Lenovo ThinkPad E495 (nm-c061) - сбросить пароль супервайзера

[admin]

Пароль лежит не в основной SPI flash, а во внтуренней прошивке микроконтролера - IT8996E.
Сбрасывается относительно не сложно, получаем доступ к микроконтролеру программатором и зашиваем дамп EC, который можно вырезать из основного.
Упростил вам задачу и приаттачил дамп.
Если важны DMI - то переносится не сложно. Блок лежит почти в самом конце firmware.

[rebus]

Добавлю свою"каплю". Если конечно не ошибаюсь, сам пароль хранится в адресе 0003F330 по 0003F340 (IT8996E-256,DXA) и он зашифрован, область DMI c 0003DF80 по 0003E2F0. Можно поправить, если ошибся!