efiXplorer

efiXplorer - 用於 UEFI 韌體分析和逆向工程自動化的 IDA 插件

Hex-Rays 產品支援的版本：每次我們都專注於 IDA 和 Decompiler 的最新版本，因為我們嘗試使用新 SDK 版本中的最新功能。這意味著我們僅在最新版本的 Hex-Rays 產品上進行測試，不保證前幾代產品的穩定工作。

為什麼不使用 IDApython：所有程式碼都用 C++ 開發，因為它是一種更穩定、更有效率的方式來支援複雜的插件並獲得最新 SDK 功能的全部功能。

支援的平台： Windows、Linux 和 OSX。

efiXplorer 核心功能

efiXloader 描述

建置說明和安裝

刊物

• efiXplorer：透過自動靜態分析大規模尋找 UEFI 韌體漏洞
• UEFI韌體中基於靜態分析的服務函數呼叫恢復
• efiXplorer 如何協助解決 UEFI 韌體逆向工程挑戰

參考

• https://github.com/LongSoft/UEFITool
• https://github.com/yeggor/uefi_retool
• https://github.com/gdbinit/EFISwissKnife
• https://github.com/snare/ida-efiutils
• https://github.com/al3xtjames/ghidra-firmware-utils
• https://github.com/DSecurity/efiSeek
• https://github.com/p-state/ida-efitools2
• https://github.com/zznop/bn-uefi-helper