用winhex和cbrom修改主模块的方法.docx

1、用winhex和cbrom修改主模块的方法鉴于最近常常有人问用winhex和cbrom怎样修改主模块，现在把我用winhex和cbrom修改主模块的方法发个贴出来，供大家参考。一般来说，我们用modbin6打开BIOS，就可以通过修改内存来修改主模块，但是这样修改后，用modbin6保存时，主模块都会变大，影响后面其它模块的位置，进而引起蓝屏，甚至黑屏！这里用的winhex和cbrom(1.55版），BIOS之家都有下载，顺便说一下，现在cbrom最新版是1.82版，那个220版，是DOS版219版的升级版！看清楚，是220版，不是2.20版！由于1.82版会自动修正minit等模块，常常会出

2、一点小问题，反而没有1.55版好用。好了，闲话少说，现在用修改技嘉EP3C-DS3R激活DELLxp为例，说一下我用winhex和cbrom修改主模块的方法：首先，当然是下载新版的BIOS文件，这里是EP3CDS3R.F3B先把它复制一份，并命名位q.bin（这样方便操作），在WINDOWS的DOS下，执行命令：cbrom q.bin /d log.txt（查看q.bin的结构并保存为log.txt）用winhex打开q.bin，按ctrl+f 查找主模块，这里是ep3cds3r.BIN，模块开头在80000处，在开头的2处按右键选块开始，如图：按键ctrl+f，查找主模块的下一个模块，基本上

3、都是awardext.rom，主模块和awardext.rom之间，都是00 xx 2x这样的模式！xx是主模块的结尾，2x是下一模块的开始！xx可以是任意的，新的BIOS以FF常见，修改它未见有什么影响！（不要修改为00或2x）我们选取主模块时，只要选到00即可，千万别把xx也选上！如图：选好主模块后，按键ctrl+c（复制）ctrl+n（新建），随便新建一个小文件，比如1K的，按确定，在新建的文件的第一个字节（00处）按ctrl+b(覆盖），按确定，按Y，按ctrl+s存为rar后缀的文件，比如1.rar；先把winhex打开的文件关闭，再退出winhex。右键点击1.rar选“解压到当前

4、文件夹”，于是，主模块文件ep3cds3r.BIN就被解压出来了！;P用winhex打开ep3cds3r.BIN，点一下左下写着“偏移”的地方，输入1E061，按确定；如图：图中1E061的地方，修改成“Dell System”，就可以激活DELLxp，为了好看，我一般改成如图的样子。由于修改了ep3cds3r.BIN，再压缩时大小会变化，可以通过修改1E0C1之后的字符，来调节主模块的大小！1E0C1之后的内容，就是用modbin6打开BIOS时，BIOS MESSAGE的内容，换成其它OEMXP的SLP，就可以激活常用的OEMXP，比如华硕、惠普、IBM、联想等OEMXP！但是对于技嘉主板

5、，修改在1E0C1之后，不能激活OEMXP，只能修改在前面，就是在1E000h100h1DF00之前！我一般修改在1DE01处，用“BIOS激活OEMXP检测工具”检测，就是DE01处！如图，在1DE01处加入“LEGEND Dragon”就可以激活联想xp了，再把1E0C1后面的一段字符抹掉，存盘！（不用退出winhex)回到WINDOWS的DOS模式，执行命令：cbrom q.bin /other 5000:0 ep3cds3r.BIN这时我们发现，在cbrom所在目录下出现文件bios.rom，这个就是主模块的压缩文件！右键点击1.rar和bios.rom，比较一下它们的大小，因为它们占

6、用空间都是一样的，只要看它们的大小是不是一样就行了！不是一样的话，回到winhex，修改1E0C1后面的字符，直到它们一样大小为止！关闭ep3cds3r.BIN。删除q.bin（在BIOS剩余空间足够时多出了other模块！）、ep3cds3r.BIN、1.rar。再复制原始BIOS为q.bin，用winhex打开bios.rom，按键ctrl+a（全选）按键ctrl+c（复制），再打开q.bin，定位到80000处，按键ctrl+b（覆盖），查看下一个模块（awardext.rom)的开头，看看是不是只覆盖到00处！是的话存盘退出！转到DOS下，执行命令：cbrom q.bin /acpi

7、extract看看到处模块是否正常！执行命令cbrom q.bin /d看看剩余空间是否与log.txt里头显示的一样！以上都正常的话，表明修改成功！附件是技嘉EP3C-DS3R用这个方法修改为激活联想、DELLxp的BIOS，供有兴趣的参考接一楼，用winhex打开SLIC表，这里是DELL.BIN，按ctrl+a（全选）按ctrl+c（复制），用winhex打开主模块文件ep3cds3r.BIN，点一下左下“偏移”的地方，输入1DD00后确定，在1DD00处按ctrl+b（覆盖），在新写入的SLIC表后面写入自己要激活的OEMXP的SLP，只能写在1DF00之前，在1E061处写入Dell

8、 System，存盘退出，如图：转到DOS下，执行命令cbrom q.bin /other 5000:0 ep3cds3r.BIN同样，在cbrom所在目录下产生一个主模块的压缩文件bios.rom。删除q.bin、1.rar、ep3cds3r.BIN等文件，再把原始BIOS文件复制一个q.bin,用winhex打开q.bin,选取主模块（最后一个xx字节不选），按del键（删除），打开bios.rom,按ctrl+a（全选）按ctrl+c（复制），转到q.bin，定位到刚才删除主模块剩下的xx（这里是80000）处，点左边的x，按ctrl+v （插入）。拖动winhex右边的滑动杆到BIOS的最后，看看现在的文件比原来大了多少，可以选取多出来的块，看看快的大小（右下角有显示），这里是17A，如图：按ctrl+f 查找BIOS最后的模块，这里是AFSC_HDR.ROM，找到这个模块的后面，选取一块FF与多处来的块一样大小（这里是17A），按del键删除这个FF块，再到BIOS文件的末端，可以看到现在的文件大小与原始BIOS的大小一样了！如图：存盘退出winhex，在DOS导出ACPITBL.BIN，接下来的工作，就是修改ACPITBL.BIN，还有移花接木等，就和普通的超静三修改方法一样了，这里就不罗嗦了