1.Dell笔记本如何刷回低版本bios
2.编写bios程序用什么编译器
3.如何升级bios

Dell笔记本如何刷回低版本bios

       这两天折腾 dell 笔记本(其型号是 vostro )，因为一些原因，码下码把笔记本 bios 升级到了 A，码下码但是码下码我又想把 bios 降级回原来的低版本时发现不行，最开始我使用的码下码那个软件对 bios 的备份文件竟然无法恢复(因为升级的时候太想尽快搞定所以没有仔细看，可能是码下码outlookbar 源码因为程序根本不适用该笔记本的主板型号导致的)!尝试了网上的各种刷 bios 的软件和方法(包括用 dos 下的 AFUDOS.exe 等等)，全部失败，码下码对我造成不小的码下码挫败感和郁闷感。

       我先查看了另一台相同型号的码下码电脑的 bios 版本是 A，因此我从 dell 官网上下载了 A 版本的码下码 bios 更新程序(A.EXE)，然而当你要更新 bios，码下码他会提示“You are about to flash your bios to an older Bios version. Dell does not recommend flashing your Bios to an older version. Press OK button to exit.” 当你点击确定，码下码程序就退出了，码下码让人对此相当的码下码cci短线源码气愤，dell 你这个程序凭什么自作主张呢，码下码为什么禁止用户降级 bios?

       我在尝试了所有办法均告失败后，看起来那些网上的工具在此时全部不给力(大概是因为这个笔记本型号比较新的原因使得网上工具统统不适用)，我不得不考虑一个最可靠最稳妥地方法，用 Dell 官网上的 bios 更新程序刷回去(因为官网可以明确的下载到和机器型号严格匹配的 bios 更新)。很显然，因为我的bios版本已经被我刷至 A，我想刷回的是版本更低的 A，我知道这个程序执行到最后会弹出那个超级脑残让人绝望的提示，然后退出。因此身处绝境之中这时候唯一想法就是：修改这个程序!找到弹出这个 MessageBox 的代码然后逆转他的逻辑!这是我此时最后一根救命稻草，也是唯一的希望，如果依然失败我不得不接受这个让我郁闷的升涨角公式源码现实(那就是将就着用吧)，但这最后的救命稻草终将拯救我于危难。

       于是开工。启动 IDA，打开 A.exe 这个程序，等待一会让 IDA 分析完毕。让我感到高兴的好消息是，这个程序没有任何的加密和自我保护。很显然它是被直接写出来的程序(从未考虑过防止有人会去修改它而采取保护手段)，我又查看了这个程序的资源，感觉里面有一些对话框，仿佛这个程序是对 ALUWINGUI 程序的一种“封装”，因为里面都是一些 ALUWINGUI 程序的印记，例如对话框等等。python 源码放送但是我运行网上下载的 ALUWINGUI 这个程序却总是出现死机状态，所以不得把注意力继续转会到反汇编分析 A.exe 这个程序上。

       弹出这个 MessageBox 的代码非常容易定位，因为这个 MessageBox 的文本内容是明文放在 .rdata 的，非常容易就定位到弹出这个 MessageBox 的代码的位置，找到它们以后，继续向前追踪程序跳转的关键节点，很快就找到位于(.text)地址 E 处，代码如下：

          1

       2

       3

       4

       5

       6

       7

       8

       9

       .text:E

       .text:E loc_E: ; CODE XREF: sub_D+9Fj

       .text:E ; sub_D+B7j

       .text:E push offset aWarning_4 ; "WARNING"

       .text:E lea eax, [ebp+Caption]

       .text:E0B push eax ; LPSTR

       .text:E0C call ds:wsprintfA

       .text:E add esp, 8

       .text:E mov ecx, [ebp+var_C]

       .text:E1B cmp ecx, [ebp+var_]

       .text:E jnb loc_EF0 ; 重要要修改的指令！

       .text:E movzx edx, word_F8

       .text:E2E and edx, h

       .text:E jz short loc_E

       .text:E push offset aWarning_5 ; "WARNING!!"

       .text:E3B lea eax, [ebp+Caption]

       .text:E push eax ; LPSTR

       .text:E call ds:wsprintfA

       .text:E add esp, 8

       .text:E4B push offset aYouAreAboutToF ; "You are about to flash your BIOS to an "...

       .text:E lea ecx, [ebp+Text]

       .text:E push ecx ; LPSTR

       .text:E call ds:wsprintfA

       .text:E5D add esp, 8

       .text:E push h ; uType

       .text:E lea edx, [ebp+Caption]

       .text:E push edx ; lpCaption

       .text:E lea eax, [ebp+Text]

       .text:E6F push eax ; lpText

       .text:E push 0 ; hWnd

       .text:E call ds:MessageBoxA

       .text:E cmp eax, 1

       .text:E7B jnz short loc_E

       大概浏览一下这个函数，发现第行代码：“jnb loc_EF0” 就是关键分支点，如果 var_C var_ ，他就会弹出我们最后见到的虚拟币源码模式那个 MessageBox，否则他就会跳转到附近的 EF0 位置去正常的刷 bios。所以这里只要把 jnb 改成 jb，程序就会完全以相反逻辑运行(把正在刷低版本 bios 当成刷高版本)。

       为了修改汇编代码，还需要参考 intel 的官方文档：《 ia architectures software developer manual 》。对照文档可以指导我们如何修改指令。

       在 IDA 中显示 jnb loc_EF0 指令对应的是 6 个字节：“0F C9 ”，对照文档的介绍可知，前两个字节"0F " 是 JNB 的操作码(Opcode)，后面四个字节“C9 ” 代表地址偏移量是 0xC9 ()个字节(即： if not below, then EIP = EIP + 0xC9)。

       接下来就是修改这条跳转指令，有多种方法(以下操作码中的操作数均为相对值，即偏移量)：

       (1)把 JNB 改成 JB(操作码：0F )。只有待刷版本低于当前版本才刷。

       (2)把 JNB 改成 JNZ (操作码：0F )。只要待刷版本和当前版本不同就刷。

       (3)把 JNB 改成 JMP(操作码：E9)。无条件刷。(因为 JMP 操作码只有一个字节，所以需要补一个 NOP )，有可能还需要修改一个版本相等的跳转，我没有认真细看了。

       这里我采用的是(1)。把该 exe 用 进制编辑器例如 UltraEdit 打开，IDA中的是进程空间中的逻辑地址，把 ImageBase 减掉就成为文件地址，而 Exe 的默认 ImageBase 是 ，所以 E 转换到文件地址是 E，跳转到 E 这一行，把从第二个字节开始的 6 个字节(0F C9 )修改成 (0F C9 )，实际上我们只是修改了一个字节(文件地址为 E 的那个字节从 0x 改为 0x)，这样原来的 JNB 指令就变成了 JB 指令。

       修改以后，运行修改后的 exe 程序，那个烦人的 MessageBox 如预期的没有出现，而是出现了系统正在关机的提示(有希望了!)，然后系统自动重启，激动人心的时刻到了，终于看到进入正在刷新 bios 的提示(如下图所示)，大约1~2分钟，bios 刷新完成，然后经过再次进入 bios 简单检查版本信息，已经回到 A 版本一切正常!!!

       　至此，刷回低版本 bios 就完成了。如果要刷其他版本的 bios 我估计这里是差不多的，一旦遇到这种版本问题导致的不让你刷，就可以对这个文件进行修改。好在这些 bios 升级程序并没有对这种修改设置任何障碍，因此只要具有一点汇编知识，借助工具就可以很容易的修改掉这个逻辑。最后额外吐槽一下，dell 的这个不合理的逻辑，自由权应该交给用户决定!同时，众所周知，刷 bios 被形容为具有风险的事情，我的个人意见时，一定要谨慎，如果不是特殊需要(例如为了激活 win7 以上系统)和有成功的把握，就尽量不要去刷 bios。最后关于激活 win7 再额外说一点，目前几乎所有软破解方法和网上流传的 key 已经全部失效，而只剩下最后一条路，就是从 bios 上入手(也就是不管用软件还是硬刷 bios，使 bios 中具有 SLIC 2.1 版本)，模拟成大的笔记本 oem 厂商的产品，这样 windows 就只能放行，因为尽管这种用手段激活的“盗版”用户数量很多，但是因为它们混杂在数量更加庞大的正版 oem 产品之中，而目前 windows 的认证技术还不足以能识别，所以这种“盗版”几乎肯定是安全的。

       补充BiosFix 程序下载链接：

       BiosFix(刷Bios程序辅助工具) 免费绿色版:/ECSWebSite/Downloads/Category_Download.aspx?MenuID=6&LanID=2 

       å·¦è¾¹é€‰ 

       Product Category 

       ä¸»æ¿ 

       Socket AM2+ (AMD) 

       äº§å“ 

       AGM-M3 

       Version 

       V1.0 

       ç„¶åŽæäº¤ï¼å°±å¯ä»¥ä¸‹è½½æœ€æ–°BIOS了，还有精英主板提供的刷BIOS的软件！ 

       å»ºè®®ä½ ä¸è¦éšä¾¿åˆ·ï¼ä¸€èˆ¬åˆ·BIOS的目的如下，刷坏了是不保修的哦！ 

       ï¼ˆ1）.更新BIOS源代码以支持升级的CPU； 

       ï¼ˆ2）.修证程序缺陷； 

       ï¼ˆ3）.应客户要求，修改一些东西。

       è¿™æ˜¯ç²¾è‹±å®˜æ–¹çš„BIOS升级说明！