Phoenix BIOS Editor распаковывает один образ ПЗУ в автоматическом режиме. Он переходит к небольшим модулям ПЗУ , которые являются частью BIOS . Завершив изменение образа ПЗУ , утилита добавляет пользовательские модификации в новый образ BIOS . Последнее можно записать во флэш-память. Утилита позволяет пользователям вносить изменения в созданный ранее образ ПЗУ без использования исходного кода.
Приложение для Windows Phoenix BIOS Editor имеет простой интерфейс для модификации PhoenixBIOS Rel. 6 и тогда не будет необходимости переустанавливать потом БИОС. Он поддерживает распаковку, замену и переупаковку компонентов в образе BIOS , а также позволяет изменять настройки и модифицировать приложение для самого фактического BIOS .
Повторная сборка BIOS
Для первичных файлов BIOS, таких как тот, что включен в VMware, для повторной сборки можно использовать ряд утилит командной строки, включенных в Phoenix Bios Editor (или доступных от Intel). Позже при тестировании на реальном ПК было необходимо сохранить BIOS не только в первичном формате, поэтому в качестве инструмента для повторной сборки использовалась GUI-версия Phoenix Bios Editor. К сожалению, это означает, что невозможно просто иметь одно приложение, которое можно запустить в системе, чтобы оно заражало BIOS, по крайней мере, без использования заготовленных инструментов.
Это означает, что заражение BIOS представляет собой трехэтапный процесс, требующий некоторого ручного вмешательства, главным образом для повторной сборки. Ниже показан Phoenix BIOS Editor с открытым образом BIOS:
Phoenix BIOS Editor разрабатывался не для подмены модулей, но тем не менее предоставляет такую возможность. Когда образ BIOS открывается впервые, все модули BIOS будут извлечены на диск в папке, расположенной в C:\Program Files\Phoenix BIOS Editor\TEMP\. Модуль распаковки может быть скопирован из этой папки, исправлен и заменен. Phoenix BIOS Editor не позволит вам сохранить BIOS без изменений, поэтому, чтобы сохранить BIOS, нам следует поменять какое-нибудь строковое значение, а затем изменить его обратно (или просто оставить так).
Исходный код BIOS-руткита и скрипты для патчинга можно скачать по ссылкам в конце этой статьи, если вы хотите проделать все это самостоятельно.
Как установить Phoenix BIOS Editor
Установить Phoenix BIOS Editor
Flagged as malware atvirustotal.com
