机器学习技术推动企业发展
|
英特尔Flash映像分为几个区域。但是，我们关心的唯一区域是BIOS区域。BIOS区域由几个固件文件系统卷和一个NVRAM变量存储区组成。我们本来可以找到负责向用户显示设置屏幕并修补密码检查的文件，但这在此笔记本电脑上是不可能的，因为启用了基于硬件的固件安全性。 在上图中，标记为红色的区域受Intel BootGuard保护。在CPU执行任何指令之前，先计算红色区域的哈希值，然后对照存储在flash某处的签名进行检查。RSA公钥的哈希，用于验证OEM在制造过程中将签名融合到PCH中。青色标记的区域受OEM的代码验证机制保护。OEM必须在BootGuard之上实施其自己的验证机制，因为BootGuard仅保护SEC和PEI阶段。DXE阶段也需要受到保护，以免被修改。在大多数实现中，对青色区域进行哈希处理，然后将该哈希与存储在红色区域中文件中的哈希进行匹配。由于红色区域中的所有内容均已受到BootGuard的保护，因此不需要其他签名。 用NVRAM处理
除了NVRAM变量内部，我们都看不到安全启动启用标志或BIOS密码。因此，要尝试的第一件事是完全清除所有NVRAM变量，并使开发板对所有内容使用其默认值。如果幸运的话，安全启动将被禁用，BIOS密码也将消失。但是，当我们在清除变量存储后尝试启动板子时，出现以下错误消息： 我们在办公室周围发现了一台笔记本电脑，该笔记本电脑已启用BIOS密码。最重要的是，笔记本电脑的安全启动已打开。我们想运行一个未使用Microsoft密钥签名的操作系统，因此我们确实需要一种进入设置实用程序的方法。 UEFI入门安全术语
引导过程 即使是当今的现代64位CPU也开始以16位模式执行。在UEFI中，这称为SEC阶段。SEC阶段配置最少的一组CPU寄存器，然后将CPU切换为32位模式。此模式切换标志着SEC阶段的结束和PEI阶段的开始。在过去的日子里，SEC阶段还充当了系统信任的基础，但是如今，该角色已分配给PCH。在CPU开始执行任何代码之前，PCH会验证SEC和PEI阶段的固件。PEI阶段配置一些非CPU平台组件，并可选地验证DXE阶段代码的完整性。验证之后，PEI阶段将CPU切换到64位模式，并开始DXE阶段。DXE阶段包含操作系统启动之前运行的所有驱动程序和应用程序，包括操作系统的“ 的引导程序。其中一些驱动程序即使在您的操作系统启动后仍然存在。 固件文件系统 UEFI定义了自己的文件系统格式以用于Flash映像。一个flash映像将包含一个或多个固件卷，每个卷将包含一个或多个固件文件。文件是由GUID而不是名称标识的，尽管某些文件类型定义了一种可选地提供名称的方式。文件也可以是另一个卷的容器，该容器启用嵌套卷(即一个卷在另一个卷中)。嵌套卷通常用于支持卷压缩。 Flash 介绍flash 转储
从本质上讲，PC只是大型的，函数强大的嵌入式设备，并且像大多数嵌入式设备一样，它们具有可以转储和重写的flash芯片。flash芯片通常是板上封装最大的芯片。我们迅速确定了笔记本电脑主板上的flash芯片，并立即使用一些夹子将其连接到SPIflash编程器。 （编辑：淮南站长网） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |
