Полезные статьи (автор: CodeRush)

Софт




Сохраненные статьи с Win-Raid Forum:

• Intel (Converged Security) Management Engine: Drivers, Firmware and Tools
• Intel (Converged Security) Trusted Execution Engine: Drivers, Firmware and Tools
• Which are the "best" Intel AHCI/RAID drivers?

Другие интересности по теме:

• Отключение BIOS Lock (Error 280 при прошивке) (Обновлено)
• CPUID - CodeName новых процессоров
• Добавление NVMe module в BIOS (6-8 Series)
• FFS. Считаем контрольные суммы сами (Новое)
• FAQ по прошивке и редактор индивидуальных данных BIOS плат ASUS P8xxx и их ROG-аналогов
• Потрошим структуру меню Aptio BIOS
• Модификация материнских плат 100/200 для поддержки процессоров Coffee Lake 8xxx/9xxx
• ASUS Flashback (Новое)

Доска объявлений
от 20.06.2020

Соблюдайте Правила конференции и используйте поиск по теме. Мешающие чтению картинки и видео убирайте под спойлер.
Сообщения с избыточным цитированием могут исправляться или удаляться без уведомления их авторов.

можно попробовать применить me_cleaner. эта штука вычищает IME везде где только можно и потом уже обновлять/менять регион

Но ведь для прошивки обработанного me_cleaner образа нужен программатор, а если он есть, то даунгрейдить ME уже не проблема.

Полно, но чтобы предотвратить обгорание определенных пинов в сокете, нужны специальные наклейки.
Имеет смысл только с имеющейся материнкой, когда в ней установлен i3 или pentium. Потому что, i5 Kaby Lake (Skylake) стоит дороже i3 Coffee Lake.

Есть дикий вариант с использованием AFU, для Аптио 4 с ключом /GAN, да Аптио 5 какой то свой.
Берем прошиву с оффсайта, если асус, то перетаскиваем парамтры FD44 и ушиваем. В результате должно получиться, что регионы будут разлочены для FPT, так как обычно на оффсайте локи на регионы не стоят.

да, но вы писали, что получаете бут луп из-за смены версий.
Вырезать всё что можно, потом попытаться обновится...
Я так не делал но думаю, что результат получится даже лучше. Есть у меня подозрения, что FWUpd тоже не всё перезаписывает.

А, да, как вариант, но я у себя решил проблему проще: взял старенький биос с оф.сайта (в котором старая версия ME), отрезал заголовок, отредактировал серийные номера и вшил программатором (благо мне не нужен самый свежий биос, а нужна конкретная версия). Потом обновил ME до последней доступной из линейки 11.0, и собственно всё.

DeathBringer, ну один кадр уже спалил и мать на Z270 и проц i7. Не знаю, что он там городил, но матерился неделю на все форумы и советы по установке кофея на Z270. В результате теперь покупают всё с нуля.
Лады, я просто не энтузиаст такого дела поэтому у меня на это своё Фэ. Меня и мой HSW за глаза устраивает.

Наверняка, он, если и изолировал AJ30 и AK27, то делал это лаком. А при хороших температурах лак растрескался и получилось короткое замыкание VCCOPC на VSS.
Меня пока тоже. Руки только пока не дошли до снижения напряжения перед загрузкой обновленного микрокода.
P.S. Руки чешутся Crystal Well попробовать запустить, но ценник пока не для экспериментов.

-ALLOWSV Allows same version firmware updates.
Думаю, это AFU шка была, ей на всё наплевать. Просто тупо шьёт.
Добавлено спустя 12 минут 33 секунды:

Шьюсь только 5.05 из ДОСа whole, целиком. Меня устраивает.
Как ни странно, FPT ни разу не пользовал, только для тестов.
Добавлено спустя 20 минут 40 секунд:

Фигвам, без CH341A ключик /GAN из ДОСа. Тот же прграмматор.
AMIшники молодцы, такую BackDoor оставили.

Добавлено спустя 23 минуты 51 секунду:

Блин, побоялся эту фигню использовать. Плутоманьяк бесбашенный. Проще, наверное, снести драйверы в вин, далее перепрошить МЕ реджион в бивисе оригинал. Потом хаб все переменные, NVAR, откорректирует. Это лучше, чем клинер. Нет?

Добавлено спустя 22 минуты 41 секунду:
Забыл добавить, на Асус H81M-E c G3240 сдуру поставил AMT Прозевал. Позднее, через недельку другую, пошли проблемы. devmgmt.msc показал что heci.sys не загружен. Конечно, потом event manager, всё обнюхал.Так и попал на МЕ клинер. Отказался. Далее вы знаете.

не понял про что вы говорите, а я про это

Совершенно верно. Можно на ТЫ, здесь собираются друзья.
Ох, я уже рассказывал, я всегда сижу в консоли. Старая добрая привычка.

Я так понимаю, что в новых версиях BIOS, плат Asus 100/200/300 стоит защита от прошивки.
Если скачать BIOS с оф.сайта, открыть его в UEFITool и это то, что находится в пункте Descriptor region то там во многих пунктах стоит защита от чтения записи.
Но, я так понял что ее можно снять, если через UEFITool извлечь .Rom файл BIOS, и отредактировать пару строк в HEX-редакторе.
В результате, если открыть этот отредактированный .Rom файл в UEFITool то вот что он показывает.
Только вот не хочу рисковать, пробовать его прошивать, так как не перенес в этот чистый файл BIOS индивидуальные данные платы (серийный номер и т.д.).


Вот не знаю как это сделать для платы Asus H270-Plus. Ведь то что написано в FAQ по прошивке BIOS на Asus, устарело. И если бы менял region lock, как там написано, на плате 200-ой серии, то защита не снялась бы.

Версию ME вы через FPT не откатите, потому что в прошиваемом-то биосе вы защиту от записи сняли, а в том, который у вас уже сейчас прошит - нет. Соответственно, он вам не даст прошить залоченные регионы.
А если прошивать программатором, то ему пофиг на все локи.

Вот если бы можно было этот отредактированный файл BIOS в формате .Rom обновить через Asus EZ Flash.


В том, оригинальном, который прошит через Asus EZ Flash, вот что показывает:
#77
Интересно, что если открыть отредактированный файл BIOS в формате .Rom (со снятой защитой) через AfuWin64, то там можно выбирать галочки, Flash ME.
#77


Программатора у меня нет, поэтому рисковать пробовать не хочу.

О чём я и говорю, доступом рулит тот биос, который работает в текущий момент. Как видите на скриншоте, он не даст перезаписать некоторые регионы (в частности, ME)


EZFlash не понижает версию ME, увы.


Это правильно, потому что есть вероятность, что вы получите бутлуп (по крайней мере, я описывал в топике, как на Z170-P получается бутлуп при сочетании "старый биос и новая прошивка ME").

Вроде бы, снять лок однократно можно замыканием определённых ног звукового чипа на материнке при запуске. И после этого уже можно прошить с помощью FPT
хотя, программатором, конечно, спокойнее, тем более, что цена "народного" программатора "Ch341a" рублей 120

Не знаю. Ведь устанавливать новые версии BIOS, у которых ME выше (или такая же) через EZ Flash почему то получается. А если ME ниже, то не дает.
Раз получается установить текущую версию BIOS (или выше), может как-то можно в ней тоже снять защиту от прошивки.


Это точно? Я думал что зависит от того установлена защита или нет.


Не, у меня другой случай, хочу наоборот понизить версию BIOS, в ней версия ME ниже. И с этими старыми версиями плата хорошо работала.

Речь о штатном поведении, когда регион ME защищён

У Gigabyte, MSI, например, для прошивки доступны все пункты в Descriptor region. То есть даже не надо ничего редактировать.
Защита от записи есть у новых версий BIOS Asus и ASRock, да и ее можно снять, после редактирования.
Только вот как потом правильно перенести индивидуальные данные платы, и как правильно прошить этот .Rom файл..

dart_raiden
У тебя есть программатор и плата Asus 100-ой серии, и ты уже пробовал прошивать программатором (т.е. сумеешь восстановить BIOS, и не боишься потерять индивидуальные данные платы)?
И еще, у тебя не остался DVD диск от платы? Может на нем старая версия BIOS, со снятой защитой от прошивки всех регионов.
Хотя, для Z170-P, в версии BIOS 0315 (с сайта Asus) в Descriptor region показывает что доступно чтение/запись всех пунктов. Но в этой версии 0315, версия ME Region 11.0.0.1149.


Думаю в версии 1802 (более старой) тоже в Descriptor region было доступно чтение/запись всех пунктов, включая ME Region. Значит, получается, что при обновлении BIOS через EZFlash все-таки не понижает ME Region..?

Ребята, почему я завёлся четыре года назад. Для начала, тщательно перечитал всё от CodeRush. НИКОГДА не используйте Асусовскиt утилиты типа EZ. По рекомендации Intel взводятся биты защиты Descripion region.

Отчасти, я не экспериментировал с прошивкой образа с сайта, только с дампом, снятым со своей платы. Индивидуальные данные платы, как показывает опыт этого товарища, можно и не переносить (он взял биос с оф. сайта, прошил и обнаружил, что потерял старые S/N, UUID и MAC, но это не повлияло на работу системы).


Надо искать, ни разу не интересовался.



Поэтому-то я и использовал программатор, когда хотел поиграться с me_cleaner (ну и ещё потому, что me_cleaner рекомендуется натравливать на полный дамп, снятый с платы, а не на "болванку", выложенную производителем).