uefi_retool

uefi_retool

Uma ferramenta para engenharia reversa de firmware da UEFI.

Análise de firmware da UEFI com script UEFI_RETOOL

Uso:

• Copie ida_plugin/uefi_analyser.py script e ida_plugin/uefi_analyser diretório para plugins IDA Diretório
• Editar arquivo config.json
  • PE_DIR é um diretório que contém todas as imagens executáveis ​​do firmware da UEFI
  • DUMP_DIR é um diretório que contém todos os componentes do sistema de arquivos de firmware
  • LOGS_DIR é um diretório para logs
  • IDA_PATH e IDA64_PATH são caminhos para arquivos executáveis ​​da IDA Pro
• Execute pip install -r requirements.txt
• Execute o comando python uefi_retool.py para exibir a mensagem de ajuda

Comandos

python uefi_retool.py

 Usage: uefi_retool.py [OPTIONS] COMMAND [ARGS]...

Options:
  --help  Show this message and exit.

Commands:
  get-images  Get executable images from UEFI firmware.
  get-info    Analyze the entire UEFI firmware.
  get-pp      Get a list of proprietary protocols in the UEFI firmware.

Get-Images

python uefi_retool.py get-images --help

 Usage: uefi_retool.py get-images [OPTIONS] FIRMWARE_PATH

  Get executable images from UEFI firmware. Images are stored in "modules"
  directory.

Options:
  --help  Show this message and exit.

Exemplo:

python uefi_retool.py get-images test_fw/fw-tp-x1-carbon-5th.bin

get-info

python uefi_retool.py get-info --help

 Usage: uefi_retool.py get-info [OPTIONS] FIRMWARE_PATH

  Analyze the entire UEFI firmware. The analysis result is saved to .json
  file.

Options:
  -w, --workers INTEGER  Number of workers (8 by default).
  --help                 Show this message and exit.

Exemplo:

python uefi_retool.py get-info -w 6 test_fw/fw-tp-x1-carbon-5th.bin

get-pp

python uefi_retool.py get-pp --help

 Usage: uefi_retool.py get-pp [OPTIONS] FIRMWARE_PATH

  Get a list of proprietary protocols in the UEFI firmware. The result is
  saved to .json file.

Options:
  -w, --workers INTEGER  Number of workers (8 by default).
  --help                 Show this message and exit.

Exemplo:

python uefi_retool.py get-pp -w 6 test_fw/fw-tp-x1-carbon-5th.bin

Ferramentas adicionais

• tools/update_edk2_guids.py é um script que atualiza a lista do Protocolo GUIDS do projeto edk2

Plugin IDA

Plugin IDA para análise UEFI

Trabalhos semelhantes

• Ida-Efiutils
• EfiswissKnife
• Ghidra-Firmware-Utils