efiXplorer

efiXplorer — плагин IDA для анализа прошивки UEFI и автоматизации обратного инжиниринга.

Поддерживаемые версии продуктов Hex-Rays: каждый раз мы ориентируемся на последние версии IDA и Decompiler, поскольку стараемся использовать самые последние функции из новых выпусков SDK. Это означает, что мы тестировали только последние версии продуктов Hex-Rays и не гарантируем стабильную работу на предыдущих поколениях.

Почему бы не IDApython: весь код разработан на C++, потому что это более стабильный и производительный способ поддержки сложного плагина и использования всех возможностей новейших функций SDK.

Поддерживаемые платформы: Windows, Linux и OSX.

Основные функции efiXplorer

описание efiXloader

Инструкции по сборке и установке

Публикации

• efiXplorer: масштабный поиск уязвимостей прошивки UEFI с помощью автоматического статического анализа
• Восстановление вызовов сервисных функций на основе статического анализа в прошивке UEFI
• Как efiXplorer помогает решать проблемы реверс-инжиниринга прошивки UEFI

Ссылки

• https://github.com/LongSoft/UEFITool
• https://github.com/yeggor/uefi_retool
• https://github.com/gdbinit/EFISwissKnife
• https://github.com/snare/ida-efiutils
• https://github.com/al3xtjames/ghidra-firmware-utils
• https://github.com/DSecurity/efiSeek
• https://github.com/p-state/ida-efitools2
• https://github.com/zznop/bn-uefi-helper