efiXplorer

efiXplorer - 用于 UEFI 固件分析和逆向工程自动化的 IDA 插件

Hex-Rays 产品支持的版本：每次我们都关注 IDA 和 Decompiler 的最新版本，因为我们尝试使用新 SDK 版本中的最新功能。这意味着我们仅在最新版本的 Hex-Rays 产品上进行测试，不保证前几代产品的稳定工作。

为什么不使用 IDApython：所有代码都用 C++ 开发，因为它是一种更稳定、更高效的方式来支持复杂的插件并获得最新 SDK 功能的全部功能。

支持的平台： Windows、Linux 和 OSX。

efiXplorer 核心功能

efiXloader 描述

构建说明和安装

刊物

• efiXplorer：通过自动静态分析大规模寻找 UEFI 固件漏洞
• UEFI固件中基于静态分析的服务函数调用恢复
• efiXplorer 如何帮助解决 UEFI 固件逆向工程挑战

参考

• https://github.com/LongSoft/UEFITool
• https://github.com/yeggor/uefi_retool
• https://github.com/gdbinit/EFISwissKnife
• https://github.com/snare/ida-efiutils
• https://github.com/al3xtjames/ghidra-firmware-utils
• https://github.com/DSecurity/efiSeek
• https://github.com/p-state/ida-efitools2
• https://github.com/zznop/bn-uefi-helper