IDA 分析BIOS

Bochs源码分析 - 4: 使用ida来调试bochs

前言 bochs内部提供了一个调试器，但是这个命令行调试器相当难用，想找一个gui的debugger。第一次是在百度百科的bochs词条中介绍的peter-bochs-debugger调试器(java编写)，但是后来发现ida也有一个bochs调试器，因为对ida比较熟悉，就选用此作为bochs调试器。 在配置过程中参考博客 https://blog.csdn.net/cssxn/article/details/90738498 中的配置，但是这是直接发布版本，拿源码编译...

Insyde bios修改教程之SLIC的拼接原理

针对Insyde bios修改SLIC参数，以便激活windows

efiXplorer:IDA插件，用于UEFI固件分析和逆向工程自动化

efiXplorer-用于UEFI固件分析和逆向工程自动化的IDA插件 贡献者： 亚历克斯·（ ） 安德烈·拉布奈（Andrey Labunets）（ ） 菲利普·列别杰夫（ ） Yegor Vasilenko（ ） 支持的Hex-Rays产品版本：每次我们都专注于IDA和Decompiler的最新版本时，因为我们尝试使用新SDK版本中的最新功能。这意味着我们仅在最新版本的Hex-Rays产品上进行了测试，而不能保证在前几代产品上的稳定工作。 为什么不使用IDApython：所有代码都是用C ++开发的，因为它是支持复杂插件并获得最新SDK功能的全部功能的更稳定和高性能的方法。 支持的平台： Windows，Linux和OSX（x86 / x64）。 efiXplorer的主要功能 自动识别可用的引导服务 自动注释汇编代码中的Boot Services调用 自动识别可用的运行时

IDA&&BOCHS调试MBR

一、说明 IDA都很熟悉，强大的逆向工具。 Bochs是一个x86硬件平台的开源模拟器。它可以模拟各种硬件的配置。Bochs模拟的是整个PC平台，包括I/O设备、内存和BIOS。更为有趣的是，甚至可以不使用PC硬件来运行Bochs。对于调试操作系统是灰常强大的。说白了就是一个虚拟机。   二、IDA调试MBR IDA调试MBR比较简单，先配置下虚拟机的VMX文件，添加一下代码： [A...

没有电池升级DELL INSPIRON 6400笔记本的BIOS

我的本本（DELL INSPRION 6400 ）几个月前电池就故障了，还能用，不过不能正确地向系统报告电池在线和容量，最近想把A14版本的BIOS升级到A17版本，结果发现DELL提供的BIOS升级程序需要笔记本同时联接电源适配器和电池，这本意是为了安全设计，防止用户在升级BIOS过程中断电而损坏机器，但是对于我这样的过保用户来说，为了升级BIOS而买一个新电池实在是有点让人难以接受，而且原来的

Pinczakko的AwardBIOS逆向工程指导

Pinczakko的AwardBIOS逆向工程指导作 者: beiyu时 间: 2007-04-05,10:15链 接: http://bbs.pediy.com/showthread.php?threadid=42166Pinczakko的AwardBIOS逆向工程指导作者：Pinczakko翻译：beiyuhttp://beiyu.bokee.comEmail:beiyuly@gmail.co...

phoenix(BIOS) NVRM 的数据结构 bios(逆向工程)

header  7 sig NAPI                 4 byteoffset next data      2 bytemagic code              1 byte然后是8个字节 如   Extended System Configuration Data "ESCD"dwoffetsetdw offsetlengt

GBA逆向工程入门：从BIOS dump到Pokemon Ruby代码分析

GBA（Game Boy Advance）逆向工程是探索经典掌机游戏内部机制的有趣途径。本文将带你了解如何从获取GBA BIOS开始，逐步深入到《Pokemon Ruby》等经典游戏的代码分析，为新手提供一套完整的GBA逆向学习路径。 ## 一、GBA逆向工程基础准备 ### 1.1 必备工具清单 开展GBA逆向工程需要准备以下工具： - 硬件：GBA主机、烧录卡、USB数据线 - 软件：GB

Insyde BIOS@G50-80 继续研究

继续研究发现，计算机的固件真的很有趣。参考了一些重要的资料，比如 http://donovan6000.blogspot.com/2013/06/insyde-bios-modding-advanced-and-power-tabs.html 等，对于IDA的使用也了解了一些。最后，总结一下目前看来可行性的方案： 0. 基础知识储备，包括UEFI BIOS的概念，Insyde BIOS的结构，I...

《pascal-to-the-metal》：从高级语言到机器码的逆向之旅

该挑战的核心任务是分析一段由Pascal语言编写的源代码，并对其编译生成的裸机（Bare-Metal）二进制文件进行逆向工程，以最终提取隐藏的flag。总而言之，这次从Pascal源代码到裸机二进制的逆向之旅，不仅是一次成功的解题实践，更是一次对计算机系统底层原理的深刻回顾。这正是CTF竞赛的魅力所在——在解决问题的过程中，实现知识的深度和广度的双重拓展。不熟悉源语言的逆向，如同在没有地图的森林中探索。是一个综合性的逆向挑战，它完美地融合了对特定编程语言的理解、对编译原理的洞察以及对底层硬件环境的知识。

UEFI Firmware Parser 项目推荐

UEFI Firmware Parser 是一个用于解析、提取和重建 UEFI 固件卷的开源项目。该项目主要使用 Python 编程语言开发，旨在帮助开发者理解和分析 UEFI 固件中的各种结构，包括 BIOS、Intel ME 和其他相关格式。 ## 项目核心功能 UEFI Firmware Parser 的核心功能包括： 1. **UEFI 固件卷解析**：能够解析 UEFI 固件卷、文...

关于UEFI：UEFI/BIOS 固件分析

UEFI 是开机链的第一个执行点，它：掌控着系统是否能启动决定是否开启安全机制（SecureBoot、TPM等）允许加载第三方驱动（DXE/App）正因为它是“第一执行点 + 最高权限 + 最难检测”，所以被高级攻击组织（APT）作为隐蔽后门的首选目标。掌握固件分析能力，等于打开了通向真正高阶逆向的大门。

深度挖掘boot-----mbr启动代码分析

这次自己分析一遍MBR，先拿winhex把MBR弄出来，保存到mbr.bin,再用IDA分析winhex弄出来的样子：下面先贴流程图代码中设计几个bios中断调用：INT 13,8 - Get Current Drive Parameters (XT & newer)        AH = 08        DL = drive number (0=A:, 1=2nd floppy, 80h=drive 0, 81h=drive 1)        on return:        AH =

使用Bochs模拟器和IDA调试MBR

需要环境 python2.7 IDA 7.0 Bochs2.6.9 nasm.exe（可选） 调试步骤 第一步，创建Img文件 首先需要安装Bochs模拟器，打开安装目录，运行bximage.exe，选择1，然后一路回车，直到出现Press any key to continue 安装目录下会出现一个c.img硬盘镜像文件 第二步，将MBR文件，写入IMG文件 我这里先使用nasm.exe把...

linux下一个磁盘映像,分析其主引导记录（2)

linux下一个磁盘映像,分析其主引导记录（2) IDA 中反编译的一个MBR 结果，补充了一些注释. ; +-------------------------------------------------------------------------+ ; | This file has been generated by The Interactive Disassembler (...

Dell笔记本刷回低版本bios的方法

　　【声明】受限于个人精力有限，我已暂时停止为大家提供免费帮助。-- hoodlum1980, 2017-2-24 　 【声明】正式停止提供任何咨询服务，并关闭本文评论。-- hoodlum1980, 2018-10-09 PS：由于厂商不支持降级 BIOS，因此为了防止产生此需求，请大家谨慎更新 BIOS。 因为不是我的职业和初衷，价值有限，因此永久停止提...

关于BIOS效验和

/*开始在看AwdbEdit是发现InternalBIOS CheckSum和其后的一个字节是两个关联的数值即其后的字节（也就是DecompressBlock_Align_4KB的最后一个字节）是InternalBIOS CheckSum的值加上一个固定值(InternalBIOS CheckSum,AwdbEdit就是这样计算的，在Award BIOS 6.00PG中才会检验/*AwdbEd

IDA Pro切换到16bit模式,分析BootLoader

最近想写一篇关于Intel开机上电执行Reset Vector指令的文章，遂提取了公司笔记本芯片上的Bootloader，并用UEFITool提取其中BootBlock部分（Reset Vector位于BootBlock内部）: [图1,UEFITool加载提取的Bios image] [图2,从Bios Image中提取BootBlock] BootBlock的任务之一是将CPU从实模式切换到保护模式(16Bit Mode切换到32Bit Mode)。因此,BootBlock最开始部分是16