在前两天中午,我拿到了一台thinkpad c13 yoga,对于这台机的介绍这里不再重复,下面直接进入正题。
当我像往常那样拔下电池并进入开发者模式时,出现了一个比较奇怪的问题:当按下ctrl+d开启开发者模式并重启时,总是会进入以下页面: 更离谱的问题来了,无论我如何重复点击取消,最后到达一定次数就会响两声然后强制重启,重启后又回到了安全模式,无论重复几次都是如此。
回到安全模式时也会顺便重置设备,这次当我登录账号时,发现了一个奇怪的东西:enterprise enrollment。搜索后发现chromebook还有一个企业管理模式,在该模式下管理员可以随时锁定设备,也可以禁用开发者模式。那么原因很明显了:这台机非常不幸地是被企业管理的“脏机”,自然不可能开启开发者模式。
当我知道这个结果后,我第一反应是退货,但在贪便宜的心理下我还是继续寻找着解决方案。最后在discord大佬OlyB的帮助下,我找到了一个解决方案:用编程器直连bios强行去掉企业锁。
众所周知,chromeos的大部分设备参数都是由一个存储在bios芯片中名为gbb_flags的字段所决定的,也包括企业锁状态。如果企业锁变量为1,则将拒绝开启开发者模式,自然无法通过拔电池解锁硬件写保护。不过bios芯片本身是没有写保护的,这就意味着可以通过编程器强刷bios的方式强行修改该字段,达到解除保护锁的目的。理论存在,实践开始。
首先需要准备以下道具: 1.ch341a编程器 2.sop8免拆夹(需要先确认是wson封装还是sop封装,我就在这吃大亏了) 3.1.8v转接器(比较新的bios芯片都是1.8v的了)
准备完毕后就可以开始行动了:
首先将主机大卸八块,露出主板:
找到bios芯片(表面印上winbond的基本就是了):
将芯片夹对准bios芯片夹好,将编程器连接电脑:
电脑进入任意linux发行版(这里用的是ubuntu live),安装flashrom软件包,使用root权限运行以下大佬提供的脚本:
cd /tmp
echo "Downloading utilities"
wget https://mrchromebox.tech/files/util/ gbb_utility.tar.gz && tar -zxf gbb_utility.tar.gz
wget https://mrchromebox.tech/files/util/vpd.tar.gz && tar -zxf vpd.tar.gz
echo "----------------------"
echo "Press any key to begin"
echo "----------------------"
read -rsn1
echo "Read"
flashrom -p ch341a_spi -i GBB -r GBB.bin
flashrom -p ch341a_spi -i RW_VPD -r RW_VPD.bin
echo "Modify"
./gbb_utility -s --flags=0x8090 GBB.bin
./vpd -f RW_VPD.bin -s check_enrollment=0 -s block_devmode=0
echo "Write"
flashrom -p ch341a_spi -i GBB -w GBB.bin
flashrom -p ch341a_spi -i RW_VPD -w RW_VPD.bin
echo "SUCCESS"
执行完毕后,如果没有错误输出,则继续以下操作: 1.开机,按ctrl+d进入开发者模式 2.完成后,按下 ctrl+alt+shift+r 进行 powerwash 3.powerwash 后,立即转到 ctrl+alt+f2进入终端,以“root”身份登录并运行以下命令:
tpm_manager_client take_ownership
cryptohome --action=remove_firmware_management_parameters
两个命令都应显示成功,如果错误则降级到 v110 或更低版本 4.按 ctrl+alt+f1,再按下 ctrl+alt+shift+r 进行powerwash 5.搞定,成功接触保护锁。
那么我成功解除了吗?然而并没有。还记得我前面说的这句话吗?
2.sop8免拆夹(需要先确认是wson封装还是sop封装,我就在这吃大亏了)
没错,问题就在这里,这台机使用的是wson8封装,而我买的是sop8的免拆夹,自然毫无卵用。其实买个wson8探针即可解决问题,但在经历几天的折腾后我的耐心早就被耗尽了,直接拿去退款然后又买了台已经刷好windows的机器,所以我也就没机会测试这个脚本是否有效了。如果你很不幸也遇到了这种情况,可以试一下这个方式并向我反馈。
最后希望大家在购买chromebook时能够少踩坑,毕竟这已经是我翻车的第三台chromebook了(大雾
2023.6.6