efiSeek

Efiseek для Ghidra

О

Анализатор автоматизирует процесс исследования файлов EFI, помогает обнаружить и анализировать известные протоколы, обработчики SMI и т. Д.

Функции

Находит известные EFI Guid

Идентифицирует протоколы, расположенные с функцией LOCATE_PROTOCOL

Идентифицирует функции, используемые в качестве функции NOTIFY

Идентифицирует протоколы, установленные в модуле через INSTALL_PROTOCOL_INTERFACE

Определяет функции, используемые в качестве функции прерывания (например, некоторое оборудование, программное обеспечение/прерывание детей)

Скрипт для загрузки модулей EFI в соответствующие каталоги в Headless mode

Сортировка модулей SMM полагается на мета -информацию в следующие папки:

• Swerterrupts
• Детские прерывания
• HwErterrupts
• Неизвестные нарушения

Установка

Установите переменную среды GHIDRA_INSTALL_DIR для пути Ghidra.

Начните gradlew.bat , после завершения строительства архива копирования из dist каталога до GHIDRA_HOME_DIR/Extensions/Ghidra/ . И включите это расширение в своей Ghidra.

Использование

После установки вы можете использовать этот анализатор. Если вы откроете файл EFI, анализатор появляется автоматически. Чтобы запустить анализатор, нажмите A или Analysis/Auto Analyze и Analyze прессы.

Ссылки

• https://github.com/al3xtjames/ghidra-firmware-utils
• https://github.com/danse-macabre/ida-efitools/