efiXplorer

efiXplorer - Plugin IDA pour l'analyse du micrologiciel UEFI et l'automatisation de la rétro-ingénierie

Versions prises en charge des produits Hex-Rays : à chaque fois, nous nous concentrons sur les dernières versions d'IDA et de Decompiler car nous essayons d'utiliser les fonctionnalités les plus récentes des nouvelles versions du SDK. Cela signifie que nous avons testé uniquement sur les versions récentes des produits Hex-Rays et ne garantissons pas un fonctionnement stable sur les générations précédentes.

Pourquoi pas IDApython : tout le code développé en C++ car c'est un moyen plus stable et plus performant de prendre en charge un plugin complexe et d'obtenir toute la puissance des fonctionnalités les plus récentes du SDK.

Plateformes prises en charge : Windows, Linux et OSX.

Fonctionnalités principales d'efiXplorer

description de efiXloader

Instructions de construction et installation

Publications

• efiXplorer : recherche des vulnérabilités du micrologiciel UEFI à grande échelle grâce à l'analyse statique automatisée
• Récupération basée sur l'analyse statique des appels de fonction de service dans le micrologiciel UEFI
• Comment efiXplorer contribue à résoudre les défis liés à l'ingénierie inverse du micrologiciel UEFI

Références

• https://github.com/LongSoft/UEFITool
• https://github.com/yeggor/uefi_retool
• https://github.com/gdbinit/EFISwissKnife
• https://github.com/snare/ida-efiutils
• https://github.com/al3xtjames/ghidra-firmware-utils
• https://github.com/DSecurity/efiSeek
• https://github.com/p-state/ida-efitools2
• https://github.com/zznop/bn-uefi-helper