binwalk uefi
-
Статья Реверс-инжиниринг UEFI-прошивки: от дампа SPI-flash до анализа DXE-драйверов в Ghidra
На аппаратном пентесте серверной платформы я снял дамп SPI-flash и обнаружил в DXE-томе модуль, которого не было в исходной прошивке с сайта вендора. Два дня реверса через Ghidra - выяснилось: кастомный драйвер интегратора, не закладка. Но путь от подозрения до вердикта потребовал полного цикла...- Сергей Попов
- Тема
- binwalk uefi bios reverse engineering firmware security research ghidra анализ прошивки spi flash дамп uefitool инструкция анализ uefi прошивки реверс-инжиниринг uefi прошивки
- Ответы: 0
- Раздел: Реверс-инжиниринг и анализ вредоносного ПО