efiSeek

Efiseek para Ghidra

Acerca de

El analizador automatiza el proceso de investigación de archivos EFI, ayuda a descubrir y analizar protocolos conocidos, manejadores SMI, etc.

Características

Encuentra Efi Guid's conocido

Identifica protocolos ubicados con la función LOCATE_PROTOCOL

Identifica las funciones utilizadas como función NOTIFY

Identifica protocolos instalados en el módulo a través de INSTALL_PROTOCOL_INTERFACE

Identifica las funciones utilizadas como una función de interrupción (como algún hardware, software/interrupción infantil)

Script para cargar módulos EFI a directorios relevantes en Headless mode

Ordenar módulos SMM que dependen de la meta información en las siguientes carpetas:

• Swinterrums
• Interrupción de niños
• Hwinterrupts
• Desconocidos Interrupciones

Instalación

Establezca el entorno GHIDRA_INSTALL_DIR Variable en la ruta Ghidra.

Comience gradlew.bat , después de la finalización de la construcción de un archivo de copia desde el directorio dist a GHIDRA_HOME_DIR/Extensions/Ghidra/ . Y enciende esta extensión en tu ghidra.

Uso

Después de la instalación, puede usar este analizador. Si abre un archivo EFI, el analizador aparece seleccionado automáticamente. Para iniciar el analizador, presione A Analysis/Auto Analyze y presione Analyze .

Referencias

• https://github.com/al3xtjames/ghidra-firmware-utils
• https://github.com/danse-macabre/ida-efitools/