用winhex和cbrom修改主模块的方式Word格式文档下载.docx

用winhex和cbrom修改主模块的方式Word格式文档下载.docx

《用winhex和cbrom修改主模块的方式Word格式文档下载.docx》由会员分享，可在线阅读，更多相关《用winhex和cbrom修改主模块的方式Word格式文档下载.docx（10页珍藏版）》请在冰点文库上搜索。

由于1.82版会自动修正minit等模块，常常会出一点小问题，反而没有1.55版好用。

好了，闲话少说，此刻用修改技嘉EP3C-DS3R激活DELLxp为例，说一下我用winhex和cbrom修改主模块的方式：

首先，固然是下载新版的BIOS文件，这里是EP3CDS3R.F3B先把它复制一份，并命名位q.bin（这样方便操作），在WINDOWS的DOS下，执行命令：

cbromq.bin/d>

>

log.txt（查看q.bin的结构并保留为log.txt）用winhex打开q.bin，按ctrl+f查找主模块，这里是ep3cds3r.BIN，模块开头在80000处，在开头的2处按右键－选块开始，如图：

按键ctrl+f，查找主模块的下一个模块，大体上都是awardext.rom，主模块和awardext.rom之间，都是00xx2x这样的模式！

xx是主模块的结尾，2x是下一模块的开始！

xx可以是任意的，新的BIOS以FF常见，修改它未见有什么影响！

（不要修改成00或2x）咱们选取主模块时，只要选到00即可，万万别把xx也选上！

如图：

选好主模块后，按键ctrl+c（复制）－ctrl+n（新建），随意新建一个小文件，比如1K的，按肯定，在新建的文件的第一个字节（00处）按ctrl+b（覆盖），按肯定，按Y，按ctrl+s存为rar后缀的文件，比如1.rar；

先把winhex打开的文件关闭，再退出winhex。

右键点击1.rar选“解压到当前文件夹”，于是，主模块文件ep3cds3r.BIN就被解压出来了！

;

P

用winhex打开ep3cds3r.BIN，点一下左下写着“偏移”的地方，输入1E061，按肯定；

图中1E061的地方，修改成“DellSystem”，就可以够激活DELLxp，为了好看，我一般改成如图的样子。

由于修改了ep3cds3r.BIN，再紧缩时大小会转变，可以通过修改1E0C1以后的字符，来调节主模块的大小！

1E0C1以后的内容，就是用modbin6打开BIOS时，BIOSMESSAGE的内容，换成其它OEMXP的SLP，就可以够激活常常利用的OEMXP，比如华硕、惠普、IBM、联想等OEMXP！

可是对于技嘉主板，修改在1E0C1以后，不能激活OEMXP，只能修改在前面，就是在1E000h－100h＝1DF00之前！

我一般修改在1DE01处，用“BIOS激活OEMXP检测工具”检测，就是DE01处！

如图，在1DE01处加入“LEGENDDragon”就可以够激活联想xp了，再把1E0C1后面的一段字符抹掉，存盘！

（不用退出winhex）

回到WINDOWS的DOS模式，执行命令：

cbromq.bin/other5000:

0ep3cds3r.BIN这时咱们发现，在cbrom所在目录下出现文件bios.rom，这个就是主模块的紧缩文件！

右键点击1.rar和bios.rom，比较一下它们的大小，因为它们占用空间都是一样的，只要看它们的大小是不是一样就好了！

不是一样的话，回到winhex，修改1E0C1后面的字符，直到它们一样大小为止！

关闭ep3cds3r.BIN。

删除q.bin（在BIOS剩余空间足够时多出了other模块！

）、ep3cds3r.BIN、1.rar。

再复制原始BIOS为q.bin，用winhex打开bios.rom，按键ctrl+a（全选）－按键ctrl+c（复制），再打开q.bin，定位到80000处，按键ctrl+b（覆盖），查看下一个模块（awardext.rom）的开头，看看是不是只覆盖到00处！

是的话存盘退出！

转到DOS下，执行命令：

cbromq.bin/acpiextract看看处处模块是不是正常！

执行命令cbromq.bin/d看看剩余空间是不是与log.txt里头显示的一样！

以上都正常的话，表明修改成功！

附件是技嘉EP3C-DS3R用这个方式修改成激活联想、DELLxp的BIOS，供有兴趣的参考

接一楼，用winhex打开SLIC表，这里是DELL.BIN，按ctrl+a（全选）－按ctrl+c（复制），用winhex打开主模块文件ep3cds3r.BIN，点一下左下“偏移”的地方，输入1DD00后肯定，在1DD00处按ctrl+b（覆盖），在新写入的SLIC表后面写入自己要激活的OEMXP的SLP，只能写在1DF00之前，在1E061处写入DellSystem，存盘退出，如图：

转到DOS下，执行命令cbromq.bin/other5000:

0ep3cds3r.BIN一样，在cbrom所在目录下产生一个主模块的紧缩文件bios.rom。

删除q.bin、1.rar、ep3cds3r.BIN等文件，再把原始BIOS文件复制一个q.bin,用winhex打开q.bin,选取主模块（最后一个xx字节不选），按del键（删除），打开bios.rom,按ctrl+a（全选）－按ctrl+c（复制），转到q.bin，定位到适才删除主模块剩下的xx（这里是80000）处，点左侧的x，按ctrl+v（插入）。

拖动winhex右边的滑动杆到BIOS的最后，看看此刻的文件比原来大了多少，可以选取多出来的块，看看快的大小（右下角有显示），这里是17A，如图：

按ctrl+f查找BIOS最后的模块，这里是AFSC_HDR.ROM，找到这个模块的后面，选取一块FF与多处来的块一样大小（这里是17A），按del键删除这个FF块，再到BIOS文件的结尾，可以看到此刻的文件大小与原始BIOS的大小一样了！

存盘退出winhex，在DOS导出ACPITBL.BIN，接下来的工作，就是修改ACPITBL.BIN，还有移花接木等，就和普通的超静三修改方式一样了，这里就不罗嗦了