Özet 

Video Linki

👇👇👇 

telegram

Bu çalışmada, kilitli bir HP laptop BIOS yönetici şifresinin bilinen klasik, batarya sökme, kısa devre yapma veya jumper uygulamaları ile değil, tamamen donanımsal yöntemle nasıl sıfırlandığı, bir teknik servis uygulaması üzerinden adım adım belgelenmiştir. İnceleme; anakart üzerindeki güvenlik verisinin tutulduğu bellek bölgesine doğrudan erişim, bu bölgenin yedeklenmesi, ilgili NVRAM (kalıcı yapılandırma belleği) alanının hex editör ile analiz edilerek temizlenmesi ve son olarak temizlenmiş verinin chip’e geri yazılması aşamalarını kapsamaktadır.

1. Giriş: BIOS Yönetici Şifresi Sorunu Nedir?

İncelenen cihazda açılış ekranında mavi renkli BIOS Administrator Password başlığı ve altında boş bir Enter Password giriş kutusu görüntülenmektedir. Bu ekran, donanım üreticisi tarafından firmware (yazılım+donanım katmanı) seviyesinde tanımlanmış bir koruma mekanizmasıdır ve klasik işletim sistemi şifrelerinden farklı olarak, Windows yüklenmeden çok önce, anakart üzerindeki firmware tarafından devreye girer.

Bu tür bir kilit; kullanıcının şifreyi unutması, ikinci el cihazlarda önceki sahibinin şifreyi kaldırmamış olması veya anakart üzerindeki güvenlik verisinin bozulması gibi senaryolarda ortaya çıkabilir. Yazılımsal sıfırlama yollarının (CMOS pili çıkarma, jumper kısa devre, üretici reset kodu) sonuç vermediği modern HP modellerinde, çözüm doğrudan donanımsal seviyeye inmektedir.

2. Materyal ve Yöntem

2.1 Kullanılan Donanım

Uygulamada anakart üzerindeki ilgili entegre devreye (EC/NVRAM verisini barındıran chip) doğrudan, lehimsiz bağlantı kurmak için bir SOIC klips (in-circuit clip) kullanılmıştır. Bu klips, programlayıcı cihaza bir kablo demeti ile bağlanmaktadır. Cihazdaki bazı bağlantı noktalarına erişebilmek için kısa süreli olarak bir sıcak hava istasyonu (hot-air rework) kullanılır. 

Okuma/yazma işlemleri için kullanılan ana cihaz, ekranında Vertyanov SUCCESSOR HW ve Found SUCCESSORS0 ifadeleriyle tanımlanan, teknik servis sektöründe yaygın kullanılan bir üniversal SPI/I2C/EC programlayıcıdır. Cihaz; 1.8V ve 3.3V çalışma voltajı seçeneklerine, 20 MHz SPI saat hızına ve “Pin test”, “Get ID”, “Read”, “Verify”, “Blank check”, “Erase”, “Write” fonksiyonlarına sahiptir.

2.2 Kullanılan Yazılım

Programlayıcı cihaz, bilgisayara “Vertyanov Successor SW” (sürüm 17.4.9443.5462) adlı özel yazılım üzerinden bağlanmaktadır. Bu yazılım üç ana mod sunar: SPI Flash, I2C EEPROM ve cihaza özgü EC modu. Okunan ham veri, ikinci aşamada bir hex editör (offset/adres sütunu, ASCII önizleme paneli ve “Data Inspector” bölmesi bulunan profesyonel bir ikili dosya düzenleyici) ile incelenmiş ve düzenlenmiştir.

3. Uygulama Adımları 

3.1 Demontaj ve Anakart Erişimi

İlk aşamada cihazın alt kapağı, soğutma fanı ve klavye grubu sökülerek anakart çıkarılmıştır. Anakart üzerinde Wi-Fi modülü, ısı emici bloğu ve fan bağlantısı görülebilmektedir. Bu aşama, herhangi bir veri değişikliği içermez; sadece fiziksel erişim amacı taşır.

3.2 Chip Tespiti ve Klips Bağlantısı

Klavye konnektörüne yakın bölgede (PCB üzerinde “KB Area” silk-screen etiketi ile işaretli kısım) bulunan küçük paketli entegre devre, hedef chip olarak belirlenmiştir. Sıcak hava istasyonu ile çevresindeki bağlantılar güvenli sıcaklıkta tutularak, programlayıcıya ait SOIC klips bu chip’in pinlerine sabitlenmiştir. Bu bağlantı, chip’in anakarttan sökülmesine gerek kalmadan “in-circuit” (devre üzerinde) okuma/yazma yapılmasını sağlar; bu da hem hızı artırır hem de lehim hasarı riskini azaltır.

3.3 Tam Yedekleme: Hangi Veri Kopyalandı?

Programlayıcı yazılımında sırasıyla Pin test → Get ID → Read işlemleri uygulanmıştır. Pin test ekranında [Pin1 OK][Pin2 OK][Pin3 OK][Pin5 OK][Pin6 OK] sonuçları, klips bağlantısının doğru kurulduğunu doğrulamaktadır. Ardından chip’in tüm içeriği (toplam 32.0 MB) okunarak bilgisayara aktarılmış ve masaüstünde “hp password” adlı klasör içine “EC BACKUP.bin” adıyla kaydedilmiştir.

3.4 Hex Analizi: Hangi Sektör Silindi?

Yedek dosya bir hex editörde açılmış ve adres çubuğunda 0x00037000 ofseti civarında durulmuştur. Bu bölgede ASCII önizleme panelinde NvramActiveRegn, H_ShrdCrInf, H_HmacSlt, H_EmmcStatus, H_FbPolicy, H_Bup ve MeFwShare gibi firmware değişken adları görülmektedir. Bu isimler, firmware’in NVRAM yapılandırma deposunda tutulan, güvenlik/kimlik doğrulama ile ilişkili değişkenlere işaret etmektedir.

Bu bölgedeki ilgili veri bloğunu seçip “Fill Selection” (Seçimi Doldur) fonksiyonu ile 0xFF değeriyle doldurulur. Hex editör ekranında bu işlem sonrası ilgili satırların tamamen FF FF FF FF… şeklinde göründüğü teyit edilmiştir. Pratikte bu, o adres aralığındaki kayıtlı şifre/doğrulama verisinin boşaltılması (blank/erase) anlamına gelir; chip’in geri kalan kısmı (firmware kodu, donanım kalibrasyon verileri vb.) olduğu gibi korunmuştur.

Değiştirilmiş dosya, orijinalden ayırt edilmesi için “EC BACKUP CLEAN.bin” adıyla kaydedilmiştir; böylece orijinal (“EC BACKUP.bin”) ve temizlenmiş (“EC BACKUP CLEAN.bin”) sürümler birlikte saklanmaktadır.

3.5 Temizlenmiş Dosyanın Yazılması

Programlayıcı yazılımına geri dönülerek Load File ile “EC BACKUP CLEAN.bin” dosyası yazılım arabirimine yüklenmiştir. Sonrasında uygulanan işlem sırası günlük (log) ekranında şu şekilde izlenebilmektedir:

3.6 Doğrulama ve Geri Montaj

Yazma ve doğrulama adımları tamamlandıktan sonra klips sökülmüş, anakart önceki sırayla (fan, klavye grubu, alt kapak, ekran) yeniden monte edilmiştir. Cihaz açıldığında ekranda artık BIOS Administrator Password uyarısı görüntülenmemekte; doğrudan HP açılış logosu ve Protected by HP Wolf Security ibaresiyle normal önyükleme akışı başlamaktadır. Bu görüntü, NVRAM bölgesindeki şifre/doğrulama verisinin başarıyla temizlendiğinin pratik kanıtıdır.

4. Teknik Özet Tablosu

Aşağıdaki tablo, uygulamanın tüm teknik parametrelerini bir arada sunmaktadır (genişlik mobil ekranlarda yatay kaydırılabilir):

5. Tartışma: Riskler ve Profesyonel Uyarılar

Donanımsal BIOS şifre sıfırlama işlemi, doğru ekipman ve deneyim olmadan ciddi riskler barındırır:

6. Sonuç

Bu inceleme, modern bir HP dizüstü bilgisayarda karşılaşılan BIOS yönetici şifresi kilidinin, yazılımsal sıfırlama seçeneklerinin yetersiz kaldığı durumlarda, doğrudan donanım seviyesinde nasıl çözülebileceğini göstermektedir. Süreç; (1) güvenli yedekleme, (2) ilgili NVRAM/EC bölgesinin hassas biçimde tespiti, (3) sadece şifre ile ilişkili verinin temizlenmesi ve (4) doğrulamalı yazma adımlarından oluşan, tekrarlanabilir ve kontrollü bir teknik servis metodolojisidir. Doğru ekipman (üniversal programmer, SOIC klips), doğru yazılım (programlayıcı arayüzü + hex editör) ve disiplinli bir yedekleme stratejisi, bu işlemin güvenli biçimde tamamlanmasındaki en kritik üç bileşendir.

7. Sıkça Sorulan Sorular (SSS)