Полезные статьи (автор: CodeRush)

Софт




Сохраненные статьи с Win-Raid Forum:

• Intel (Converged Security) Management Engine: Drivers, Firmware and Tools
• Intel (Converged Security) Trusted Execution Engine: Drivers, Firmware and Tools
• Which are the "best" Intel AHCI/RAID drivers?

Другие интересности по теме:

• Отключение BIOS Lock (Error 280 при прошивке)
• CPUID - CodeName Intel процессоров
• CPUID - CodeName AMD процессоров
• Добавление NVMe module в BIOS (6-8 Series)
• Включение ReBAR на платах без официальной поддержки
• Модификация материнских плат 100/200 для поддержки процессоров Coffee Lake 8xxx/9xxx
• FAQ по прошивке и редактор индивидуальных данных BIOS плат ASUS P8xxx и их ROG-аналогов
• FFS. Считаем контрольные суммы сами
• Потрошим структуру меню Aptio BIOS
• ASUS Flashback

Доска объявлений
от 20.06.2020

Соблюдайте Правила конференции и используйте поиск по теме. Мешающие чтению картинки и видео убирайте под спойлер.
Сообщения с избыточным цитированием могут исправляться или удаляться без уведомления их авторов.

LS_29 Ok, тогда будем искать или может новое че-нить появится, а пока отключу ASmedia и порты на морде переткну в чипсетный USB2.0

Прошить можно, но получится вот это Модификация AMI Aptio UEFI биосов. Софт для работы. Обновление Option ROM и EFI модулей. #11194569

Добавлено спустя 1 минуту 35 секунд:

Ну на данном этапе токо это и остается.

Всем доброго времени суток!
Пробовал ли кто-нибудь встроить собственный UEFI модуль? Возможно ли заставить его вызываться на этапе загрузки?

Спасибо!

jjxaker
У мся в биос добавляют

Чот не совсем врубаюсь, что это за модуль и какой GUID.. Что скажешь?

у меня как то странно. две сетевых intel одна Intel 82583V , вторая Intel 82579V, дак вот на вторую которая младше моделью встают дрова, на второй так и остаются дрова которые изначально восьмерка поставила стоять....принудительно не ставятся тоже! кто что скажет?

только увидел, самому интересно ещё не рыл......


скажу что это не по теме.

Вроде как CodeRush этим занимался..

Как раз по теме, тк и до этого дойдем..

LS_29
ок, как раз по его статьям ffs составлял)

до чего, до установки драйверов?

про USB modules, всё что я нашел так это vol 03\1F но оно это или нет хз ибо не встречался. может это вообще для левого USB контроллера обнова, вон на ASM тоже нет GUID'a
разобраться бы надо...
а MSI молодец, почти всё самое новое воткнул

Короче, без предисловий.
Вот вам самая ранняя версия UEFITool, в которой работает чтение, разбор файла в древовидную структуру и сохранение заголовка и тела каждого поддерживаемого типа файла.
Для работы этой версии нужен VS2012 Update3 x86 Redistributable, поставьте сами, если у вас его еще нет.
В релизе я избавлюсь и от него, и от библиотек, но пока - вот так.
Исходники пока не выкладываю - нечего позориться, выложу, когда напишу код пересборки.
Проверьте открытие всех дампов UEFI, которые найдете, меня интересуют такие, у которых есть Volume с неизвестными программе ФС, и такие, у которых не пустое окно Debug (только с неправильными суммами не надо - своих хватает )
Написал я это все за выходные и левой пяткой, если не работает - это нормально. У меня работает на всех файлах, которые я смог найти, но там в основном ASUS, так что с другими вендорами могут быть проблемы.
За время тестирования программы обнаружил прикольную вещь: у ASUS в БИОСе под видом RAW файла лежат два 32-битных DLL для Windows, упакованные UPXом. Кто их оттуда распаковывает - не занимался еще, но сам факт меня несколько поражает.

CodeRush
Ура! Спасибо тебе дорогой. Будет чем на вызодных заняться, а то достало уже бантик перевязывать. %)

Хорошее начало! Каждый модуль можно по косточкам (заголовкам) вытащить.Уже навытаскивал кучу чистых ефи-модулей, что ни муму ни феникс не давали. Багов пока замечено не было, видимо у меня нет пока такого биоса чтоб в ступор всё пошло.
Ждем продолжения и уже с добавлением и заменой, но думаю пока отшлифуем отображение и выкорчевывание.

Вторая версия, с пылу, с жару.
Изменения:
1. Заметно улучшен UI.
2. Добавлена полная поддержка Firmware Volume'ов ревизии 1 (веселая была ревизия, скажу я вам).
3. Добавлены различные диагностики (volume alignment, file alignment, tail reference).
4. Улучшены отладочные сообщения.
5. Убраны внешние зависимости, ни библиотеки, ни VS2012U3 x86 redist больше не требуются.
6. Кнопка "Сохранить заголовок" теперь работает как "Сохранить с заголовком".
---
Как выяснилось, самый злобный нарушитель спецификаций UEFI FFS - сама Intel. Эти ребята просто творят что хотят.
Файлы с типом 0x00 (FFS_FILE_ALL, по спецификации таких файлов быть не должно ни в коем случае, иначе поиск внутри FV работать не будет) - наличествуют.
Секции с типами вроде 0xF0 или 0x20 (последний описанный в спецификации тип - 0x1C) - имеются.
Но больше всего мне понравился один БИОС для платы на P67, в котором кроме вышеперечисленного нашлись сжатые по алгоритму LZMA секции, данные у которых начинаются на сразу за заголовком (это требование обязательно для всех секций во всех версиях спецификаций на ФС), а через 4 байта.
Браво, пацаны, продолжайте в том же духе.
Поддержка таких веселых и интересных файлов имеется и у меня, у в PhoenixTool, но диагностику для них я показывать не перестану.
Следующие в очереди - Phoenix. Эти любят FV с неизвестными ФС, обожают класть FV внутрь RAW-файлов (любимая фишка фениксов), и точно также использую секции неизвестного типа, в которых лежит ровно один UINT32.
У AMI я заметил только неумение считать до 0x1000 в некоторых БИОСах. В заголовке у FV написан размер 0x10000, а по факту он 0x1000. Там не страшное место, и FV почти пустой, но валидатора у них либо совсем нет, либо он совсем плохой.
---
В общем, протестируйте и накидайте отчетов. Замечания и предложения приветствуются.

Если MEI извлечь, его можно потом использовать как типичный для прошивки к другой плате?
Положительный момент отражение инфы "Subtype" узнал что есть Pad, видны комбинашки типа SMM/DXE и прочие страсти-мордасти..
Маленький недостаток в интерфейсе, когда начинаешь двигать поля с типа, сабтипа, текста, они двигабются не зависимо, неудобно, приходится каждую двигать отдельно.. Было бы неплохо чтобы запоминалось расположение этих полей, а то каждый раз приходится отодвигать. И можно потом сделать чтобы шрифт и его размер менять, а то этот какой то не гламурненький.. Данные настроек по интерфейсу лучше пусть в реестре валяются, чтоб не засоряться всякими INI DAT и всякими файлами.. И второй баг, если я настраиваю ширину полей, потом разворачиваю содержимое модуля, настройка слетает в дефолт и приходится о5 отодвигать.
Просто кучно очень, впритык можно сказать, а на широком экране места много.
#77
На данном этапе полный FFS модуль извлекается "как есть", хотелось посммотреть как будет он выглядеть при "Извлечь с расжатием". Причем есть такая фишка, особенно часто у гиги встречается. Модуль содержит секция сжатия, но содержимое ее не сжато.
Шковыряю дальше..

Извлекается регион МЕ ровно в том виде, в каком его адрес и размер в дескрипторе прописаны. Таким же способом его извлекает FPT. Так что да, можно использовать как ты предлагаешь.

Сделаю.

Имею ровно противоположное мнение. Реестр и так завален говном до крыш, а настройки свои надо носить с собой. Напишу INI-файл в %AppData%, чтобы ты его не видел.

Это не баг, это фича! (тм)
На самом деле, это действительно фича, которую я добавил специально. После каждого разворачивания для каждого столбца вызывается функция resizeColumnToContents(), которая подгоняет размер столбца ровно под размер данных. Из за этой фичи, кстати, на особо жестких файлах интерфейс даже тормозит, бывает. Если не нравится - отключаю.

Сделаю, но такая возможность будет доступна только для файлов целиком, т.к. там надо править контрольную сумму данных в заголовке файла (если атрибут FFS_ATTRIB_CHECKSUM установлен) и хвост, если он есть (т.е. FV Revision 1 и установлен аттрибут FFS_ATTRIB_TAIL_PRESENT).
Меню по правой кнопке сделал уже, но выкладывать рано пока - тестирую.
В планах написать проверку уже разобранного в дерево файла на соответствие своей версии спецификаций (это нужно будет очень, когда будем модификации отлаживать), затем собственно модификации.
Жду замечаний и предложений от остальных. Яростнее, товарищи, а то я тут неделю пишу безвылазно, а интересуется только один LS_29 пока.

CodeRush пиши, пиши, так то интересно, еще бы понимать про что ты пишешь В теории тут мало понимаю, зато результатом пользуюсь Спасибо.

CodeRush
Было бы здорово, если бы была возможность сортировки по GUID'ам либо по названиям модулей. Т.к. периодически приходится искать модули, офсет которых заведомо неизвестен.

Ну и добавлю про DLL для Windows, которые нашлись в BIOSах у ASUS - они просто замечательные.
Первая используется для доступа к низкоуровневым настройкам системы из Windows, т.е. для работы Ai Suite. Вот поэтому старые версии Ai Suite иногда работают на вышедших после них платах - там от версии только интерфейс на .NET, как выяснилось.
Вторая DLL для нас интереснее и используется ASUS Update для прошивки BIOSа из Windows.
Библиотека экспортирует кучу переменных вроде названия мат. платы, версии и даты текущего БИОСа, а также 3 функции:
ASEX_check_bios_image - проверяет валидность переданного CAP-файла
ASEX_get_bios_image - сохраняет дамп имеющегося BIOSа
ASEX_update_bios_firmware - выполняет прошивку переданного CAP-файла
Посмотрел мельком код - прикольно, но вся работа идет в импортированной функции SEG32_CALLBACK, которая работает в SMM.
Вердикт - стандартные утилиты для прошивки ничего на самом деле сами не прошивают уже давно. Идея распаковать себе из БИОСа DLL - прекрасная, если в дикой природе еще нет вирусов, которые так делают - скорее всего их еще не поймали просто.

Добавлено спустя 2 минуты 53 секунды:
aibalit, если открыть какой-то один FV, то по GUID в нем можно искать, просто введя несколько первых символов, и курсор установится на нужный файл.
Сортировку и поиск я обязательно напишу, как и поиск файла по содержимому (к примеру, поиск строки JFIF позволяет найти все картинки в формате JPEG), но пока в приоритете работа со структурой, а UI я всегда допилить успею.

Уговорил. Хотя пара строк в реестре винду на торсоз не возьмут..

Аааа... Ну тогда сделай ее потом отключаемой, может кого и устроит, а кого и нет.. В общем менюшку настроек потом сделать и там на INI завязать..

Так мя муму с фенксом достали, один косячит, второй нудный.. %) Фиг знает, погонял туды-сюды, ни разу не свалилась, ни ругнулась.. Может Интеловсеие да Делловсеие раскопать-погонять Так то пока функции ограничены придраться не к чему, вот когда добавятся вставка да замена, вот тогда точно начнется..

Не забывай, что кроме Windows есть еще другие OS. Как минимум OSX и Linux, для которых UEFITool тоже будет собираться.