有研究員公開了一個解析并提取 Dell PFS BIOS 固件的工具（上）

作者：luochicun 2021-06-16 10:37:41

解析 Dell PFS BIOS 映像并提取其 SPI/BIOS/UEFI 固件組件。它支持所有Dell PFS 修訂版和格式，包括最初在 ThinOS 包中LZMA壓縮、ZLIB壓縮或拆分成塊的格式。輸出僅包括最終用戶可直接使用的最終固件組件。還有一個可選的高級用戶模式，它可以提取固件簽名和更多的元數(shù)據(jù)。

[[405875]]

Dell PFS BIOS提取器

介紹

使用

你可以拖放或手動輸入包含Dell PFS BIOS映像的文件夾的完整路徑。可選參數(shù)：

-h或--help：顯示幫助信息并退出;

-a或--advanced：在高級用戶模式下提取;

下載

我只為 Windows 提供了一個已經(jīng)構(gòu)建/凍結(jié)/編譯的二進(jìn)制文件。因此，你不需要在Windows環(huán)境中手動構(gòu)建/凍結(jié)/編譯它。相反，從“發(fā)布”選項(xiàng)卡下載最新版本。要解壓縮已經(jīng)構(gòu)建/凍結(jié)/編譯的壓縮文件，你需要使用支持RAR5壓縮的程序。注意，你需要手動應(yīng)用任何先決條件。

兼容性

應(yīng)該適用于所有支持 Python 3.7 的 Windows、Linux 或 macOS 操作系統(tǒng)。計劃使用已構(gòu)建/凍結(jié)/編譯二進(jìn)制文件的Windows用戶必須確保他們安裝了最新的Windows更新，其中包括所有必需的“Universal C Runtime (CRT)”庫。

先決條件

要運(yùn)行該實(shí)用程序，你不需要任何第三方工具。

使用 PyInstaller 構(gòu)建/凍結(jié)/編譯

PyInstaller可以在所有三個受支持的平臺上構(gòu)建/凍結(jié)/編譯這個實(shí)用程序，它運(yùn)行簡單并且經(jīng)常更新。

1.確保安裝了Python 3.7.0或更新版本：python --version;

2.使用pip安裝PyInstaller：pip3安裝pyinstaller;

3.構(gòu)建/凍結(jié)/編譯：pyinstaller--noupx--onfile;

在dist文件夾中，你可以找到最終的實(shí)用程序可執(zhí)行文件。

殺毒軟件誤報

一些殺毒軟件可能聲稱構(gòu)建/凍結(jié)/編譯的可執(zhí)行文件包含病毒。任何此類檢測都是誤報，通常是PyInstaller。你可以切換到更好的殺毒軟件，向他們的支持報告誤報，將可執(zhí)行文件添加到排除項(xiàng)中，自己構(gòu)建/凍結(jié)/編譯或直接使用Python腳本。

AMI UCP BIOS 提取程序

介紹

解析AMI UCP (Utility Configuration Program) BIOS映像，提取其SPI/BIOS/UEFI固件組件并顯示所有相關(guān)信息。它支持所有的AMI UCP修訂和格式，包括那些帶有嵌套 AMI UCP 或 Insyde SFX 結(jié)構(gòu)的版本和格式。輸出僅包括最終用戶可直接使用的最終固件組件和實(shí)用程序。

請注意，AMI UCP BIOS 映像受各種校驗(yàn)和保護(hù)，但由于算法性能原因，AMI UCP BIOS 提取程序默認(rèn)不檢查它們。但是提供了一個可選參數(shù)，用于在提取期間驗(yàn)證所有校驗(yàn)和。

用法

你可以拖放或手動輸入包含AMI UCP BIOS映像的文件夾的完整路徑。可選參數(shù)：

-h或--help：顯示幫助信息并退出;

-p或--path：解析指定文件夾內(nèi)的文件;

-c或--checksum：驗(yàn)證AMI UCP校驗(yàn)和;

下載

兼容性

先決條件

要運(yùn)行python腳本，你需要將以下第三方工具放在同一個目錄中：

TianoCompress(例如TianoCompress.exe);

7-Zip控制臺(即7z.exe);

使用 PyInstaller 構(gòu)建/凍結(jié)/編譯

PyInstaller可以在所有三個受支持的平臺上構(gòu)建/凍結(jié)/編譯這個實(shí)用程序，它運(yùn)行簡單并且經(jīng)常更新。

1.確保安裝了Python 3.7.0或更新版本：python --version;

2.使用pip安裝PyInstaller：pip3安裝pyinstaller;

3.構(gòu)建/凍結(jié)/編譯：pyinstaller --noupx --onefile AMI_UCP_Extract.py;

在dist文件夾中，你可以找到最終的實(shí)用程序可執(zhí)行文件。

殺毒軟件誤報

AMI BIOS 保護(hù)提取程序

介紹

解析AMI BIOS Guard(又名PFAT，Platform Firmware Armoring Technology)映像，提取其SPI/BIOS/UEFI固件組件，并解壓縮英特爾BIOS Guard腳本。它支持所有AMI PFAT修訂和格式，包括那些嵌套的AMI PFAT結(jié)構(gòu)，輸出只包括最終用戶直接可用的最終固件組件。

注意，AMI PFAT結(jié)構(gòu)沒有明確的組件順序。AMI的BIOS Guard固件更新工具(AFUBGT)基于user/OEM提供的參數(shù)和選項(xiàng)更新組件。這意味著將所有組件合并在一起通常不會產(chǎn)生正確的SPI/BIOS/UEFI映像。該實(shí)用程序確實(shí)生成了這樣一個名稱為“X_00--AMI_PFAT_X_DATA_ALL.bin”的合并文件，但它的有用性取決于最終用戶。此外，AMI PFAT結(jié)構(gòu)之后的任何自定義OEM數(shù)據(jù)都另外存儲在一個名為“X_YY--AMI_PFAT_X_DATA_END.bin”的文件中，并再次由最終用戶確定其可用性。如果尾隨自定義 OEM 數(shù)據(jù)包含嵌套的 AMI PFAT 結(jié)構(gòu)，實(shí)用程序也會自動處理和提取它。

使用

你可以拖放或手動輸入包含AMI BIOS Guard (PFAT)映像的文件夾的完整路徑。

下載

兼容性

先決條件

要通過Python腳本反編譯Intel BIOS Guard腳本，你需要在同一個目錄下添加以下第三方Python實(shí)用程序：

BIOS Guard腳本工具(如big_script_tool.py);

使用 PyInstaller 構(gòu)建/凍結(jié)/編譯

PyInstaller可以在所有三個受支持的平臺上構(gòu)建/凍結(jié)/編譯這個實(shí)用程序，它運(yùn)行簡單并且經(jīng)常更新。

確保安裝了Python 3.7.0或更新版本：python --version;

使用pip安裝PyInstaller：pip3安裝pyinstaller;

將BIOS Guard腳本工具依賴項(xiàng)拷貝到構(gòu)建目錄：AMI_PFAT_Extract.py, big_script_tool.py;

構(gòu)建/凍結(jié)/編譯：pyinstaller --noupx --onefile AMI_PFAT_Extract.py;

在dist文件夾中，你可以找到最終的實(shí)用程序可執(zhí)行文件。

殺毒軟件誤報

一些殺毒軟件可能聲稱構(gòu)建/凍結(jié)/編譯的可執(zhí)行文件包含病毒。任何此類檢測都是誤報，通常是 PyInstaller。你可以切換到更好的防病毒軟件，向他們的支持報告誤報，將可執(zhí)行文件添加到排除項(xiàng)中，自己構(gòu)建/凍結(jié)/編譯或直接使用 Python 腳本。

Apple EFI Sucatalog 鏈接抓取器

介紹

解析Apple Software Update CatalogURL . subcatalog文件并將所有EFI固件包鏈接保存到一個文本文件中。它刪除任何xml格式，忽略誤報，刪除重復(fù)鏈接，并按字母順序?qū)λ鼈冞M(jìn)行排序，以便稍后進(jìn)行比較。

使用

你可以拖放或讓它自動解析其工作目錄中的任何. subcatalog文件。

下載

我只為 Windows 提供了一個已經(jīng)構(gòu)建/凍結(jié)/編譯的二進(jìn)制文件。因此，你無需在 Windows 下手動構(gòu)建/凍結(jié)/編譯它。相反，請從“發(fā)布”選項(xiàng)卡下載最新版本。要解壓縮已經(jīng)構(gòu)建/凍結(jié)/編譯的壓縮文件，你需要使用支持RAR5壓縮的程序。注意，你需要手動應(yīng)用任何先決條件。

兼容性

應(yīng)該適用于所有支持 Python 3.7 的 Windows、Linux 或 macOS 操作系統(tǒng)。計劃使用已構(gòu)建/凍結(jié)/編譯的二進(jìn)制文件的 Windows 用戶必須確保他們安裝了最新的 Windows 更新，其中包括所有必需的“Universal C Runtime(CRT)”庫。

先決條件

要運(yùn)行該實(shí)用程序，你不需要任何第三方工具。

使用 PyInstaller 構(gòu)建/凍結(jié)/編譯

PyInstaller可以在所有三個受支持的平臺上構(gòu)建/凍結(jié)/編譯這個實(shí)用程序，它運(yùn)行簡單并且經(jīng)常更新。

確保安裝了Python 3.7.0或更新版本：python --version;

使用pip安裝PyInstaller：pip3安裝pyinstaller;

構(gòu)建/凍結(jié)/編譯：pyinstaller --noupx --onefile Apple_EFI_Links.py;

在dist文件夾中，你可以找到最終的實(shí)用程序可執(zhí)行文件。

殺毒軟件誤報

一些殺毒軟件可能聲稱構(gòu)建/凍結(jié)/編譯的可執(zhí)行文件包含病毒，任何此類檢測都是誤報，通常是PyInstaller。你可以切換到更好的殺毒軟件，向他們的支持報告誤報，將可執(zhí)行文件添加到排除項(xiàng)中，自己構(gòu)建/凍結(jié)/編譯或直接使用Python腳本。

Apple EFI 文件Renamer

介紹

ReNamer 是一款批量重命名軟件。不同于傳統(tǒng)同類軟件將所有功能集中在同一畫面，給用戶造成密集恐嚇效果，ReNamer 將各項(xiàng)操作濃縮為相應(yīng)規(guī)則，通過執(zhí)行規(guī)則列表來重命名文件，明確的操作加上明確的執(zhí)行順序，大大降低了批量重命名的復(fù)雜度。

解析Apple EFI文件，并根據(jù)Intel的官方$IBIOSI$標(biāo)簽將其重命名如下：Model_Version_Build_Year_Month_Day_Hour_Minute_Checksum。校驗(yàn)和由實(shí)用程序計算并添加，以便區(qū)分具有相同$IBIOSI$標(biāo)簽的任何EFI文件。在 $IBIOSI$ 標(biāo)簽被壓縮的極少數(shù)情況下，該實(shí)用程序會自動首先使用 LongSoft 的 UEFIFind 和 UEFIExtract 工具。