efiXplorer

efiXplorer - ปลั๊กอิน IDA สำหรับการวิเคราะห์เฟิร์มแวร์ UEFI และระบบวิศวกรรมย้อนกลับอัตโนมัติ

ผลิตภัณฑ์ Hex-Rays เวอร์ชันที่รองรับ: ทุกครั้งที่เรามุ่งเน้นไปที่ IDA และ Decompiler เวอร์ชันล่าสุด เนื่องจากเราพยายามใช้ฟีเจอร์ล่าสุดจาก SDK รุ่นใหม่ นั่นหมายความว่าเราได้ทดสอบเฉพาะผลิตภัณฑ์ Hex-Rays เวอร์ชันล่าสุดเท่านั้น และไม่รับประกันการทำงานที่มั่นคงในผลิตภัณฑ์รุ่นก่อนๆ

ทำไมไม่ลอง IDApython: โค้ดทั้งหมดที่พัฒนาใน C++ เพราะเป็นวิธีที่เสถียรและมีประสิทธิภาพมากกว่าในการรองรับปลั๊กอินที่ซับซ้อน และรับฟีเจอร์ล่าสุดของ SDK อย่างเต็มประสิทธิภาพ

แพลตฟอร์มที่รองรับ: Windows, Linux และ OSX

คุณสมบัติหลักของ efiXplorer

คำอธิบาย efiXloader

คำแนะนำในการสร้างและการติดตั้ง

สิ่งพิมพ์

• efiXplorer: การค้นหาช่องโหว่ของเฟิร์มแวร์ UEFI ในวงกว้างด้วยการวิเคราะห์แบบคงที่อัตโนมัติ
• การกู้คืนการเรียกใช้ฟังก์ชันบริการตามการวิเคราะห์แบบคงที่ในเฟิร์มแวร์ UEFI
• efiXplorer ช่วยแก้ปัญหาความท้าทายในการทำวิศวกรรมย้อนกลับของเฟิร์มแวร์ UEFI ได้อย่างไร

อ้างอิง

• https://github.com/LongSoft/UEFITool
• https://github.com/yeggor/uefi_retool
• https://github.com/gdbinit/EFISwissKnife
• https://github.com/snare/ida-efiutils
• https://github.com/al3xtjames/ghidra-firmware-utils
• https://github.com/DSecurity/efiSeek
• https://github.com/p-state/ida-efitools2
• https://github.com/zznop/bn-uefi-helper