uefi_retool

uefi_retool

Ein Tool für UEFI Firmware Reverse Engineering.

UEFI -Firmware -Analyse mit UEFI_Retool -Skript

Verwendung:

• ida_plugin/uefi_analyser.py ida_plugin/uefi_analyser
• Bearbeiten Sie die Datei config.json
  • PE_DIR ist ein Verzeichnis, das alle ausführbaren Bilder aus der UEFI -Firmware enthält
  • DUMP_DIR ist ein Verzeichnis, das alle Komponenten aus dem Firmware -Dateisystem enthält
  • LOGS_DIR ist ein Verzeichnis für Protokolle
  • IDA_PATH und IDA64_PATH sind Pfade zu IDA Pro -ausführbaren Dateien
• pip install -r requirements.txt ausführen
• Führen Sie den Befehl python uefi_retool.py aus, um die Hilfebotschaft anzuzeigen

Befehle

python uefi_retool.py

 Usage: uefi_retool.py [OPTIONS] COMMAND [ARGS]...

Options:
  --help  Show this message and exit.

Commands:
  get-images  Get executable images from UEFI firmware.
  get-info    Analyze the entire UEFI firmware.
  get-pp      Get a list of proprietary protocols in the UEFI firmware.

Immages

python uefi_retool.py get-images --help

 Usage: uefi_retool.py get-images [OPTIONS] FIRMWARE_PATH

  Get executable images from UEFI firmware. Images are stored in "modules"
  directory.

Options:
  --help  Show this message and exit.

Beispiel:

python uefi_retool.py get-images test_fw/fw-tp-x1-carbon-5th.bin

Get-info

python uefi_retool.py get-info --help

 Usage: uefi_retool.py get-info [OPTIONS] FIRMWARE_PATH

  Analyze the entire UEFI firmware. The analysis result is saved to .json
  file.

Options:
  -w, --workers INTEGER  Number of workers (8 by default).
  --help                 Show this message and exit.

Beispiel:

python uefi_retool.py get-info -w 6 test_fw/fw-tp-x1-carbon-5th.bin

Get-PP

python uefi_retool.py get-pp --help

 Usage: uefi_retool.py get-pp [OPTIONS] FIRMWARE_PATH

  Get a list of proprietary protocols in the UEFI firmware. The result is
  saved to .json file.

Options:
  -w, --workers INTEGER  Number of workers (8 by default).
  --help                 Show this message and exit.

Beispiel:

python uefi_retool.py get-pp -w 6 test_fw/fw-tp-x1-carbon-5th.bin

Zusätzliche Werkzeuge

• tools/update_edk2_guids.py ist ein Skript, das die Protokoll -Richtliste aus edk2 -Projekt aktualisiert

IDA -Plugin

IDA -Plugin für die UEFI -Analyse

Ähnliche Werke

• ida-efiutils
• Efiswissknife
• Ghidra-Firmware-Utils