efiSeek

efiseek pour ghidra

À propos

L'analyseur automatise le processus de recherche sur les fichiers EFI, aide à découvrir et à analyser des protocoles bien connus, des gestionnaires SMI, etc.

Caractéristiques

Trouve connu EFI Guid

Identifie les protocoles situés avec la fonction LOCATE_PROTOCOL

Identifie les fonctions utilisées comme fonction NOTIFY

Identifie les protocoles installés dans le module via INSTALL_PROTOCOL_INTERFACE

Identifie les fonctions utilisées comme une fonction d'interruption (comme du matériel, des logiciels / interruptions enfants)

Script pour charger les modules EFI vers les répertoires pertinents en Headless mode

Tri des modules SMM qui reposent sur les méta-informations dans les dossiers suivants:

• Pirater
• Childinterrupts
• Hwinterrupts
• Interrupts inconnus

Installation

Définissez la variable d'environnement GHIDRA_INSTALL_DIR sur Ghidra Path.

Commencez gradlew.bat , après l'achèvement de la construction d'une archive de copie du répertoire dist à GHIDRA_HOME_DIR/Extensions/Ghidra/ . Et allumez cette extension dans votre Ghidra.

Usage

Après l'installation, vous êtes libre d'utiliser cet analyseur. Si vous ouvrez un fichier EFI, l'analyseur apparaît sélectionné automatiquement. Pour démarrer l'analyseur, appuyez sur A ou Analysis/Auto Analyze et appuyez sur Analyze .

Références

• https://github.com/al3xtjames/ghidra-firmware-utils
• https://github.com/danse-macabre/idefitools/