यूईएफआई BIOS संशोधन, भाग दो: उपयोगी संशोधन

इस लेख में मैं UEFI BIOS के सबसे लोकप्रिय और उपयोगी संशोधनों, उनके उपयोग और खोज विधियों की शर्तों के बारे में बात करने की कोशिश करूंगा। इसके अलावा, पहले भाग में वर्णित यूईएफआईटूल उपयोगिता में प्रकाश अभी तक कम नहीं हुआ है, इसलिए विभिन्न निर्माताओं से यूईएफआई BIOS को संशोधित करने के लिए उपयोग किए जाने वाले अन्य कार्यक्रमों का उल्लेख किया जाएगा।
यदि आप विषय में रुचि रखते हैं, तो बिल्ली में आपका स्वागत है।

परिचय और एक और अस्वीकरण

मैं एक एसपीआई प्रोग्रामर की आवश्यकता के बारे में और अपने स्वयं के जोखिम और जोखिम पर सभी संशोधन करने के तथ्य के बारे में अपने छेड़छाड़ को दोहराना नहीं चाहता हूं, इसलिए यदि आप अचानक इसे नहीं पढ़ते हैं, तो इसे पढ़ें और वापस आएं।
इस बिंदु से, मेरा मानना ​​है कि आपको असफल फ़र्मवेयर से पुनर्प्राप्ति में कोई समस्या नहीं है, और आप यूईफ़िटूल से भी परिचित हैं, इसलिए मैं तकनीकी मुद्दों पर ध्यान नहीं दूंगा जैसे कि "मैं किसी छवि से फ़ाइल कैसे निकालूं" और "इसे वापस कैसे सम्मिलित किया जाए" ।

आवश्यक उपकरण

अपनी UEFI BIOS छवि को सफलतापूर्वक संशोधित करने के लिए, निम्नलिखित उपकरणों की आवश्यकता हो सकती है:

1. अपनी पसंद का हेक्स संपादक।
2. यूईएफआई छवि संपादक, जिसके लिए, स्पष्ट कारणों के लिए, मैं यूईफिटूल का उपयोग करूंगा, लेकिन आप फीनिक्सटूल (सार्वभौमिक और अच्छी तरह से डिबग किए गए, लेकिन सीमाओं के बिना नहीं) का उपयोग कर सकते हैं या एमएमटूल (कम या ज्यादा सहिष्णुता केवल एएमआई एप्टिओ छवियों के लिए काम करता है)।
3. यदि आवश्यक संशोधन के लिए कोई स्थायी पैटर्न नहीं है, तो x86-64 समर्थन के साथ एक असेंबलर और डिस्सेम्बलर की आवश्यकता हो सकती है। असेम्बलर काफी ऑनलाइन है , लेकिन डिस्सेम्बलर को एक सामान्य की आवश्यकता है, अन्यथा संशोधन बिंदु की खोज में लंबा समय लग सकता है।
   दुर्भाग्य से, आईडीए प्रो का नि: शुल्क संस्करण 64-बिट पीई फ़ाइलों को पार्स करने का समर्थन नहीं करता है, इसलिए विंडोज के लिए मैं माइक्रोसॉफ्ट कंपाइलर्स के साथ शामिल डंपबिन उपयोगिता का उपयोग करने की सलाह देता हूं, और मैकओएस एक्स के लिए या तो ओब्जम्पम्प या हॉपर डिस्क्लेमर का परीक्षण संस्करण।
4. यदि संशोधन यूईएफआई मंच के निर्माता से एक उपयोगिता द्वारा किया जा सकता है, तो इसे करने दें - यह मैन्युअल रूप से अधिक विश्वसनीय है। दुर्भाग्य से, "इन क्रांतिकारियों का चक्र संकीर्ण है और वे लोगों से बहुत दूर हैं," इसलिए अक्सर निर्माता से उपयुक्त उपयोगिता नहीं मिलती है।

संशोधनों

पर्याप्त प्रस्तावना, चलिए खुद ही संशोधनों पर चलते हैं। यहाँ मैं केवल उन संशोधनों का वर्णन करूँगा जिनका मैंने स्वयं परीक्षण किया था, इसलिए सूची आवश्यक रूप से अपूर्ण हो सकती है। यदि आपने कोई अन्य मॉड आज़माया है - तो कृपया टिप्पणियों में परिणाम साझा करें। विवरण प्रारूप निम्नानुसार होगा: संशोधनों का नाम या संशोधनों का वर्ग, उद्देश्य और आवश्यक चरणों का संक्षिप्त विवरण। चलो चलते हैं।

सीपीयू पीएम पैच, एमएसआर 0xE2 लॉक रिमूवल

क्या : POST पास करने के बाद MSR_PMG_CST_CONFIG_CONTROL (0xE2) रजिस्टर करने के लिए LOCK बिट (0x0F) की सेटिंग को दरकिनार करें
क्यों : MacOS X में CPU पावर मैनेजमेंट सबसिस्टम के संचालन के लिए ओपन रजिस्टर 0xE2 आवश्यक है, जब बंद होता है, तो कर्नेल घबराहट होती है। अगर आप इसे स्थापित करने की योजना नहीं बनाते हैं या आपका यूनीफाइड सी-स्टेट एमएसआर आपके यूईएफआई BIOS में मौजूद है, तो आपको इस संशोधन की आवश्यकता नहीं है।
कहां देखें : सीपीयू से संबंधित यूईएफआई ड्राइवरों में। पुराने BIOS में, लॉक इंस्टॉलेशन कोड CpuPei मॉड्यूल में, नए BIOS में, PowerManagement मॉड्यूल में है (इसे PowerManagement2.efi या PowerMgmtDxe.efi भी कहा जा सकता है)।
संशोधन विधि : CpuPei में, संशोधित किया जाने वाला कोड कुछ इस तरह दिखता है:

  81 एफबी डी 0 06 02 00 सीएमपी ईबेक्स, 206 डी0 एच
 75 0C jne FFFE426E
 0 डी 00 80 00 18 या ईएक्सएक्स, 18008000 एच;  बिट 15 (LOCK) यहां सेट है।
 EB 05 jmp FFFE426E
 0 डी 00 80 00 00 या ईएक्सएक्स, 8000 एच;  या यहाँ
 6A FF 0FFFFFFFFh धक्का
 6A F8 पुश 0FFFFFFF8h
 ६ ए ०० धक्का ०
 50 धक्का बाज
 56 धक्का एसईआई
 E8 DC 0F 00 00 कॉल FFFE5257;  और इस फ़ंक्शन के अंदर wrmsr है 

यह लॉक की स्थापना को दरकिनार करने के लिए 00800018 को 00000018 और 00800000 को 00000000 के साथ इस स्थान पर बदलने के लिए पर्याप्त है।

PowerManagement में, कोड अलग-अलग दिखता है, सबसे अधिक बार ऐसा होता है:

  80 एफबी 01 सीएमपी ब्ली, 1;  यदि बीएल == 1
 75 08 jne 0000000180002700;  अगली दो टीमों पर कूदें
 0F बीए E8 0F बीटीएस ईएक्सएक्स, 0 एफएच;  बिट 15 (लॉक) सेट करें
 ९ ४४ २४ ३० ३० ड्वोर्ड पीटीआर [आरएसपी + ३० एच], ईएक्सएक्स;  स्टैक पर परिवर्तनशील करने के लिए परिणाम सहेजें 
 48 8B 54 24 30 mov rxx, qword ptr [rsp + 30h];  RDX में इस चर से लोड मान
 बी 9 ई 2 00 00 00 मूव एक्श, 0 ई 2 एच;  और ECX में MSR नंबर
 E8 79 0C 00 00 कॉल 0000000180003388;  और फंक्शन को अंदर की तरफ से कॉल करें 

आप JNE को JMP, BTS को BTR के साथ बदल सकते हैं, या सभी लॉक सेटअप कोड को "स्कूप" कर सकते हैं। पहला करने का सबसे आसान तरीका, अर्थात्। 75 08 को ईबी 08 में बदलें।

यदि आपके UEFI BIOS में ऐसा कोड नहीं पाया गया है, तो CPU पावर प्रबंधन से संबंधित ड्राइवरों में 0xE2 देखें और 15 वें बिट को सेट करने के लिए पूरे कोड की जांच करें। कुछ आधुनिक डेस्कटॉप एएमआई बोर्डों के लिए नवीनतम BIOS संस्करणों में, वे अब इस रजिस्टर को लॉक नहीं करते हैं, इसलिए यह कोड उन्हें अब और नहीं मिल सकता है - विचार करें कि निर्माता ने आपके लिए यह मॉड बनाया है।

एईएस एनआई अनलॉक

क्या : MSR रजिस्टर 0x13C को LOCK बिट (0x02) को सेट करके
क्यों : निर्यात प्रतिबंधों के साथ सिस्टम पर एईएस हार्डवेयर त्वरण को सक्षम करें
कहां देखें : सीपीयू से संबंधित यूईएफआई ड्राइवरों में, अक्सर पावर मैनजमेंट में
संशोधन विधि : यह पीएम पैच से थोड़ा अलग है (और यह पहले से ही हैबे पर वर्णित किया गया है ), इसलिए मैंने इस पर विस्तार से ध्यान नहीं दिया।

श्वेतप्रदर

क्या : संगत हार्डवेयर की सफेद सूची को दरकिनार करते हुए जो कुछ लैपटॉप निर्माता अपने यूईएफआई BIOS में उपयोग करते हैं।
क्यों : निर्माता का विचार स्पष्ट है - आप "असंगत" उपकरण के मालिकों को संगत पूर्ववत रीब्रांड बेच सकते हैं। यदि आप स्वयं यह तय करना चाहते हैं कि आपके लैपटॉप में कौन से उपकरण संगत हैं - यह संशोधन आपके लिए है।
कहां देखें : पीसीआई उपकरणों से संबंधित यूईएफआई ड्राइवरों में। HP के लिए, इस ड्राइवर को आमतौर पर BiosLockPcie कहा जाता है, Lenovo के लिए यह LenovoWmaPolicyDxe.efi है, लेकिन इसे अलग तरह से भी कहा जा सकता है।
संशोधन विधि : नोटबुक निर्माता व्हिटेलिस्ट सत्यापन कोड को अधिक बार बदलने की कोशिश कर रहे हैं, कुछ स्थायी तरीके का वर्णन करना मुश्किल है।
सामान्य खोज रणनीति इस प्रकार है:

1. नोटबुक में एक असंगत कार्ड डालें, लोडिंग की असंभवता के बारे में संदेश की प्रतीक्षा करें और इसे याद रखें।
2. इस संदेश को FFS फ़ाइलों में से एक में खोजें।
3. उस कोड को ढूंढें जो इस संदेश को संदर्भित करता है।
4. इस कोड की जांच करें और इसे बदलने का प्रयास करें ताकि चेक हमेशा सफलतापूर्वक समाप्त हो। आप इसे दो तरीकों से कर सकते हैं: या तो संक्रमण को पैच करें, या अपनी वेंडर आईडी और डिवाइस आईडी को सफेद सूची में जोड़ें।

एचपी के उदाहरण पर संशोधन के विवरण कॉमरेड डोनोवन 6000 द्वारा अच्छी तरह से यहां वर्णित हैं , जो व्यापक रूप से मोडर सर्कल में ज्ञात हैं, और मैं लेनोवो एक्स 121 ई के उदाहरण पर संशोधन संस्करण का वर्णन करूंगा।
सत्यापन LenovoWmaPolicyDxe.efi ड्राइवर द्वारा किया जाता है, आपको यहां पहुंचने की आवश्यकता है:

  44 38 0D F0 0F 00 00 cmp बाइट ptr [00001BF0h], r9b
 75 18 jne 0000000000000C1A
 E8 35 एफडी एफएफ एफएफ कॉल 000000000000093C
 48 85 C0 परीक्षण रक्स, रक्स
 4C 8B C8 mov r9, rax
 0F 88 77 FF FF FF js 0000000000000B8A
 C6 05 D6 0F 00 00 01 मूव बाइट ptr [00001BF0h], 1
 49 8 बी सी 1 मूव रक्स, आर 9
 E9 68 FF FF FF jmp 0000000000000B8A 

इस कोड के सभी बदलाव बिना शर्त के किए जाने चाहिए, और कोड में ही, पहली और दूसरी पंक्ति को "स्कूप" करना आवश्यक है, जिसके बाद चेक हमेशा सफलतापूर्वक समाप्त हो जाएगा।

BIOS लॉक हटाने

क्या : अंतर्निहित प्रोग्रामर द्वारा संशोधित यूईएफआई छवियों के लिए फर्मवेयर से सुरक्षा हटाना।
क्यों : यूईएफआई के साथ बड़ी संख्या में प्रयोगों के साथ, एक प्रोग्रामर प्राप्त करना हर बार जल्दी से ऊब जाता है, और फर्मवेयर अंतर्निहित प्रोग्रामर के साथ तेज होता है (बाहरी प्रोग्रामर के मामले में साधारण एसपीआई के बजाय क्वाडएसपीआई प्रोटोकॉल ऑपरेशन के कारण)।
देखने के लिए कहाँ : चिपसेट ड्राइवरों में, अक्सर PchInitDxe (मॉड का दूसरा संस्करण BiosWriteProtect में है)
संशोधन विधि : PchInitDxe संशोधन संस्करण पूरी तरह से अंग्रेजी में यहाँ वर्णित है , इसलिए मैं केवल एक विचार दूंगा। चिपसेट के BIOS_CNTL रजिस्टर में BIOS लॉक इनेबल (BLE) बिट रिकॉर्ड को ढूंढना और इसे रोकना आवश्यक है। आप इसे कई स्थानों पर कर सकते हैं, उदाहरण के लिए, यहाँ:

  ४ 48 48 बी ४ सी २४ ४० मूव आरएक्स, क्यूवर्ड पीटीआर [आरपीएस + ४० एच];  RCX में PchPlatformData संरचना पता लोड करें
 ४ 48 48 बी ४१ ५० मूव रक्स, क्वॉर्ड पीटीआर [आरएक्सएक्स + ५० एच];  और RAX में, लॉकडाउन कॉनफिग चाइल्ड स्ट्रक्चर का पता
 F6 00 10 परीक्षण बाइट ptr [rax], 10h;  जांचें कि क्या पांचवां बिट सेट है (BiosLock) 
 74 25 जेईएन 0000000180001452;  यदि स्थापित नहीं है, तो नीचे दिए गए सभी कोड पर कूदें
 8A 50 01 mov dl, बाइट ptr [rax + 1]
 बी 9 बी 2 00 00 00 एमईएम इएक्सएक्स, 0 बी 2 एच; 
 E8 A2 5A 00 00 कॉल 0000000180006EDC
 4C 8D 87 DC 00 00 00 r8, [rdi + 000000DCh];  RDI चिपसेट के LPC रजिस्टरों का आधार पता है, और 0xDC BIOS_CNTL रजिस्टर ऑफ़सेट है
 33 सी 9 एक्सोर ईएक्सएक्स, ईएक्सएक्स
 4 सी 8 बी सीडी मूव आर 9, आरबीपी
 33 डी 2 एक्सआर एडिक्स, एडएक्स
 4C 89 44 24 20 mov qword ptr [rsp + 20h], r8
 E8 AA 76 00 00 कॉल 0000000180008AFC;  ताला लगा दो 

आप जेई को जेएमपी में बदल सकते हैं, लेकिन कभी-कभी एक छोटी छलांग के बजाय आपको एक लंबा एक मिलता है जिसे ऑफसेट की गणना करनी होती है, इसलिए किसी भी कमांड में परीक्षण बदलना बेहतर होता है जो जेडएफ ध्वज सेट करता है, उदाहरण के लिए एक्सआर रैक्स, रक्स (48 31 C0), और संभावित आकार अंतर। NOP को जोड़कर ठीक करने के लिए कमांड।
यदि आवश्यक कोड PchInitDxe में नहीं पाया गया था, तो आप BiosWriteProtect ड्राइवर को इस तरह से बदल सकते हैं जैसे कि इसमें स्थित SMI हैंडलर के पंजीकरण को बायपास करना, जो इसे रीसेट करने का प्रयास करते समय BLE बिट सेट करता है, जिसके बाद फर्मवेयर को अनलॉक करने के लिए यह बिट साफ़ करने के लिए पर्याप्त है। उपरोक्त विधि मेरे लिए ठीक काम करती है, इसलिए मैंने अभी तक इस विकल्प की कोशिश नहीं की है और इसलिए मैं इसका विस्तार से वर्णन नहीं करूंगा।

उन्नत सेटिंग्स अनलॉक

क्या : छिपे हुए BIOS सेटअप सेटिंग्स तक पहुंच को अनलॉक करना।
क्यों : इन सेटिंग्स के बीच, कुछ दिलचस्प भर में आ सकता है, लेकिन आमतौर पर वे एक कारण के लिए छिपे हुए हैं।
कहां देखें : फीनिक्स और इंसाइड के लिए, मेनू को HII फ़ाइलों में SetupMain, SetupAdvanced आदि नामों से संग्रहीत किया गया है। AMI के लिए, मेनू को सेटअप फ़ाइल में संग्रहीत किया जाता है, और सेटिंग्स को AMITSE में संग्रहीत किया जाता है। इसके अलावा, एएमआई अपने एएमआईबीसीपी कार्यक्रम के लिए अपने अंतिम-उपयोगकर्ता उत्पाद प्रदान करता है, जिनके संस्करण अक्सर सार्वजनिक होते हैं। इसके साथ काम करना काफी सरल है, इसलिए मुझे इसे वर्णित करने का बिंदु नहीं दिखता - डाउनलोड करें और इसे आज़माएं।
संशोधन विधि : एएमआई के लिए - एएमआईबीसीपी में छवि खोलें, डिफ़ॉल्ट सेटिंग्स बदलें, सहेजें, फ्लैश करें, फ़ैक्टरी रीसेट करें, किया। इंसीड और फीनिक्स के लिए, चीजें थोड़ी अधिक जटिल हैं। यदि एनवीआरएएम तक लिखने की पहुंच से इनकार नहीं किया जाता है, तो आप इस लेख में वर्णित फालसेकॉक कॉमरेड विधि का उपयोग कर सकते हैं, लेकिन यदि कोई पहुंच नहीं है, तो आपको फर्मवेयर को संशोधित करना होगा। आपको एचआईआई फॉर्म फ़ाइल प्रारूप को मैन्युअल रूप से पार्स करने की आवश्यकता होगी, या इसे उपरोक्त लेख में वर्णित स्क्रिप्ट, या यूनिवर्सल आईएफआर एक्सट्रैक्टर उपयोगिता के लिए प्रदान करना होगा, जिसे यूईएफआई छवि से निकाले गए एचआईआई फाइलों पर सेट किया जाना चाहिए। उसके बाद, निकाले गए HII फॉर्म फ़ाइल में केवल SUPRESS_IF शर्तों को बदलें ताकि वे कभी भी न चलें और सभी मेनू उपलब्ध हो जाएं।

CPU Microcode, OptionROM, ड्राइवर और चित्र अपडेट होते हैं

क्या : सीपीयू के माइक्रोकोड को अपडेट करना, विभिन्न परिधीय उपकरणों के फर्मवेयर, ईएफआई ड्राइवरों और बूट समय और BIOS सेटअप में प्रदर्शित छवियां।
क्यों : कभी-कभी अपडेट सिस्टम में त्रुटियों को ठीक करने में मदद करता है, कभी-कभी यह एक महत्वपूर्ण विशेषता (उदाहरण के लिए, RAID0 में SSD के लिए TRIM) के लिए समर्थन जोड़ता है, लेकिन सबसे अधिक बार अद्यतन किया जाता है क्योंकि एक नया संस्करण अंततः जारी किया गया है।
कहाँ देखना है : यह निर्माता पर बहुत अधिक निर्भर करता है, EFI ड्राइवरों को केवल नाम (SataDriver, उदाहरण के लिए) से पाया जा सकता है, माइक्रोकोड उस प्रोसेसर के मॉडल आईडी द्वारा पाया जा सकता है जिसके लिए इसे डिज़ाइन किया गया है, OROMs द्वारा VID / DID उपकरणों की सेवा जो वे सेवा करते हैं, प्रारूप में चित्र JPEG को स्ट्रिंग "JFIF", GIF में - "GIF8", आदि द्वारा पाया जा सकता है।
संशोधन विधि : एक नीच के रूप में सरल - सार्वजनिक डोमेन में एक नया संस्करण ढूंढें, यह ढूंढें कि पुरानी छवि में कहां है, और एक को दूसरे के साथ बदलें। MMTool उपयोगिता पर आधारित स्वचालित अपडेट के लिए एक साथी को LS_29 द्वारा AMI के लिए लिखा गया था, आप इसे हमारे विषय से डाउनलोड कर सकते हैं । मैंने फीनिक्स या इंसीड के लिए स्वचालित समाधानों के बारे में नहीं सुना है।
चित्रों को बदलना या तो एएमआई चेंजलोगो जैसी उपयोगिताओं के साथ किया जा सकता है, या मैन्युअल रूप से किया जा सकता है, लेकिन विशेष रूप से तैयार तस्वीर की तुलना में अधिक बार तस्वीर को फ्रीज करने का कारण बनता है क्योंकि छवि प्रारूप डिकोडर बहुत सीमित हैं। सामान्य तौर पर, EXIF ​​डेटा को पहले से डिलीट करना बेहतर होता है।

निष्कर्ष

इस लेख में, मैंने केवल उन मॉड्स का वर्णन किया है जिन्हें मैंने अपने हाथों से सफलतापूर्वक किया था। यदि आपके पास कोई टिप्पणी या परिवर्धन है - तो मुझे आपकी टिप्पणी पर खुशी होगी।
एक बार फिर, मैं विनम्रतापूर्वक Habr प्रशासन और यूएफओ से यूईएफआई हब के निर्माण के बारे में पूछता हूं, क्योंकि यह एक बहुत व्यापक विषय है, और इस पर लेख लिखने का कोई मतलब नहीं है।
आपके ध्यान के लिए धन्यवाद, मैं आपको सफल संशोधनों की कामना करता हूं।