Reverzní analýza UEFI modulů PEI a DXE

Abstract

Táto diplomová práca sa venuje reverznej analýze UEFI modulov. Popisuje UEFI fázy a ich podstatu pri bootovaní operačného systému. Druhá časť sa zaoberá spôsobmi, ako získať UEFI firmware image, a nástrojom k získaniu hlavných DXE a PEI modulov. Následne opisuje hlavnú funkciu získaných modulov. Na záver poukazuje na to, či program zodpovedá dokumentácií a taktiež na bezpečnostné programátorské zvyky.

This thesis describes reverse engineering of UEFI modules. UEFI phases and their main responsibilities while booting an operating system are introduced. In the second part of this work, options for dumping the UEFI firmware image and which tools are used for acquiring PEI and DXE modules are described. Furthermore, main functionalities of the obtained modules are reported. Finally, the UEFI modules are compared with the documentation and checked whether they adhere to security conventions.