efiXplorer

efiXplorer - UEFI ファームウェア分析およびリバース エンジニアリング自動化のための IDA プラグイン

Hex-Rays 製品のサポートされているバージョン:新しい SDK リリースの最新機能を使用しようとしているため、毎回、IDA と Decompiler の最新バージョンに焦点を当てます。つまり、Hex-Rays 製品の最新バージョンでのみテストしており、前世代での安定した動作は保証されません。

IDApython を使用しない理由:すべてのコードは C++ で開発されています。これは、複雑なプラグインをサポートし、最新の SDK 機能を最大限に活用するためのより安定したパフォーマンスの高い方法だからです。

サポートされているプラ​​ットフォーム: Windows、Linux、OSX。

efiXplorer のコア機能

efiXloaderの説明

ビルド手順とインストール

出版物

• efiXplorer: 自動静的分析による大規模な UEFI ファームウェアの脆弱性の探索
• UEFI ファームウェアでのサービス関数呼び出しの静的分析ベースのリカバリ
• efiXplorer が UEFI ファームウェアのリバース エンジニアリングにおける課題の解決にどのように役立つか

参考文献

• https://github.com/LongSoft/UEFITool
• https://github.com/yeggor/uefi_retool
• https://github.com/gdbinit/EFISwissKnife
• https://github.com/snare/ida-efiutils
• https://github.com/al3xtjames/ghidra-firmware-utils
• https://github.com/DSecurity/efiSeek
• https://github.com/p-state/ida-efitools2
• https://github.com/zznop/bn-uefi-helper