[REQUEST] Lenovo Thinkpad Twist S230u (GDETxxWW) Whitelist Removal

[Da Vinci Code]

Привет, Станислав!Не надо волноваться за свой плохой английский!Модуль блокировки сторонних вай фай плат и сам вайтлист находится во 2й (поменьше размером) флешке на материнской плате, она называется Me Region. Снимаешь дамп с неё программатором и распаковываешь с помощью Phoenix Tool.Далее находишь модуль и редактируешь также белый список под свою карточку.Собираешь и прошиваешь обратно.В первый раз ноутбук стартанет с писками, но карту подхватит.
Удачи!

[StasVS]

Привет, Станислав!распаковываешь с помощью Phoenix Tool.Далее находишь модуль и редактируешь также белый список под свою карточку.Собираешь и прошиваешь обратно.В первый раз ноутбук стартанет с писками, но карту подхватит.
Удачи!

Спасибо!
первый блин пошел комом.
Перед прошивкой на всякий случай прозвонил прищепку от программатора - в ней оказалась неправильная цоколевка (зеркальная, т.е. как бы для подключения прищепки снизу микросхемы). Цоколевку поменял.
При подключении к компу пустого программатора (без подключенной микросхемы биоса), он нормально опознается, видится программой.

Но при подключении прищепки к флешке биоса, программатор перестает видиться компьютером. Померял напряжение на ноге питания флешки биоса, оно около 1.5 В при норме 3.3 В. Варианта 2 я вижу: или этот программатор не умеет шить в схеме (цепи питания флешки на материнке просаживают питание программатора и соответственно флешки), или на программаторе просто сгоревший стабилизатор 3.3 В.

Для чистоты эксперимента куплю пустую флешку, попробую прошить пустую флешку. Если сгоревший стаб, по идее он и на выпаянной фешке не будет работать.

/Стас.

[StasVS]

Just to let You know (thanks to CodeRush) You all with SPI PGM can unlock
totally your Firmware modifying the Descriptor Region, just some bytes :
http://www.insanelymac.com/forum/topic/2...ity/page-2
So open by HexEditor your Firmware Eeprom Chip file (the W25Q64BV.bin)
go to offset 0x000060h and change the following bytes according to
00 00 FF FF 00 00 FF FF 18 01 FF FF
After this modify You will able to access to any Firmware Region using Intel FPTw (FPTw64) without
a SPI PGM !

Hello,

I've applied that mod on Thinkpad S230U Twist (Phoenix Secure Core Tiano).
Doesnt work

Error 201: [FPTw.exe] cannot be run on the current platform.
Please contact your vendor.

/StasVS.

[StasVS]

Just to let You know (thanks to CodeRush) You all with SPI PGM can unlock
totally your Firmware modifying the Descriptor Region, just some bytes :
go to offset 0x000060h and change the following bytes according to
00 00 FF FF 00 00 FF FF 18 01 FF FF
After this modify You will able to access to any Firmware Region using Intel FPTw (FPTw64) without
a SPI PGM !

Hello,

I've applied that mod on Thinkpad S230U Twist (Phoenix Secure Core Tiano).
Doesnt work

patch enabled reading of full flash image (12 Mb).
Writing of BIOS region is still disabled
=======
fptw64 -bios -f -WL_Adv.rom

Intel ® Flash Programming Tool. Version:  8.0.10.1464
Copyright © 2007 - 2012, Intel Corporation. All rights reserved.

Platform: Intel® HM77 Express Chipset
Reading HSFSTS register... Flash Descriptor: Valid

    --- Flash Devices Found ---
    W25Q64BV    ID:0xEF4017    Size: 8192KB (65536Kb)
    W25Q32BV    ID:0xEF4016    Size: 4096KB (32768Kb)


Error 280: Failed to disable write protection for the BIOS space!
=======

=======
fptw64 -dumplock

Intel ® Flash Programming Tool. Version:  8.0.10.1464
Copyright © 2007 - 2012, Intel Corporation. All rights reserved.

Platform: Intel® HM77 Express Chipset
Reading HSFSTS register... Flash Descriptor: Valid

    --- Flash Devices Found ---
    W25Q64BV    ID:0xEF4017    Size: 8192KB (65536Kb)
    W25Q32BV    ID:0xEF4016    Size: 4096KB (32768Kb)

Lock Settings.
=======================
Host CPU master:   00 00 FF FF
ME region master:  00 00 FF FF
GBE region master: 18 01 FF FF
FPT Operation Passed
=======

/StasVS.

[StasVS]

go to offset 0x000060h and change the following bytes according to
00 00 FF FF 00 00 FF FF 18 01 FF FF
After this modify You will able to access to any Firmware Region using Intel FPTw (FPTw64) without
a SPI PGM !

Hello,

I've applied that mod on Thinkpad S230U Twist (Phoenix Secure Core Tiano).
Doesnt work

WinFlash64 (comes with original firmware flash utility from Lenovo site) works after that patch!!!

/StasVS

[Da Vinci Code]

So winflash64 detect valid RSA sign in your mod. For insyde bioses we patch icsflash.dll usually.

[difrnt]

Correct me if I'm wrong but using ThinkPwn (https://github.com/Cr4sh/ThinkPwn) we should be able to flash an modified version of our bios and avoid using the tools/software to do it.

[jdelanuez]

Lenovo Twist S230U-3347
BIOS GDETC1WW 1.81
BIOS Date 2019-06-27
Embedded Controller Version GDHTC1WW 1.81

BIOS Download https://download.lenovo.com/pccbbs/mobiles/gduj33us.exe

I want to install the Intel DUal Band Wireless-AC 7260 mPCIE card

Can the bios be unlocked to allow any wifi card?

[Dudu2002]

Lenovo Twist S230U-3347
BIOS GDETC1WW 1.81
BIOS Date 2019-06-27
Embedded Controller Version GDHTC1WW 1.81

BIOS Download https://download.lenovo.com/pccbbs/mobiles/gduj33us.exe

I want to install the Intel DUal Band Wireless-AC 7260 mPCIE card

Can the bios be unlocked to allow any wifi card?

Hi
Your bios is rewrite protected...you need a SPI-programmer+SOIC8 clip only
Check your PM

[jdelanuez]

Lenovo Twist S230U-3347
BIOS GDETC1WW 1.81
BIOS Date 2019-06-27
Embedded Controller Version GDHTC1WW 1.81

BIOS Download https://download.lenovo.com/pccbbs/mobiles/gduj33us.exe

I want to install the Intel DUal Band Wireless-AC 7260 mPCIE card

Can the bios be unlocked to allow any wifi card?

Hi
Your bios is rewrite protected...you need a SPI-programmer+SOIC8 clip only
Check your PM

I ordered a spi programmer and clip, for it to get delivered.