Полезные статьи (автор: CodeRush)

Софт




Сохраненные статьи с Win-Raid Forum:

• Intel (Converged Security) Management Engine: Drivers, Firmware and Tools
• Intel (Converged Security) Trusted Execution Engine: Drivers, Firmware and Tools
• Which are the "best" Intel AHCI/RAID drivers?

Другие интересности по теме:

• Отключение BIOS Lock (Error 280 при прошивке)
• CPUID - CodeName Intel процессоров
• CPUID - CodeName AMD процессоров
• Добавление NVMe module в BIOS (6-8 Series)
• Включение ReBAR на платах без официальной поддержки
• Модификация материнских плат 100/200 для поддержки процессоров Coffee Lake 8xxx/9xxx
• FAQ по прошивке и редактор индивидуальных данных BIOS плат ASUS P8xxx и их ROG-аналогов
• FFS. Считаем контрольные суммы сами
• Потрошим структуру меню Aptio BIOS
• ASUS Flashback

Доска объявлений
от 20.06.2020

Соблюдайте Правила конференции и используйте поиск по теме. Мешающие чтению картинки и видео убирайте под спойлер.
Сообщения с избыточным цитированием могут исправляться или удаляться без уведомления их авторов.

CodeRush CSM Enable есть. Если поставить disable - зацикливается загрузка БИОС.

LS_29, я сравнил те два тома, что ты сделал, и я в шоке. Там изменений просто вагон, неудивительно, но просто так ничего не заработало.
Толи я стандарт плохо читал, то я не знаю. Буду разбираться, когда получу возможность тестировать самостоятельно.

peaceman_333, чтобы работать с CSM Disable, нужна ОС с UEFI-загрузчиком и видеокарта с поддержкой GOP.
В данный момент тебе нужно менять другое - VideoBIOS, который лежит внутри файла CSMCORE. Меняется через MMTool, инструкция есть под спойлером во втором сообщении темы.

Добавлено спустя 1 час 14 минут 18 секунд:
LS_29, знаешь, в чем проблема оказалась? В том, что в PEI-томе находятся файлы, которые должны быть исполняемыми-на-месте, т.е. при изменении размера любого файла в томе надо патчить почти все файлы, чтобы это условие не нарушилось. MMT делает это, UT - нет, поэтому ничего и не работает. Попробуй сделать FFS-файл на замену такого же точно размера, как исходный, и проверь, будет ли все работать в этом случае.

Добавлено спустя 1 час 12 минут 53 секунды:
Короче, задача оказывается сложнее, чем я думал по началу.
Нужно будет парсить заголовки PE32+ и TE, чтобы изменить базовый адрес у всех файлов, и делать им перебазировку вручную.

Добавлено спустя 48 минут:
Разобрался, оказалось, что работы придется сделать много, но слишком сложного там ничего нет:
0. Определяем, что перед нами Boot Firmware Volume, это делается по его заголовку.
1. Собираем новое содержимое тома, получая на каждом шаге новый оффсет для каждого файла с PE32- или TE-секцией внутри.
2. Для каждого такого файла определяем новый ImageBase - базовый адрес образа, он равен полученному выше оффсету.
3. Меняем поле ImageBase в заголовке PE, считаем дельту - разницу между старым и новым ImageBase.
4. Используя секцию .reloc и дельту, патчим все необходимые адреса в исполняемом файле.
5. Кладем измененный файл в новый том.
6. Повторяем, пока файлы не кончатся.
На выходе должен получиться работающий том. Программировать я это всю буду через 3-4 дня, когда сменю ноутбук на нормальный ПК. А пока рекомендую воздержатся от редактирования Boot Firmware Volume.

CodeRush
Менять CSMCORE полностью, я правильно понял?


Это Win7\8 на GPT-диск, встройка я так понимаю GOP поддерживае?
А какие преимущества? более быстрая загрузка?

peaceman_333, можно и полностью, но лучше поменять только Video OROM.
Преимущества - загрузка быстрее, драйвер не 16-битный, апгрейдить проще. Windows 7 не поддерживает GOP, только 8 и 8.1.

CodeRush чет я совсем не понял как из CSMCORE вынуть VideoBIOS, и как узнать VID.DID этого VideoBIOS...

Добавлено спустя 18 минут 4 секунды:
Нашел...
В GPU-Z VID:DID 1002:9992 а в MMtool 1002:9900 Других похожих нет, значит оно.

Еще в MMTool доступны для замены:
10ec:8168 - сетевуха
1022:55aa
1022:7802
1022:7803
всё

CodeRush, походу придется это делать для двух томов Boot и Recоvery у асус. У мся со схожей структурой биос том один Boot, а вот гига и аскрок интересно как? Там модуль микрокода лежит в начале и в конце, во вложении "пустышка". Для них обычно достаточно менять в начале, но попадаются экземпляры у которых МС только в конце.
Мдаааа... Вот те и фича работы с микрокодами проца, точнее редактирование содержимого FFS.

Добавлено спустя 5 минут 54 секунды:

это SATA AHCI/RAID контроллеры

надо выкорчевывать и смотреть содержимое, тоже может оказаться VBIOS/

Не факт. Так то оно, но надо смотреть что за 55АА. Вполне возможен расклад, что лежит 2 VBIOS для старых iGPU и новых.

Добавлено спустя 11 минут 39 секунд:

Это можно. Там можно в муму просто вытащить все МС и запихнкть их же в другом порядке. Хотя это будет не совсем чистый тест, надо порыться в папке с МС и найти 1 или 2 бинарика со схожими размерами, чтобы при сборе CS в заголовке другая была, а размер индетичный..

LS_29, можешь уже не пробовать - и так понятно все.
Я заодно и с TE разобрался, он от PE32 отличается только заголовком, и парсится одинаково с ним.
Осталось теперь только код написать, а его там будет много. И тестировать потом вдумчиво.
Вообще говоря, делать эту процедуру надо будет для всех томов, у которых в ZeroVector не 0xFF, это как раз все Boot и Recovery, у AMI, по крайней мере.
В PhoenixTool Энди решил этим всем не заморачиваться и просто старается файлы не перемещать и размер их менять только в меньшую сторону, но я так делать не намерен. Если мы хотим заменить MMTool когда-нибудь, эта функция тоже должна работать исправно.

в начале блока - ATOMBIOSBK-AMD VER015.030.000.001.000000
в конце блока - AMD AHCI ROM 2010 Ver 3.0.8

Добавлено спустя 2 минуты 26 секунд:
Интересно, есть утилитки позволяющие редактировать этот ATOMBIOS?

CodeRush
Мдаааа ужжжжж... Надо было мне раньше начать тесты с шитьем, чот раслабился быстро. А потестить эт не проблема, как что будет то я сразу..

Добавлено спустя 3 минуты 45 секунд:

Тогда это и есть VBIOS, всё остальное для другого оборудования.
На счет утилей для редактированию VBIOS ATi в природе конечно есть, только искать надо.. Для дискреток навалом, а вот для интеграшки мне как то не попадались. Можешь конечно попробовать RBE 1.28, но не уверен что подойдет.

LS_29
RBE_128
VBE7
RaBiT-2.2.1
не подходят... Может не в том виде сохраняется сам файл биоса?

peaceman_333, они для дискреток получается, так что искать надо.

открывает, но поменять можно только vid:did

уфф...

Прошил, получил труп.

peaceman_333, печально, но ожидаемо. Без программатора лучше все подряд не пробовать.

Я тут пошил всякого, и решил, что мне надоело заниматься отладкой модификаций вслепую, и пора использовать технические средства для облегчения этой самой отладки.
Средств предлагается аж две с половиной штуки: самодельное непонятно-что (40 евро), PLX NET20DC (нынче выпускается Ajays Tech, 95 долларов), и AMI DebugRX (цену найти не смог, предлагается писать в AMI, уверен, что не меньше 200 евро).
Думаю купить NET20DC на пробу, вместе с доставкой из США девайс обойдется в 100 евро. Дождусь зарплаты и вперед.

P.S. Статус-коды AMI Aptio 4.

CodeRush
Эммммм....

LS_29, я пришел к выводу, что мне не помешает аппаратный отладчик для отладки наших модификаций.
Пошел искать, наткнулся сначала на обыкновенные Port 0x80 POST-карты, которые на современных платах не во что вставлять, а затем на уже достаточно старый, но интересный стандарт EHCI Debug Port, который позволяет получать статус-коды и ставить аппаратные точки останова, а также отлично подходит для отладки ядер Linux и Windows (не приведи рандом, но мало ли).
Дело за малым - нужно оборудование, которое этот стандарт поддерживает (о нем я выше и писал), и ответная часть в БИОСе (выдирается из EDK2 или версий Aptio для девкитов, где их достать - отдельный вопрос).
Возможно, придется свой PEI-модуль писать, но там, на первый взгляд, сложностей вроде бы немного.

Кстати, я написал перебазировку для PEI-модулей, сейчас пытаюсь придумать, как правильно посчитать новый базовый адрес после пересборки PEI-тома. Как придумаю, напишу и протестирую - будет вам новая версия UT.

CodeRush, надеюсь рядовому тестеру сия хрень не понадобится.

Ну как будет чего затестить, то выкладывай. У меня тут в конторе переезд и вполне возможно что еще одну асус 7 серии домой уволоку..

два переезда приравниваются к одному пожару

LS_29, а я наоборот надеюсь, что такое оборудование начнут если не класть с комплект к мат. плате, то хотя бы делать с большим разнообразием и меньшими ценами.
Черт побери, отладку через COM-порт невозможно использовать вследствие отсуствия этого самого порта, макрос DEBUG() в релизных БИОСах отключен, а набор AMI для разработчиков стоит 6000 евро, вот и приходится выдумывать. Ну, или отлаживать дедовским методом: загрузилось - значит работает.

Smoor, у нас говорили "переезд - как 3 пожара", так что у тебя еще мягко получается.

Уж лучше пожар, чем 4 этажа упаковать, перевезти не понятно куда, не понятно где на новом месте всё распаковать, запустить и на всё 4 дня..