uefi_retool

UEFI_RETOOL

أداة للهندسة العكسية للبرامج الثابتة UEFI.

تحليل البرامج الثابتة UEFI مع البرنامج النصي UEFI_RETOOL

الاستخدام:

• نسخ ida_plugin/uefi_analyser.py البرنامج النصي ودليل ida_plugin/uefi_analyser إلى الدليل الإضافي IDA
• تحرير ملف config.json
  • PE_DIR هو دليل يحتوي على جميع الصور القابلة للتنفيذ من البرامج الثابتة UEFI
  • DUMP_DIR هو دليل يحتوي على جميع المكونات من نظام ملفات البرامج الثابتة
  • LOGS_DIR هو دليل للسجلات
  • IDA_PATH و IDA64_PATH هي مسارات للملفات القابلة للتنفيذ IDA PRO
• قم بتشغيل pip install -r requirements.txt
• قم بتشغيل أمر python uefi_retool.py لعرض رسالة المساعدة

الأوامر

python uefi_retool.py

 Usage: uefi_retool.py [OPTIONS] COMMAND [ARGS]...

Options:
  --help  Show this message and exit.

Commands:
  get-images  Get executable images from UEFI firmware.
  get-info    Analyze the entire UEFI firmware.
  get-pp      Get a list of proprietary protocols in the UEFI firmware.

الحصول على صور

python uefi_retool.py get-images --help

 Usage: uefi_retool.py get-images [OPTIONS] FIRMWARE_PATH

  Get executable images from UEFI firmware. Images are stored in "modules"
  directory.

Options:
  --help  Show this message and exit.

مثال:

python uefi_retool.py get-images test_fw/fw-tp-x1-carbon-5th.bin

الحصول على info

python uefi_retool.py get-info --help

 Usage: uefi_retool.py get-info [OPTIONS] FIRMWARE_PATH

  Analyze the entire UEFI firmware. The analysis result is saved to .json
  file.

Options:
  -w, --workers INTEGER  Number of workers (8 by default).
  --help                 Show this message and exit.

مثال:

python uefi_retool.py get-info -w 6 test_fw/fw-tp-x1-carbon-5th.bin

الحصول على PP

python uefi_retool.py get-pp --help

 Usage: uefi_retool.py get-pp [OPTIONS] FIRMWARE_PATH

  Get a list of proprietary protocols in the UEFI firmware. The result is
  saved to .json file.

Options:
  -w, --workers INTEGER  Number of workers (8 by default).
  --help                 Show this message and exit.

مثال:

python uefi_retool.py get-pp -w 6 test_fw/fw-tp-x1-carbon-5th.bin

أدوات إضافية

• tools/update_edk2_guids.py هو برنامج نصي يقوم بتحديث قائمة بروتوكول GUIDS من مشروع edk2

المكون الإضافي IDA

البرنامج المساعد IDA لتحليل UEFI

أعمال مماثلة

• ida-efiutils
• efiswissknife
• Ghidra-Firmware-Utils