CMOS 密碼破解完全手冊：從通用碼到硬體放電

忘記 BIOS/CMOS 密碼導致無法進入設定甚至無法開機？本文提供四階段解決方案，從最簡單的通用密碼、DOS 指令、工具軟體，到最後手段的硬體放電跳線，總有一招能解救你的主機板。

第一招：嘗試廠商預留通用密碼 (僅限舊版 Award BIOS)

Award BIOS 4.51 版以前有後門密碼 (注意大小寫)，按成功率排序：

1. wantgirl
2. Syxz
3. dirrid
4. eBBB
5. h996
6. wnatgirl
7. Award

開機時確認螢幕顯示為 Award BIOS 且版本 ≤ 4.51，依序嘗試。若 CMOS 設定中 Security Option 設為 Setup，僅進入 BIOS 才問密碼；設為 System 則開機即問密碼。

第二招：DOS 環境下用 DEBUG 直接清除 CMOS 內容

需可開機的 DOS 環境 (可用開機磁碟/隨身碟)，且有 DEBUG.COM。

方法 A：清除特定位址 (保留硬體設定)

DEBUG
-O 70 2E
-O 71 00
-O 70 2F
-O 71 00
-Q

重開機即可進入 CMOS 修改密碼，硬體參數保留。

方法 B：全盤重置為預設值 (較徹底)

DEBUG
-O 70 10
-O 71 10
-Q

重開機會提示「CMOS Checksum Error」，按 Del 進入發現所有參數恢復預設值，重新設定後存檔離開。

第三招：借助工具軟體備份/修改 CMOS 資料

1. PC Tools 9.0 - BOOTSAFE

執行 BOOTSAFE C:/M 將 CMOS 與開機磁區備份至軟碟 (產生 CMOS.CPS, CBOOT.CPS)。用編輯器任意修改 CMOS.CPS 幾個位元組，存檔。以該軟碟開機，執行 BOOTSAFE C:/R，選擇還原 CMOS 資料 (是)，不還原分區表 (否)，重開機即清除密碼。

2. Norton 8.0 - RESCUE

用 Norton 製作急救碟，編輯急救碟上的 CMOS.DAT 任意修改，存檔。以急救碟開機執行 RESCUE.EXE，選擇還原「CMOS INFORMATION」，重開機密碼消失。原理同 PC Tools：破壞 CMOS 資料結構迫使重置。

3. 鍵盤字碼法 (無需任何軟體)

若連 DEBUG 都沒有，只要有鍵盤即可。執行：

COPY CON CMOS.COM

按住 Alt 不放，在小鍵盤依序輸入 (每組輸入完鬆開 Alt 再按下)：

179, 55, 136, 216, 230, 112, 176, 32, 230, 113, 254, 195, 128, 251, 64, 117, 241, 195

最後按 F6 (或 Ctrl+Z) 存檔，產生 20 位元組的 CMOS.COM。執行它並重開機，CMOS 內容全清，密碼隨之消失。

第四招：終極大絕招 — 硬體放電 (跳線/電池)

適用情況：Security Option = System 且通用密碼無效，導致完全無法開機、無法進入 DOS、無法用任何軟體。

無跳線主板 (QDI, ABIT 等)

雖稱無跳線，但板上通常保留一組標示 CLR_CMOS、JBAT1 或類似的 2/3 Pin 排針。短接該組跳線 5-10 秒即可放電。

傳統有跳線主板

查閱主機板手冊確認 JPxx (如 JP5, JP12) 為 CMOS 清除跳線。切勿亂短接其他跳線！ 短接正確跳線 5-10 秒。

拔除鈕扣電池 (最通用但較麻煩)

開機殼，找到主機板上的 CR2032 鈕扣電池，取下來。將電池正負極用金屬物短接 10 秒，或單純放置 10-15 分鐘讓電容自然放電。裝回電池，開機進入 BIOS 重新設定日期/時間/參數。

重要提醒

• 放電操作需斷開電源線，防靜電 (觸摸機殼金屬釋放靜電)。
• 筆記型電腦通常無法輕易拔電池/短接，建議尋求專業維修。
• 解鎖後請立即設定一個自己記得住的密碼，並妥善保管。
• 嚴禁 使用本文方法破解他人電腦，僅限自用或授權維修。

掌握這四招，CMOS 密碼不再是梗阻。