用winhex和cbrom修改主模块的方法.docx

用winhex和cbrom修改主模块的方法.docx

《用winhex和cbrom修改主模块的方法.docx》由会员分享，可在线阅读，更多相关《用winhex和cbrom修改主模块的方法.docx（10页珍藏版）》请在冰点文库上搜索。

用winhex和cbrom修改主模块的方法

鉴于最近常常有人问用winhex和cbrom怎样修改主模块，现在把我用winhex和cbrom修改主模块的方法发个贴出来，供大家参考。

一般来说，我们用modbin6打开BIOS，就可以通过修改内存来修改主模块，但是这样修改后，用modbin6保存时，主模块都会变大，影响后面其它模块的位置，进而引起蓝屏，甚至黑屏！

这里用的winhex和cbrom（1.55版），BIOS之家都有下载，顺便说一下，现在cbrom最新版是1.82版，那个220版，是DOS版219版的升级版！

看清楚，是220版，不是2.20版！

由于1.82版会自动修正minit等模块，常常会出一点小问题，反而没有1.55版好用。

好了，闲话少说，现在用修改技嘉EP3C-DS3R激活DELLxp为例，说一下我用winhex和cbrom修改主模块的方法：

首先，当然是下载新版的BIOS文件，这里是EP3CDS3R.F3B先把它复制一份，并命名位q.bin（这样方便操作），在WINDOWS的DOS下，执行命令：

cbromq.bin/d>>log.txt（查看q.bin的结构并保存为log.txt）用winhex打开q.bin，按ctrl+f查找主模块，这里是ep3cds3r.BIN，模块开头在80000处，在开头的2处按右键－选块开始，如图：

 按键ctrl+f，查找主模块的下一个模块，基本上都是awardext.rom，主模块和awardext.rom之间，都是00xx2x这样的模式！

xx是主模块的结尾，2x是下一模块的开始！

xx可以是任意的，新的BIOS以FF常见，修改它未见有什么影响！

（不要修改为00或2x）我们选取主模块时，只要选到00即可，千万别把xx也选上！

如图：

 选好主模块后，按键ctrl+c（复制）－ctrl+n（新建），随便新建一个小文件，比如1K的，按确定，在新建的文件的第一个字节（00处）按ctrl+b（覆盖），按确定，按Y，按ctrl+s存为rar后缀的文件，比如1.rar；先把winhex打开的文件关闭，再退出winhex。

右键点击1.rar选“解压到当前文件夹”，于是，主模块文件ep3cds3r.BIN就被解压出来了！

;P

用winhex打开ep3cds3r.BIN，点一下左下写着“偏移”的地方，输入1E061，按确定；如图：

 图中1E061的地方，修改成“DellSystem”，就可以激活DELLxp，为了好看，我一般改成如图的样子。

 由于修改了ep3cds3r.BIN，再压缩时大小会变化，可以通过修改1E0C1之后的字符，来调节主模块的大小！

1E0C1之后的内容，就是用modbin6打开BIOS时，BIOSMESSAGE的内容，换成其它OEMXP的SLP，就可以激活常用的OEMXP，比如华硕、惠普、IBM、联想等OEMXP！

但是对于技嘉主板，修改在1E0C1之后，不能激活OEMXP，只能修改在前面，就是在1E000h－100h＝1DF00之前！

我一般修改在1DE01处，用“BIOS激活OEMXP检测工具”检测，就是DE01处！

如图，在1DE01处加入“LEGENDDragon”就可以激活联想xp了，再把1E0C1后面的一段字符抹掉，存盘！

（不用退出winhex）

 回到WINDOWS的DOS模式，执行命令：

cbromq.bin/other5000:

0ep3cds3r.BIN这时我们发现，在cbrom所在目录下出现文件bios.rom，这个就是主模块的压缩文件！

右键点击1.rar和bios.rom，比较一下它们的大小，因为它们占用空间都是一样的，只要看它们的大小是不是一样就行了！

不是一样的话，回到winhex，修改1E0C1后面的字符，直到它们一样大小为止！

关闭ep3cds3r.BIN。

 删除q.bin（在BIOS剩余空间足够时多出了other模块！

）、ep3cds3r.BIN、1.rar。

再复制原始BIOS为q.bin，用winhex打开bios.rom，按键ctrl+a（全选）－按键ctrl+c（复制），再打开q.bin，定位到80000处，按键ctrl+b（覆盖），查看下一个模块（awardext.rom）的开头，看看是不是只覆盖到00处！

是的话存盘退出！

 转到DOS下，执行命令：

cbromq.bin/acpiextract看看到处模块是否正常！

执行命令cbromq.bin/d看看剩余空间是否与log.txt里头显示的一样！

 以上都正常的话，表明修改成功！

附件是技嘉EP3C-DS3R用这个方法修改为激活联想、DELLxp的BIOS，供有兴趣的参考

接一楼，用winhex打开SLIC表，这里是DELL.BIN，按ctrl+a（全选）－按ctrl+c（复制），用winhex打开主模块文件ep3cds3r.BIN，点一下左下“偏移”的地方，输入1DD00后确定，在1DD00处按ctrl+b（覆盖），在新写入的SLIC表后面写入自己要激活的OEMXP的SLP，只能写在1DF00之前，在1E061处写入DellSystem，存盘退出，如图：

 转到DOS下，执行命令cbromq.bin/other5000:

0ep3cds3r.BIN同样，在cbrom所在目录下产生一个主模块的压缩文件bios.rom。

删除q.bin、1.rar、ep3cds3r.BIN等文件，再把原始BIOS文件复制一个q.bin,用winhex打开q.bin,选取主模块（最后一个xx字节不选），按del键（删除），打开bios.rom,按ctrl+a（全选）－按ctrl+c（复制），转到q.bin，定位到刚才删除主模块剩下的xx（这里是80000）处，点左边的x，按ctrl+v（插入）。

拖动winhex右边的滑动杆到BIOS的最后，看看现在的文件比原来大了多少，可以选取多出来的块，看看快的大小（右下角有显示），这里是17A，如图：

 按ctrl+f查找BIOS最后的模块，这里是AFSC_HDR.ROM，找到这个模块的后面，选取一块FF与多处来的块一样大小（这里是17A），按del键删除这个FF块，再到BIOS文件的末端，可以看到现在的文件大小与原始BIOS的大小一样了！

如图：

 存盘退出winhex，在DOS导出ACPITBL.BIN，接下来的工作，就是修改ACPITBL.BIN，还有移花接木等，就和普通的超静三修改方法一样了，这里就不罗嗦了