T430 on DoubleCat's Blog

T430改造计划3-破解BIOS并保留BIOS启动图片

Sat, 10 May 2025 15:36:43 +0800

在之前的工作中，已经完成了BIOS启动图片的自定义和键盘的改造

接下来就是进行BIOS的破解，启用高级功能& 删除白名单

后续所有涉及到文件的操作省略cd和cp过程

请全程插入电源接口并使用电池

准备工作

软件准备

软件	URL	用途	安装方法
IVprep	https://github.com/n4ru/IVprep	降级BIOS	Git clone
flashrom	https://github.com/flashrom/flashrom	读写BIOS	pacman
thinkpad-firmware-patches	https://github.com/digmorepaka/thinkpad-firmware-patches	破解BIOS	Git clone
thinkpad-uefi-sign	https://github.com/thrimbor/thinkpad-uefi-sign	签名并校验BIOS镜像	Git clone
chipsec	https://chipsec.github.io/		yay
1vyrain	https://github.com/n4ru/1vyrain	破解BIOS并写入	Git clone
Nginx	https://nginx.org/en/	网络服务器	-
Python	https://www.python.org/	运行软件	-

降级部分BIOS至最高可破解版本

在T430改造计划2-修改BIOS启动图片中我们将系统升级到了2.81(g1uj48us)

但是最高可破解的版本为2.64，所以需要使用IVprep降级部分BIOS至2.64

在Windows中运行downgrade.bat直接进行降级

同时因为是部分刷写，所以不会影响T430改造计划-改造键盘中刷入的EC固件

备份BIOS镜像

使用flashroom读取BIOS，以便进行后续修改

`1`	`flashrom -p internal -r bios_backup.rom --ifd -i bios`

破解BIOS并签名

破解BIOS

因为我们只需要修改部分BIOS区域，仅需保留最后的4M，其中包含我们修改的BIOS启动图片和需要修改的部分

`1`	`dd if=bios_backup.rom of=4M.rom bs=1M skip=8`

然后修改xx30_patches_v4.txt，开启需要修改的部分

# AdvancedMenu By leokim |  W530 / T530 / T430 / x230 / T430s / X230t / X131e / L430 / L530
32442D09-1D11-4E27-8AAB-90FE6ACB0489 10 O:02A0:778B1D826D24964E8E103467D56AB1BA 

# PowerManagement2 | 0x194 unlock/OC enable test |
F7731B4C-58A2-4DF4-8980-5645D39ECE58 10 P:44243080fb0175080fbae80f89442430:44243080fb01eb080fbae80f89442430 
F7731B4C-58A2-4DF4-8980-5645D39ECE58 10 P:30488b4338f6000874080fba6c243014:30488b4338f60008eb080fba6c243014 

# LenovoWmaPolicyDxe | WL removal | ripped from dudu2002 | W530 2.76 / T530 2.77 / T430 2.82 / x230 2.77
79E0EDD7-9D1D-4F41-AE1A-F896169E5216 10 P:C8390F0F84:C8390F90E9 
79E0EDD7-9D1D-4F41-AE1A-F896169E5216 10 P:C8390F7516:C8390F7500 
79E0EDD7-9D1D-4F41-AE1A-F896169E5216 10 P:C8394F0474:C8394F04EB 

# PlatformHiiAdvancedDxe | 1066 fix | \x | xx30 thinkpads | change 1066 to another auto to stop bricking
CFEF94C4-4167-466A-8893-8779459DFA86 10 P:090E680101010100000000000000:090E9C0001010000000000000000

使用firmware-patches工具修改4M.rom

`1`	`UEFIPatch 4M.rom xx30_patches_v4.txt -o patched_fig4M.rom`

此时我们已经得到了破解修改后的patched_4M.rom

签名BIOS

ThinkPad会在每次开机时校验BIOS，如果不进行签名校验修补，会滴滴作响

使用uefi-sign的sign.py工具签名patched_4M.rom

`1`	`python sign.py patched_fig4M.rom signed_fig4M.rom`

使用校验工具verify.py工具校验signed_4M.rom

`1`	`python verify.py signed_fig4M.rom`

刷入BIOS

将signed_4M.rom移动至Nginx网站目录，确保可以进行访问

`1`	`wget http://localhost/signed_4M.rom`

打开1vyrain的目录，需要修改start.sh

# Replace L18
if ! ping -q -c 1 -W 1 8.8.8.8 >/dev/null; then echo -e "\e[1;32mWaiting 10 seconds for Network...\e[0m" && sleep 10; fi
# To
if ! ping -q -c 1 -W 1 223.223.223.223 >/dev/null; then echo -e "\e[1;32mWaiting 10 seconds for Network...\e[0m" && sleep 10; fi

# Replace L31
flashsize=$(/root/flashrom/flashrom -p internal:laptop=force_I_want_a_brick --ifd -i bios -N -r /tmp/backup.rom > /dev/null && du /tmp/backup.rom | sed "s/[^0-9]//g")
# To
flashsize=$(flashrom -p internal:laptop=force_I_want_a_brick --ifd -i bios -N -r /tmp/backup.rom > /dev/null && du /tmp/backup.rom | sed "s/[^0-9]//g")

# Replace L62
# To

# Replace L117
/root/flashrom/flashrom -p internal:laptop=force_I_want_a_brick -w /root/bios/rom.temp --ifd -i bios -N
# To
flashrom -p internal:laptop=force_I_want_a_brick -w /root/bios/rom.temp --ifd -i bios -N

# Before L87
echo -e "\e[1;32mPlease enter a choice:\e[0m"
# Add
mkdir /root/bios

以root权限运行start.sh

1
2

chmod +x start.sh
sudo ./start.sh

按照提示，在选择模式的时候选择2使用自定义镜像，输入

`1`	`http://localhost/signed_4M.rom`

在提示按下回车的时候按下回车

此时屏幕会息屏，类似于睡眠模式

按下电源按钮即可

等待脚本自动刷入BIOS，此时千万不要断开电源/关闭电脑

等待自动重启即可

此时可以安装非白名单设备例如AX210等，并可以在BIOS菜单中看到增加的功能

Enjoy~

T430改造计划2-修改BIOS启动图片

Sun, 20 Apr 2025 17:20:43 +0800

制作图片

为了修改BIOS启动图片，需要俩图片，LOGO1.*和LOGO2.*

要求如下：

LOGO1.* 像素小于640X480
LOGO2.* 像素小于1366X768
需要使用BMP、JPG或GIF格式
每个文件均小于30kb

经过多次尝试后，总结出以下深层要求：

BIOS会自动改变宽度，所以图像内容的宽度需要/3*4
单独LOGO1或LOGO2是不可行的，需要同时使用
仅使用GIF格式
最好使用8bit RGB

刷写图片

以下操作在Arch Linux中进行

找到在T430改造计划1-改造键盘中下载的2.81固件

因为该版本固件不涉及EC部分，故我们的操作不会对改造好的键盘产生什么影响

使用geteltorito工具提取BIOS CD

`1`	`perl geteltorito.pl -o flash.img g1uj48us.iso`

找个废弃的U盘，刷入BIOS CD

1
2

# /dev/sdx 需要更换为你的U盘
sudo dd if=flash.img of=/dev/sdx1 bs=4M status=progress conv=fsync

将LOGO1.gif和LOGO2.gif放在U盘挂载目录/FLASH文件夹下即可

F12引导启动至U盘，等待自动刷写图片

Enjoy~

T430改造计划1-改造键盘

Sun, 20 Apr 2025 16:05:21 +0800

流程

只需要按照网上的通用流程即可

换键盘->刷EC固件->完工

换键盘

键盘是从咸鱼购买的T420键盘

键盘到手后需要进行一定的改装

首先就是按照ThinkPad Classic Keyboard Mod的流程修改控制区域的两块塑料，以及锉金属卡舌 ~~梦回金工实习~~

这一步一定要细致认真

因为我的T430键盘是原生带背光的版本，需要屏蔽背光位点避免烧坏键盘。所以需要拆开新键盘的压接区域，用镊子取下压接排线，用较薄的绝缘的贴纸/胶带覆盖顶层的2~4位点，将压接排线接回。再用一层薄的绝缘贴纸贴在垫子上，避免压接后接触不良导致键位失效。

将排线接入主板开机测试，除了键位映射不同外，测试每个键位是否都生效

刷入EC固件

降级版本

由于EC固件最后只支持2.81版本，我手上这台的版本为2.82，所以需要将BIOS降到2.81

首先在BIOS中关闭BIOS降级保护，顺便将启动模式设置为Legacy first

把2.81的官方BIOS升级ISO丢到Ventoy U盘里面，重启

F12引导启动至U盘，选择该ISO启动，忽略掉降级警告就行

刷入EC固件

以下操作在Arch Linux中进行

首先下载EC固件

1
2

git clone https://github.com/hamishcoleman/thinkpad-ec
cd ./thinkpad-ec

然后编译EC固件安装包(该步骤第一次运行时需要联网下载BIOS ISO)

1
2
3

make patch_enable_battery clean
make patch_enable_keyboard clean
make patched.t430.iso

找个废弃的U盘，刷入EC固件安装包

1
2

# /dev/sdx 需要更换为你的U盘
sudo dd if=patched.t430.iso of=/dev/sdx bs=4M status=progress conv=fsync

F12引导启动至U盘，等待自动刷写EC即可

重启后即可享受T420的经典键盘（同时也解锁了电池的白名单限制）