联想笔记本的联想BIOS密码，输错三次，密码码理论上该弹出溢出代码（比如系统日期变成某年某月，输错或者直接显示一串数字）。次没出溢出代但我的联想机器，T470，密码码输错三次后，输错屏幕纹丝不动，次没出溢出代只留一个冷冰冰的联想“System Disabled”和倒计时。这他娘的密码码就很尴尬了。

网上教程都告诉你，输错密码错误会触发“Password Check”失效，次没出溢出代然后通过计算溢出值反推密码。联想原理是密码码BIOS内部把错误次数计数器跟日期寄存器绑在一起，次数超了，输错日期就会变成一个特定值，那个值就是计算密钥的种子。可联想这代机器，直接把这条路堵死了——计数器溢出后，根本不显示任何日期偏移，直接锁死主板。

我试过拔CMOS电池，放电五分钟，装回去，没用。试过短接主板上的跳线帽，也没用。这代联想的密码存在独立的EEPROM芯片里（型号24C02之类的），跟南桥的RTC电路不共享。你清空CMOS，只是把时间设置清了，密码存储区的数据纹丝不动。

后来我拿编程器直接读那个芯片，才发现问题所在。厂商在固件里写了三重校验：第一重是密码哈希，第二重是错误计数器的镜像备份（存在另一个地址段），第三重是一个全局标志位，一旦计数达到3，这个标志位直接翻转，哪怕你后来把计数器清零，标志位还在。溢出代码的显示逻辑被删了，取而代之的是“永久锁定”状态。

这不是技术失误，是故意设计。联想这么做，就是为了防止你通过溢出代码反推密码——毕竟那个溢出算法在ThinkPad老机型上被破解得底朝天。新固件干脆不给你反馈，让你连尝试的方向都没有。

那怎么办？如果你不是专业维修人员，基本无解。送售后，人家直接换主板，报价够买半台机器。找第三方刷芯片，得用热风枪吹下来，重新烧录一个干净的固件，还得匹配机器序列号。我最后是花了六十块钱，让淘宝一个卖家远程指导，自己用夹子夹住芯片，编程器强刷了备份的BIOS文件才救回来。

所以，如果你正卡在这一步，别指望什么“溢出代码”的偏方了。这代联想的设计思路很明确：三次输错，直接物理锁死，不给你任何数学上的可乘之机。趁早准备编程器，或者直接认栽换板子。要是你连芯片型号都懒得查，那就老老实实找维修店，别自己瞎折腾浪费时间。

(责任编辑：百科)