常规化的 BIOS 修改方法:
动态法,这种方法比较灵活,方法多样,想学习的话必须先学会汇编才行,
实际上到目前来讲,我本人对于修改的部分也是一知半解,
对于从BIOS整体代码来看,为什么要修改那个地方都还没有研究明白。
这方面的教程有不少,不管对错,大家可以先学学,我也是从这些教程中学到不少知识!
替换法和静态法现在已经被淘汰了。
超级静态法,这个我已经写教程了,其中的方法也是推测出来的,真正意义上的原理我也不清楚。
ISA 模块 ,和 PCI 模块,这两个都是远景的 XBXCC 和 dkpnop[nopworld] 完成的。
我只是参与了 ISA 模块的部分代码修改,但是对于 ISA模块和PCI模块的概念及原里都不懂。
特殊的 BIOS:
MINIT 模块入口,内部的入口,研究不明白。
技嘉的能自动恢复BIOS,修改为什么会被恢复?
华硕的原生 AWARD BIOS 为什么加 两个模块就可以了?新的BIOS是否还能用这种方法?
昂达和七彩虹的加密方式?
2、AMI BIOS:
动态法:
到现在我还没有去看 GKEND 或是 dkpnop[nopworld] 的修改方法和教程,
说句实话,我真的看不懂,看着头晕。
超级静态法1、2、3,这个我已经写教程了,其中的方法也是推测出来的,真正意义上的原理我也不清楚。
ISA 模块(GKEND的一般不好用) ,和 PCI 模块 同 AWARD BIOS
特殊的 BIOS:
微星的 865 的修改,已经破解,原理说不清楚。
微星的 9XX 的修改,还没研究。
华硕的原生SLIC BIOS, FC 模块的发展已经有了前后两种类型了,
虽然可破解,但是方法不会太持久。华硕很轻易的就会修改新的 SLIC 生成机制。
3、Phoenix
非原生的修改已经有现成的教程了
原生的就比较麻烦了,主要是笔记本电脑,每个品牌的OEM厂商所采取的策略都不相同,
目前我只研究过个别 联想、宏基、惠普、GATEWAY、SONY 的 BIOS,
暂时只是知道一点皮毛,对于真正的破解方案还没研究出来。
不过已经知道 惠普的BIOS 是在BIOS的某个位置作标记来判断是否生成正确的 SLIC的。
联想的不太统一,暂时还没找到 MARKER 的规律。
SONY 的暂时还没破解成功,正在研究。
特殊 Phoenix Plus BIOS
主要是 DELL 的 BIOS,暂时没有 BIOS修改工具
4、HP 的特殊 BIOS -ROMPAQ BIOS (COMPAQ康柏公司的特有BIOS)
暂时没有 BIOS修改工具
5、Insyde bios
好像 神舟的笔记本是这种 BIOS,暂时没有 BIOS修改工具
6、INTEL 原厂主板的 BIOS
目前只有 915 主板可修改。
其它的 AMI 类的修改还在研究中
EFI BIOS - 暂时没有 BIOS修改工具
EFI BIOS 是我们研究的重点 !
因为 AWARD、AMI、Insyde、Phoenix 都已经和 EFI 合作,
将在两年内出现新的 EFI 格式的 BIOS !!!
对于想学 BIOS 修改的朋友,可能你是好奇,可能你是想学会了给其他人修改BIOS,或是为了某种利益 !
我就不多说了,呵呵,等你学会的时候,这种方法可能已经被淘汰了!
我想大家如果要学的话,主要的重点:
1、WINHEX 的 *** 作
2、汇编基础
3、IDA 和 Hiew 的 *** 作
4、内存地址与BIOS之间的关系
5、ACPISCOPE 看 SLIC的完整性,提取SLIC的方法,
结合 ACPI 规范,了解“RSD PTR”和 RSDT和FACP和其他表之间的关系
6、校验和的计算 (CHECKSUM)
7、CBROM 的 *** 作,常用参数
8、MODBIN6 的 *** 作
9、MMTOOL 和 AMIMMWIN
10、各种 DMI 工具
11、AWARDBIOS的结构
12、AMIBIOS的结构
13、PhoenixBIOS的结构
欢迎分享,转载请注明来源:内存溢出
评论列表(0条)