안녕하세요. 스캔l민현기 입니다.

이번 정모에서 최주희님께서 비밀번호가 걸린 노트북을 주셔서 작업을 해봤습니다.

작업에 사용된 모델은 Lenovo Thinkpad X1 Carbon Gen4 입니다.

Thinkpad 시리즈는 세대에 따라 SVP 해제 방법이 다르기 때문에 작업에 앞서 연식 확인이 필요합니다.

인텔 3세대 아이비브릿지 이하는 사운드칩의 SDA와 SCL 핀을 쇼트시켜서 SVP를 무력화 할 수 있으며,

인텔 4세대 하스웰 ~ 8세대 커피레이크까지는 별도 EC칩에 비밀번호가 저장되어 BIOS 재기록만으로는 해제가 불가능하며, 취약점을 이용해 EC칩을 초기화 시켜주는 DXE 드라이버를 사용해야 초기화를 할 수 있으며,

인텔 9세대부터는 위 취약점이 해결된 MEC사의 EC칩이 사용되어 기존의 방법으로는 해제가 불가능하고, 해당 EC칩과 직접 통신해서 R/W 할 수 있는 프로그래머를 사용해서 EC칩 데이터 덤프 -> 초기화 -> 덤프한 데이터 재기록을 통해서 초기화가 가능합니다. (비밀번호가 EC칩의 쓰기 전용 영역에 저장되기 때문에 해당 과정을 통해서 해제가 가능합니다.)

다행이 이 모델은 DXE 드라이버를 통해 초기화가 가능하여 해당 방법을 사용하였습니다.

사용된 툴은 LENOVO BIOS AUTO-PATCHER 입니다. 

https://www.badcaps.net/forum/troubleshooting-hardware-devices-and-electronics-theory/troubleshooting-laptops-tablets-and-mobile-devices/bios-requests-only/78215-lenovo-bios-auto-patcher-for-supervisor-password-removal?t=87588

SVP는 단순히 BIOS 설정만 못건들게하기에 일반적인 환경에서는 크게 문제가 되지 않습니다. 문제가 되는 경우는 BIOS 설정을 건드려야할때죠.

SVP가 걸려있는 것을 확인했으니 작업에 들어갑니다.

작업에 앞서 배터리 분리 후 롬 칩 위치를 확인합니다.

X1 Carbon Gen4는 디스플레이 단자 아래에 위치합니다. 정전기 방지 스티커로 가려져 있으니 제거해야 작업이 가능합니다.

제 보드의 롬 칩 모델명은 MXIC MX25L12873F 입니다. (장착된 롬 칩은 제조시기에 따라 달라질 수 있습니다.)

롬 라이터를 통해 원본 롬을 백업 후 lenovo autopatcher에 드래그해서 패치를 진행합니다.

작업이 완료되면 파일명 끝에 "_PATCHED"가 붙으며, 해당 파일을 다시 롬 라이터를 사용하여 보드에 기록합니다.

기록 후 전원을 넣고 BIOS에 들어가면 이전과 동일하게 SVP 로고가 나오지만, 여기서 아무거나 입력하면 lenovo autopatcher을 통해 심은 DXE 드라이버가 로드됩니다.

그리고 아래 과정을 거칩니다.

1. Press any key... 문구가 나오면 아무키나 입력

2. Hardware ID가 나타나면 여기서 Enter 입력

3. Press Space... 문구가 나오면 Space Bar 입력

4. Press Space once more... 문구가 나오면 Space Bar 입력

5. TPM certificate changed. 문구가 나오면 전원을 종료합니다. (강제 종료하시면 됩니다.)

이후 처음에 추출한 원본롬으로 다시 복원합니다. 패치된 상태 그대로 사용하면 BIOS 진입 대신 DXE 드라이버가 로드되기 때문입니다.

원본롬으로 복원 후 BIOS에 아무런 문제 없이 진입되며, SVP가 정상적으로 해지된 것을 확인할 수 있습니다.

해제한 노트북은 가져도 상관없다 하시어 보드 롬 칩 수리용으로 사용해야겠습니다. 해상도가 QHD라 창 여러개 띄워놓고 사용할 수 있겠네요.

노트북 던져주신 최주희님 감사합니다. 잘 사용하겠습니다. ^^