Полезные статьи (автор: CodeRush)

Софт




Сохраненные статьи с Win-Raid Forum:

• Intel (Converged Security) Management Engine: Drivers, Firmware and Tools
• Intel (Converged Security) Trusted Execution Engine: Drivers, Firmware and Tools
• Which are the "best" Intel AHCI/RAID drivers?

Другие интересности по теме:

• Отключение BIOS Lock (Error 280 при прошивке)
• CPUID - CodeName Intel процессоров
• CPUID - CodeName AMD процессоров
• Добавление NVMe module в BIOS (6-8 Series)
• Включение ReBAR на платах без официальной поддержки
• Модификация материнских плат 100/200 для поддержки процессоров Coffee Lake 8xxx/9xxx
• FAQ по прошивке и редактор индивидуальных данных BIOS плат ASUS P8xxx и их ROG-аналогов
• FFS. Считаем контрольные суммы сами
• Потрошим структуру меню Aptio BIOS
• ASUS Flashback

Доска объявлений
от 20.06.2020

Соблюдайте Правила конференции и используйте поиск по теме. Мешающие чтению картинки и видео убирайте под спойлер.
Сообщения с избыточным цитированием могут исправляться или удаляться без уведомления их авторов.

Sfx394402
Как открытие? Не понимаю...
Извлекаете тело при помощи UEFITool, анализируете в дисассемблере, патчите в любом шестнадцатеричном редакторе и встраиваете обратно.

ага

https://yadi.sk/d/yw5eR1h3yAobE

DeathBringer
Визуально понимаю, о чём Вы. Мне вот, что в своё время ответили, когда я по незнанию пытался модифицировать тот самый файлик:


Кстати, хотел поинтересоваться, коли речь зашла о дизассемблере. Обсуждение изменений кодов программ и DXE-драйверов не будет являться в этой теме оффтопом?

Sfx394402
"подписан ЭЦП" - вот именно с этого и начитался мой вопрос. То есть всегда ли она там есть? И как проверить ее наличие простым способом.
На счет редактирования DXE-драйверов: я считаю, что это относится к теме напрямую. Но у кураторов может быть и другое мнение...

KT
Чудеса! В BIOS нет такой версии микрокода, даже у plutomaniac в базе нет.

DeathBringer
Уверен, что у образов Интел подпись есть всегда, хоть и не берусь за это утверждать. Вообще, выпендрились они, конечно, хорошо на фоне остальных производителей материнских плат. Их даже в сервисные центры толком не берут, потому что негде взять заводской дамп бивиса.

Sfx394402
Просто у HP и DELL подпись видно "невооружённым взглядом". И часто удается найти предыдущие версии без подписи.

KT, скрин аиды с микрокодом 1D тоже выложи.. И какая винда стоит, если 10 то какая сборка?

LS_29
Дело не в аиде. Windows также рапортует о номере версии, то есть так прописано в MSR (IA32_BIOS_SIGN_ID).

Обсуждайте.. Русских и так уже во всех взломах обвинили, так что...

LS_29


Винда 8.

DeathBringer, ну тогда 2 варианта или микрокод уже в проц зашит или винда всёж подменяет.

LS_29
В Windows нет микрокода для инженерников с CPUID, не совпадающим с обычными процессорами. Скриншот реестра показывает, то микрокод операционной системой не менялся.

Добавлено спустя 3 минуты 42 секунды:
KT
Остается только удалить из прошивки микрокод для CPUID=506E1 и посмотреть на поведение системы...

Как вариант, но думаю, что ничего не будет, останется 1D для проца 0000..
, проверить..

Удалил микрокод для данного CPUID и уже в биос в соответствующей графе написано Not Loaded. В аида теперь вообще нет такой графы как версия микрокода.

По крайней мере ясно что он работает : )

KT, верни всё на место. Это глюк! Вспоминаем, как только вышли первые официальные SKL (0506Е3), версия микрокода отображалась у всех как 1Е - 1 = 1D.
Мы уже гоняли эту тему, и тогда понять не могли как это в БИОС к примеру 36, а показывает 35, потом поправили, но видимо поправили только для официальных версий, а инженерики оставили как есть..

LS_29
Жаль, что никто не вспомнил об этом раньше...

Так рады были бы ничего не взламывать, если бы существовали бивисы с открытым кодом, которые работали бы на наших материнских платах. А тут даже «ковырялки» зачастую сводятся к тому, чтобы банально исправить баги, допущенные производителем.

DeathBringer, сам знаешь, что с каждым разом багов столько и всех уже не упомнишь.
Зато излишний раз убедились, что

поддержка процессора НЕ зависит от микрокода.

Добавлено спустя 1 минуту 34 секунды:
Sfx394402, как вариант - написать свой бивис, и ничего "ломать" не надо.

LS_29
А можете рассказать подробнее, как себя вели платы после замены SPI-чипа? То есть, те случаи, когда они отказывались работать с не «родным» чипом.
Перепаял чип на новый, и теперь преждевременный выход при инициализации драйвера платформы (POST-код 15h). Думаю, не попал ли я под раздачу с той же проблемой. Даже светик CPU INIT не моргает, не говоря уже об оперативной памяти - до неё дело просто не доходит.

DeathBringer
При исследовании того Интеловского файлика Вам случайно не удалось найти область NVRAM? Если не трудно, то посмотрите для моей модели: GA0066.BIO.

P.S.
Думаю, что главных причин может быть только две. Первое: обнулённая (заполненная 0xff) область NVRAM. Второе: плата всё-таки не хочет работать с не «родным» SPI-чипом.
В качестве второстепенных причин рассматриваю полное открытие доступа к регионам в дескрипторе, а также чужие регионы ME, GbE, и возможно, даже сам дескриптор (со своих по расточительности не успел вовремя снять дампы, поэтому пришлось шить чужие), но это вряд ли.

NVRAM почистил для того, чтобы бивис переписал его значениями по умолчанию своей версии, т.к. «умная» обновлялка бивиса от Интела не обновляет область NVRAM вообще, поэтому там так и продолжают сидеть значения от старой версии, из-за чего впоследствии возникают пусть мелкие, но противные косяки. Да и вообще, за несколько лет работы платы «мусора» в NVRAM скопилось столько, что просто смотреть противно. Ещё кто-то умудрился записать туда мини-логи загрузки ядра Linux.
Но по логике вещей, фаза PEI before MRC, на которой всё заступоривается, с NVRAM никак не связана.

P.S.P.S.
Прошу прощения, что в таком количестве завалил вопросами. Если есть свои предположения, советы, рекомендации, то буду благодарен. А так, мне не к спеху.

Из того, что по ошибке 15h нашлось найти самому - несовместимость процессора с текущей версией бивиса, но это бред, потому что изначально плата работала с процессором Core i7, и никаких проблем не возникало. Пока нет желания покупать старенький Celeron D или «Пень», чтобы проверить эту теорию, хотя в сообществе Интела рекомендуют поступить именно так - временно поставить старый процессор.

Sfx394402
В Вашей прошивке ничего нового - ищите NVAR_EXTERNAL_DEFAULTS_FILE_GUID {9221315B-30BB-46B5-813E-1B1BF4712BD3}.