uefi_retool

uefi_retool

UEFI固件反向工程的工具。

UEFI固件分析使用UEFI_RETOOL腳本

用法：

• copy ida_plugin/uefi_analyser.py腳本和ida_plugin/uefi_analyser目錄到ida插件目錄目錄
• 編輯config.json文件
  • PE_DIR是一個目錄，包含來自UEFI固件的所有可執行圖像
  • DUMP_DIR是一個目錄，包含固件文件系統中的所有組件
  • LOGS_DIR是日誌目錄
  • IDA_PATH和IDA64_PATH是通往IDA Pro可執行文件的途徑
• 運行pip install -r requirements.txt
• 運行python uefi_retool.py命令顯示幫助消息

命令

python uefi_retool.py

 Usage: uefi_retool.py [OPTIONS] COMMAND [ARGS]...

Options:
  --help  Show this message and exit.

Commands:
  get-images  Get executable images from UEFI firmware.
  get-info    Analyze the entire UEFI firmware.
  get-pp      Get a list of proprietary protocols in the UEFI firmware.

獲得圖像

python uefi_retool.py get-images --help

 Usage: uefi_retool.py get-images [OPTIONS] FIRMWARE_PATH

  Get executable images from UEFI firmware. Images are stored in "modules"
  directory.

Options:
  --help  Show this message and exit.

例子：

python uefi_retool.py get-images test_fw/fw-tp-x1-carbon-5th.bin

加入

python uefi_retool.py get-info --help

 Usage: uefi_retool.py get-info [OPTIONS] FIRMWARE_PATH

  Analyze the entire UEFI firmware. The analysis result is saved to .json
  file.

Options:
  -w, --workers INTEGER  Number of workers (8 by default).
  --help                 Show this message and exit.

例子：

python uefi_retool.py get-info -w 6 test_fw/fw-tp-x1-carbon-5th.bin

get-pp

python uefi_retool.py get-pp --help

 Usage: uefi_retool.py get-pp [OPTIONS] FIRMWARE_PATH

  Get a list of proprietary protocols in the UEFI firmware. The result is
  saved to .json file.

Options:
  -w, --workers INTEGER  Number of workers (8 by default).
  --help                 Show this message and exit.

例子：

python uefi_retool.py get-pp -w 6 test_fw/fw-tp-x1-carbon-5th.bin

其他工具

• tools/update_edk2_guids.py是一個腳本，可從edk2 project中更新協議指導列表

IDA插件

IDA插件用於UEFI分析

類似的作品

• IDA-FIIUTILS
• Efiswissknife
• GHIDRA-FIRMWARE-UTILS