修改BIOS的基本原理分析

BIOS修改的基本原理

修改BIOS的方法有不少，比如用16位编辑器直接改数据，或者用工具修改模块、图片等等。各种路子都有，这里来梳理一下背后的基本原理，希望能让大家对BIOS修改有个更透彻的理解。

1. 修改Logo画面

这个很好理解——Logo图片文件肯定藏在BIOS里面，可能是压缩过的，也可能是未压缩的。而这一切怎么实现，其实取决于BIOS厂商（AMI、Phoenix、Insyde、Dell……）。除非是那种超级黑客级别的玩家，能从ROM文件里反加密、反编译、重新解码，然后找个Logo文件替换掉——这个基本只有理论上的可能性。实际可行的路子，都是用BIOS厂商自己的工具，比如AMI的MMTool、Phoenix的BIOS Edit这类。

所以普通用户想改自己机器上的Logo，第一步是搞懂这些工具的用法，再参考别人已经验证过的修改流程，很快就能上手。

2. 激活操作系统

这部分主要针对OEM版本的操作系统。说实话，对微软而言，真正的“大客户”不是自己攒机的零售买家，而是Dell、Lenovo、HP这种OEM大厂。这些大厂出厂的机器通常预装正版操作系统，为了给这些系统做激活保护，微软搞了一套叫SLP的方案。

从SLP 1.0到SLP 2.0，这些都需要BIOS提供一个经过加密的特定字串，微软启动时检查这个字串——匹配上了，就认定为正版，自动激活。

所以要激活系统，核心就是修改或添加这个特定字串。这些字串可能藏在某个特定模块里，那就可以用工具修改模块来实现；也可能直接裸放在ROM里，那用16位编辑器直接改就行。实现方式不止一种，社区里有很多经验可以参考。

3. 修改特定字串

这个基本上分两类：一类是上面说的修改SLP字串，另一类是修改SMBIOS（早期叫DMI）。

SMBIOS规范定义了一套访问方式——叫PnP Function，BIOS必须实现这些访问接口，所以我们就能通过调用这些PnP功能来修改SMBIOS的内容。

通常BIOS厂商会提供修改工具，比如DMIEdit或者SMBIOS Edit。用法挺直接的，这里就不展开细说了。