联想拯救者Y7000P 2019款bios高级教程――解锁CFG+修改DVMT/其他高级选项

准备工作：该教程会修改bios的rom内容，如果错误设置可能会导致bios损坏，则只能cmos电池放电或编程器重刷，所以请看懂教程后谨慎操作。一切后果，教程作者概不负责。

作者：远景@llssl7

感谢：@87zrjojo（在其帖子的基础上完善），@xiaoMGithub（群主叫我整的，本来懒得整）

附加：如果对bios的设置不满意，请打开bios设置中的BIOS Back Flash，然后前往官网下载最新的bios安装即可（安装很简单，点击exe，等待重启刷入即可）

一、解锁CFG Lock

1、 作者已经找到了cfg对应的偏移量，同时需要感谢该工具的开发者，其实根据准备工作中的帖子也可以自己找到对应偏移量，这里就不缀述了。0x3E是CFG Lock的偏移量

需要做的事就是：0x3E：0x01――>0x00（从开改成关）

如何知道选项位于哪个模块，请看文末

Bios中对应cfg的模块是CpuSetup和SaSetup（最新成果：在2018款CFG开关在 advcance / system agent(SA) configuration里，因此这里改的是SASetup，其他的机型可以根据这个原理来准确查询，而是乱改导致BIOS受损，只需要改SaSetup模块）

2、 安装RU工具（这里要感谢@penghubingzhou提供的工具）

你可以采取任意一种方式来启动它，OpenCore和Clover目前都有shell.efi，但是作者直接利用一个空U盘作为引导盘来启动RU.efi，如果你没有u盘，可以跟着帖子https://bbs.pcbeta.com/viewthread-1840558-1-1.html来做这一部分

具体步骤：

（1）     使用mac自带的磁盘工具格式化u盘，选择FAT格式（windows下直接格式化成fat32即可）

（2）     在空白U盘里创建EFI文件夹，EFI文件夹下创建BOOT文件夹，然后将RU.efi移动到BOOT目录下，并命名为BOOTX64.efi。如图所示

（3）     重启按F12进入启动菜单，选择你插入的U盘启动项

3、 RU工具修改bios高级参数

操作逻辑：（转载至帖子）

步骤：（1）ALT+(=)打开UEFI列表【或者ALT+C打开选项，选择UEFI Varible】

（2）在列表中寻找CpuSetup，按enter键进入，这里和其他帖子的说明部分一样，偏移量为0x3E，表示寻找列为E，行为3的参数

左右移动光标，到0E这列，然后往下移动到0030这列，保证左上角的示数为003E，这样就定位到了003E，按enter键，输入00，然后Ctrl+W保存

（4）     类似第2步都操作，在UEFI Variable的列表中寻找SaSetup，同样也是修改003E处的参数为00   ，保存后按Alt+Q退出即可

结果验证：Hackintool

点击intel小图标并输入密码，从结果中寻找CFG lock，两张图的CFG lock解锁代表完美

二、设置DVMT为64M或更高，升级4K屏幕必备

从官方BIOS直接提取的偏移量为0x107，默认是32M（0x1），我们可以改成64M（0x2），或者图中的其他值

即：0x107：0x1――>0x2

Bios对应的模块为Setup和SaSetup，两个都要改

最新成果：DVMT设置在2018版 y7000系列的开关位于 advance/ system agent(SA) configurartion下，因此这里只需要改SAsetup

步骤：（1）同修改CFG，U盘引导进入RU.efi，列表中寻找Setup（切记后面的GUID为EC87D开头，另外一个Setup，GUID-A04A2开头的无法更改）

        （2）进入Setup，键盘按Ctrl+Fn+方向下键，翻到Setup的第二页，移动光标到第07列，第0100行，使左上角显示0107，修改此处的参数为02，然后Ctrl+w保存

       （3）UEFI Variable列表寻找SaSetup，同样翻到第二页，移动光标到0107处，修改数值为2，Ctrl+w保存，并按Alt+Q退出

结果验证：取消掉Opencore注入的缓冲帧能正常开机代表修改成功

以上一切操作将在升级BIOS后失效，如果你在修改过程中，发生了失误，请重刷BIOS恢复

2月25日――联想其他机型解锁说明：

联想其他机型解锁的方式是类似的，只是偏移量可能不一样，作者有一个比较快捷的方法快速查找偏移量，就是借助@emyself开发的工具实现，下载地址https://bbs.pcbeta.com/viewthread-1838436-1-1.html

说明：我采取的是自己官网下载BIOS解压转码，你也可以自己使用BIOS_Backup_TooKit来提取，可能无法读取主板信息，自己手动选择最大的信息位就行，如果使用下面工具无法读取，可以自己下载UEFI tool来查找，教程类似https://bbs.pcbeta.com/forum.php?mod=viewthread&tid=1844730&highlight=cfg

正式开始

第一步：去官网下载你机型最新的BIOS，因为涉及到解压BIOS，所以Windows下操作

第二步：直接打开对应的安装包，它自动释放文件到C:/BIOS，不要直接安装，这个留作恢复用，如果你想以后升级bios，就必要先刷这个文件，同时意味着你解锁后的机型没法通过检验无法再解压exe为BIOS，只有刷BIOS恢复再升级。

用WinRAR直接打开这个exe，你就能看到里面的BIOS.fd

第三步：提取BIOS.fd，这就是Insyde的BIOS备份或者说rom文件，解压缩

第四步：用set_dump_GUI打开这个fd文件，有一定几率会失败，因为联想有时候会加入一些检验码，所以BIOS的版本越早就越容易加载，比如我这个版本35的无法读取，27正常读取；工具模式选择自动探测模式或者Insyde

第五步：搜索cfg或者DVMT查看对应的偏移量，比如我输入的cfg，查到了cfg Lock的偏移量是0X3E，这里不会告诉你具体输入rom的哪个模块，因为联想oem的bios很复杂。

第六步：

根据前面小新的教程，同时也感谢该贴对我的启发，综合我的经验。联想的CFG Lock位于CpuSetup和SaSetup两个模块中，DVMT则位于Setup中的一个和SaSetup。Setup_var针对的是标准的BIOS，但是联想的BIOS并没有把这些值全部放在Setup里，当然并不排除一些特例，比如你是10代u，可能bios不一样。至于提取bin，然后用UEFI tool搜索的方法，倒是可以搜索到所有的值，但是无法定位具体是哪个模块。

这种情况，在第一个教程的UEFI variable里仔细搜索Setup相关所有模块，比如CpuSetup必然与处理器有关，Graphic必然与显卡有关，SaSetup或ShSetup都要进入查看，根据你找到的偏移量，去找到对应的值，看看这个值是否满足你提取的信息中可选的值。

比如，我在Setup中找到一个0x3E的偏移量，值却是02，这不满足上图提取信息中01是开启，00是关闭的条件，所以这个模块不是开关所在。直到你锁定最准确的几个模块，一些与Setup无关且名字不包含Setup的模块就不用管了，这些高级设置联想工程师不会乱放

三、修改其他高级选项的最快捷方法

1、通过网络了解同系列老机型的BIOS高级选项的位置

如：修改触摸板的驱动方式为GPIO中断，感谢@xiaoMgithub 群主提供的信息，这里的高级选项位于PCH-IO Configuration，而在RU.efi的UEFI表中对应的正是PCHSetup，查询到偏移量为0x18，需要修改为01

成果如下：

目前已经知道根据老版本机型的BIOS设置就能非常轻松地修改ROM，所以再次强调不要乱改，已经有乱改导致不能开机的先例了，谨慎修改