efiSeek

Efiseek untuk Ghidra

Tentang

Analisis mengotomatiskan proses meneliti file EFI, membantu menemukan dan menganalisis protokol terkenal, penangan SMI, dll.

Fitur

Menemukan EFI Guid yang Dikenal

Mengidentifikasi protokol yang terletak dengan fungsi LOCATE_PROTOCOL

Mengidentifikasi fungsi yang digunakan sebagai fungsi NOTIFY

Identifikasi protokol yang diinstal dalam modul melalui INSTALL_PROTOCOL_INTERFACE

Mengidentifikasi fungsi yang digunakan sebagai fungsi interupsi (seperti beberapa perangkat keras, perangkat lunak/interupsi anak)

Skrip untuk memuat modul EFI ke direktori yang relevan dalam Headless mode

Menyortir modul SMM yang mengandalkan informasi meta ke folder berikutnya:

• Penyeberangan
• Anak -anak
• Hwinterrupts
• Tidak diketahui

Instalasi

Setel variabel lingkungan GHIDRA_INSTALL_DIR ke jalur ghidra.

Mulai gradlew.bat , setelah selesai membangun arsip salinan dari direktori dist ke GHIDRA_HOME_DIR/Extensions/Ghidra/ . Dan nyalakan ekstensi ini di Ghidra Anda.

Penggunaan

Setelah instalasi, Anda bebas menggunakan penganalisa ini. Jika Anda membuka file EFI, penganalisa muncul dipilih secara otomatis. Untuk memulai penganalisa, tekan A atau Analysis/Auto Analyze dan tekan Analyze .

Referensi

• https://github.com/al3xtjames/ghidra-firmware-utils
• https://github.com/danse-macabre/ida-efitools/