基于QEMU-aarch64学习UEFI-6-反编译一个uefi应用程序

已于 2024-05-20 13:50:32 修改
阅读量384 收藏
点赞数
分类专栏： UEFI 文章标签： 开发语言 c语言
于 2024-05-20 13:47:07 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/u010411288/article/details/139063188
版权
UEFI 专栏收录该内容
11 篇文章 ¥9.90 ¥99.00
订阅专栏

反编译一个uefi应用程序——helloworld.efi

文章目录

1.1 运行helloworld.efi程序

之前我们编译了helloworld.efi程序，下面我们使用IDA进行反编译一下该程序，并对其进行一些修改。

image-20230321102453616

1.2 IDA 反编译程序

这里以release版本的Helloworld为例，上图输出了3遍UEFI Hello World!，我们看看反编译出来的代码是怎样的。

这里以IDA PRO7.7为例。

image-20230321102556387

将HelloWorld.efi用该程序打开，出现下图现象，我们的程序是ARM64位程序，我们直接点击OK。

了解本专栏 订阅专栏 解锁全文
基于QEMU-aarch64学习UEFI(EDK2)-8QEMU固件变量存储
Rayu
07-18 268
程序开发我们以版本为准。
windows上使用qemu安装arm架构的linux
快乐时光
08-30 7677
需要安装一下aarch64架构的麒麟系统，手头暂时没有arm架构的设备，只能使用qemu模拟一个。下面简单记录一下安装的的一些过程。 1、安装qemu软件 可以去qemu官网找一个64位的exe程序安装一下。 2、aarch64体系系统需要的efi引导文件 可以访问https://packages.ubuntu.com/bionic/qemu-efi-aarch64，下载下来的一个ubuntu系统使用的deb包，可以通过压缩软件解压，也可以找一台ubunt...
grub2 编译efi
qq_25650463的博客
07-15 1314
grub2 编译efi
cpp-一个IDA插件来改善UEFI逆向
08-16
一个IDA插件来改善（U）EFI逆向
QEMU-EFI.fd文件下载仓库介绍
gitblog_06785的博客
04-14 490
QEMU-EFI.fd文件下载仓库介绍 【下载地址】QEMU-EFI.fd文件下载仓库介绍 本仓库专注于提供QEMU-EFI.fd文件的下载，这是QEMU虚拟机启动的核心固件文件，支持EFI（可扩展固件接口），帮助用户在虚拟机中安装和运行支持EFI的操作系统。无论您是在学习虚拟机技术，还是进行相关研究，这个文件都能为您提...
uefi bios debug 终级方案 反汇编
Helping BIOSer become Awesome!
08-14 5219
C:\Program Files (x86)\Microsoft Visual Studio 12.0\VC\bin\amd64>dumpbin.exe /di sasm D:\Project\Build\MdeModulePkg_DEBUG_LOG\DEBUG_VS2013x86\X64\VariableSmm.efi C:\Program Files (x86)\Microsoft
ida-efitools:IDA Pro的一些脚本可帮助逆向工程EFI二进制文件
05-21
IDA Pro的EFI脚本 一些IDA脚本和工具可协助反向工程EFI可执行文件。 最初，这是项目的一个分支，但后来从头开始对其进行了重写。 The Behemoth类型信息库的C-header版本可以在找到
efiXplorer:IDA插件，用于UEFI固件分析和逆向工程自动化
03-20
efiXplorer-用于UEFI固件分析和逆向工程自动化的IDA插件 贡献者： 亚历克斯·（ ） 安德烈·拉布奈（Andrey Labunets）（ ） 菲利普·列别杰夫（ ） Yegor Vasilenko（ ） 支持的Hex-Rays产品版本：每次我们都专注于IDA和Decompiler的最新版本时，因为我们尝试使用新SDK版本中的最新功能。这意味着我们仅在最新版本的Hex-Rays产品上进行了测试，而不能保证在前几代产品上的稳定工作。 为什么不使用IDApython：所有代码都是用C ++开发的，因为它是支持复杂插件并获得最新SDK功能的全部功能的更稳定和高性能的方法。 支持的平台： Windows，Linux和OSX（x86 / x64）。 efiXplorer的主要功能 自动识别可用的引导服务 自动注释汇编代码中的Boot Services调用 自动识别可用的运行时
UEFI开发与调试---利用QEMU虚拟盘调试UEFI APP
程序猿Ricky的日常干货
06-21 7260
由前文我们知道如何制作qemu虚拟盘了，那么对于UEFI的开发者，也可以通过虚拟盘来模拟启动过程，或者方便自己uefi app的调试。当我们制作好了虚拟盘之后，后续可以通过编译生成uefi app，然后把app放到虚拟盘中并更新，即可快速调试和验证，这种方式的优点是不用重复编译整个UEFI OVMF系统。 QEMU可以支持很多种文件格式，下面将以qcow2和raw两种格式的镜像为例进行讲解。需要...
efiXplorer：一款针对UEFI固件分析的开源IDA插件
gitblog_00134的博客
12-04 424
efiXplorer：一款针对UEFI固件分析的开源IDA插件 efiXplorer IDA plugin for UEFI firmware analysis and reverse engineering automation ...
uefi_retool:UEFI固件逆向工程的工具
04-30
UEFI固件逆向工程的工具。 目录 点击打开目录 分析之前 经过分析 协议浏览器窗口 依赖浏览器和依赖图 用法 例子 依赖浏览器窗口 依赖图 类似作品 使用uefi_retool.py脚本进行UEFI固件分析 用法： 将ida_plugin/uefi_analyser.py脚本和ida_plugin/uefi_analyser目录复制到IDA插件目录 编辑config.json文件 PE_DIR是一个目录，其中包含来自UEFI固件的所有可执行映像 DUMP_DIR是一个目录，其中包含固件文件系统中的所有组件 LOGS_DIR是日志的目录 IDA_PATH和IDA64_PATH是IDA Pro可执行文件的路径 运行pip install -r requirements.txt 运行python uefi_retool.py命令以显示帮助消息 指令 python uefi_retool
ida使用技巧之动态调试
热门推荐
m0_52164435的博客
05-20 3万+
一、ida动态调试 1、介绍 众所周知，ida是一款非常优秀的反编译软件，在静态逆向中是属于屠龙宝刀一般的存在，他不仅仅有着优秀的静态分析能力，同时还有着极其优秀的动态调试能力，甚至可以直接对生成的伪代码进行调试，这一点远超其他只能在汇编层进行调试的动态调试器，极大的增加了动态调试程序的可读性，能够节省很多精力。甚至可以以远程调试的方式，将程序部署在linux或安卓端上，实现elf文件和so文件等的动态调试。 2、本地调试（Windows） 首先从本地动态调试开始 加载目标文件 万年第一步，使用ida打开目
【问题解决】qemu-system-aarch64启动qcow2格式的系统卡在qemu_monitor解决办法(-bios ./QEMU_EFI.fd)？
技术札记
03-11 488
使用qemu-system-x86_64在启动Anolis的qcow2的系统的时候能够直接启动。但是使用qemu-system-aarch64启动arm架构的qcow2就一直卡在qemu monitor中。经过一段摸索最后发现是因为没有指定bios，aarch64需要指定qemu_efi.fd的efi文件。
X86 win10上通过qemu运行aarch64（arm64）centos 7虚拟机
vah101的专栏
05-13 5320
1. 下载qemu安装程序： https://www.qemu.org/download/ 2. 下在centos镜像 3. 下载UEFI http://releases.linaro.org/components/kernel/uefi-linaro/16.02/release/qemu64/QEMU_EFI.fd 4. 生产硬盘文件 进入qume的安装路径，在arm64-centos8目录下生成40G的硬盘文件 cd C:\Program Files\qemu qemu-img crea
虚拟机使用问题集锦
choumin的专栏
03-09 1097
虚拟机使用问题集锦，持续更新中
IDA动态调试ELF文件
Hotspurs的博客
03-24 2309
IDA目录下找到这两个文件（分别对应32位和64位linux） 将ELF文件和这个（根据位数选择）一起复制进Linux 进入终端，输入chmod a+x linux_server64 改变属性 然后运行 回到IDA，打开ELF文件，选择linux调试 然后打开 调试器/进程选项，输入linux下ELF文件的目录以及linux的IP地址等 （linux有密码就要输密码） pwd 查看目...
探秘 IDA Pro：从入门到实战破解
m0_57836225的博客
03-03 2608
通过这次对 IDA Pro 的介绍和实战破解程序，相信大家已经感受到它的强大功能。IDA Pro 不仅能帮助我们深入了解程序的内部结构和运行机制，还能用于软件安全分析、漏洞挖掘等领域。当然，逆向工程是一个复杂且不断发展的领域，需要大家不断学习和实践，才能掌握更多技巧和方法。希望大家课后可以利用文中提到的实验室平台，多进行实操练习，提升自己的技术水平。如果在学习过程中有任何疑问，欢迎一起交流探讨。
Linux UEFI BootKit 样本分析
chinansa的博客
12-14 868
分析样本代码中对UEFI驱动模型的调用，如对`EFI_DRIVER_BINDING_PROTOCOL`的使用，可以了解其如何融入系统的驱动加载流程。例如，通过将恶意代码与大量的无用代码混合在一起，或者对代码中的关键部分进行加密，只有在特定条件下才解密并执行。例如，通过在操作系统内核加载过程中插入钩子，截获关键的系统调用，如文件读写操作，从而实现对系统数据的窃取或者篡改。qemu system x86_64：这是一个模拟器，可以在安全的模拟环境中运行UEFI系统和样本，以便观察样本的行为。
qemu-aarch64
最新发布
04-28
<think>好的，我需要帮助用户了解如何正确使用qemu-aarch64命令。用户之前已经询问过关于qemu-arm的使用，现在转向qemu-aarch64，可能是在尝试运行64位ARM系统。首先，我需要区分qemu-system-aarch64和qemu-aarch64的不同。 根据用户提供的引用[1]，用户可能看到了在Windows上创建aarch64虚拟机的示例，但用户现在可能更关注的是在Linux环境下使用qemu-aarch64运行用户模式程序或全系统模拟。需要明确qemu-aarch64通常指的是用户模式模拟，而qemu-system-aarch64是系统模式模拟，两者的用途不同。 用户之前的问题中，我详细讲解了qemu-arm的使用，包括运行静态和动态程序、调试等。现在需要将类似的内容迁移到aarch64架构，同时考虑64位特有的参数和配置。比如，动态链接库路径可能不同，CPU型号也需要对应，如cortex-a72、cortex-a53等。 需要检查用户是否可能混淆了用户模式和系统模式。在回答中应该明确区分这两种模式的使用场景。用户提供的引用中提到的命令是系统模式，但用户的问题可能更倾向于用户模式，所以需要确认用户的实际需求。 接下来，我需要构建一个结构清晰的指南，包括核心命令结构、安装验证、典型场景示例、常见问题等。同时，要确保使用正确的参数，比如-L路径在aarch64下可能不同，例如/usr/aarch64-linux-gnu。还需要提供编译示例，使用aarch64-linux-gnu-gcc编译器。 另外，用户可能遇到动态链接库的问题，需要指导如何正确设置库路径或安装对应的交叉编译库。在调试部分，可能需要使用gdb-multiarch连接到qemu的调试端口，这与之前qemu-arm的步骤类似，但需确认端口和架构是否正确。 在系统模式部分，用户引用中的参数可以作为示例，但需要解释每个参数的作用，如-M指定机器类型，-bios指定固件，-device添加外设等。同时，要提醒用户需要准备合适的EFI固件和镜像文件，比如UEFI.fd和安装ISO。 还要考虑用户的环境，是否已经安装了必要的包，比如qemu-system-arm、交叉编译工具链等。对于不同发行版，安装命令可能不同，需要给出示例，如Ubuntu下的安装步骤。 最后，生成相关问题，帮助用户进一步探索，比如如何配置网络、性能优化、与用户模式的区别等。确保引用正确，比如用户提供的引用[1]是关于系统模式的，可能在相关问题中提及。 需要检查所有命令的正确性，避免拼写错误，并确保参数适用于aarch64架构。同时，保持回答结构清晰，步骤详细，便于用户逐步操作验证。</think>### QEMU-aarch64 使用详解（用户模式 + 系统模式） --- #### 一、核心模式区分 1. **用户模式**：`qemu-aarch64`（直接运行ARM64程序） ```bash # 运行ARM64程序（类似qemu-arm的64位版本） qemu-aarch64 -L /usr/aarch64-linux-gnu ./hello_aarch64 ``` 2. **全系统模式**：`qemu-system-aarch64`（完整虚拟机） ```bash # 启动ARM64虚拟机（需搭配UEFI固件） qemu-system-aarch64 -M virt -cpu cortex-a72 -m 4G -bios /usr/share/qemu-efi-aarch64/QEMU_EFI.fd -hda ubuntu-arm64.img ``` --- #### 二、用户模式实战（运行单程序） **步骤1：环境准备** ```bash # Ubuntu/Debian安装依赖 sudo apt install qemu-user-static gcc-aarch64-linux-gnu # 验证工具链 aarch64-linux-gnu-gcc --version # 应显示aarch64编译器信息[^2] ``` **步骤2：编译与运行** ```c // hello.c #include <stdio.h> int main() { printf("ARM64程序运行成功\n"); return 0; } ``` ```bash # 编译ARM64程序 aarch64-linux-gnu-gcc -static hello.c -o hello_static aarch64-linux-gnu-gcc hello.c -o hello_dynamic # 运行动态链接程序（需指定库路径） qemu-aarch64 -L /usr/aarch64-linux-gnu/ ./hello_dynamic # 输出"ARM64程序运行成功"即验证通过[^3] ``` **调试技巧**： ```bash # 启动GDB调试 qemu-aarch64 -g 1234 ./hello_dynamic & gdb-multiarch ./hello_dynamic (gdb) target remote :1234 (gdb) b main ``` --- #### 三、全系统模式配置（完整虚拟机） **核心参数说明**： ```bash qemu-system-aarch64 \ -M virt \ # 使用QEMU虚拟化平台 -cpu cortex-a72 \ # 指定CPU型号 -smp 4 \ # 4个CPU核心 -m 8G \ # 内存大小 -bios QEMU_EFI.fd \ # UEFI固件（需提前准备） -drive file=ubuntu-arm64.img,format=raw \ # 系统磁盘 -device virtio-gpu-pci \ # GPU加速 -netdev user,id=net0 -device virtio-net-pci,netdev=net0 # 网络配置 ``` **典型启动流程**： 1. 下载UEFI固件： ```bash wget https://releases.linaro.org/components/kernel/uefi-linaro/latest/release/qemu64/QEMU_EFI.fd ``` 2. 创建虚拟磁盘： ```bash qemu-img create -f qcow2 ubuntu-arm64.img 20G ``` 3. 启动安装镜像： ```bash qemu-system-aarch64 -M virt -cpu cortex-a72 -m 4G \ -bios QEMU_EFI.fd -cdrom ubuntu-22.04-live-server-arm64.iso \ -drive file=ubuntu-arm64.img,format=qcow2 \ -device virtio-net-device,netdev=net0 -netdev user,id=net0 ``` --- #### 四、常见问题解决 | 问题场景 | 解决方案 | |---------|----------| | **UEFI固件缺失** | 安装`qemu-efi-aarch64`包或手动下载`QEMU_EFI.fd` | | **启动卡在UEFI Shell** | 在Shell中执行`FS0:\EFI\BOOT\BOOTAA64.EFI`[^1] | | **动态链接库错误** | 使用`-L`指定路径或安装`libc6-arm64-cross` | | **网络不可用** | 添加`-nic user,model=virtio-net-pci`参数 | | **图形界面黑屏** | 改用`-nographic`或添加`-device virtio-gpu-pci` | --- #### 五、性能优化建议 1. **启用KVM加速**（需宿主CPU支持）： ```bash qemu-system-aarch64 -enable-kvm -machine virt,gic-version=3 ... ``` 2. **使用virtio设备**： ```bash -drive file=disk.img,if=virtio -netdev user,id=net0,model=virtio ``` 3. **分配大页内存**： ```bash -mem-prealloc -mem-path /dev/hugepages ``` --- ### 验证成功标志 1. 用户模式程序正确输出预期结果 2. 全系统模式下完成操作系统安装 3. 虚拟机内执行`uname -m`显示`aarch64` 4. GDB可正常调试ARM64汇编指令 --- ### 高级应用示例 **运行Android ARM64镜像**： ```bash qemu-system-aarch64 -M virt -cpu cortex-a72 -m 6G \ -bios QEMU_EFI.fd -device virtio-gpu-pci \ -drive file=android-arm64.img,format=raw \ -nic user,hostfwd=tcp::5555-:5555 # 启用ADB端口转发 ``` **交叉编译内核测试**： ```bash # 编译ARM64内核 make ARCH=arm64 CROSS_COMPILE=aarch64-linux-gnu- defconfig make ARCH=arm64 CROSS_COMPILE=aarch64-linux-gnu- -j8 # 使用QEMU启动测试 qemu-system-aarch64 -M virt -cpu cortex-a72 -m 2G \ -kernel arch/arm64/boot/Image -append "root=/dev/vda console=ttyAMA0" ``` --- ### 相关问题 1. 如何通过QEMU实现ARM64与x86主机之间的文件共享？ 2. 用户模式与系统模式在资源占用上有何本质区别？ 3. 如何配置TPM安全芯片支持运行Windows ARM64？ 4. QEMU中如何调试ARM64内核的启动过程？ : UEFI固件路径可能因发行版不同而变化 [^2]: 交叉编译工具链需与目标系统glibc版本匹配 [^3]: `qemu-aarch64-static`更适合容器环境嵌入使用
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值