UEFI BIOS संशोधन भाग एक: UEFITool का परिचय

अर्ध-पौराणिक "सुरक्षा" और "बूटकिट्स से सरल उपयोगकर्ता की सुरक्षा" के पीछे छिपकर, यूईएफआई निर्माता अपने उत्पादों की प्रत्येक नई पीढ़ी के साथ अपने शिकंजा कस रहे हैं। इसी समय, पिछली पीढ़ियों का समर्थन जल्दी से गायब हो जाता है, और उनके उपयोगकर्ताओं के पास इस समर्थन को अपने हाथों में लेने के अलावा कोई विकल्प नहीं है। बेशक, स्रोत कोड की अनुपस्थिति में, कुछ बदलाव करना काफी मुश्किल है, लेकिन आप इसके बिना बहुत कुछ कर सकते हैं।
यूईएफआई के बारे में अपने पिछले लेखों में, मैंने विभिन्न उपयोगी संशोधनों का वर्णन करने की योजना बनाई, जो निर्माताओं द्वारा निर्धारित कुछ सीमाओं को दूर करने में मदद करती हैं, लेकिन तब वे अपने हाथों तक नहीं पहुंची थीं , लेकिन अब समय है।
इस लेख के पहले भाग में, मैं उस उपकरण के साथ काम का वर्णन करूंगा, जिसे मैंने यूईएफआई छवियों को संशोधित करने के लिए लिखा था, और दूसरा स्वयं संशोधनों के लिए समर्पित होगा।

प्रवेश, अस्वीकरण

आधुनिक मदरबोर्ड पर यूईएफआई BIOS फर्मवेयर, विभिन्न तकनीकों की उपस्थिति के बावजूद, जैसे कि यूएसबी BIOS फ्लैशबैक, डुअल BIOS, फ्लैश रिकवरी, आदि। - अभी भी एक लॉटरी। संशोधित छवियों के लिए फर्मवेयर एक दोहरी लॉटरी है।
यही कारण है कि मैं आपको फर्मवेयर के साथ कोई भी प्रयोग शुरू करने से पहले हार्डवेयर SPI प्रोग्रामर की मदद से माइक्रोक्रिचट की सामग्री का एक पूरा डंप बनाने के लिए कहता हूं, अन्यथा असफल फर्मवेयर (और यह जल्दी या बाद में होगा) के बाद की वसूली लंबी, महंगी और दर्दनाक होगी।
एक एसपीआई प्रोग्रामर को वर्तमान में प्रतिरोधक और कैपेसिटर ( SPIPGM ) की एक जोड़ी से Arduino या रास्पबेरी पाई के लिए कुछ भी घर पर इकट्ठा किया जा सकता है। एक सस्ते और तेज एसपीआई प्रोग्रामर का मेरा संस्करण यहां वर्णित है । मैं इस परियोजना पर ध्यान देने के लिए एक जोड़ी बोर्डों के एक जोड़े को नक़्क़ाशी करने की सलाह देता हूं, और सभी उपकरणों के प्रशंसक - इस एक को ।
पाठ में आगे, मेरा मानना ​​है कि आपके पास एक प्रोग्रामर है, एक फर्मवेयर विफलता से उबरने की क्षमता है, और प्रयोग करने की इच्छा है। बेशक, आप बहादुर के पागलपन के लिए भी गीत गा सकते हैं, लेकिन बाद में मुझे नहीं बताएं कि मैंने चेतावनी नहीं दी है।
परंपरागत रूप से, आप जो कुछ भी यहां पढ़ते हैं, वह शैक्षिक उद्देश्यों के लिए लिखा जाता है, लेखक आपके उपकरणों के संभावित नुकसान, खोए हुए लाभ, मानवता में समय और विश्वास की हानि के लिए जिम्मेदार नहीं है, आप अपने जोखिम और इतने पर प्रदान किए गए सॉफ़्टवेयर का उपयोग करते हैं।

UEFITool

यूईएफआई छवियों के साथ काम करने के लिए मौजूदा उपयोगिताओं की सीमाओं से थक गए (अच्छी तरह से, एनआईएच सिंड्रोम द्वारा बहुत दिल से मारा गया), मैंने एक ओपन-सोर्स क्रॉस-प्लेटफॉर्म यूटिलिटी - यूईएफआईटीआईएलएल लिखा ।
यह एक UEFI छवि संपादक है, जिसे C ++ \ Qt में लिखा गया है, जिसे BSD लाइसेंस के तहत वितरित किया गया है, यहां तैयार असेंबलियां रखी गई हैं ।
परियोजना सक्रिय विकास के तहत है, इसलिए कोड सुंदरता से नहीं चमकता है और कुछ कीड़े नहीं हैं। यदि आप भर में ठोकर खाते हैं - मुझे रिपोर्ट करने में खुशी होगी।
उपयोगिता के साथ सामान्य संचालन के लिए, यह यूईएफआई छवि की संरचना पर पिछले लेखों को पढ़ने के लायक है, अन्यथा यह स्पष्ट नहीं होगा कि क्या हो रहा है, लेकिन मैं कुछ बिंदुओं को स्पष्ट करने की कोशिश करूंगा। हम मानते हैं कि यह भविष्य के प्रलेखन के लिए एक रिक्त है।
लेख के दोनों भागों में उदाहरण के रूप में मैं Zotac Z77-ITX WiFi (AMI Aptio4) और डेल वोस्त्रो 3360 (फीनिक्स एससीटी 2.3) के साथ पूर्ण डंप का उपयोग करूंगा। दुर्भाग्य से, मेरे पास Insyde H2O प्लेटफॉर्म पर एक परीक्षण बेंच नहीं है, इसलिए मुझे इसके बारे में बताने के लिए कुछ भी नहीं है। शायद फालसेकलॉक उनके बारे में थोड़ा और जानता है।
UEFITool के दृष्टिकोण से, विभिन्न निर्माताओं के UEFI छवियों के बीच व्यावहारिक रूप से कोई अंतर नहीं है, इसलिए पैच का वर्णन करते समय मैं इस पर ध्यान केंद्रित करूंगा।
तो, UEFITool चलाएं, छवि खोलें (Ctrl + O) और कुछ इस तरह देखें:

एक पेड़ के रूप में खुली छवि की संरचना खिड़की के बाईं ओर प्रदर्शित होती है, दाईं ओर चयनित पेड़ तत्व की जानकारी, संदेश नीचे की तरफ फ़ाइल प्रारूप में त्रुटियों का संकेत देता है, इस मामले में, 0xF0 प्रकार के वर्गों के फीनिक्स डेवलपर्स द्वारा उपयोग किया जाता है, जिसका उद्देश्य यूईएफआई विनिर्देश में वर्णित नहीं है। पीआई संदेश पर डबल-क्लिक करने से पेड़ खुल जाएगा, ताकि वह या तो तत्व पर ही दिखाई दे, जिसे यह संदेश कहा जाता है, या इसका मूल तत्व। खोज परिणाम उसी विंडो में प्रदर्शित किए जा सकते हैं, जिसे Ctrl + F दबाकर कॉल किया जा सकता है (दोनों विकल्प एक ही चित्र में हैं):

शब्दावली को यहां थोड़ा स्पष्ट किया जाना चाहिए। यूईएफआई छवि में लगभग सभी संरचनात्मक तत्वों में एक हेडर होता है, जो सेवा डेटा जैसे कि GUID, विशेषताएँ, चेकसम, और शरीर को संग्रहीत करता है - डेटा स्वयं इसमें संग्रहीत होता है। पाठ हेडर में संग्रहीत नहीं है, इसलिए उसके लिए इस तरह के विकल्प की आवश्यकता नहीं है।
पेड़ के पहले स्तर पर फ्लैश क्षेत्र हैं, इस मामले में डिस्क्रिप्टर, एमई और BIOS:

डिस्क्रिप्टर क्षेत्र का चयन करते समय, आप इस मामले में पूर्ण पहुँच के क्षेत्र के लिए पहुँच सेटिंग्स का पता लगा सकते हैं, लेकिन ऐसी सेटिंग्स बहुत दुर्लभ हैं। इंटेल अनुशंसा करता है कि उपकरण निर्माता पढ़ने / लिखने के लिए ME क्षेत्र और लेखन के लिए Descriptor क्षेत्र तक पहुंच को रोकते हैं, यही कारण है कि बिल्ट-इन टूल्स वाले अधिकांश बोर्डों पर एक डंप के साथ एक डंप के बिना एक पूर्ण डंप को निकालना लगभग असंभव है। एमई क्षेत्र का चयन करते समय, आप एमई फर्मवेयर के संस्करण का पता लगा सकते हैं, लेकिन अगर यह प्रदर्शित नहीं होता है, तो यह अच्छा नहीं है और ऐसी छवि को सीवे नहीं करना बेहतर है।
आइए BIOS क्षेत्र की सामग्री पर एक स्तर कम करें:

इस स्तर पर, दो प्रकार के तत्व पाए जा सकते हैं: वॉल्यूम और मुक्त स्थान। इस मामले में नि: शुल्क जरूरी नहीं है, उदाहरण के लिए, EC फर्मवेयर को पैडिंग की शुरुआत में इस छवि में संग्रहीत किया जाता है।
वॉल्यूम को साधारण वॉल्यूम में विभाजित किया जाता है (फ़ाइल सिस्टम प्रारूप ज्ञात है), बूट वॉल्यूम (एफएस प्रारूप ज्ञात है, जिसमें सुरक्षा कोर शामिल है, यह विशेष देखभाल के साथ बदलने लायक है) और अज्ञात (या तो एफएस प्रारूप अज्ञात है या विश्लेषण अभी तक लागू नहीं हुआ है)। हमारे मामले में, शुरुआत में खाली स्थान के बाद पहला वॉल्यूम सामान्य है, फिर दो अज्ञात (वास्तव में, पहला एक NVRAM को स्टोर करता है, और दूसरा में SecureBoot के लिए कुंजियाँ और डेटाबेस शामिल हैं, लेकिन मैंने अभी तक इस कार्यक्रम को नहीं समझाया है), अंतिम वॉल्यूम बूट करने योग्य है ।
अब एक नियमित वॉल्यूम खोलते हैं, इस मामले में यह डीएक्सई चरण में लोड की गई फ़ाइलों को संग्रहीत करता है।

ऐसी संरचना (संपीड़ित अनुभाग के अंदर मुख्य मात्रा) का उपयोग अक्सर किया जाता है, यह आपको चिप में एक सभ्य मात्रा में जगह बचाने की अनुमति देता है। संपूर्ण वॉल्यूम को संपीड़ित करने का एक और विकल्प है, लेकिन प्रत्येक फ़ाइल व्यक्तिगत रूप से - यह अंतरिक्ष के संदर्भ में कुछ हद तक कम किफायती है, लेकिन ऐसा यूईएफआई BIOS तेजी से शुरू होता है, क्योंकि यह उन फ़ाइलों को अनपैक करने का कोई मतलब नहीं है जो एक्सेस नहीं की गई हैं।
अब फ़ाइल के अंदर देखें:

इसमें सभी डेटा एक GUID-परिभाषित अनुभाग (एक EDS या एक चेकसम) के अंदर संग्रहीत किया जाता है, आमतौर पर ऐसे अनुभागों के शीर्षक में संग्रहीत किया जाता है, इस मामले में 4 बाइट्स, एक CS के समान, जो, हालांकि, कोई भी चेक नहीं करता है) और 4 खंडों में विभाजित हैं: छवि PE32 - PE / COFF प्रारूप में वास्तविक निष्पादन योग्य फ़ाइल, DXE निर्भरता अनुभाग - DXE ड्राइवरों के लोडिंग आदेश को निर्धारित करता है, UI अनुभाग - यह यूनिकोड प्रारूप में पाठ "SystemCapuselRt.efi" को संग्रहीत करता है और प्रकार के अज्ञात अनुभाग 0xF0 (सबसे अधिक संभावना है, इसकी सामग्री किसी तरह से है) यह पूर्वोक्त सीओपी से संबंधित है)।
यह सब अच्छा है, ज़ाहिर है, लेकिन संपादन अभी तक दिखाई नहीं दे रहा है। इससे कोई फर्क नहीं पड़ता, हम किसी भी तत्व के लिए संदर्भ मेनू को कॉल करते हैं, जो दिखाता है कि इस तत्व के साथ क्या किया जा सकता है।

और आप निम्नलिखित कर सकते हैं:

• फ़ाइल को तत्व को या तो एक पूरे के रूप में सहेजें (निकालें जैसा है), या केवल डेटा, हेडर के बिना (निकाय निकाय)
• तत्व का पुनर्निर्माण करें (पुनर्निर्माण), इस मामले में, जब आप इसके लिए (और उसके सभी मूल तत्वों को) बदली गई छवि को सहेजते हैं, तो आकार, चेकसम को पुनर्गणना किया जाएगा, संरेखण तय किया जाएगा, अर्थात्। छवि संरचना को यूईएफआई पीआई विनिर्देश के साथ संरेखित किया जाएगा
• फ़ाइल से एक तत्व डालें, या तो चयनित एक (डालने से पहले), या बाद में (बाद में डालें), या उसके अंदर (इस मामले में डालें, कुछ भी पीई 32 अनुभाग में नहीं डाला जा सकता)
• किसी तत्व को फ़ाइल से किसी अन्य तत्व से बदलें, या तो उसकी संपूर्णता में (जैसा है), या केवल उसका शरीर (बदलें शरीर)

अंतिम क्रिया सबसे उपयोगी है क्योंकि आपको संपूर्ण छवि की संरचना को प्रभावित किए बिना, यूईएफआई के किसी भी हिस्से को संशोधित करने की अनुमति देता है।

उदाहरण का उपयोग करें

एक उदाहरण के रूप में, एक पीसी पर मैकओएस एक्स उपयोगकर्ताओं के लिए उपयोगी संशोधन पर विचार करें: रजिस्टर MSR_PMG_CST_CONFIG_CONTROL (0xE2) में LOCK बिट (0x0F) की सेटिंग को दरकिनार करें। इस बिट को PowerManagement DXE ड्राइवर द्वारा सेट किया गया है ताकि OS इस रजिस्टर पर लिखकर CPU गुणक को नियंत्रित न कर सके। विंडोज और लिनक्स के लिए, यह एक बड़ी समस्या नहीं है, लेकिन मैकओएस एक्स यूईएफआई से इस तरह की अड़चन नहीं खड़ी कर सकता है। आप निश्चित रूप से, AICPM.kext ड्राइवर (10.8 में) या कर्नेल (10.9 में) को पैच कर सकते हैं, लेकिन DXE ड्राइवर को पैच करना बेहतर है और डर नहीं है कि अगला स्वचालित अपडेट डाउनलोड को तोड़ देगा। यह पैच केवल Intel SandyBridge, IvyBridge और Haswell प्रोसेसर और उनके * -E विकल्पों पर आधारित प्रणालियों के लिए आवश्यक है और इस तरह किया जाता है:

1. UEFITool में अपना डंप खोलें, Ctrl + Backspace दबाकर संदेश साफ़ करें, ताकि हस्तक्षेप न करें
2. खोज खोलें, हेक्स-पैटर्न का चयन करें, बॉडी केवल, लाइन "75080FBAE80F" के लिए देखें
   
3. हम उस संदेश पर डबल-क्लिक करते हैं जो लाइन मिलती है, निर्दिष्ट तत्व के शरीर को एक फ़ाइल में सहेजें
   
4. हम हेक्स संपादक "75080FBAE80F" में "EB080FBAE80F" (जेई जेएमपी बन जाता है) को ठीक करते हैं, परिवर्तनों को बचाते हैं
   
5. हम चयनित तत्व की सामग्री को बदले हुए के साथ बदल देते हैं, पुराने तत्व को हटाने (हटाने) के लिए चिह्नित किया जाएगा, प्रतिस्थापन के लिए नया एक (बदलें), मूल के सभी मूल तत्वों को फिर से बनाया जाएगा (पुनर्निर्माण)
   
   
6. बदली गई छवि को सहेजें (Ctrl + S), यदि सहेजना सफल रहा, तो केवल सहेजे गए चित्र को खोलने के लिए एक अनुरोध जारी किया जाएगा, यदि नहीं, तो एक त्रुटि संदेश

हम परिणामी छवि को उसी एसपीआई प्रोग्रामर के साथ फ्लैश करते हैं जिसके साथ इसे बनाया गया था, और मैकबुक एक्स लोड करते समय हमें कर्नेल पैनिक की अनुपस्थिति मिलती है।

विवरण, अन्य संशोधन, निष्कर्ष

यदि आप सोच रहे हैं कि 75080FBAE80F मैजिक पैटर्न कहां से आया है और आपको किन अन्य पैच पर ध्यान देना चाहिए, तो इस लेख के दूसरे भाग को पढ़ें, जिसे थोड़ी देर बाद प्रकाशित किया जाएगा। इसमें, मैं प्रारूप में और अधिक उदाहरण तैयार करने की कोशिश करूंगा "किस तरह का संशोधन, इसकी आवश्यकता क्यों है, इसे कैसे बनाया जाए, किसके द्वारा और कैसे पाया गया", हर बार बिना किसी विलंब के, तत्व को कैसे संशोधित किया जाए और इसे वापस कैसे डाला जाए।
मुझे उम्मीद है कि लेख बहुत उबाऊ और उबाऊ नहीं लगा। यदि आपके पास प्रश्न और सुझाव हैं - तो मुझे यथासंभव सुनने और उत्तर देने में खुशी होगी। बग की रिपोर्ट और भी खुशी होगी। अग्रिम और सफल फर्मवेयर में धन्यवाद।

PS प्रिय प्रशासन और UFO व्यक्तिगत रूप से, ऐसे पदों के लिए कृपया UEFI हब बनाएं।