有研究員公開了一個解析并提取 Dell PFS BIOS 固件的工具(上)
Dell PFS BIOS提取器
介紹
解析 Dell PFS BIOS 映像并提取其 SPI/BIOS/UEFI 固件組件。它支持所有Dell PFS 修訂版和格式,包括最初在 ThinOS 包中LZMA壓縮、ZLIB壓縮或拆分成塊的格式。輸出僅包括最終用戶可直接使用的最終固件組件。還有一個可選的高級用戶模式,它可以提取固件簽名和更多的元數(shù)據。
使用
你可以拖放或手動輸入包含Dell PFS BIOS映像的文件夾的完整路徑。可選參數(shù):
-h或--help:顯示幫助信息并退出;
-a或--advanced:在高級用戶模式下提取;
下載
我只為 Windows 提供了一個已經構建/凍結/編譯的二進制文件。因此,你不需要在Windows環(huán)境中手動構建/凍結/編譯它。相反,從“發(fā)布”選項卡下載最新版本。要解壓縮已經構建/凍結/編譯的壓縮文件,你需要使用支持RAR5壓縮的程序。注意,你需要手動應用任何先決條件。
兼容性
應該適用于所有支持 Python 3.7 的 Windows、Linux 或 macOS 操作系統(tǒng)。計劃使用已構建/凍結/編譯二進制文件的Windows用戶必須確保他們安裝了最新的Windows更新,其中包括所有必需的“Universal C Runtime (CRT)”庫。
先決條件
要運行該實用程序,你不需要任何第三方工具。
使用 PyInstaller 構建/凍結/編譯
PyInstaller可以在所有三個受支持的平臺上構建/凍結/編譯這個實用程序,它運行簡單并且經常更新。
1.確保安裝了Python 3.7.0或更新版本:python --version;
2.使用pip安裝PyInstaller:pip3安裝pyinstaller;
3.構建/凍結/編譯:pyinstaller--noupx--onfile;
在dist文件夾中,你可以找到最終的實用程序可執(zhí)行文件。
殺毒軟件誤報
一些殺毒軟件可能聲稱構建/凍結/編譯的可執(zhí)行文件包含病毒。任何此類檢測都是誤報,通常是PyInstaller。你可以切換到更好的殺毒軟件,向他們的支持報告誤報,將可執(zhí)行文件添加到排除項中,自己構建/凍結/編譯或直接使用Python腳本。
AMI UCP BIOS 提取程序
介紹
解析AMI UCP (Utility Configuration Program) BIOS映像,提取其SPI/BIOS/UEFI固件組件并顯示所有相關信息。它支持所有的AMI UCP修訂和格式,包括那些帶有嵌套 AMI UCP 或 Insyde SFX 結構的版本和格式。輸出僅包括最終用戶可直接使用的最終固件組件和實用程序。
請注意,AMI UCP BIOS 映像受各種校驗和保護,但由于算法性能原因,AMI UCP BIOS 提取程序默認不檢查它們。但是提供了一個可選參數(shù),用于在提取期間驗證所有校驗和。
用法
你可以拖放或手動輸入包含AMI UCP BIOS映像的文件夾的完整路徑??蛇x參數(shù):
-h或--help:顯示幫助信息并退出;
-p或--path:解析指定文件夾內的文件;
-c或--checksum:驗證AMI UCP校驗和;
下載
我只為 Windows 提供了一個已經構建/凍結/編譯的二進制文件。因此,你不需要在Windows環(huán)境中手動構建/凍結/編譯它。相反,從“發(fā)布”選項卡下載最新版本。要解壓縮已經構建/凍結/編譯的壓縮文件,你需要使用支持RAR5壓縮的程序。注意,你需要手動應用任何先決條件。
兼容性
應該適用于所有支持 Python 3.7 的 Windows、Linux 或 macOS 操作系統(tǒng)。計劃使用已構建/凍結/編譯二進制文件的Windows用戶必須確保他們安裝了最新的Windows更新,其中包括所有必需的“Universal C Runtime (CRT)”庫。
先決條件
要運行python腳本,你需要將以下第三方工具放在同一個目錄中:
TianoCompress(例如TianoCompress.exe);
7-Zip控制臺(即7z.exe);
使用 PyInstaller 構建/凍結/編譯
PyInstaller可以在所有三個受支持的平臺上構建/凍結/編譯這個實用程序,它運行簡單并且經常更新。
1.確保安裝了Python 3.7.0或更新版本:python --version;
2.使用pip安裝PyInstaller:pip3安裝pyinstaller;
3.構建/凍結/編譯:pyinstaller --noupx --onefile AMI_UCP_Extract.py;
在dist文件夾中,你可以找到最終的實用程序可執(zhí)行文件。
殺毒軟件誤報
一些殺毒軟件可能聲稱構建/凍結/編譯的可執(zhí)行文件包含病毒。任何此類檢測都是誤報,通常是PyInstaller。你可以切換到更好的殺毒軟件,向他們的支持報告誤報,將可執(zhí)行文件添加到排除項中,自己構建/凍結/編譯或直接使用Python腳本。
AMI BIOS 保護提取程序
介紹
解析AMI BIOS Guard(又名PFAT,Platform Firmware Armoring Technology)映像,提取其SPI/BIOS/UEFI固件組件,并解壓縮英特爾BIOS Guard腳本。它支持所有AMI PFAT修訂和格式,包括那些嵌套的AMI PFAT結構,輸出只包括最終用戶直接可用的最終固件組件。
注意,AMI PFAT結構沒有明確的組件順序。AMI的BIOS Guard固件更新工具(AFUBGT)基于user/OEM提供的參數(shù)和選項更新組件。這意味著將所有組件合并在一起通常不會產生正確的SPI/BIOS/UEFI映像。該實用程序確實生成了這樣一個名稱為“X_00--AMI_PFAT_X_DATA_ALL.bin”的合并文件,但它的有用性取決于最終用戶。此外,AMI PFAT結構之后的任何自定義OEM數(shù)據都另外存儲在一個名為“X_YY--AMI_PFAT_X_DATA_END.bin”的文件中,并再次由最終用戶確定其可用性。如果尾隨自定義 OEM 數(shù)據包含嵌套的 AMI PFAT 結構,實用程序也會自動處理和提取它。
使用
你可以拖放或手動輸入包含AMI BIOS Guard (PFAT)映像的文件夾的完整路徑。
下載
我只為 Windows 提供了一個已經構建/凍結/編譯的二進制文件。因此,你不需要在Windows環(huán)境中手動構建/凍結/編譯它。相反,從“發(fā)布”選項卡下載最新版本。要解壓縮已經構建/凍結/編譯的壓縮文件,你需要使用支持RAR5壓縮的程序。注意,你需要手動應用任何先決條件。
兼容性
應該適用于所有支持 Python 3.7 的 Windows、Linux 或 macOS 操作系統(tǒng)。計劃使用已構建/凍結/編譯二進制文件的Windows用戶必須確保他們安裝了最新的Windows更新,其中包括所有必需的“Universal C Runtime(CRT)”庫。
先決條件
要通過Python腳本反編譯Intel BIOS Guard腳本,你需要在同一個目錄下添加以下第三方Python實用程序:
BIOS Guard腳本工具(如big_script_tool.py);
使用 PyInstaller 構建/凍結/編譯
PyInstaller可以在所有三個受支持的平臺上構建/凍結/編譯這個實用程序,它運行簡單并且經常更新。
確保安裝了Python 3.7.0或更新版本:python --version;
使用pip安裝PyInstaller:pip3安裝pyinstaller;
將BIOS Guard腳本工具依賴項拷貝到構建目錄:AMI_PFAT_Extract.py, big_script_tool.py;
構建/凍結/編譯:pyinstaller --noupx --onefile AMI_PFAT_Extract.py;
在dist文件夾中,你可以找到最終的實用程序可執(zhí)行文件。
殺毒軟件誤報
一些殺毒軟件可能聲稱構建/凍結/編譯的可執(zhí)行文件包含病毒。任何此類檢測都是誤報,通常是 PyInstaller。你可以切換到更好的防病毒軟件,向他們的支持報告誤報,將可執(zhí)行文件添加到排除項中,自己構建/凍結/編譯或直接使用 Python 腳本。
Apple EFI Sucatalog 鏈接抓取器
介紹
解析Apple Software Update CatalogURL . subcatalog文件并將所有EFI固件包鏈接保存到一個文本文件中。它刪除任何xml格式,忽略誤報,刪除重復鏈接,并按字母順序對它們進行排序,以便稍后進行比較。
使用
你可以拖放或讓它自動解析其工作目錄中的任何. subcatalog文件。
下載
我只為 Windows 提供了一個已經構建/凍結/編譯的二進制文件。因此,你無需在 Windows 下手動構建/凍結/編譯它。相反,請從“發(fā)布”選項卡下載最新版本。要解壓縮已經構建/凍結/編譯的壓縮文件,你需要使用支持RAR5壓縮的程序。注意,你需要手動應用任何先決條件。
兼容性
應該適用于所有支持 Python 3.7 的 Windows、Linux 或 macOS 操作系統(tǒng)。計劃使用已構建/凍結/編譯的二進制文件的 Windows 用戶必須確保他們安裝了最新的 Windows 更新,其中包括所有必需的“Universal C Runtime(CRT)”庫。
先決條件
要運行該實用程序,你不需要任何第三方工具。
使用 PyInstaller 構建/凍結/編譯
PyInstaller可以在所有三個受支持的平臺上構建/凍結/編譯這個實用程序,它運行簡單并且經常更新。
確保安裝了Python 3.7.0或更新版本:python --version;
使用pip安裝PyInstaller:pip3安裝pyinstaller;
構建/凍結/編譯:pyinstaller --noupx --onefile Apple_EFI_Links.py;
在dist文件夾中,你可以找到最終的實用程序可執(zhí)行文件。
殺毒軟件誤報
一些殺毒軟件可能聲稱構建/凍結/編譯的可執(zhí)行文件包含病毒,任何此類檢測都是誤報,通常是PyInstaller。你可以切換到更好的殺毒軟件,向他們的支持報告誤報,將可執(zhí)行文件添加到排除項中,自己構建/凍結/編譯或直接使用Python腳本。
Apple EFI 文件Renamer
介紹
ReNamer 是一款批量重命名軟件。不同于傳統(tǒng)同類軟件將所有功能集中在同一畫面,給用戶造成密集恐嚇效果,ReNamer 將各項操作濃縮為相應規(guī)則,通過執(zhí)行規(guī)則列表來重命名文件,明確的操作加上明確的執(zhí)行順序,大大降低了批量重命名的復雜度。
解析Apple EFI文件,并根據Intel的官方$IBIOSI$標簽將其重命名如下:Model_Version_Build_Year_Month_Day_Hour_Minute_Checksum。校驗和由實用程序計算并添加,以便區(qū)分具有相同$IBIOSI$標簽的任何EFI文件。在 $IBIOSI$ 標簽被壓縮的極少數(shù)情況下,該實用程序會自動首先使用 LongSoft 的 UEFIFind 和 UEFIExtract 工具。
使用
你可以拖放或手動輸入包含Apple EFI固件的文件夾的完整路徑。
下載
我只為 Windows 提供了一個已經構建/凍結/編譯的二進制文件。因此,你不需要在Windows環(huán)境中手動構建/凍結/編譯它。相反,從“發(fā)布”選項卡下載最新版本。要解壓縮已經構建/凍結/編譯的壓縮文件,你需要使用支持RAR5壓縮的程序。注意,你需要手動應用任何先決條件。
兼容性
應該適用于所有支持 Python 3.7 的 Windows、Linux 或 macOS 操作系統(tǒng)。計劃使用已構建/凍結/編譯二進制文件的Windows用戶必須確保他們安裝了最新的Windows更新,其中包括所有必需的“Universal C Runtime(CRT)”庫。
先決條件
要運行python腳本或其構建/凍結/編譯的二進制文件,你需要在相同的目錄下有以下第三方工具:
UEFIFind(例如UEFIFind.exe);
UEFIExtract(例如UEFIExtract.exe);
使用 PyInstaller 構建/凍結/編譯
PyInstaller可以在所有三個受支持的平臺上構建/凍結/編譯這個實用程序,它運行簡單并且經常更新。
確保安裝了Python 3.7.0或更新版本:python --version;
使用pip安裝PyInstaller:pip3安裝pyinstaller;
構建/凍結/編譯:Apple_EFI_Rename.py;
在dist文件夾中,你可以找到最終的實用程序可執(zhí)行文件。
殺毒軟件誤報
一些殺毒軟件可能聲稱構建/凍結/編譯的可執(zhí)行文件包含病毒。任何此類檢測都是誤報,通常是PyInstaller。你可以切換到更好的殺毒軟件,向他們的支持報告誤報,將可執(zhí)行文件添加到排除項中,自己構建/凍結/編譯或直接使用Python腳本。
本文翻譯自:https://github.com/platomav/BIOSUtilities#vaio-packaging-manager-extractor如若轉載,請注明原文地址。