efiXplorer

efiXplorer - plugin IDA para análise de firmware UEFI e automação de engenharia reversa

Versões suportadas de produtos Hex-Rays: sempre nos concentramos nas versões mais recentes do IDA e do Decompiler porque tentamos usar os recursos mais recentes dos novos lançamentos do SDK. Isso significa que testamos apenas versões recentes de produtos Hex-Rays e não garantimos trabalho estável em gerações anteriores.

Por que não IDApython: todo o código desenvolvido em C++ porque é uma maneira mais estável e de alto desempenho de suportar um plugin complexo e obter o poder total dos recursos mais recentes do SDK.

Plataformas suportadas: Windows, Linux e OSX.

Principais recursos do efiXplorer

Descrição do efiXloader

Instruções de construção e instalação

Publicações

• efiXplorer: caçando vulnerabilidades de firmware UEFI em escala com análise estática automatizada
• Recuperação baseada em análise estática de chamadas de função de serviço no firmware UEFI
• Como o efiXplorer ajuda a resolver desafios na engenharia reversa do firmware UEFI

Referências

• https://github.com/LongSoft/UEFITool
• https://github.com/yeggor/uefi_retool
• https://github.com/gdbinit/EFISwissKnife
• https://github.com/snare/ida-efiutils
• https://github.com/al3xtjames/ghidra-firmware-utils
• https://github.com/DSecurity/efiSeek
• https://github.com/p-state/ida-efitools2
• https://github.com/zznop/bn-uefi-helper