В тази статия ще се опитам да говоря за най-популярните и полезни модификации на UEFI BIOS, условията за тяхното използване и методите за търсене. Освен това помощната програма UEFITool, описана в първата част, все още не е утвърдена, така че ще бъдат споменати и други програми, използвани за модифициране на UEFI BIOS от различни производители.
Ако темата ви е интересна заповядайте в кат.

Въведение и друг отказ от отговорност

Не искам да повтарям тирадата си за необходимостта от SPI програмист и факта, че правите всички модификации на свой риск и риск, така че ако не сте го чели, прочетете го и се върнете.
Отсега нататък вярвам, че нямате проблеми с възстановяването след неуспешен фърмуер и също така сте запознати с UEFITool, така че няма да се спирам на технически въпроси като „Как мога да извлека файл от изображението“ и „как мога вмъкнете го обратно по-късно?“

Необходими инструменти

За да промените успешно изображението на UEFI BIOS, може да са ви необходими следните инструменти:

Шестнадесетичен редактор по ваш избор.
UEFI редактор на изображения, за който по очевидни причини ще използвам UEFITool, но можете да използвате и PhoenixTool (универсален и добре дебъгван, но не без ограничения) или MMTool (работи повече или по-малко сносно само с Aptio AMI изображения).
Ако не бъде намерен последователен модел за необходимата модификация, може да се наложи асемблер и дезасемблер с поддръжка на x86-64. Онлайн асемблер е достатъчен, но е необходим нормален дизасемблер, в противен случай търсенето на точка за модификация може да отнеме много време.
За съжаление, безплатната версия на IDA Pro не поддържа парсване на 64-битови PE файлове, така че за Windows препоръчвам да използвате помощната програма dumpbin, включена в пакета за компилиране на Microsoft, а за MacOS X или objdump, или пробна версия на Hopper Disassembler.
Ако модификацията може да се извърши от помощна програма от производителя на платформата UEFI, нека бъде направена от него - по-надеждно е от ръчно. За съжаление, „кръгът на тези революционери е тесен и те са ужасно далеч от хората“, така че най-често няма подходяща помощ от производителя.

Модификации

CPU PM корекция, премахване на заключване на MSR 0xE2

Какво: Заобикаляйки настройката на бита LOCK (0x0F) в регистъра MSR_PMG_CST_CONFIG_CONTROL (0xE2) след преминаване на POST
За какво: отвореният регистър 0xE2 е необходим за работата на подсистемата за управление на мощността на процесора в MacOS X; когато се затвори, възниква паника на ядрото. Ако не планирате да го инсталирате или вашият UEFI BIOS има настройката „Unlock C-State MSR“, нямате нужда от тази модификация.
Къде да гледам: в UEFI драйвери, свързани с CPU PM. В старите BIOS инсталационният код за заключване се намира в модула CpuPei, в новите - в модула PowerManagement (може да се нарича още PowerManagement2.efi или PowerMgmtDxe.efi).
Метод на модификация: В CpuPei кодът, който трябва да бъде модифициран, изглежда по следния начин:

81 FB D0 06 02 00 cmp ebx,206D0h 75 0C jne FFFE426E 0D 00 80 00 18 или eax,18008000h; Тук се задава бит 15 (LOCK) EB 05 jmp FFFE426E 0D 00 80 00 00 или eax,8000h ; Или тук 6A FF натиснете 0FFFFFFFFh 6A F8 натиснете 0FFFFFFF8h 6A 00 натиснете 0 50 натиснете eax 56 натиснете esi E8 DC 0F 00 00 повикайте FFFE5257; И вътре в тази функция е wrmsr

Достатъчно е да замените 00800018 с 00000018 и 00800000 с 00000000 на това място, за да заобиколите инсталирането на ключалката.

В PowerManagement кодът изглежда различно, най-често така:

80 FB 01 cmp bl,1 ; Ако BL == 1 75 08 jne 0000000180002700 ; Прескачане на следващите две команди 0F BA E8 0F bts eax,0Fh ; Задайте бит 15 (LOCK) 89 44 24 30 mov dword ptr ,eax ; Запишете резултата в променлива в стека 48 8B 54 24 30 mov rdx,qword ptr ; Заредете стойността от тази променлива в RDX B9 E2 00 00 00 mov ecx,0E2h; А MSR номерът в ECX E8 е 79 0C 00 00 call 0000000180003388; И извикайте функцията с wrmsr вътре

Можете да замените JNE с JMP, BTS с BTR или просто да замените целия код за инсталиране на ключалката. Най-лесно е да направите първото, т.е. променете 75 08 на EB 08.

Ако такъв код не е намерен във вашия UEFI BIOS, потърсете стойността 0xE2 в драйверите, свързани с CPU Power Management, и проверете целия код, за да видите дали 15-ият бит е зададен. В най-новите версии на BIOS за някои съвременни настолни AMI платки те вече не заключват този регистър, така че вече не можете да намерите такъв код в тях - смятайте, че производителят е направил този мод за вас.

AES NI отключване

Какво: Заобиколете настройката на бита LOCK (0x01) към MSR регистъра 0x13C
За какво: Активирайте AES хардуерно ускорение на системи с ограничения за експортиране
Къде да гледам: в UEFI драйвери, свързани с CPU PM, най-често в PowerManagement
Метод на модификация: не се различава много от PM patch (и вече е описан на Habré), така че няма да се спирам подробно на него.

Премахване на белия списък

Какво: заобикаляйте белия списък със съвместимо оборудване, което някои производители на лаптопи използват в своите UEFI BIOS.
За какво: идеята на производителя е ясна - можете също да продавате ребрандирано съвместимо оборудване на собственици на "несъвместимо" оборудване на прекомерни цени. Ако искате сами да решите какво оборудване е съвместимо с вашия лаптоп, тази модификация е за вас.
Къде да гледам: в UEFI драйвери, свързани с PCIe устройства. За HP този драйвер обикновено се нарича BiosLockPcie, за Lenovo е LenovoWmaPolicyDxe.efi, но може да се нарича по различен начин.
Метод на модификация: защото Тъй като производителите на лаптопи се опитват да променят кода за потвърждение на белия списък по-често, е доста трудно да се опише постоянен метод.
Общата стратегия за търсене е:

Поставете несъвместима карта в лаптопа, изчакайте съобщението за невъзможността за зареждане и го запомнете.
Намерете това съобщение в един от FFS файловете.
Намерете кода, който препраща към това съобщение.
Проверете този код и се опитайте да го промените, така че проверката винаги да е успешна. Има два начина да направите това: или да коригирате прехода, или да добавите своя ID на доставчик и ID на устройство към белия списък.

Подробностите за модификацията, използвайки HP като пример, са добре описани от приятел, широко известен в модните среди Донован6000, и ще опиша опцията за модификация, като използвам Lenovo X121E като пример.
Проверката се извършва от драйвера LenovoWmaPolicyDxe.efi, трябва да отидете тук:

44 38 0D F0 0F 00 00 cmp byte ptr ,r9b 75 18 jne 0000000000000C1A E8 35 FD FF FF call 00000000000093C 48 85 C0 test rax,rax 4C 8B C8 mov r9,rax 0F 88 77 FF FF FF js 0000000000000B8A C6 05 D6 0F 00 00 01 mov byte ptr ,1 49 8B C1 mov rax,r9 E9 68 FF FF FF jmp 0000000000000B8A

Всички преходи към този код трябва да бъдат закърпени до безусловни, а в самия код е необходимо да „закърпите“ първия и втория ред, след което проверката винаги ще приключи успешно.

Премахване на заключването на BIOS

Какво: премахване на защитата от мигащи модифицирани UEFI изображения с помощта на вградения програмист.
За какво: с голям брой експерименти с UEFI, изваждането на програмиста всеки път бързо става скучно, а фърмуерът с вградения програмист е по-бърз (поради работата с помощта на протокола QuadSPI вместо обикновения SPI в случай на външен програмист ).
Къде да гледам: в драйвери за чипсет, най-често в PchInitDxe (друга опция за мод е в BiosWriteProtect)
Метод на модификация: Опцията за модификация на PchInitDxe е напълно описана на английски, така че ще дам само идеята. Необходимо е да се намери записът на бита BIOS Lock Enable (BLE) в регистъра BIOS_CNTL на чипсета и да се предотврати това. Това може да стане на няколко места, например тук:

48 8B 4C 24 40 mov rcx,qword ptr ; Заредете адреса на структурата PchPlatformData в RCX 48 8B 41 50 mov rax,qword ptr; А в RAX - адреса на дъщерната структура LockdownConfig F6 00 10 test byte ptr ,10h ; Проверете дали петият бит е зададен (BiosLock) 74 25 je 0000000180001452 ; Ако не е инсталиран, прескочете целия код под 8A 50 01 mov dl,byte ptr B9 B2 00 00 00 mov ecx,0B2h ; E8 A2 5A 00 00 call 0000000180006EDC 4C 8D 87 DC 00 00 00 lea r8, ; RDI съдържа основния адрес на LPC регистрите на чипсета, а 0xDC е отместването на регистъра BIOS_CNTL 33 C9 xor ecx,ecx 4C 8B CD mov r9,rbp 33 D2 xor edx,edx 4C 89 44 24 20 mov qword ptr ,r8 E8 AA 76 00 00 обадете се на 0000000180008AFC; Инсталирайте ключалка

Можете да промените JE на JMP, но понякога вместо къс скок се натъквате на дълъг, за който трябва да изчислите допълнително отместването, така че е по-добре да промените test на всяка команда, която задава ZF флага, например на xor rax, rax (48 31 C0) и възможната разлика в командите за размер, коригирана чрез добавяне на NOP.
Ако необходимият код не бъде намерен в PchInitDxe, можете да модифицирате драйвера BiosWriteProtect по такъв начин, че да заобиколите регистрацията на SMI манипулатора, намиращ се в него, който задава BLE бита, когато се опитате да го нулирате, след което просто трябва за да нулирате този бит, за да отключите фърмуера. Методът, описан по-горе, работи добре за мен, така че все още не съм пробвал тази опция и затова няма да я описвам подробно.

Отключване на разширени настройки

Какво: Отключва достъпа до скритите настройки на BIOS Setup.
За какво: сред тези настройки може да намерите нещо интересно, но обикновено те са скрити с причина.
Къде да гледам: За Phoenix и Insyde менюто се съхранява в HII файлове с имена като SetupMain, SetupAdvanced и др. За AMI менюто се съхранява във файла за настройка, а настройките се съхраняват в AMITSE. Освен това AMI предоставя своята програма AMIBCP на производители на продукти за крайни потребители, чиито версии често изтичат в обществеността. Работата с него е доста проста, така че не виждам смисъл да го описвам - изтеглете и опитайте.
Метод на модификация: за AMI - отворете изображението в AMIBCP, променете настройките по подразбиране, запишете, флашнете, нулирайте, готово. За Insyde и Phoenix нещата са малко по-сложни. Ако достъпът за запис в NVRAM не е забранен, методът на моя приятел Falseclock, описан в тази негова статия, работи добре, но ако няма достъп, ще трябва или да анализирате формата на HII Form File ръчно, или да го предоставите на скрипт, описан в горепосочената статия, или към универсалната помощна програма IFR Extractor, която трябва да се използва срещу HII файлове, извлечени от изображението на UEFI. След това просто променете условията SUPRESS_IF в извлечения HII файл с формуляр, така че те никога да не се изпълняват и всички менюта ще станат достъпни.

Микрокод на процесора, OptionROM, драйвери и актуализация на изображения

Какво: актуализиране на микрокодове на CPU, фърмуер на различни периферни устройства, EFI драйвери и изображения, показвани по време на зареждане и в BIOS Setup.
За какво: понякога актуализацията помага да се коригират грешки в системата, понякога добавя поддръжка за важна функция (TRIM за SSD в RAID0, например), но най-често актуализацията се извършва, защото най-накрая е пусната нова версия.
Къде да гледам: много зависи от производителя, EFI драйверите могат да бъдат намерени просто по име (SataDriver, например), микрокодът може да бъде намерен по ID на модела на процесора, за който е предназначен, OROMs - по VID/DID на устройствата, които служи, снимките във формат JPEG могат да бъдат намерени чрез реда „JFIF“, в GIF - чрез „GIF8“ и т.н.
Метод на модификация: просто като мучане - намерете нова версия в публичното пространство, намерете къде е старата в изображението и заменете едната с другата. За AMI другарю LS_29набор за автоматично актуализиране е написан на базата на помощната програма MMTool, можете да го изтеглите от нашата тема по-нататък. Все още не съм чувал за автоматизирани решения за Phoenix или Insyde.
Замяната на изображения може да се извърши или с помощни програми като AMI ChangeLogo, или ръчно, но най-често изображение, което не е подготвено по специален начин, причинява замръзване, т.к. Декодерите за формат на изображението са много ограничени. Като цяло е по-добре да изтриете EXIF данните предварително.

Заключение

В тази статия описах само онези модификации, които успешно направих със собствените си ръце. Ако имате коментари или допълнения, ще се радвам да ги получа.
Още веднъж смирено моля администрацията на Habr и лично UFO да създадат UEFI център, защото това е много обширна тема и буквално няма къде да се поставят статии по нея.
Благодаря ви за вниманието, желая ви успешни модификации.

Купих лаптоп Asus, исках да стартирам от диска за зареждане, за да преинсталирам Windows 8, на Windows 7, не мога да стартирам от диска, какво да правя?

Трябва да деактивирате така наречения режим -Сигурно зареждане

Просто намираме изображението с нашия BIOS и гледаме как UEFI е деактивиран в него.

Сигурно зарежданее защитна функция, създадена през 2012 г. от Microsoft, в резултат на което приоритетът на стартиране на BIOS не може да бъде доставен на CD/DVD устройство, което означава, че не можете да стартирате устройството и не можете да поставите приоритет на стартиране на USB, независимо дали USB флаш устройство или външен външен твърд диск. Достъп Т.е. напълно затворен, но можете да деактивирате тази предоставена защита.

В зависимост от метода за деактивиране на производителите, те могат да се различават от описаните тук, но като цяло същността остава същата. Основното нещо, което трябва да разберете, е, че целта на Secure Boot са официални ключове, които потребителят трябва да закупи за своя сметка. Ето 3 най-често срещани BIOS (и инструкции как да деактивирате UEFI):

В по-старите версии на BIOS деактивирането на Secure Boot беше доста лесно:

В новите версии на BIOS, Secure Boot е много по-трудно да се деактивира. Ние просто намираме нашето изображение (или изображения) и ги разглеждаме, тъй като това Secure Boot е деактивирано.

2-ри вариант:

Изберете Security Boot Parameters

За тип на ОС изберете Windows 8 UEFI. (Дори ако искате да инсталирате друга операционна система)

Кликнете върху управление на ключове

Задайте ключа за осигуряване по подразбиране на Disable.

След това щракнете върху изтегляне на защитен ключ, за да премахнете всички стари ключове

След това поставете вашия диск за зареждане или флаш устройство

Трети вариант:

Появява се червен прозорец, натиснете F10 (Ascept)

След това започнете отдолу:

Персонализиран избор на ключ за собственост

Съществуваща поддръжка Изберете Активирано

след това погледнете реда на зареждане (ако е необходимо, деактивирайте източниците на UEFI за зареждане на операционната система, като натиснете F5) и запазете настройките

Малко пояснение:

1) Премахването на Windows 8 от твърдия диск не засяга защитеното зареждане, тъй като тази функция е вградена в BIOS, както и в BIOS на дънната платка. Така че, дори ако стартирате командния ред през DiskPart, изброите дисковете и ясно изтриете всички дялове, в крайна сметка ще видите само това съобщение тук, когато го стартирате:

2) Уверете се, че сте превключили към персонализираните контролни клавиши, в противен случай ще видите резултат от съобщение като (натискането на изброената комбинация 2948 + Enter няма да ви помогне в отговор на реакцията, която няма да видите):

20.04.17 3,6 хил

Най-често срещаният метод, който повечето от нас знаят за нулиране или изчистване на паролата на BIOS, е физическото изключване на компютъра чрез изваждане на всички кабели и изваждане на батерията от дънната платка за няколко минути.

Друг начин как да премахнете паролата за BIOS— превключете CMOS джъмпера на самата дънна платка, ако има такъв. Тези методи работят, защото повечето дънни платки за компютри и редица дънни платки за лаптопи използват батерия за поддържане на настройките на BIOS/CMOS. Ако изключите захранването, настройките на BIOS/CMOS и паролата ще бъдат изтрити.

Ако по някаква причина не можете да нулирате паролата за защита на BIOS на вашия компютър, като извадите батерията или превключите CMOS джъмпера, ето няколко опции, които да опитате.

Стандартни пароли за задната врата

Преди да използвате инструменти, които се опитват да нулират или правят промени в BIOS, си струва да видите дали някои от известните задни вратички или пароли по подразбиране работят. Щракнете върху връзката по-долу, за да видите списък с всички известни пароли за задната врата. Преди да премахнете паролата за BIOS на вашия лаптоп, имайте предвид, че паролите са чувствителни към главни и малки букви.

Стандартни BIOS пароли за задната врата

Ако можете да стартирате Windows

CMOS De-Animator е по-усъвършенстван инструмент от повечето инструменти. Може да нулира паролата за BIOS от Windows. Най-новата версия на CMOS De-Animator 2 е съвместима с 32-битови и 64-битови операционни системи.

Всичко, което трябва да направите, е да стартирате инструмента като администратор ( щракнете с десния бутон и изберете елемент от менюто " Стартирайте като администратор» ) и натиснете бутона " Продължи“ и след това рестартирайте компютъра. Когато компютърът се стартира, ще видите грешка в контролната сума на CMOS и ще имате достъп до BIOS без парола. Начинът, по който CMOS De-Animator работи е, че обезсилва контролната сума CMOS система с памет. Това нулира всички настройки по подразбиране и изчиства всички съхранени пароли за BIOS.
CMOS De-Animator включва функция за архивиране и възстановяване. Това дава допълнителна гаранция за безопасност. Ако нещо се обърка при нулиране на пароли, данните се записват във файл с разширение .dea. Авторите на програмата предупреждават за възможни проблеми при използването й на лаптопи. Програмата понякога кара антивирусния софтуер да предизвиква фалшиви положителни резултати и предупреждения на сайтове като Virus Total.

Ако не можете да стартирате от вашия твърд диск или CD

Как да премахнете паролата за BIOS на лаптоп Samsung?Изключването на захранването и изваждането на батерията от дънната платка на настолните компютри за няколко минути трябва да премахне паролата за BIOS. Но това е много по-малко вероятно да работи на лаптоп. За допълнителна сигурност паролите за BIOS на лаптопа обикновено се съхраняват на отделен EEPROM чип, който е независим от батерията на BIOS.

Ако въведете грешна парола за BIOS на вашия лаптоп няколко пъти, на екрана ще се появи съобщение, което показва, че лаптопът е заключен. Ще видите нещо като „ Системата е деактивирана" или " Проверката на паролата е неуспешна. Системата е спряна” и няколко числа. Ако това съобщение се появи при влизане в BIOS, можете просто да изключите захранването и след това да опитате да влезете отново. Обърнете внимание на числото, защото това е ценна информация. Изисква се за генериране на парола за задната врата на BIOS.

Всичко, което трябва да направите, е да запишете номера, който се появява, и след това да отидете на уеб страницата Генератор на главни пароли за BIOS. Този сайт е предназначен да извлича възможни пароли въз основа на въведения номер. Просто го въведете и щракнете върху бутона. След това проверете резултатите и маркирайте всички пароли, които са близки до вашия модел лаптоп.
Преди да премахнете паролата за BIOS на вашия компютър, опитайте получените кодове за заключен BIOS, за да проверите дали работи. В зависимост от модела на вашия лаптоп може да се наложи да натиснете Enter или Ctrl + Enter след въвеждане на кода. Използваните кодове са базирани на работата на специалист " Догберт“, който направи много изследвания и създаде редица малки помощни програми, както и Python скриптове за отключване на различни модели лаптопи.

Ако кодовете, които сте получили на този сайт, не са ви помогнали, посетете блога на Dogbert, където можете да намерите по-подробна информация за марката на вашия лаптоп и да изтеглите отделна помощна програма за него. За да използвате една от програмите, изтеглете помощната програма и я стартирайте, след това въведете номера и натиснете Enter. Ще получите главна парола, с която можете да опитате да отключите компютъра си.

Трябва да стартирате главна парола на компютър, който може да стартира Windows и има инсталиран .NET. Ако не знаете кой инструмент да използвате, можете да опитате всичко, докато намерите този, който подхожда на вашия лаптоп.

Ако можете да стартирате от CD/USB

Когато Windows не се зарежда правилно и няма начин да влезете или USB вече е с по-висок приоритет. В този случай трябва да поставите CD или флашка и устройството автоматично ще се зареди от него. Освен това зареждането от CD или USB устройство може да има по-нисък приоритет от твърдите дискове. В този случай ще трябва временно да изключите твърдия диск.

Как иначе мога да премахна паролата през BIOS?Ако имате достъп до Windows, друго решение, което ви позволява да стартирате от CD/USB, е инструмент, наречен Plop Boot Manager. Това дава възможност за зареждане от тези носители, дори ако BIOS не поддържа тази функция.

Ето някои инструменти, които можете да използвате, когато зареждате от компактдиск или USB флаш устройство.

PC CMOS Cleaner

Проектиран да възстановява, изтрива, дешифрира и показва паролата на потребител или супер потребител, съхранена в BIOS, независимо от марката на устройството. Поддържаните BIOS включват Award, American Megatrends (AMI), Compaq, Phoenix, Samsung, IBM, Compaq, DTK, Thinkpad, Sony, Toshiba. Така че има голям шанс вашият BIOS да е включен в този списък. PC CMOS Cleaner е стартиращ Linux CD, така че не е нужно да се притеснявате за съвместимостта на операционната система.

Когато се стартира, програмата първо ще се опита да дешифрира и ще покаже списък с възможни пароли. Ако това не успее, можете да премахнете паролата, като използвате две опции, втората от които напълно ще нулира настройките на BIOS по подразбиране - ще трябва да ги конфигурирате отново по-късно.

Изтеглете PC CMOS Cleaner

CmosPwd от CGSecurity

Това е един от най-модерните и популярни инструменти за дешифриране на CMOS, въпреки че беше пуснат доста отдавна - през 2007 г. CmosPwd дешифрира паролата, съхранена в CMOS, и я показва. Поддържат се следните BIOS:

ACER/IBM BIOS ;
AMI BIOS;
AMI WinBIOS 2.5;
Награда 4.5x/4.6x/6.0;
Compaq (1992);
Compaq (нова версия);
IBM (PS/2, Activa, Thinkpad);
Packard Bell;
Phoenix 1.00.09.AC0 (1994), a486 1.03, 1.04, 1.10 A03, 4.05 rev 1.02.943, 4.06 rev 1.13.1107;
Phoenix 4 версия 6 (потребител);
Gateway Solo – Phoenix 4.0 версия 6;
Toshiba;
Zenith AMI.

С CmosPwd можете също да премахнете BIOS парола на лаптоп Lenovo, да архивирате, възстановите, изтриете или дори напълно да изчистите CMOS. При зареждане изберете 9. Следващ - 2. BIOS / CMOS инструменти - 2. BIOS Cracker 5.0 (cmospwd). Има и версия, която може да се стартира от Windows.

!Биографии от Eleventh Alliance

Позволява ви да извършвате архивиране и възстановяване на BIOS. Има дори опция Blaster, която може да изтрие определени части от BIOS с очакване да премахне паролата - мощна и потенциално опасна опция, тъй като може да повреди BIOS. !Bios може да разбие пароли, използвани в някои общи версии на BIOS, включително различни версии на IBM, American Megatrends (AMI), Award, а също и Phoenix. Това е стар инструмент, датиращ от края на 90-те, така че е малко вероятно да работи ефективно на съвременни компютри.

Bios също е включен в софтуерния пакет Hirens Boot CD. Изберете елемент 9. Следващ - 2. BIOS / CMOS инструменти - 4. BIOS 3.20 (ibios). Можете също да изтеглите отделно инструмент! Bios Windows.

КРИС КАСПЕРСКИ

Модифициране на BIOS

Модифицирането на BIOS е изпълнено с почти неограничени възможности: екстремно овърклокване на системата, отключване на скрити функции, коригиране на грешки на разработчиците, декорации по ваш вкус - това е върхът на хакването, изискващо познаване на хардуера и способността да държите разглобител в ръцете си. Това е гъста гора, в която е много лесно да се изгубите, но аз ще ви покажа най-краткия път.

Ако процесорът е сърцето на компютъра, то BIOS е неговата душа. Качеството на фърмуера определя всичко! За съжаление, висококачественият фърмуер е доста рядък в дивата природа. Разработчиците правят сериозни грешки, блокират много полезни функции и като цяло се държат лошо към потребителя. Древните модели дънни платки, пуснати преди 2000 г., често изобщо нямат най-новия фърмуер и вече не работят с ново оборудване (например твърди дискове с голям капацитет), но биха могли...

Много висококачествени дънни платки умишлено възпрепятстват овърклокването, имат оскъден диапазон от приемливи стойности или имат твърде груби настройки за промяната им. Разбира се, много зависи от "хардуерната" част, но без правилния фърмуер - никъде! Можете да намерите много подобрен фърмуер онлайн, надграден от ентусиасти, но всички те са фокусирани върху много специфичен модел дънна платка (обикновено вече остаряла) и е много трудно да получите фърмуер за вашето оборудване; освен това няма гаранции че под прикритието на „подобрен“ „няма да ви бъде даден BIOS, който е заровен жив или, дори по-лошо, умишлено троянизирана версия.

Какво ще кажете за модифицирането? Не е ли изкушаващо да накараш компютъра си да мига със светлини на клавиатурата, докато се зарежда или да показва цветно лого на екрана?! С една дума, модифицирането на BIOS е не само възможно, но и необходимо. Основно ще говорим за Award BIOS. В AMI всичко е много различно... Все пак някой ден ще стигнем и до тях. Между другото, Award е закупен от Phoenix и в момента съществува само като марка. Това означава, че най-новите версии на Phoenix-BIOS са проектирани точно по същия начин като Award, тъй като са разработени от същата компания, но това твърдение не се отнася за по-стар фърмуер. Има обаче и готови редактори за тях, но нека не се фокусираме върху подробностите, а да преминем направо към точката.

Какво ни трябва

За експерименти ще ни трябва дънна платка с Award-BIOS на борда. Много е лесно да разпознаете чипа на BIOS - обикновено върху него има залепен холографски етикет, който трябва да се откъсне, за да се покаже маркировката. Маркировката представлява поредица от числа като „28F1000PPC-12C4“.

Как да го дешифрирам? Отиваме на http://www.datasheetarchive.com, попълваме реда за заявка и получаваме pdf файл с подробно описание на чипа (така наречения лист с данни). Сега трябва да намерим идентичен или съвместим чип с FLASH памет, с който всъщност ще експериментираме. Може да се закупи в специализиран магазин за радио или да се извади от счупена дънна платка. Няма голям недостиг на тези чипове, тъй като дънните платки използват серийни чипове, произведени от независими доставчици.

За „гореща“ подмяна на BIOS (т.е. изваждане на микросхема от работеща платка), руските занаятчии внимателно завързват нишки около микросхемата и след това внимателно я издърпайте нагоре (можете, разбира се, просто да я извадите с отвертка, но е лесно да се направи късо съединение), но след епидемията от кихане чужденците излязоха със специални устройства - екстрактор на чипове (премахвач на чипове) и BIOS спасител (BIOS savior). Всъщност това са едно и също устройство, само марките са различни. Можете да ги закупите в магазини за радиостанции или да ги поръчате в Интернет (вижте фиг. 1-6).

Фигура 2. Комплект BIOS Savior за безопасно премахване на BIOS чипа от дънната платка и „креватчето“

за архивиране на BIOS с превключвател на задния панел

Трябва ни и документация за чипсета на дънната платка. Компаниите Intel и AMD публикуват безплатно всичко, от което се нуждаете, на своя уебсайт. Други производители (VIA, SiS) пазят документацията в тайна и я дават само срещу пари плюс споразумение за неразкриване. По-специално, на дисковете, изпратени от AMD, има много интересна документация с гриф „поверително“, прелиствайки която, изпитвате вълнуващо чувство за участие в тайната.

Набор от помощни програми за мигане на BIOS можете да намерите на уебсайта на конкретния разработчик на BIOS или производителя на дънната платка. Някои производители (например ASUS) правят голям брой промени в BIOS, в резултат на което „родните“ помощни програми от Award спират да работят с тях и трябва да използвате инструментите, доставени с дънната платка. Обикновено съдържа:

awdflsh.exe- „горелка“;
modbin– прост редактор на BIOS;
cbrom– сканира съдържанието на BIOS и добавя нови модули към фърмуера.

Всички тези помощни програми могат да бъдат намерени на уебсайта http://www.rom.by. Има и прекрасен „патър“ на BIOS - BP.exe (съкращение от „BIOS Patcher“), който коригира известните му грешки във фърмуера и отключва много блокирани функции. Основният ни инструмент ще бъде интерактивният BIOS Award BIOS Editor, който може да бъде изтеглен безплатно от.

Как ще продължим

Модифицирането на BIOS е много рисковано начинание. Най-малката грешка и системата отказва да стартира, показвайки мътен черен екран. Повечето съвременни дънни платки са оборудвани със защита срещу неуспешен фърмуер, но обикновено работи само когато BIOS действително е повреден (например контролната сума не съвпада).

За тези цели се нуждаем от втори BIOS! Стартираме дънната платка, четем съдържанието на фърмуера с подходящата помощна програма (или изтегляме актуализираната версия от уебсайта на производителя), модифицираме я по наш вкус, след което, без да изключваме компютъра, внимателно премахваме оригиналния чип, оставяйки го настрана и поставете чипа, с който ще експериментираме. Всичко, което остава, е да стартирате AWDFLASH.EXE и да флашнете модифицирания фърмуер в BIOS. Сега, ако внезапно се случи нещо, винаги можем да върнем оригиналния чип на мястото му, да коригираме грешката в експерименталния фърмуер и да повторим цялата процедура отново. С други думи, ние ще експериментираме само върху „нашия“ чип, оставяйки родния BIOS непокътнат.

Колко безопасна е тази процедура? Всъщност опасностите ни дебнат на всяка крачка. Микросхемата може да се изплъзне от ръцете ви и да падне върху платката; най-малката грешка във фърмуера може да повреди оборудването (например, превключете стабилизатора на по-високо напрежение, изберете твърде висока тактова честота и т.н.). Преди да придобиете боен опит, най-добре е да експериментирате със стари дънни платки, които така или иначе са бракувани (например Pentium-155).

Първи опити

Стартираме редактора на Award BIOS (между другото, той работи само от GUI, а под FAR просто „лети“), в менюто „Файл“ избираме файла с фърмуера, който ще модифицираме (първо трябва да го изтеглите от уебсайта на производителя или стартирайте AWDFLASH.EXE с превключвателя /sy, за да запишете текущия фърмуер във файл). В лявата колона изберете елемента „System BIOS“ и вижте какви добри неща могат да се променят тук. И тук може да се промени много! Например името на BIOS, показвано по време на зареждане (в моя случай е: Award Modular BIOS v6.00PGN), датата на пускане и името на чипсета (03/29/2001-i815-W83627F-6A69RI3DC-00) и други идентификационни низове от този тип. Нека напишем „сглобени във военно-промишлен завод в САЩ“, за да можем да се подиграваме на приятелите си по-късно (виж Фиг. 7).

По същия начин можете да замените всички надписи в „BIOS Setup“ (те се намират в раздела „BIOS Options“) и да редактирате стойностите по подразбиране (същите, които се зареждат с помощта на „зареждане на BIOS конфигурация по подразбиране“ команда) по ваш вкус. Елементите, отбелязани с „Забранени“, представляват най-голям интерес. Това са опциите, блокирани от производителя! Като просто превключим радио бутона в състояние „Активен“, ние ще ги отключим! Разбира се, нямаме гаранция, че системата ще работи след това. Най-често се блокират незавършени или нестабилни режими и функции. По-рядко - производителят просто не иска дънните платки от начално ниво да се конкурират със скъпите модели, така че ги забавя. Нестабилната дънна платка може да унищожи съдържанието на твърдия диск, докато Windows се зарежда, така че експериментирането върху вашия работещ твърд диск е неприемливо! Използвайте резервен твърд диск, на който няма нищо ценно. Стартирайте няколко програми за тестване и ги оставете да работят няколко дни. Ако през това време не настъпи рестартиране или замръзване, можете да превключите към основния твърд диск, за всеки случай, като предварително сте архивирали съдържанието му (вижте фиг. 8).

Искате ли да промените логото, което се появява в североизточния ъгъл на екрана? Не е никак трудно да се направи. Старите BIOS съхраняват изображението в секцията „LOGO“ в нестандартен формат, условно наричан лого формат. Имаше много ограничения, свързани с него и беше необходим специален конвертор, понякога включен в дънната платка, но по-често трябваше да го напишете сами.

Сега секцията „LOGO“ в повечето случаи е празна и изображението се съхранява в секцията „EPA pattern“ в стандартния BMP формат. Няма ограничения за размера и дълбочината на цвета, но не всички BIOS поддържат изключително големи и цветни изображения. Какво се случва, ако подадете на BIOS изображение, което той не може да обработи? Всичко е наред! Системата или ще откаже да го покаже на екрана, или ще го покаже с изкривяване. За да избегнете проблеми, препоръчително е да започнете от съществуващо изображение: извлечете оригиналното лого във файл (в Award BIOS Editor командата „Експортиране като Windows BMP“ отговаря за това), заредете го в Paint и го редактирайте до насита на сърцето ви, без да променяте дълбочината на цвета или размера. Един пример за такава работа е даден по-долу.

Ако желаете, можете да вградите лого на цял екран в BIOS, което се показва по време на зареждане. Това се прави от помощната програма със същото име от Award, която е включена в стандартния пакет на много дънни платки на ASUS. Въпреки това, в някои BIOS забавянето при показване на логото на цял екран е толкова малко, че редица CRT монитори просто нямат време да загреят през това време! Но защо не преминете към LCD монитор за това? Разбира се, че не! Просто намерете стойността на закъснението в настройките на BIOS и я увеличете! И за това отново ще се нуждаем от редактора на Award BIOS (вижте фиг. 9).

рисуване 9. Промяна на логото по подразбиране, показвано на екрана при зареждане

Ето още един трик. Като стартираме вече споменатата помощна програма BP.EXE с ключа /c, можем ръчно да зададем името на процесора, който се показва при зареждане, и неговата тактова честота. Действителната тактова честота вече няма да се показва. Защо не напишете „AMD Pentium-V 666 GHz бета“ и не се похвалите на приятелите си?

Да, има много неща, които можете да измислите! В способни ръце BP.EXE и Award BIOS редактор правят истински чудеса! Както и да е, след всички тормози фърмуерът трябва да бъде качен в BIOS. Можете да прочетете как да направите това в документацията за дънната платка (вижте фиг. 10).

Фигура 1 0 . Записване на BIOS със специализирана програма от ASUS

Настройка на PCI регистри

Чипсетът се конфигурира с помощта на специални регистри, достъпни чрез PCI шината. Когато системата се стартира, BIOS конфигурира процесора, контролера на системната шина, контролера на RAM паметта и всички други периферни устройства в съответствие с настройките, избрани в „Настройка на BIOS“. Почти никой BIOS обаче не дава достъп до всички настройки на чипсета или умишлено ограничава обхвата на наличните стойности. Какво да правя, какво да правя?

Стартирайте редактора на Award BIOS, отидете на System BIOS, намерете раздела „Chipset Registers“ и отворете документацията за чипсета. Някъде трябва да има раздел „Регистри за PCI конфигурация“ или нещо подобно. За всеки от регистрите ще бъде посочено устройството, към което е „свързан“, номера на функцията и номера на самия регистър, наричан още отместване. Всички регистри са 8-битови, но множество последователни регистри могат да бъдат комбинирани в думи или дори двойни думи.

Сравнението на конфигурационните възможности на чипсета с BIOS Setup показва, че някои настройки липсват. Дори в блокираните функции (за които вече говорихме по-горе) те не са там! По-специално, моят любим AMD 761 поддържа много по-широк диапазон от времена, отколкото е посочено в BIOS Setup. Вземете например стойността tPR (време за предварително зареждане), която определя времето за затваряне на DRAM страницата, през което данните се връщат в банката с памет и се презареждат. По подразбиране BIOS го задава на 3 тактови цикъла и не ви позволява да го промените. За да се намали tPR до 1 тактов цикъл, е необходимо да се модифицират битове 8 и 7 на регистъра Dev 0:F0:0x54, като им се присвои стойност 2 („10” в двоична нотация). Не пипайте останалите части! Как да стане това? Необходимо е да приложите маска, която в този случай ще изглежда така: “XXXX XXX1 1XXX XXXX”. Както можете да видите, битове 8 и 7 са зададени на единица, останалите са маркирани с “X”, което показва на BIOS, че този бит трябва да бъде оставен непроменен (вижте Фиг. 11).

Фигура 1 1. Страница от документацията на чипсета, описваща конфигурационните регистри

Записът "Dev0:F0:0x54" означава: Устройство 0:Функция 0:Регистър 0x54. Всъщност има два от тези регистри. Регистър 0x54 съхранява ниската половина на думата, а 0x55 съхранява горната половина на думата. Следователно 80h („10.00.00.00“) трябва да се въведе в 0x54 и 01h в 0x55. Съответно в първия случай маската ще бъде равна на 80h (“1X.XX.XX.XX”), а във втория 01h.

Връщаме се в Award BIOS Editor, намираме регистрационния номер 0x54 и с десния бутон на мишката избираме елемента „промяна“. В прозореца, който се появява, оставяме първите три полета (Регистър, PCI, PCI) непроменени (това е номерът на регистъра, устройството и функцията), но следващите две полета „Resister“ и „Value“ ще трябва да бъдат обработени отделно. Не можем просто да вземем и запишем стойността 0x80, тъй като този регистър вече съхранява някои параметри, които променят други полета. Трябва да зададем само „нашите“ битове (в този случай това е бит 7) и да извършим логическа операция „ИЛИ“ върху останалите над маската. Регистър 55h е конфигуриран по подобен начин (виж фиг. 12).

Фигура 1 2 . Овърклокване на системата чрез редактиране на конфигурационни регистри

След като качихме актуализирания фърмуер в BIOS и инсталирахме висококачествени модули памет, имаме удоволствието да отбележим, че производителността на системата се е увеличила значително, особено по време на хаотични операции за достъп до паметта, когато DRAM страниците се затварят на почти всяка стъпка.

По подобен начин можете да редактирате други регистри, които не са в BIOS Setup, но нашите възможности ще бъдат доста ограничени.

Заключение

В допълнение към редактора на Award BIOS има и други програми за редактиране на BIOS или разширяване на неговите възможности. Те са посочени в полето.

Просто е невъзможно да се обхванат изцяло всички детайли на този завладяващ процес в рамките на една-единствена статия, така че не я приемайте като пълно ръководство. По-скоро това е покана за прекрасен свят, скрит в дълбините на малка микросхема. И нека някой каже, че редактирането на BIOS е по-скоро образователно, отколкото практично (не бих рискувал да инсталирам „отключен“ BIOS на отговорен сървър)! Но администраторът трябва да има поне някакво забавление, особено след като никой не забранява да експериментира с изведени от употреба дънни платки!

Приложение

Как да запишете BIOS

AMI BIOS има специален интерфейс, който ви позволява да работите с чип с FLASH памет (четене или запис), достъпен чрез прекъсвания INT 15h и INT 16h (подробности в списъка на прекъсванията на Ralph Brown). Award BIOS няма тази функция и се програмира чрез I/O портове.

Структурно, FLASH чипът е свързан към южния мост на чипсета, така че описание на интерфейса за взаимодействие с BIOS трябва да се намери в документацията за южния мост. Като алтернатива можете да използвате готов програматор, който идва с целия необходим софтуер.

рисуване 13. Чип FLASH памет, свързан към южния мост

Направи си сам ДВОЕН БИОС

Всеки радиолюбител, който знае как да държи поялник в ръцете си, може да модифицира дънната платка, като инсталира върху нея два чипа FLASH памет наведнъж. Тогава ще можете да превключвате между тях без труднодостъпен и освен това много скъп екстрактор за чипове. Както се вижда от фиг. 14, няма нищо сложно в DUAL-BIOS.

Ето превод и малки допълнения към статията:

Ако имате криви ръце, първо изправете ръцете си, след това преминете към техниката. Ако счупите нещо си е ваш проблем, не пишете и не звънете. Консултации не давам. Моля, изпращайте вашите коментари и корекции по имейл (в края на статията).

Да, между другото, видеокартите с модифициран BIOS не подлежат на гаранция. Правете всичко на свой риск и риск.

Какво ни трябва, за да променим BIOS на видеокартата:

за да запазите BIOS и да качите нов на картата
GPU-Z, за да получите подробна информация за видеокартата, типа памет и др.
Anoraks ATOMBIOSReader за получаване на подробна информация от BIOS на видеокартата
Anoraks VBIOS CRC проверка за изчисляване на правилната контролна сума за модифициран BIOS
, всъщност редакторът, в който ще правим шаманизъм

Тестът ми ще бъде видеокарта SAPPHIRE NITRO RADEON RX 480 4G с партиден номер 299-2E347-400SA, с честоти 1266 MHz за чипа и 1750 MHz за паметта. Памет Elpida:

1. Стартирайте ATIWinFlash, запазете BIOS на сигурно място. Създаваме копие за всеки случай.

Дори най-новият PolarisBIOSEditor не разбира тази памет, която всъщност ме накара да започна да правя магии:

2. Сега, за модификация, избираме BIOS и сортираме необходимите стойности. За всички биоси има главен списък от таблици с команди и стойности. За да получите тази таблица, използвайте Anoraks-ATOMBIOSReader, отворете записания BIOS:

И в папката с BIOS получаваме текстов файл със стойностите, от които се нуждаем:

3. След това използваме HEX Workshop. Стартираме, отваряме запазения BIOS, получаваме такъв хаос (не се заблуждавайте, ще разберем какво е какво):

Накратко. Прозорецът на програмата е разделен на 4 части. Горе вляво (главно) е координатна система за прозорец, която ви позволява да стигнете до желаната част от BIOS. Можете да го сравните с шахматна дъска с нейните квадратчета. Отляво имате номера на реда, отгоре - номера на колоната, а комбинацията от номера на ред и колона дава адреса на клетката (уау!). И в главното поле виждате текущите стойности в шестнадесетичен формат. Това е, което ще променим.

Отдясно имаме прозорец с „разбираеми“ стойности - това е превод от шестнадесетичната система в четлива форма.

Долу вдясно има прозорец за търсене, отметки и т.н., ще се върнем към него по-късно

4. Сега отваряме BIOS и събираме полезна информация.

В текстовото поле виждаме информация за коя карта е създаден този BIOS. В нашия случай е така АТОМБИОСЗа Сапфир Елсмиър(Polaris) GPU c 4GBвидео памет. А версията на BIOS е VER015.050.000.000.000000.347. Е, подозирам, че знаете какъв тип устройство имате и колко памет има, но тази информация потвърждава, че работим с правилния файл.

Ако превъртите по-долу, ще видите много малки чинки, които всъщност съдържат много полезна информация, като напрежение, времена, скорости на вентилатора и т.н.

Затова отваряме текстовия файл, получен от данните на BIOS (от стъпка 2).

Таблицата има 4 колони с команди и 5-та колона със стойности.

Първата колона показва номера на реда в шестнадесетична (HEX) стойност, втората е началният адрес на записаната стойност, третата е дължината на низа/написаната стойност, четвъртата е името/стойността на командата. Колона 5 - преобразуване на колона 4 в четим вид.

Накратко казват, че имаме нужда VRAM_Инфо- което ще ни каже номера на типа памет.

имам това:

001c: a44e Len 073f Rev 02:02 (VRAM_Info)

За да разберем каква памет имаме, търсим началния адрес от VRAM_Info - имаме това a44e.

Да отидем в HEX Workshop. Кликнете или отидете в менюто Редактиране -> Към...В прозореца въведете адреса и щракнете вървии курсорът се премества на желания адрес:

Вдясно в текстовото поле, сред всички глупости, виждаме два разумни набора от знаци.

H5GC4H24AJRи EDW4032BABG

Първият е HYNIX

Вторият е Micron или Elpida

Ето я нашата Елпида!

BIOS е написан за 2 вида памет наведнъж - Micron и Elpida. Ето защо съдържа настройки и за двата производителя.

5. Търсене и промяна на времето.

Ще направим така наречения memshift или, на нормален език, изместване/предписване на времената от по-ниска към по-висока честота. Това решение ви позволява да увеличите производителността при копаене на Ethereum.

По-близо до тялото, както е казал класикът.

Имаме нужда от стандартен Windows калкулатор в режим TyzhProgrammer:

И така, нека преобразуваме честотната стойност от 1500 в шестнадесетичен запис (наричан по-нататък HEX). В калкулатора щракнете върху DEC, за да конвертирате калкулатора в десетичната бройна система. След това трябва да въведете 1500, умножено по 100, тоест 150 000. И в полето HEX виждаме стойността 249F0е 1500 в шестнадесетична система.

HEX редакторът показва стойности в обратна/обърната форма. Следователно ние също ще обърнем стойността, получена в калкулатора. Как се прави: числото се обръща със символи по двойки.

Последен чифт F0става първо, после 49 , последно 2 едно, така че добавяме 0 в опашката.

получаваме.

Отидете в HEX редактора и потърсете F04902: щракнете Ctrl+f, или през менюто Редактиране -> Намиране...отваря се прозорец за търсене. За Типизберете Шестнадесетични стойностии въведете F04902 като стойност. Сложихме птицата Намерете всички случаии щракнете върху OK.

Всички съвпадения ще бъдат показани в долния десен прозорец. Нуждаем се от стойността, която идва след стойността на типа памет:

В нашия случай имаме BIOS за двама производители на памет, първият е Hynix, вторият е Elpida:

След стойността идват 00, 01, 02 - които отговарят на типа памет.

Имаме elpida, задаваме си отметка. Изберете , щракнете с десния бутон върху Add Color Mapping..., изберете Background Color (имам червено)

1625 по 100 е 162500 в DEC и се превежда като 27AC4 в HEX. След обратно добавяне на 02 към края (нека ви напомня, че имаме elpida, вторият тип памет, посочен в BIOS), получаваме C47A0202

Оказва се нещо подобно:

Сега започваме модификацията.

Най-често времената се записват от 1500 MHz до 1625/1750/2000 MHz.

Не бъдете фен, не е нужно да записвате много ниски времена - това може да доведе до грешки в изчисленията, което наричаме отхвърлени споделяния. Проследяване на грешки чрез HWiNFO64 (под натоварване):

В добрия смисъл не трябва да има никакви грешки.

За да презапишем времената, вземаме реда, който е между стойностите 1500 и 1625 (тези, които маркирахме в цвят) и вмъкваме този ред в 1625-1750, 1750-2000.

Също така понякога зашиват честоти от 1425 до 1500 и от 1375 до 1425 (memshift)

Получаваме тази снимка:

Запазваме BIOS под ново име. Например bios_new.rom

6. Коригирайте контролната сума на CRC.

Преди да качите BIOS във видеото, трябва да направите още една малка манипулация. Коригирайте контролната сума в BIOS файла.

Какво е CRC контролна сума? Контролната сума е стойност или низ, който се изчислява въз основа на съдържанието на файла. Ако оригиналният файл се промени, CRC за този файл също се променя. CRC контролната сума може да се сравни с бърз индикатор за това дали даден файл е бил модифициран.

BIOS на всяка видеокарта съдържа CRC контролна сума в своя файл. Веднага след като сменихме BIOS, CRC се промени и вече не съвпадаше със записаното във файла.

Ако флашваме такъв BIOS с CRC крива, програмата на фърмуера ще покаже грешка. Дори и да го флашнеш, драйверът ще откаже да работи с такова устройство, а в най-лошия случай ще превърнеш картата в тухла.

Нека изчислим правилния CRC.

За това имаме нужда от Anoraks-AMD-VBIOS-CRC-checker.

Стартираме го, щракнете върху Проверка на CRC, изберете запазения модифициран BIOS bios_new.rom и вижте:

Новият CRC е различен от запазения.

Нека да отидем отново в нашия HEX редактор, имаме нужда от първия ред код. Сумата на чека ни е записана на адреса, да отидем там:

Безсрамно го променете на правилния (очаквана контролна сума от Anoraks-AMD-VBIOS-CRC-checker):

Запазете BIOS във файла bios_new2.rom

Още веднъж го проверяваме за коректността на контролната сума на CRC.

Ние го шием във видео. Не описвам това, тук вече има милион ръководства:

Стартирайте Wattools + HWiNFO64 (монитор на грешки в паметта). Паметта ми работеше на 1950 MHz и генерираше няколко грешки. Грешките са лоши, ще има извадени топки. Работеше на 1900 MHz без никакви грешки.

Първоначално машината произвежда около 22 мегахешове в соло излъчване на Claymore 8.0

След манипулиране на BIOS получихме:

При понижено напрежение 27.8 ETH + 415 DCR, консумацията е 92 вата, температурата на GPU е 74 градуса (в стая 20), паметта работи на 1950 MHz:

Без даунволт се оказа около 28,5 MHz в ефир + 450 по майчинство, консумацията е повече от 140 вата, но кому е нужно това?

Е, това не е мега резултат, като се има предвид, че добър 470 с памет на Samsung дава 30+ в ефир + 450 по майчинство, но ние не се срамуваме от постиженията си.