Полезные статьи (автор: CodeRush)

Софт




Сохраненные статьи с Win-Raid Forum:

• Intel (Converged Security) Management Engine: Drivers, Firmware and Tools
• Intel (Converged Security) Trusted Execution Engine: Drivers, Firmware and Tools
• Which are the "best" Intel AHCI/RAID drivers?

Другие интересности по теме:

• Отключение BIOS Lock (Error 280 при прошивке)
• CPUID - CodeName Intel процессоров
• CPUID - CodeName AMD процессоров
• Добавление NVMe module в BIOS (6-8 Series)
• Включение ReBAR на платах без официальной поддержки
• Модификация материнских плат 100/200 для поддержки процессоров Coffee Lake 8xxx/9xxx
• FAQ по прошивке и редактор индивидуальных данных BIOS плат ASUS P8xxx и их ROG-аналогов
• FFS. Считаем контрольные суммы сами
• Потрошим структуру меню Aptio BIOS
• ASUS Flashback

Доска объявлений
от 20.06.2020

Соблюдайте Правила конференции и используйте поиск по теме. Мешающие чтению картинки и видео убирайте под спойлер.
Сообщения с избыточным цитированием могут исправляться или удаляться без уведомления их авторов.

Aruth
На своё усмотрение как заморочиться с прошивкой мода.
Вариантов масса в этой теме:
FAQ по прошивке и редактор индивидуальных данных BIOS плат ASUS P8xxx и их ROG-аналогов

Ноутбук,HP Elitebook 8560w Intel Core i72630QM(аппаратно должен поддерживать AES).Samsung SSD 850 EVO 120G,скорости чтения/записи >400Мб/сек.Windows 7 64bit Ultimate.Зашифровал в режиме AES при помощи VeraCrypt.VeraCrypt показал,что процессор не поддерживает ускорение AES и,как было предсказуемо-скорость SSD завалилась до 250Мб/сек на чтение/запись.Тест на быстродействие в VeraCrypt выдает именно эти скорости.Т,е,как я понимаю,узкое место-CPU.
Далее.Загружаю ноутбук с HDD(мультизагрузка у меня,загрузчик на SSD) на котором находится Windows 10Pro(Раздел HDD с Win10 не зашифрован).Запускаю VeraCrypt,который заявляет,что CPU аппаратно поддерживает AES!!!Я думал,ошибка какая-то...Выполняю тест на быстродействие,который мне показывает 1.3Гб/с на чтение/запись.
Далее.Из windows 10 при помощи VeraCrypt монтирую SSD и выполняю замер теста скоростей при помощи CrystalDiskMark ...результат:скорости чтения/записи >400Мб/сек.
CipherShed,CPU ID также из-под Windows 10 подтверждают наличие AES -инструкций.
Загрузился с лив-сиди,Win8.Опять подтверждение аппаратной поддержки AES!
Провел серию тестов с чистовыми установками оригинальных образов windows.На одном и том же железе,повторюсь,ноутбук,Intel Core i72630QM.Результаты:
Windows 7 Ultimate 64bit-утверждает,что аппаратной поддержки AES у CPU нет.Бенчмарк VeraCrypt подтверждает.
Windows 8.1Pro 64 bit-аппаратная поддержка AES у CPU есть.Скорости на высоте!!1.3Гб/сек
Windows 10Pro 64 bit-аппаратная поддержка AES у CPU есть.Скорость-1.3Гб/сек

И все вроде бы ничего,но 7ка у меня ОС основная и для меня данный факт критичен.
На одном из форумов подсказали,цитирую..."Как вариант, в Windows 10 в файле mcupdate_genuineintel.dll может содержаться обновленный микрокод CPU, который неподдержку AES, установленную OEM-вендором (HP), обходит.Микрокод CPU может быть "обновлен" на лету, если в ОС есть более новая версия чем в BIOS."
Как в последствии выяснилось:в 7ке и 10ке действительно используются разные микрокоды CPU.
Люди,кто понимает в этом,добавьте в биос микрокод ревизии 29.
http://rgho.st/6SgbRRhWJ
Здесь выложил архив с биосом

viktorviktorovich
Покажите скриншоты regedit с раскрытым ключом реестра HKEY_LOCAL_MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0 в используемых операционных системах.

Добавлено спустя 10 минут 36 секунд:
https://my-files.ru/7ye5rf
Второй скриншот не смог загрузить на форум-разместил в облаке

viktorviktorovich
Загрузите требуемую версию микрокода (от 0x1A) при помощи VMware CPU Microcode Update Driver. И BIOS не придется редактировать.

Сработало,микрокод обновился до версии 29.Что мне и требовалось.Спасибо.
Но,ранее я читал про этот метод.Не хотел делать именно таким образом-на одном из форумов люди сообщали,что обновления windows "сносят" этот патч. http://forum.oszone.net/thread-334991-2.html

Обновления его не "сносят", а загружаются перед ним. Поэтому если они содержат более новую версию микрокода, то VMware CPU Microcode Update Driver уже ничего изменить не может.

Хорошо,спасибо

Парни, я в этой теме(редактирование и модификация биосов) не разбираюсь, но есть задача - прикрутить выход и/или интегрировать в EFI Shell в биос https://youtu.be/V4htNScXUmw. Это вообще реализуемо?

А нафига это кино? Лучше бы бивис бекапный на обменник сбросил, фиг оригинал найдешь где. А там будем посмотреть. Я прикрутил себе шелл, некогда прошиться, руки не доходят. Места нужно порядка 250 кБ. Ну, и найти, чем пожертвовать в менюшке

БИОС тут
EFI Shell нужен для запуска там эксплойта анлока турбобуста всех ядер для Xeon E5 v3. Может есть вариант интегрировать этот эксплойт до запуска винды другим способом, кроме как через EFI Shell, но у меня нет об этом представления.

Я тоже не подскажу, это к DeathBringer. А насчёт шелла щас гляну.
Места там по колени и больше... Между DXE и PEI томами почти 2 метра свободно. Может, транслятор ASM запихнём и заодно дебагер? А если серьезно, завтра уже гляну.

Если знаете его суть, то его можно реализовать и без EFI Shell.
Разве не хватает этого - https://www.win-raid.com/t3874f16-GUIDE ... nlock.html ?

Я уже гонял прикрутку Шелла. Проблема как его запустить, а не как прикрутить.
Ну прикрутим мы его в бивис, а запускать то как?

В Асусе лЁгко, вместо EZ прошивальщика. Или найти процедуру-драйвер загрузки шелла с флешки.Это всё у меня в менюшках есть.А вот про китайца X99 репу пока чешу. Ладно, всё брошу и сегодня прошьюсь уже готовым.

Если кто не подписан на МСЕ, то как всегда не в курсе, что обновились микоды от Интел от 1155 до 1151v2/2066. 1150 не видать.

Michael_Code
Пробуй, потом скажешь о результатах.
Вообще, конечно лучше не подменять что то, а сделать драйвер перехвата с клавы комбинацию на запуск Шелла.

Ох... дремучий лес конечно для меня, почитаю позже.

LS_29, спешу сообщить. Путём замены в GUID 3470CCF0-6054-11DD-AD8B-0800200C9A66 (EzFlash) PE32 модуля на shell.efi вместо запуска прошивальщика запустился шелл. Я перепугался, он автоматом потянул из ДОС FAT32 EFI\BOOT\StartUp.nsh, далее RU32.efi
Я пока допёр... По exit назад в бивис. SHELL.EFI 951,744 ver. 2.2 AMI, compressed PE32 298,928
---------

Теперь так. Есть асусовская примочка ScreenCap, GUID 9257B1B6-82DF-4B69-A83B-C16D671B9A9F. Срабатывает по F12 запись скриншота на флешку.
Во-первых, её можно внедрить в любую не асусовскую прошивку.
Во-вторых, элементарно найти двухбайтовый скан-код клавиатуры, пропатчить на, скажем, F11, заменить GUID, заменить PE32 - вот готовый шелл по F11.
Блин, а где клавиатура опрашивается-анализируется? Где-то есть DXE драйвер.

Напомнило: Пишем DXE-драйвер для снятия скриншотов с BIOS Setup и других UEFI-приложений

Спасибо, перечитал. Уж лет 25 как за ASM не брался. И то в real mode 8086 драйверы под железки. Ральф Браун. Здесь и функций-то нет. Клавиша и передача управления. Либо просто сразу return.