绕过BIOS/UEFI固件写保护写入SPI闪存

针对Bootkit：LoJax或MosaicRegressor和TrickBot等开始进行固件感染方式的病毒逐渐增多而作笔记整理。
对主板上的SPI闪存芯片中存储的UEFI固件的所有请求都将通过SPI控制器，该控制器是Intel平台上的Platform Controller Hub（PCH）的一部分。可以通过PCI设备驱动访问PCI总线配置空间可以获取PCH的值。

绕过BIOS/UEFI固件写保护写入SPI闪存

用I/O命令访问PCI总线配置空间
BIOS控制寄存器BIOS_CNTL
攻击者如何感染UEFI固件？
读写SPI闪存
参考文献

用I/O命令访问PCI总线配置空间

系统中的CPU是通过PCI设备的设备号以及配置空间中的寄存器编号来访问配置空间寄存器的。

PCI有三个相互独立的物理地址空间：设备存储器地址空间、I/O地址空间和配置空间。
配置空间是PCI所特有的一个物理空间。由于PCI支持设备即插即用，所以PCI设备不占用固定的内存地址空间或I/O地址空间，而是由操作系统决定其映射的基址。系统加电时，BIOS检测PCI总线，确定所有连接在PCI总线上的设备以及它们的配置要求，并进行系统配置。所以，所有的PCI设备必须实现配置空间，从而能够实现参数的自动配置，实现真正的即插即用。
要访问PCI总线设备的配置空间，必须先查找该设备。查找的基本根据是各

绕过BIOS/UEFI固件写保护写入SPI闪存相关推荐

新的微芯片MCU增加了来自外部闪存的安全引导保护
新的微芯片MCU增加了来自外部闪存的安全引导保护 New Microchip MCU Adds Secure Boot Protection from External Flash 对于从外部SPI闪 ...
nor闪存nand闪存_闪存中的闪存
nor闪存nand闪存 Today, we see that flash memory is available in many places, be it on your digital camer ...
nRF52832闪存FDS使用(SDK17.1.0)
陈拓 2022/10/29-2022/11/22 1. 简介对于Nordic芯片内部FLASH存储管理有两种方式,FS (Flash Storage)和FDS (Flash Data Storage ...
浅析闪存盘（Flash Drive）内部架构与应用考虑
作者将本文同时发布到:EMC中文支持论坛https://community.emc.com/docs/DOC-27357 介绍 Flash Drive闪存盘,作为代替使用了几十年的机械硬盘,它与机械硬 ...
联想计算机BIOS开启Intel-vx,如何在计算机BIOS或UEFI固件中启用Intel VT-x | MOS86
现代CPU包括硬件虚拟化功能,可帮助加速在VirtualBox,VMware,Hyper-V和其他应用程序中创建的虚拟机.但是这些功能都是虚拟机是美好的事情.使用虚拟化应用程序,您可以在当前系统的窗 ...
联想电脑狂按F2不能进入BIOS设置解决办法——通过UEFI固件设置进入BIOS
关于BIOS BIOS是英文"Basic Input Output System"的缩略词,中文名称就是"基本输入输出系统".BIOS是个人电脑启动时加载的第一 ...
bios/固件更新至最新版_几乎开放：针对Linux用户的BIOS和固件更新提示
bios/固件更新至最新版我想我很幸运,因为我的主要工作环境已经基于Linux十多年了,但是由于我需要修补一些BIOS设备固件,所以我经常不得不被迫挖掘DOS或Windows映像. 这些天来,我不拥 ...
SSD-主控、闪存和固件（转）
固态硬盘 SSD Solid State Drives 用固态电子存储芯片阵列而制成的硬盘由控制单元和存储单元组成厂商只需购买NAND存储器,再配合适当的控制芯片,就可以制造固态硬盘 NAND:计 ...
磁盘分区 (MBR, GPT)、启动流程 (BIOS, UEFI)
本文为<鸟哥的 Linux 私房菜>读书笔记目录磁盘分区 MBR (MS-DOS) 分区表 GPT (GUID partition table) 磁盘分区表 BIOS 与 UEFI 启 ...

绕过BIOS/UEFI固件写保护写入SPI闪存

绕过BIOS/UEFI固件写保护写入SPI闪存

用I/O命令访问PCI总线配置空间

绕过BIOS/UEFI固件写保护写入SPI闪存相关推荐

最新文章

热门文章