实战透露笔记本电脑的BIOS密码
发布时间：2022-07-29 10:27:15 所属栏目：安全 来源：互联网
导读：即使是当今的现代64位CPU也开始以16位模式执行。在UEFI中，这称为SEC阶段。SEC阶段配置最少的一组CPU寄存器，然后将CPU切换为32位模式。此模式切换标志着SEC阶段的结束和PEI阶段的开始。在过去的日子里，SEC阶段还充当了系统信任的基础，但是如今，该角色已
|
即使是当今的现代64位CPU也开始以16位模式执行。在UEFI中，这称为SEC阶段。SEC阶段配置最少的一组CPU寄存器，然后将CPU切换为32位模式。此模式切换标志着SEC阶段的结束和PEI阶段的开始。在过去的日子里，SEC阶段还充当了系统信任的基础，但是如今，该角色已分配给PCH。在CPU开始执行任何代码之前，PCH会验证SEC和PEI阶段的固件。PEI阶段配置一些非CPU平台组件，并可选地验证DXE阶段代码的完整性。验证之后，PEI阶段将CPU切换到64位模式，并开始DXE阶段。DXE阶段包含操作系统启动之前运行的所有驱动程序和应用程序，包括操作系统的“ 的引导程序。其中一些驱动程序即使在您的操作系统启动后仍然存在。 固件文件系统 UEFI定义了自己的文件系统格式以用于Flash映像。一个flash映像将包含一个或多个固件卷，每个卷将包含一个或多个固件文件。文件是由GUID而不是名称标识的，尽管某些文件类型定义了一种可选地提供名称的方式。文件也可以是另一个卷的容器，该容器启用嵌套卷(即一个卷在另一个卷中)。嵌套卷通常用于支持卷压缩。 英特尔Flash映像分为几个区域。但是，我们关心的唯一区域是BIOS区域。BIOS区域由几个固件文件系统卷和一个NVRAM变量存储区组成。我们本来可以找到负责向用户显示设置屏幕并修补密码检查的文件，但这在此笔记本电脑上是不可能的，因为启用了基于硬件的固件安全性。 在上图中，标记为红色的区域受Intel BootGuard保护。在CPU执行任何指令之前，先计算红色区域的哈希值，然后对照存储在flash某处的签名进行检查。RSA公钥的哈希，用于验证OEM在制造过程中将签名融合到PCH中。青色标记的区域受OEM的代码验证机制保护。OEM必须在BootGuard之上实施其自己的验证机制，因为BootGuard仅保护SEC和PEI阶段。DXE阶段也需要受到保护，以免被修改。在大多数实现中，对青色区域进行哈希处理，然后将该哈希与存储在红色区域中文件中的哈希进行匹配。由于红色区域中的所有内容均已受到BootGuard的保护，因此不需要其他签名。 （编辑：PHP编程网 - 黄冈站长网） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |
浙公网安备 33038102330482号