efiSeek

Efiseek สำหรับ Ghidra

เกี่ยวกับ

เครื่องวิเคราะห์ทำให้กระบวนการค้นคว้าไฟล์ EFI ช่วยในการค้นหาและวิเคราะห์โปรโตคอลที่รู้จักกันดีตัวจัดการ SMI ฯลฯ

คุณสมบัติ

พบว่า EFI Guid ที่รู้จักกันดี

ระบุโปรโตคอลที่อยู่กับฟังก์ชัน LOCATE_PROTOCOL

ระบุฟังก์ชั่นที่ใช้เป็นฟังก์ชัน NOTIFY

ระบุโปรโตคอลที่ติดตั้งในโมดูลผ่าน INSTALL_PROTOCOL_INTERFACE

ระบุฟังก์ชั่นที่ใช้เป็นฟังก์ชั่นขัดจังหวะ (เช่นฮาร์ดแวร์บางส่วนซอฟต์แวร์/การขัดจังหวะเด็ก)

สคริปต์สำหรับการโหลดโมดูล EFI ไปยังไดเรกทอรีที่เกี่ยวข้องใน Headless mode

การเรียงลำดับโมดูล SMM ใช้ข้อมูลเมตาลงในโฟลเดอร์ถัดไป:

• การร่ำรวย
• เด็ก ๆ
• hwinterrupts
• ไม่ทราบคำตอบ

การติดตั้ง

ตั้งค่าตัวแปรสภาพแวดล้อม GHIDRA_INSTALL_DIR เป็นเส้นทาง Ghidra

เริ่ม gradlew.bat หลังจากเสร็จสิ้นการสร้างสำเนาเก็บถาวรจากไดเรกทอรี dist ไปยัง GHIDRA_HOME_DIR/Extensions/Ghidra/ และเปิดการขยายนี้ใน Ghidra ของคุณ

การใช้งาน

หลังจากการติดตั้งคุณมีอิสระที่จะใช้เครื่องวิเคราะห์นี้ หากคุณเปิดไฟล์ EFI เครื่องวิเคราะห์จะปรากฏขึ้นโดยอัตโนมัติ ในการเริ่มต้นเครื่องวิเคราะห์ให้กด A หรือ Analysis/Auto Analyze และกด Analyze

การอ้างอิง

• https://github.com/al3xtjames/ghidra-firmware-utils
• https://github.com/danse-macabre/ida-efitools/