efiXplorer

efiXplorer - UEFI 펌웨어 분석 및 리버스 엔지니어링 자동화를 위한 IDA 플러그인

지원되는 Hex-Rays 제품 버전: 새로운 SDK 릴리스의 최신 기능을 사용하려고 하기 때문에 매번 IDA 및 Decompiler의 마지막 버전에 중점을 둡니다. 즉, 최신 버전의 Hex-Rays 제품에서만 테스트했으며 이전 세대에서는 안정적인 작동을 보장하지 않습니다.

IDApython은 어떻습니까? 모든 코드는 C++로 개발되었습니다. 복잡한 플러그인을 지원하고 최신 SDK 기능을 최대한 활용할 수 있는 보다 안정적이고 성능이 뛰어난 방법이기 때문입니다.

지원되는 플랫폼: Windows, Linux 및 OSX.

efiXplorer 핵심 기능

efiXloader 설명

빌드 지침 및 설치

출판물

• efiXplorer: 자동화된 정적 분석을 통해 대규모 UEFI 펌웨어 취약점 검색
• UEFI 펌웨어에서 서비스 기능 호출의 정적 분석 기반 복구
• efiXplorer가 UEFI 펌웨어 리버스 엔지니어링 문제를 해결하는 데 어떻게 도움이 됩니까?

참고자료

• https://github.com/LongSoft/UEFITool
• https://github.com/yeggor/uefi_retool
• https://github.com/gdbinit/EFISwissKnife
• https://github.com/snare/ida-efiutils
• https://github.com/al3xtjames/ghidra-firmware-utils
• https://github.com/DSecurity/efiSeek
• https://github.com/p-state/ida-efitools2
• https://github.com/zznop/bn-uefi-helper