Как получить цепочку байтов в IDA, чтобы отключить whitelist bios?

Question

[rinaz22]

Всем привет! Купил новый wifi модуль для ноутбука. Производитель зашил старый модуль в whitelist. Начал изучать как отключить whitelist и наткнулся на статью https://m.habr.com/ru/post/108820/
6 пункт в этой статье мне не очень понятен. Как получить "цепочку байтов"?
У меня по другому и нет окна Hex View A. Куда нажимать?

установив крусор в IDA на команду mov al, r8b и переключив в окно Hex View A,

С IDA раньше я никогда не работал, да и bios прошиваю первый раз, поэтому был бы рад, если кто-нибудь поможет.

Answer 1

[15432]

View - Open Subviews - Hex Dump

также убедитесь:
- что в вашем BIOS не включен контроль целостности (иначе после заливки он не включится)
- что у вас есть SPI программатор и навыки пайки (чтобы залить оригинал, если не включится)
- что в вашем бэкапе текущего bios есть ME регион (иногда запрет на чтение, и он не дампится программно)

Comments

[rinaz22]

Ух ты, сколько всего(
Кажется, лучше не стоит)
Еще 1 вопрос. В статье написано

ищем строку 418AC0, изменяем на B00190

от куда автор взял B00190? Я сделал как вы сказали и у меня намного больше символов и на что их поменять, чтобы отключить whitelist?

[15432]

rinaz22, автор по сути модифицирует код. он заменил результат возврата функции на безусловный. было "mov a1, r8b", то есть возврат результата сравнения с фиксированными значениями. Стало просто "mov a1, 1"., то есть всегда "успех". Но это у автора. В каждом биосе может быть индивидуально, надо смотреть. Перейдите в самый конец этой функции, да посмотрите как у вас это сделано. Не забывайте про бэкап, программатор, ME, Bios Guard и прочие контроли целостности. У HP, к примеру, если перепрошьёте, контроллер это заметит и биос откатится назад. нюансов достаточно

[rinaz22]

15432, понял, спасибо