihop och lapp den SK�RA UPP I SKIVOR bord bel�tenhet med det modifierat ACPITBL.BIN till f� final arbetande kopia av ACPITBL.BIN:

      KOPIA ACPITBL.BIN B + SLIC.BIN B ACPI.BIN B

      m�rka Alt efter din behoven, anv�nda den r�tta ACPI.BIN, i.e. ASUS f�r ASUS OEM ID, Lenovo f�r Lenovo OEM ID och etc.

6. F�lja efter det nedan stammen till finna holdingen om utrymme s� pass tempor�r l�gga upp lager av den v�rde om adress av huvudhoppen av varje borden inne om koden av ORIGINAL.BIN eller ggroup.bin. Den h�r adress vilja bli anta s� TempBuffer_Address:
   1. Springa Ultract till �ppen ORIGINAL.BIN eller ggroup.bin.
   2. Utf�ra IDA.

      

   3. Klick p� G� till g� in IDA. D� v�lja och �ppen ORIGINAL.BIN arkivera.
   4. Inne om “ lasta en ny arkivera” dialogen l�da, under avdelningen av “ processorn skriva p� maskin”, rycka ned menyn och v�lja “ intellekten 8086× processors80686p:”.

      

   5. Efter valde, sl� till s�tten“” knapp till det r�tt.
   6. Klick p� “ OK” knapp, och d� tr�ffa p� “ ja” knapp n�r fr�gat till bekr�fta “ vill du �ndra processorn skriva p� maskin till 80686p?”

      

   7. I dialogen l�da fr�gat till bekr�fta “ vill du demonterat den som 32- stycke koden?”, pressa p� “ nej” knapp s� manipulationen vilja helt utk�rt 16- stycke s�tt.

      

   8. Inne om Sn�ren F�nster till det r�tt, finna och lokalisera den RSDT…FACS karakt�r r�cken ordningsf�ljd, och dubbel klick p� den.

      

   9. Position mark�ren p� lokaliseringen om R karakt�r. D� pressa “ en” nyckel, och d� RSDTFACS… karakt�r r�cken vilja bli f�rvisat. Den h�r text ordningsf�ljd av RSDTFACS… vilja blir kalt ACPItables.

      
      Placerande mark�ren p� den lina av R.

      
      Efter pressande EN nyckel.

   10. Position mark�ren efter den RSDTFACS… sn�re ACPItables (db 1EH).

       

       Pressa den “C” nyckel. EN kloss av F�rsamling koden vilja bli f�rvisat.

       

   11. Utom d�r er resterande koden s� pass har icke’ blitt demonterat in i F�rsamling koden. S� position mark�ren p� den f�rsta finnas kvar samlat koden. I det tillf�llet, dess’ lina av unk_CC49 efter den RSDT…FACS sn�re ACPItables f�rsynt vid db 1Eh. D� pressa den “C” nyckel till omv�nd och demonterat den resterande BIOS byten koden.
   12. Flytta mark�ren �ver den linjen om f�ljande “ kalla” kloss.

       

   13. Vakta ute f�r den “ kalla” lina s� pass kanna springa fram koden lik nedan:

       skjuta `p� eax
       skjuta `p� cx
       skjuta `p� ebp
       xor ebp, ebp
       mov cx, TABLE_Numbers ( tempor�r anv�nda BORD _Numbers till representera en v�rde)
       mov edi, eax

       I denne exempel, dess’ den lina av “ kalla sub_CCD4″.

   14. Dubbel klick p� sub_CCD4 till g� till koden del av sub_CCD4. Om den str�m uppvisning s�tt �r i grafiken, r�tt klick och v�lja “ text Syn” p� det sammanhangen menyn till str�mbrytare till text s�tt.
   15. Insida den h�r kloss av koden, �tervinna den 3 viktig v�xlande TABLE_Numbers，ACPItables_adress，TempBuffer_Adress，and protokollf�ra deras v�rde. I denne exempel, den v�rde om v�xlande de/vi/du/ni �r 4， CC20， 89C4 respectively, var adresser de/vi/du/ni �r ca lokaliserat p� CCDC，CCE2， CD12 respectively.

       

   16. Anv�nda den v�rde av TempBuffer_Adress (89C4 fr�n steg �ver) till t�ndsticka med var bord i RSDT…FACS text sn�re, med tillv�xten av 4 efter var bord ( motsvarande bord). F�r exempel:

       89C4 RSDT
       89C8 FACP
       89CC DSDT
       89D0 APIC
       89D4 FACS
       89D8
       89DC

       Den f�reg�ende kloss av koden kopplerierna den krevad borden i ACPITBL BIOS bild alt efter RSDTFACS… sn�re in i en fri minne adress, och l�gga upp lager av de h�r v�rde av adresser i utrymme specificerat vid TempBuffer_Address, och d� slutligen lystm�te de h�r adresser in i n�got best�md borden. S� under den h�r f�rlopp, lagandan adress v�rde av TempBuffer_Address har till vara tillf�rs�kra s� pass kan icke och f�r�ndrar inte, eller annars mod BIOS vilja misslyckas.

   17. Str�mbrytare till UltraEdit, och pressa Ctrl-F klaviatur snar v�gen till s�ka f�r D889 (i.e 89D8 v�rde, den v�rde om minne utrymme l�ge efter FACS, var dess’ en motsatt med l�g byten i framsida och h�g byten bakom). L�nn uppm�rksamheten till et par l�ge (82D4, CC91) s� pass s�nka �n FFFF. H�gst sannolik du vill finna den med ett f� l�ge. Om du kan icke finna n�gon D889 ( l�ggat upp v�rde av 89D8), d� du kanna anv�nda direkt den adress (89D8) lokaliserat bakom den adress anv�nd till l�gga upp lager av FACS (89D4). Vilken sn�l SK�RA UPP I SKIVOR bord vilja bli till�gg omedelbart bakom FACS, med sn�re bli n�got lik RSDTFACSSLIC…, och kanna g�r s� vid finna en l�ge till l�gga den h�r sn�re ( g� fram 4 byten eller anv�nda ny l�ge).
   18. Hur ... �n, om du lokaliserat koden lik den f�ljande n�ra lokaliseringen av CC91 i IDA, vilken sn�l avdelningen av koden �r anv�nd r�tt efter “ kalla sub_CCD4″, och anv�nda upp minnen adress av 89D8.
       

       seg000CC80: sub_CC80 proc n�ra ; KODEN XREF: seg000CC52p:
       seg000CC80: skjuta `p� ds
       seg000CC81: mov ax, 0F000h
       seg000CC84: mov ds, ax
       seg000CC86: anta dsnothing:
       seg000CC86: till�gga edi, 10h
       seg000CC8A: och di, 0FFF0h
       seg000CC8D: mov stor ds89D8h:, edi
       seg000CC95: popmusik ds
       seg000CC96: anta dsnothing:
       seg000CC96: retn
       seg000CC96: sub_CC80 endp

       I det tillf�llet, anv�nda UltraEdit till s�ka f�r n�sta tillg�nglig adress fr�n steg �ver (DC89 f�r 89DC). Om ingenting �r grunda, den h�r minne adress l�ge kanna bli brukat till � l�gga SK�RA UPP I SKIVOR bord. Problemet med den h�r minne adress tilldelningen er det alt d�r er en hoppa adress eller utrymme (89D8) emellan FACS och SK�RA UPP I SKIVOR borden. Till s�tta fast den h�r l�mna ut, till�gga texten sn�re av FACSSLIC i st�llet f�r r�ttvis Sk�ra upp i skivor, s� FACS bord �r liten och wont’ anv�nda alltf�r mycket minne.

   19. Efter modifiera, du vill har den ACPI bord index sn�re s� endera RSDT…FACSSLIC eller RSDTFACSFACSSLIC…. Till accomodate den f�rsta exempel p� av sn�re, den helhet sn�re kanna bli g� fram ( till framsida) vid 4 byten som n�mnt ovanf�r. Annars, en ny l�ge har till vara k�nnem�rken till l�gga upp lager av den ny text sn�re. Utom inne om senare fall var 8 byten har blitt adderat, s� vi n�d till finna en ny l�ge f�r den h�r l�ngre sn�re. I denne exempel BIOS, d�r er 11 tom byten (00) foran den ACPItables_address ( lokaliserat p� CC20). Den h�r tom byten skulle bli obegagnad, bredvid, i UltraEdit, d�r er nej koden s� pass anv�nda den CC18 eller CC1C tv� adress lokaliseringarna. S�, den ny sn�re kanna bli placera fr�mre till l�ge med startande adress s� CC18.

       

       
       Flyttanden RSDT sn�re vidarebefordra 8 byten till inhysa ny 8 byten SK�RA UPP I SKIVOR bord.

   20. Nu ankaren adress om RSDTSLIC… sn�re er blitt flyttat, och initialen stycke adress om sn�re har till vara gjord k�nt for � vara systemet. S�ka i UltraEdit f�r “20CC” ( ursprungligen adress), du vill finna den p� CCE2 adress s� grunda ute fr�n steg �ver. �ndra den 20 till 18 till g�ra den “18CC” ( adress alltid motsatt n�r ange) till ange den ny startande adress.

       

       
       Efter omv�xlar 20 till 18 till ange ny l�ge adress.

   21. Sedan dess den RSDT sn�re er blitt flyttat, lokaliseringen av FACS bord har ocks� flyttat alltf�r ( h�nskjuta till sillarna �ver). Ursprungligen adress av FACS bord �r CC30 f�rdriva tiden ny adress �r CC28 eller CC2C. Och, inne om vila om koden, den adress �r blitt anv�nd. S� den adress av FACS har till vara modifierat alltf�r.

       

       Den v�rde f�r ursprungligen adress �r adress av ACPItables_address (CC20) + 10 vilken likt med till CC30. I UltraEdit, s�ka f�r 30CC, vilken skulle f�rekom p� runt omkring h�nvisningen l�ge av CD35. �ndra den 30CC till 28CC ( f�r CC28) eller 2CCC ( f�r CC2C).

       

       

   22. N�sta, SK�RA UPP I SKIVOR bord har till vara adderat till adress den d�r er blitt reserverat f�r den i RSDT borden sn�re i ACPI.BIN.
       

       seg000CD74:
       seg000CD74: sub_CD74 proc n�ra ; KODEN XREF: seg000CC5Bp:
       seg000CD74: skjuta `p� edi
       seg000CD76: skjuta `p� esi
       seg000CD78: mov esi, 0F0000h
       seg000CD7E: mov eax, [esi89C4h+]; Lystm�te RSDT adress till RSDT Ptr
       seg000CD86: eller eax, eax
       seg000CD89: jz loc_CE32
       seg000CD8D: mov [esi89C0h+], eax ; RSDT Ptr
       seg000CD95: mov eax, [esi89CCh+]; Lystm�te DSDT adress till FACP
       seg000CD9D: eller eax, eax
       seg000CDA0: jz loc_CE32
       seg000CDA4: mov edi, [esi89C8h+]; FACP
       seg000CDAC: mov esedi28h:[+], eax
       seg000CDB2: mov eax, [esi89D4h+]; Lystm�te FACS adress till FACP
       seg000CDBA: eller eax, eax
       seg000CDBD: jz loc_CE32
       seg000CDC1: mov edi, [esi89C8h+] ; FACP
       seg000CDC9: mov esedi24h:[+], eax
       seg000CDCF: mov eax, [esi89C8h+]; Lystm�te FACP adress till RSDT24+
       seg000CDD7: eller eax, eax
       seg000CDDA: jz loc_CE32
       seg000CDDE: mov edi, [esi89C4h+] ; RSDT
       seg000CDE6: mov esedi24h:[+], eax
       seg000CDEC: cmp byten ptr [bp1BFh+], 7
       seg000CDF1: jnz kort loc_CDFE
       seg000CDF3: prov dword ptr [bp1C6h+], 200h
       seg000CDFC: jz kort loc_CE2F
       seg000CDFE:
       seg000CDFE: loc_CDFE: ; KODEN XREF: sub_CD747Dj+
       seg000CDFE: prov byten ptr [bp2EBh+], 4
       seg000CE03: jz loc_CE2F
       seg000CE07: mov eax, [esi89D0h+] ; Lystm�te ACPI adress till RSDT28+
       seg000CE0F: eller eax, eax
       seg000CE12: jz kort loc_CE2F
       seg000CE14: mov edi, [esi89C4h+]
       seg000CE1C: mov esedi28h:[+], eax
       seg000CE22: mov edi, eax
       seg000CE25: skjuta `p� es
       seg000CE26: kalla sub_B4BB
       seg000CE29: popmusik es
       seg000CE2A: jb kort loc_CE2F
       seg000CE2C: kalla sub_5077

       Fr�n motsvarande bord s� pass t�ndstickorna den ACPI borden till respektera minne adress gjord i takt �ver, anv�nda den till t�ndsticka emot koden �ver. H�r, ingen om koden representerande f�rlopp till lystm�te datan v�rde av 89DC adress till RSDT bord, s� den f�ljande koden n�dv�ndigtvis till vara adderat:

       mov eax, [esi89DCh+] ； 8 byten
       mov edi, [esi89C4h+] ；8 byten
       mov esedi2Ch:[+], eax; 6 byten, den v�rde om l�ngd om ACPI borden (SLICaddress vilken �r 2C).

       Till�gg av de h�r koden kan icke ber�ra den vilan om funktionerna’ adress, s� et par inte kritisk koden har till vara utpl�nat till fri upp n�got utrymme.

       Inne om �ver koden, efter varje mov eax, [esi？？？？h+], dess’ f�ljde efter vid hindren av koden s� nedan:

       eller eax, eax ； 3 byten
       jz kort loc_CE2F ；2 byten

       De h�r de/vi/du/ni �r bekr�ftande stycke vilken �r f�rsiktighet metod till hindra rasa eller fel av system. Hur ... �n, efter analys, d�r er para samman av bekr�ftande stycke s� pass kanna bli flyttat efter reorganization av RSDT bord. S�lunda, flytta datan bekr�ftande delen av RSDT bord vilken �r lokaliserat s� nedan:

       seg000CDD7: eller eax, eax ； 3 byten
       seg000CDDA: jz loc_CE32 ；2 byten

       och

       seg000CE0F: eller eax, eax ； 3 byten
       seg000CE12: jz kort loc_CE2F ；2 byten

       Efter g�r den h�r, bara 10 byten om mellanslag �r friheten upp, utom den mod beh�ver 22 byten. Inne om koden �ver, n�rhelst den fyller upp koden f�r RSDT bord, den vilja utf�ra den h�r befalla:

       mov edi, [esi89C4h+] ； 8 byten

       Utom, den er icke f�r�ndra den v�rde om registren eller v�xlande n�r tv� g�nger den utf�rar f�rarbeten till fylla in den RSDT bord. S� den h�r befalla kanna bli utf�rat bara en g�ng. Faktisk, om den ny koden �r placerat h�r, den h�r befalla f�r den ny koden kanna bli hoppat alltf�r. Med den h�r ordnande, d�r vilja vara nog ren utrymme blitt tom. Extra utrymme kanna d� bli fyllt upp med ren befalla (90 och nop). Den final koden vilja blick lik den h�r:

       seg000CDCF:
       mov eax, [esi89C8h+]; fylla upp FACP adress till RSDT24+
       mov edi, [esi89C4h+] ; RSDT
       mov esedi24h:[+], eax
       mov eax, [esi89DCh+]
       mov esedi2Ch:[+], eax
       nop
       nop
       nop
       nop
       cmp byten ptr [bp1BFh+], 7
       jnz kort loc_CDFE
       prov dword ptr [bp1C6h+], 200h
       jz kort loc_CE2F
       prov byten ptr [bp2EBh+], 4
       jz loc_CE2F
       mov eax, [esi89D0h+] ; fylla upp ACPI adress till RSDT28+
       seg000CE22: mov esedi28h:[+], eax den adress f�r den h�r befalla kan icke bli �ndrat.

       Den adress l�ge om koden fakta �t vill vara utpl�nat och satta in har till vara erinrat:

       seg000CDD7: eller eax, eax ； 3 byten
       seg000CDDA: jz loc_CE32 ；2 byten
       5 byten startande fr�n CDD7

       seg000CE0F: eller eax, eax ； 3 byten
       seg000CE12: jz kort loc_CE2F ；2 byten
       seg000CE14: mov edi, [esi89C4h+]
       58+ byten stj�rna fr�n CE0F

       seg000CDEC: cmp byten ptr [bp1BFh+], 7
       Original l�ge av CDEC till s�tta in all beh�vde koden h�r

   23. Den mod f�rlopp �r gjort, nu g� tillbaka till UltraEdit f�r sist steg adress �ndringen. Den h�r steg �r b�st gjort fr�n botten upp till hindra koden nedan blitt blandat n�r ers�ttande framsidan del.

       
       F�r det f�rste, flytta 13 byten startande fr�n CE0F.

       
       D� s�tta in n�gon 4 byten av tillf�llig datan p� den CDEC, d� �ndra den v�rde till 4 90 (90hnop=).

       
       Kopia koden p� CDE6 till CDEB, och pasta den till adress startande fr�n CDEC till reflektera befallning anv�nd: mov esedi2Ch:[+], eax

       
       Kopia koden p� CDCF till CDD6, och pasta den till adress startande fr�n CDEC till reflektera befallning anv�nd: mov eax, [esi89DCh+]

       
       �ndlig, flytta 5 byten startande fr�n CDD7.

   24. R�dda koden.
   25. Bekr�fta s� pass modifikationen av koden �r r�tta vid anv�ndande IDA till check om den modifierat koden korrigerar. Om ja, reparera koden in i BIOS arkivera.

f�rnekanden Den h�r artikeln �r f�r upplysande och utbildningsen syfte bara.

viktig: Den h�r er en maskin �vers�tt sida vilken �r f�rsynt " s� �r" utan garantien. Maskin �vers�ttning Maj bli besv�rlig � f�rst�. Behaga h�nskjuta tilloriginal Engelsk artikeln n�rhelst m�jlig.

Del och bidra med eller f� teknisk st�d och hj�lp p�Min Digital Liv Forums.

Ber�ttat Varen

• SK�RA UPP I SKIVOR Bord (SLIC.BIN eller ACPISLIC.BIN) BIOS Arkivera f�r OEMs Data �verf�r
• F�nstren Vista Nej Aktiveringen OEM ID f�r Olika Fabrikanterna
• Data �verf�r Vista Lastat 2.1.2 OEM BIOS Spricka T�vla med
• B�st Vista Spricka f�r Aktiveringen ( mest P�litlig Vista Aktivare)
• BIOS med F�nstren Vista OEM St�d (ACPI_SLIC) G�ra ogiltig KMS Aktiveringen
• Sjukling Nyckel Misstag F�rdriva tiden Aktivera Vista med OEM T�vlan eller Mod BIOS Blixt
• Vista OEM Aktiveringen Spricka: Hacka till Modifiera St�veln till Aktivera Vista
• Mjukvaran BIOS T�vlan Lapp (softmod.iso) till T�vla med OEM SK�RA UPP I SKIVOR av Dell, HP, Lenovo, Sony, Sk�rpet och ASUS
• Spricka till Aktivera F�nstren Vista s� OEM f�r Sk�rpet Huvud korten/BIOS
• F�nstren Vista OEM Aktiveringen Spricka (vstaldr) utan Modifiera eller Blixt BIOS

Den h�r intrade var postat p� M�ndagen, Marschen 12th, 2007 p� 1244: PM och �r arkiverat underF�nstren Vista. Du kanna f�lja n�gon svaren till den h�r intrade igenom denRSS 2.0 utfodring Du kannalov en svaren,eller sp�r bollen fr�n din �ga tomt.