Собираем образ BIOS из EFI-капсулы или "Как вынуть из интеловского файла бинарник для прошивки на программаторе?"

Перешил apple_rom, чт., 19/02/2009 - 23:02

В последнее время шибко участились просьбы сделать из того, что лежит на сайте Intel под видом прошивки - то, пригодно для перешивки на программаторе, то бишь образ BIOS (точней - образ EFI).

EFI

EFI - не BIOS. Даже букв в названиях разное количество. А если это ещё и на плате от Intel (снова отличное количество букв в названии) - получается совсем тяжко. Попробуем таки разобраться, при этом без углубления в слишком тонкие материи, а больше с прагматическим уклоном а-ля "сделать-прошить-забыть".

Капсула

Итак, скачанное с сайта Intel под видом прошивки (верно для всех плат, начиная с 2004-го года) суть капсула EFI. Капсула, как не сложно догадаться из названия - инкапсулирует в себе много ~~всякой ботвы~~ различных компонентов, из которых, собственно, прошивальщик "на лету" собирает конечный образ ~~EFI~~BIOS (режет слух и возможны непонятки, потому далее буду использовать привычное название - BIOS). Увидеть всё это хозяйство (кучу файлов/модулей в составе капсулы) можно с помощью пока недоделанной, но для такого уже рабочей - альфы BIOS Patcher 7 (которую я где-то уже выкладывал в ветке по EFI).

Полуспособ номер один - оживляем через BootBlock

При открытии патчером капсулы видны длинные ветки инкапсулированных один в другой файлов, иногда такой глубины, что сразу чувствуешь всю капсульную натуру такой капсулы. Но нам не нужны все. Нам вообще, достаточно найти лишь одну "веточку", которая есть ничто иное, как бутблок в чистом виде. Обычно оный имеет стандартный размер в 64Кб (10000h), однако не факт - уже сталкивался с бутблоком на 256Кб на новых платах с EFI.
Итого, даже не зная ничего и не желая напрягаться - тупо переберить все, что найдёте FFS, пока не увидите справа напротив Size заветные 010000. Другим точным указанием на то, что это именно BootBlock - есть наличие в составе FFS модуля (тип RAW) с названием SecCore Driver (погоняло нашего бутблока "у них - в EFI"). Далее непринуждённо тыкаем кнопку "Сохранить как" и получаем на выходе нужный код BootBlock.
Восстановить с помощью этого файла оригинальный BIOS уже дальше дело техники. Кто внимательно читал "Искусство перешивки BIOS" тому это будет совсем просто. Полученный код с помощью любого hex-редактора вставляем в самый конец "заготовки" прошивки (пустой файл, равный по объёму требуемой прошивке). Прошиваем и получаем ошибку CRC BIOS (ясен перец - его-то - BIOS-а - и нет вовсе), срабатывает аварийная процедура восстановления BIOS (которая располагается в оживлённом нами BootBlock-е) и после стандартных шаманских действий в такой ситуации на выходе получаем рабочий компьютер.

Способ номер два - собираем прошивку

Если предыдущий полуспособ по какой-то причине не подходит, придётся разбираться плотней. Итак, делаем скидку на то, что альфа патчера является альфой и что все варианты сразу описать не смогу.

CapsuleToImage

Ищем одноимённый модуль. Теоретически в окне справа оного должна быть отображена информация о составных частях прошивки и адресах, по которым нужно их расставлять.
С учётом 8-Мегабитности прошивки приведённого примера, что обозначает, что начальный адрес оной в памяти есть FFF80000, несложно (хотя, может, и сложно) догадаться, что в недрах капсулы нужно найти три части и записать их по адресам 70000, 8000 и 2000 соответственно. Исходя из названия логично, что:

recovery firmvare - есть ранее нами уже рассекреченный бутблок (поэтому и пишется в конец)
main firmware - основной код BIOS (кликуха - DXE Core или POST по-нашенски)
logos - и прочие подобные файлы (их может не быть) есть просто дополнительная мишура, полноэкранная заставка в данном случае

У каждой из частей отображается её GUID по которому можно безошибочно извлечь нужный(-ую?) FFS. С помощью того же hex-редактора записываем выделенные куски по нужным адресам в "заготовке" прошивки и на выходе получится заветный образ. Правда - почти. Но пока хватит.

Перешил leonvn, пт., 20/02/2009 - 08:03 Ромбовод >> 277 >> 19.4

Попробовал. Загрузчик нашел без проблем, а вот как сохранить его непонял. Отметил его, нажал "Сохранить как", но ничего не сохраняется, файл не создается.

Перешил apple_rom, пт., 20/02/2009 - 14:49 Создатель >> 1636 >> 396.15

Пишем правильно: мультиметр, тестер, цифровой осциллограф (недорогой осциллограф), доступ интернет, AMD-V, ноутбук Toshiba, Dell 500, вольтметр, пирометр, лазерная резка, компьютерная помощь, ремонт мониторов, паяльная станция, ноутбуки Sony, радиатор.

Прошил ivp, пт., 20/02/2009 - 16:09 Mr. Q >> 8300 >> 41.55

Роман, спасибо - в аккурат, вовремя пришлось (чтоб её, эту маму) ; Ысчо раз, очень вовремя и как всегда грамотно...

- Ситчик веселенький есть?..
- Приезжайте, обхохочетесь!..

Перепрошито blaster, вс., 19/04/2009 - 13:02 >> 2

Роман, у меня есть самые свежие исходные коды BIOS-ов для материнских плат на современных чипсетах AMD любых вариантов - RS690 (все варианты), RS780 (все варианты), наверное, еще какие-то. BIOSы c поддержкой AGESA все версий: 3,4,6. В комплекте куча фирменного софта для отладки BIOS-ов. Интересует?

Обновил Baza, ср., 22/04/2009 - 10:48 Ромбовод >> 3554 >> 111.85

Очень интересует, хоть я и не Роман

Либо нечему гореть, либо нечем поджечь!

Прошито R_Soft, ср., 22/04/2009 - 13:05 Ромбовод >> 2013 >> 53.25

blaster, аналогично, меня тоже очень интересует!..

Партизан подпольной луны aka (R)soft

Обновил ADEPT707, ср., 22/04/2009 - 18:19 MaidenIron >> 733 >> 114.35

blaster писал(-а):

В комплекте куча фирменного софта для отладки BIOS-ов. Интересует?

BIOS-это как раз и есть основной профиль этого форума-так зачем спрашивать?
а для сепаратизма есть приват-чтоб остальных не дразнить

"Любая в достаточной степени продвинутая информация неотличима от шума":)

Прошил Unknown BIOS (гость), вт., 14/07/2009 - 19:57

Дайте пожалуйста ссылочку именно на патчер, окно которого изображено в этой статье, все перерыл не могу найти.

Прошил damkratx (гость), чт., 29/10/2009 - 03:33

blaster, а для Phoenix BIOS есть у тебя тулзы? не могу никак найти(

Обновлено remont1977, пн., 25/01/2010 - 00:48 >> 10

Не понял, где взять ПАтчер 7???

Updated by Santa, пн., 25/01/2010 - 01:03 Ромбовод >> 969 >> 35.18

rom.by/forum/EFI_unpacker Внизу.

-=Кто сказал что бесполезно биться головой об стену...=- (НП)
Пх’нглуи мглв’нафх Ктулху Р’льех вгах’нагл фхтагн
Хочешь сделать хорошо - сделай это сам

Прошил fellowmartian (гость), вт., 16/03/2010 - 21:59

А вот если у меня Insyde BIOS, и там нет капсул.
Только три FFS (очевидно, что это логотип, собственно биос и бутблок). Могу я такое сразу зашить через программатор?
Вот скриншот:

Перепрошито lsvmo, пт., 11/06/2010 - 16:44 >> 32 >> 0.03

А поясните, пожалуйста следующую вещь.
Пользуюсь указанным альфа патчером.
Делаю, как и написано. Сохраняю бутблок.
Но! Что смущает!
Во первых не работает
Во вторых вот картинка того, что сохранилось (начало)

DG31GL.jpg.html

Так там с нулевого адреса идёт EA D0 FF ...
Хотя эта команда должна идти на 16 байте. (чтобы она была первой инструкцией по FFFF:FFF0).
Размер сохранённого файла 0x10000
То есть, дописывая в конец (как указано ) 4-мегбитного (512Kб) биос-файла, ничего не сдвинется.
(

Цитата:

Полученный код с помощью любого hex-редактора вставляем в самый конец "заготовки" прошивки (пустой файл, равный по объёму требуемой прошивке)

)

Как быть?

Ребят, как вообще эта программа работает? Как можно вставить выход с неё в заготовку?
Я, хоть убей, не пойму как первая выполняемая инструкция при таком выходе должна попасть в FFFF:FFF0. Либо нужно писать программу, чтобы она по 16 байт переписывала... или что... Объясните, пожалуйста.

Перешил maco, пт., 11/06/2010 - 19:02 Сказочник >> 9457 >> 796.12

lsvmo
1. При подобных вопросах было бы неплохо приводить ссылку на разбираемый образ прошивки.
2. Вместо картинки весом 232 кб можно было бы дать сохраненный bootblock весом 64 кб.
3. Глубоко наплевать, что у вас оказалось по нулевому адресу в bootblock'е. Вас интересует инструкция, лежащая в конце bootblock'а (начиная с последних 16 байт).

Перепрошито lsvmo, пт., 11/06/2010 - 23:46 >> 32 >> 0.03

Плата от Intel DG31GL.
По ссылкам.
Вот ссылка на БИОС
downloadcenter.intel.com/Detail_Desc.aspx?agr=Y&DwnldID=17919&ProdId=2966&...
а вот на сам файл
downloadcenter.intel.com/confirm.aspx?httpDown=http://downloadmirror.intel...

Ссылка на то, что получилось у меня с помощью альфа-программы
DG31GL.rom

Насколько я знаю, начиная с 16-ого байта от конца должна быть инструкция EA адрес...
то есть jmp адрес
А у меня её нет. А есть она только по нулевому адресу... Вот я и говорю, как так?

Подскажите, пожалуйста...
Может у кого есть образ прошивки этой платы?

P.S. Кстати, на других BIOS от Intel программа почему-то вообще сама завершается. Открываешь файл, а она раз - и нет её. Например, на DG965RY.

Перешил maco, сб., 12/06/2010 - 16:54 Сказочник >> 9457 >> 796.12

lsvmo писал(-а):

Насколько я знаю, начиная с 16-ого байта от конца должна быть инструкция EA адрес...
то есть jmp адрес
А у меня её нет.

1. Необязательно это должен быть jmp (т.е. можно извратиться кучей других способов для передачи управления в нужную точку), хотя обычно производители не страдают извращениями

.
2. Необязательно jmp будет первой же инструкцией по 0xFFFF:0xFFF0.
3. Необязательно код операции jmp будет равен 0xEA

.
4.

loc_FFF0:
wbinvd
jmp loc_FF28

loc_FF28:
cli
mov     al, 1
out     80h, al
mov     ax, 0F000h
mov     ds, ax
mov     si, 0FFF0h
cmp     byte ptr [si], 0EAh
jnz     short loc_FF3F
jmp     far ptr 0F000h:0E05Bh

loc_FF3F:
mov     al, 2
out     80h, al
db      66h
lgdt    qword ptr cs:0FFB8h
mov     eax, cr0
or      al, 1
mov     cr0, eax
cld
mov     ax, 8
mov     ds, ax
mov     es, ax
mov     ss, ax
mov     fs, ax
mov     gs, ax
jmp     large far ptr 10h:0FFFFFC9Fh

Т.е. bootblock у вас вполне адекватный.

Прошил Батов Дмитрий Евгеньевич (гость), сб., 21/08/2010 - 11:21

Кроме boot'а BIOS у матерей с Intel чипсетом есть слабое место - микрокод.
Intel в отличие от AMD оставил для патчения аппаратных ошибок. В некоторых прошивках BIOS в реальном режиме процессора есть функция загрузки микрокода с дискетты. Пустой процессор (можно потереть рентгеном) по идее должен выходить в технологический режим загрузки устройства управления внутрисистемной шины. А у флешек кроме выпайки в программатор есть последовательная шина, через которую по идее можно запрограммировать флешку через дорожки платы.
P.S. публичный e-mail:batman68@rambler.ru
P.S.S. Мать из Сулимов (д. Беседки, Гомельская обл.)

Перешил maco, вт., 24/08/2010 - 13:47 Сказочник >> 9457 >> 796.12

Нда, какую чушь только не пишут гости, в частности Батов Дмитрий Евгеньевич.

Статьи по ремонту матплат, БП и работе с BIOS'ом.

Вход в систему