efiXplorer

efiXplorer - Plugin IDA untuk analisis firmware UEFI dan otomatisasi rekayasa balik

Versi produk Hex-Rays yang didukung: setiap kali kami fokus pada versi terakhir IDA dan Decompiler karena kami mencoba menggunakan fitur terbaru dari rilis SDK baru. Artinya, kami hanya menguji produk Hex-Rays versi terbaru dan tidak menjamin kinerja stabil pada produk generasi sebelumnya.

Mengapa tidak IDApython: semua kode dikembangkan dalam C++ karena ini merupakan cara yang lebih stabil dan berkinerja untuk mendukung plugin yang kompleks dan mendapatkan kekuatan penuh dari fitur SDK terbaru.

Platform yang Didukung: Windows, Linux dan OSX.

fitur inti efiXplorer

deskripsi efiXloader

Membangun instruksi dan Instalasi

Publikasi

• efiXplorer: Mencari Kerentanan Firmware UEFI dalam Skala Besar dengan Analisis Statis Otomatis
• Pemulihan panggilan fungsi layanan berbasis analisis statis dalam firmware UEFI
• Bagaimana efiXplorer membantu memecahkan tantangan dalam rekayasa balik firmware UEFI

Referensi

• https://github.com/LongSoft/UEFITool
• https://github.com/yeggor/uefi_retool
• https://github.com/gdbinit/EFISwissKnife
• https://github.com/snare/ida-efiutils
• https://github.com/al3xtjames/ghidra-firmware-utils
• https://github.com/DSecurity/efiSeek
• https://github.com/p-state/ida-efitools2
• https://github.com/zznop/bn-uefi-helper