uefi_retool

uefi_retool

UEFI 펌웨어 리버스 엔지니어링 도구.

UEFI_RETOOL 스크립트를 사용한 UEFI 펌웨어 분석

용법:

• ida_plugin/uefi_analyser.py script 및 ida_plugin/uefi_analyser directory inda 플러그인 디렉토리 복사
• config.json 파일 편집
  • PE_DIR 은 UEFI 펌웨어의 모든 실행 파일 이미지를 포함하는 디렉토리입니다.
  • DUMP_DIR 은 펌웨어 파일 시스템의 모든 구성 요소를 포함하는 디렉토리입니다.
  • LOGS_DIR 로그를위한 디렉토리입니다
  • IDA_PATH 및 IDA64_PATH
• pip install -r requirements.txt 실행합니다 .txt
• 도움말 메시지를 표시하려면 python uefi_retool.py 명령을 실행하십시오

명령

python uefi_retool.py

 Usage: uefi_retool.py [OPTIONS] COMMAND [ARGS]...

Options:
  --help  Show this message and exit.

Commands:
  get-images  Get executable images from UEFI firmware.
  get-info    Analyze the entire UEFI firmware.
  get-pp      Get a list of proprietary protocols in the UEFI firmware.

get-images

python uefi_retool.py get-images --help

 Usage: uefi_retool.py get-images [OPTIONS] FIRMWARE_PATH

  Get executable images from UEFI firmware. Images are stored in "modules"
  directory.

Options:
  --help  Show this message and exit.

예:

python uefi_retool.py get-images test_fw/fw-tp-x1-carbon-5th.bin

get-info

python uefi_retool.py get-info --help

 Usage: uefi_retool.py get-info [OPTIONS] FIRMWARE_PATH

  Analyze the entire UEFI firmware. The analysis result is saved to .json
  file.

Options:
  -w, --workers INTEGER  Number of workers (8 by default).
  --help                 Show this message and exit.

예:

python uefi_retool.py get-info -w 6 test_fw/fw-tp-x1-carbon-5th.bin

get-pp

python uefi_retool.py get-pp --help

 Usage: uefi_retool.py get-pp [OPTIONS] FIRMWARE_PATH

  Get a list of proprietary protocols in the UEFI firmware. The result is
  saved to .json file.

Options:
  -w, --workers INTEGER  Number of workers (8 by default).
  --help                 Show this message and exit.

예:

python uefi_retool.py get-pp -w 6 test_fw/fw-tp-x1-carbon-5th.bin

추가 도구

• tools/update_edk2_guids.py 는 edk2 프로젝트의 프로토콜 안내 목록을 업데이트하는 스크립트입니다.

IDA 플러그인

UEFI 분석을위한 IDA 플러그인

비슷한 작품

• Ida-efiutils
• efiswissknife
• ghidra-firmware-utils