ESET 报EFI/CpmpuTrace.A

显示全部楼层 · 发表于 2022-8-28 10:38:00

有没有大佬远程一下楼主看看efiXplorer看看怎么用，把相关的东西看看能不能dump出来@落华无痕

显示全部楼层 · 发表于 2022-8-28 10:45:52

tdsskiller 发表于 2022-8-28 10:38
有没有大佬远程一下楼主看看efiXplorer看看怎么用，把相关的东西看看能不能dump出来@落华无痕

请问参考一下这个行不行呢?
https://github.com/binarly-io/efiXplorer

显示全部楼层 · 发表于 2022-8-28 13:20:56

360Forever 发表于 2022-8-28 10:45
请问参考一下这个行不行呢?
https://github.com/binarly-io/efiXplorer

得试试看，联系楼主远程，我自己没用用过这个，我也不确定能不能dump出来。如果可以要把完整的efi和所有组件弄出来，我记得这后门是没有给过样本的

显示全部楼层 · 发表于 2022-8-28 13:33:53

tdsskiller 发表于 2022-8-28 13:20
得试试看，联系楼主远程，我自己没用用过这个，我也不确定能不能dump出来。如果可以要把完整的efi和所有 ...

谢谢解答

显示全部楼层 · 发表于 2022-8-29 20:26:19

tdsskiller 发表于 2022-8-28 10:38
有没有大佬远程一下楼主看看efiXplorer看看怎么用，把相关的东西看看能不能dump出来@落华无痕

你搞错了吧，efiXplorer是分析bios文件用的，并不能提取bios文件。

显示全部楼层 · 发表于 2022-8-29 21:45:48

落华无痕发表于 2022-8-29 20:26
你搞错了吧，efiXplorer是分析bios文件用的，并不能提取bios文件。

我都说了我没看过，也没用过，只能你们去找找开源工具给楼主远程看看

显示全部楼层 · 发表于 2022-8-30 18:42:54

本帖最后由 a27573 于 2022-8-30 19:00 编辑

tdsskiller 发表于 2022-8-29 21:45
我都说了我没看过，也没用过，只能你们去找找开源工具给楼主远程看看

efiXplorer是个IDA插件

可以试试用Intel的对应版本的CSME工具里的Flash Programming Tool
命令fpt -d bios.bin
（我试了这样提取出来只有BIOS区域，不包含GbE、ME、PDR、DESC之类的，理论上用对应参数这些也可以dump，但我没试过）

开源工具我就不太清楚了，好像chipsec可以
————————————————————————————
由于经历了某些教训，我决定在学好电子电路并练好焊工之前再也不玩BIOS了

————————————————————————————
不过我估计像3楼说的那样，ESET报的只是漏洞组件

[其他相关] ESET 报EFI/CpmpuTrace.A