efiXplorer

efiXplorer – IDA-Plugin für UEFI-Firmware-Analyse und Reverse-Engineering-Automatisierung

Unterstützte Versionen von Hex-Rays-Produkten: Wir konzentrieren uns jedes Mal auf die neuesten Versionen von IDA und Decompiler, da wir versuchen, die neuesten Funktionen aus neuen SDK-Versionen zu verwenden. Das bedeutet, dass wir nur aktuelle Versionen von Hex-Rays-Produkten getestet haben und keine Garantie für einen stabilen Betrieb auf früheren Generationen geben können.

Warum nicht IDApython: Der gesamte Code wurde in C++ entwickelt, weil es eine stabilere und leistungsfähigere Möglichkeit ist, ein komplexes Plugin zu unterstützen und die volle Leistung der neuesten SDK-Funktionen zu nutzen.

Unterstützte Plattformen: Windows, Linux und OSX.

Kernfunktionen von efiXplorer

efiXloader-Beschreibung

Bauanleitung und Installation

Veröffentlichungen

• efiXplorer: Umfangreiche Suche nach UEFI-Firmware-Schwachstellen mit automatisierter statischer Analyse
• Auf statischer Analyse basierende Wiederherstellung von Dienstfunktionsaufrufen in der UEFI-Firmware
• Wie efiXplorer dabei hilft, Herausforderungen beim Reverse Engineering der UEFI-Firmware zu lösen

Referenzen

• https://github.com/LongSoft/UEFITool
• https://github.com/yeggor/uefi_retool
• https://github.com/gdbinit/EFISwissKnife
• https://github.com/snare/ida-efiutils
• https://github.com/al3xtjames/ghidra-firmware-utils
• https://github.com/DSecurity/efiSeek
• https://github.com/p-state/ida-efitools2
• https://github.com/zznop/bn-uefi-helper