efiXplorer

efiXplorer : complemento IDA para análisis de firmware UEFI y automatización de ingeniería inversa

Versiones compatibles de los productos Hex-Rays: cada vez nos centramos en las últimas versiones de IDA y Decompiler porque intentamos utilizar las funciones más recientes de las nuevas versiones del SDK. Eso significa que solo probamos versiones recientes de productos Hex-Rays y no garantizamos un trabajo estable en generaciones anteriores.

¿Por qué no IDApython? Todo el código desarrollado en C++ porque es una forma más estable y eficaz de admitir un complemento complejo y obtener toda la potencia de las funciones más recientes del SDK.

Plataformas compatibles: Windows, Linux y OSX.

Funciones principales de efiXplorer

descripción de efiXloader

Instrucciones de construcción e instalación.

Publicaciones

• efiXplorer: búsqueda de vulnerabilidades del firmware UEFI a escala con análisis estático automatizado
• Recuperación basada en análisis estático de llamadas a funciones de servicio en firmware UEFI
• Cómo ayuda efiXplorer a resolver los desafíos de la ingeniería inversa del firmware UEFI

Referencias

• https://github.com/LongSoft/UEFITool
• https://github.com/yeggor/uefi_retool
• https://github.com/gdbinit/EFISwissKnife
• https://github.com/snare/ida-efiutils
• https://github.com/al3xtjames/ghidra-firmware-utils
• https://github.com/DSecurity/efiSeek
• https://github.com/p-state/ida-efitools2
• https://github.com/zznop/bn-uefi-helper