关于BIOS效验和

最新推荐文章于 2023-02-01 18:30:21 发布
最新推荐文章于 2023-02-01 18:30:21 发布
阅读量3.5k 收藏 2
点赞数
分类专栏： windows底层核心編程 文章标签： stream c 汇编 compiler 数据结构 path


/*
开始在看AwdbEdit是发现InternalBIOS CheckSum和其后的一个字节是两个关联的数值

即其后的字节（也就是DecompressBlock_Align_4KB的最后一个字节）是
InternalBIOS CheckSum的值加上一个固定值
(InternalBIOS CheckSum,AwdbEdit就是这样计算的，在Award BIOS 6.00PG中才会检验/*AwdbEdit*/???
但是在2Mb Award BIOS Src中并没有找到相关的代码，可能是我没找到，但是Award BIOS Reverse Engine中对BIOS的反汇编
代码中的确证明有这样的代码...confusing)

但是用AwdbEdit修改的BIOS不能正常运行
刷新后机器在启动时显示BIOS 效验和错误
将其与cbrom215修改的BIOS镜像作2进制比较时发现DecompressBlock_Align_4KB的最后一个字节不一致

估计就是这里计算有问题
既然awdbedit不能正常操作
那么假设最后一个字节（暂时称为加压缩模块效验和DecompressCRC，见后面。。。）与前一个字节有数值上的关联
及它们的差值固定
在修改时先记录DecompressCRC与BIOS_CRC的差值
计算BIOS_CRC后，DecompressCRC直接用BIOS_CRC加上前面计算的差值
但是这样有时候正确，有时候却与cbrom215不一致...
看来这样还是有问题

看了2Mb_AwardBIOS Src后，发现BIOS在INIT过程中会计算DecompressBlock的效验和
于是猜测计算时先计算BIOS_CRC，然后单独计算DecompressBlock的效验和写入最后一个字节
但是IDA反汇编的cbrom215好像不是这样
见下面的代码,
（dos格式的文件反汇编时，字符串与代码的对应不是很准确，猜测0xFFE然后找到如下代码
估计就是cbrom计算效验和的最后部分，但是从中间开始看，没看明白DecompressCRC与BIOS_CRC之间的关系，
待高手来解惑ing...）

/*Cbrom215.exe,IDA 5.xx Compiler:BC31,_main()代码超长...!???*/

loc_17874:                              ; CODE XREF: _main+5860j
seg000:7874 18E                 push    ds
seg000:7875 190                 mov     ax, ')+'
seg000:7878 190                 push    ax              ; mode
seg000:7879 192                 push    ss
seg000:787A 194                 lea     ax, [bp+path]
seg000:787E 194                 push    ax              ; path
seg000:787F 196                 call    _fopen
seg000:787F
seg000:7884 196                 add     sp, 8
seg000:7887 18E                 mov     word ptr [bp+stream+2], dx
seg000:788B 18E                 mov     word ptr [bp+stream], ax
seg000:788F 18E                 xor     ax, ax
seg000:7891 18E                 push    ax              ; whence
seg000:7892 190                 push    word ptr [bp+buf+2]
seg000:7895 192                 push    word ptr [bp+buf] ; offset
seg000:7898 194                 push    dx
seg000:7899 196                 push    word ptr [bp+stream] ; stream
seg000:789D 198                 call    _fseek
seg000:789D
seg000:78A2 198                 add     sp, 0Ah
seg000:78A5 18E                 mov     [bp+BIOS_CRC], 0
seg000:78A9 18E                 cmp     [bp+var_17], 0
seg000:78AD 18E                 jz      short loc_178C9
seg000:78AD
seg000:78AF 18E                 mov     dx, word ptr [bp+DecompressOffset+2]
seg000:78B2 18E                 mov     ax, word ptr [bp+DecompressOffset]
seg000:78B5 18E                 and     ax, 0FFFh
seg000:78B8 18E                 and     dx, 0FFFFh      ; 0xFFFF 0FFF?????????
seg000:78BC 18E                 or      ax, 0F000h
seg000:78BF 18E                 or      dx, 0           ; 0xFFFF 0FFF | 0x0000 F000????
seg000:78C3 18E                 mov     word ptr [bp+DecompressOffset+2], dx
seg000:78C6 18E                 mov     word ptr [bp+DecompressOffset], ax
seg000:78C6
seg000:78C9
seg000:78C9     loc_178C9:                              ; CODE XREF: _main+589Ej
seg000:78C9 18E                 mov     word ptr [bp+offset+2], 0
seg000:78CF 18E                 mov     word ptr [bp+offset], 0
seg000:78D5 18E                 jmp     short loc_17910
seg000:78D5
seg000:78D7     ; ---------------------------------------------------------------------------
seg000:78D7
seg000:78D7     loc_178D7:                              ; CODE XREF: _main+5917j
seg000:78D7                                             ; _main+591Fj
seg000:78D7 18E                 les     bx, [bp+stream]
seg000:78DB 18E                 dec     word ptr es:[bx]
seg000:78DE 18E                 jl      short loc_178EE
seg000:78DE
seg000:78E0 18E                 inc     word ptr es:[bx+0Ch]
seg000:78E4 18E                 les     bx, es:[bx+0Ch]
seg000:78E8 18E                 dec     bx
seg000:78E9 18E                 mov     al, es:[bx]
seg000:78EC 18E                 jmp     short loc_178FD
seg000:78EC
seg000:78EE     ; ---------------------------------------------------------------------------
seg000:78EE
seg000:78EE     loc_178EE:                              ; CODE XREF: _main+58CFj
seg000:78EE 18E                 push    word ptr [bp+stream+2]
seg000:78F2 190                 push    word ptr [bp+stream] ; stream
seg000:78F6 192                 call    sub_1C64E
seg000:78F6
seg000:78FB 192                 pop     cx
seg000:78FC 190                 pop     cx
seg000:78FC
seg000:78FD
seg000:78FD     loc_178FD:                              ; CODE XREF: _main+58DDj
seg000:78FD 18E                 mov     [bp+Decompress_CRC], al
seg000:7900 18E                 mov     al, [bp+Decompress_CRC]
seg000:7903 18E                 add     [bp+BIOS_CRC], al
seg000:7906 18E                 add     word ptr [bp+offset], 1
seg000:790B 18E                 adc     word ptr [bp+offset+2], 0
seg000:790B
seg000:7910
seg000:7910     loc_17910:                              ; CODE XREF: _main+58C6j
seg000:7910 18E                 mov     dx, word ptr [bp+DecompressOffset+2]
seg000:7913 18E                 mov     ax, word ptr [bp+DecompressOffset]
seg000:7916 18E                 sub     ax, word ptr [bp+buf]
seg000:7919 18E                 sbb     dx, word ptr [bp+buf+2] ; (DWORD)Decompress-(DWORD)buf
seg000:791C 18E                 add     ax, 0FFEh ; <suspicious> ; (DWORD)Decompress-(DWORD)buf +0xFFE
seg000:791C       ; <suspicious>                        ; BIOS效验和de偏移位置
seg000:791F 18E                 adc     dx, 0
seg000:7922 18E                 cmp     dx, word ptr [bp+offset+2]
seg000:7926 18E                 ja      short loc_178D7 ; above
seg000:7926
seg000:7928 18E                 jnz     short loc_17930
seg000:7928
seg000:792A 18E                 cmp     ax, word ptr [bp+offset]
seg000:792E 18E                 ja      short loc_178D7
seg000:792E
seg000:7930
seg000:7930     loc_17930:                              ; CODE XREF: _main+5919j
seg000:7930 18E                 les     bx, [bp+stream]
seg000:7934 18E                 dec     word ptr es:[bx]
seg000:7937 18E                 jl      short loc_17947
seg000:7937
seg000:7939 18E                 inc     word ptr es:[bx+0Ch]
seg000:793D 18E                 les     bx, es:[bx+0Ch]
seg000:7941 18E                 dec     bx
seg000:7942 18E                 mov     al, es:[bx]
seg000:7945 18E                 jmp     short loc_17956
seg000:7945
seg000:7947     ; ---------------------------------------------------------------------------
seg000:7947
seg000:7947     loc_17947:                              ; CODE XREF: _main+5928j
seg000:7947 18E                 push    word ptr [bp+stream+2]
seg000:794B 190                 push    word ptr [bp+stream] ; stream
seg000:794F 192                 call    sub_1C64E
seg000:794F
seg000:7954 192                 pop     cx
seg000:7955 190                 pop     cx
seg000:7955
seg000:7956
seg000:7956     loc_17956:                              ; CODE XREF: _main+5936j
seg000:7956 18E                 mov     [bp+Decompress_CRC], al
seg000:7959 18E                 xor     ax, ax
seg000:795B 18E                 push    ax              ; whence
seg000:795C 190                 mov     dx, word ptr [bp+DecompressOffset+2]
seg000:795F 190                 mov     ax, word ptr [bp+DecompressOffset]
seg000:7962 190                 add     ax, 0FFEh ; <suspicious> ; 现在ax=Decompress_Start+0xFFE    ;BIOS效验和的位置
seg000:7965 190                 adc     dx, 0
seg000:7968 190                 push    dx
seg000:7969 192                 push    ax              ; offset
seg000:796A 194                 push    word ptr [bp+stream+2]
seg000:796E 196                 push    word ptr [bp+stream] ; stream
seg000:7972 198                 call    _fseek          ; 移动到BIOS效验和的位置
seg000:7972
seg000:7977 198                 add     sp, 0Ah
seg000:797A 18E                 push    word ptr [bp+stream+2]
seg000:797E 190                 push    word ptr [bp+stream] ; stream
seg000:7982 192                 mov     al, [bp+BIOS_CRC]
seg000:7985 192                 mov     ah, 0
seg000:7987 192                 push    ax              ; c
seg000:7988 194                 call    _fputc          ; 写入BIOS效验和
seg000:7988
seg000:798D 194                 add     sp, 6
seg000:7990 18E                 mov     al, [bp+Decompress_CRC]
seg000:7993 18E                 sub     [bp+BIOS_CRC], al ; BIOS_CRC = BIOS_CRC - Decompress_CRC
seg000:7996 18E                 xor     ax, ax
seg000:7998 18E                 push    ax              ; whence
seg000:7999 190                 mov     dx, word ptr [bp+DecompressOffset+2]
seg000:799C 190                 mov     ax, word ptr [bp+DecompressOffset]
seg000:799F 190                 add     ax, 0FFFh ; <suspicious> ; 指向DecompressBlock的CRC8
seg000:79A2 190                 adc     dx, 0
seg000:79A5 190                 push    dx
seg000:79A6 192                 push    ax              ; offset
seg000:79A7 194                 push    word ptr [bp+stream+2]
seg000:79AB 196                 push    word ptr [bp+stream] ; stream
seg000:79AF 198                 call    _fseek          ; 现在指向DecompressBlock的效验和
seg000:79AF
seg000:79B4 198                 add     sp, 0Ah
seg000:79B7 18E                 les     bx, [bp+stream] ; [es:bx]=stream...????!!!!!!!!!!!!!
seg000:79BB 18E                 dec     word ptr es:[bx]
seg000:79BE 18E                 jl      short loc_179CE
seg000:79BE
seg000:79C0 18E                 inc     word ptr es:[bx+0Ch] ; var_178????
seg000:79C4 18E                 les     bx, es:[bx+0Ch] ; es:bx=es:bx+0xc????
seg000:79C8 18E                 dec     bx
seg000:79C9 18E                 mov     al, es:[bx]
seg000:79CC 18E                 jmp     short loc_179DD
seg000:79CC
seg000:79CE     ; ---------------------------------------------------------------------------
seg000:79CE
seg000:79CE     loc_179CE:                              ; CODE XREF: _main+59AFj
seg000:79CE 18E                 push    word ptr [bp+stream+2]
seg000:79D2 190                 push    word ptr [bp+stream] ; stream
seg000:79D6 192                 call    sub_1C64E
seg000:79D6
seg000:79DB 192                 pop     cx
seg000:79DC 190                 pop     cx
seg000:79DC
seg000:79DD
seg000:79DD     loc_179DD:                              ;!!!!!!!!!!!!??????; CODE XREF: _main+59BDj
seg000:79DD 18E                 mov     [bp+Decompress_CRC], al
seg000:79E0 18E                 mov     al, [bp+Decompress_CRC]
seg000:79E3 18E                 add     [bp+BIOS_CRC], al
                                        ;这里看似Decompress_CRC/*BIOS_CRC*/=Decompress+差值
                                        ;但是loc_179DD可能是seg000:79CC位置跳转过来到，那些代码重新修改了Decompress_CRC
                                        ;看不明白了...
seg000:79E6 18E                 xor     ax, ax
seg000:79E8 18E                 push    ax              ; whence
seg000:79E9 190                 mov     dx, word ptr [bp+DecompressOffset+2]
seg000:79EC 190                 mov     ax, word ptr [bp+DecompressOffset]
seg000:79EF 190                 add     ax, 0FFFh ; <suspicious>
seg000:79F2 190                 adc     dx, 0
seg000:79F5 190                 push    dx
seg000:79F6 192                 push    ax              ; offset
seg000:79F7 194                 push    word ptr [bp+stream+2]
seg000:79FB 196                 push    word ptr [bp+stream] ; stream
seg000:79FF 198                 call    _fseek          ; 移动到解压缩模块效验和的位置
seg000:79FF
seg000:7A04 198                 add     sp, 0Ah
seg000:7A07 18E                 push    word ptr [bp+stream+2]
seg000:7A0B 190                 push    word ptr [bp+stream] ; stream
seg000:7A0F 192                 mov     al, [bp+BIOS_CRC]
seg000:7A12 192                 mov     ah, 0
seg000:7A14 192                 push    ax              ; c
seg000:7A15 194                 call    _fputc          ; 这里写入解压缩模块的效验和
seg000:7A15
seg000:7A1A 194                 add     sp, 6
seg000:7A1D 18E                 push    word ptr [bp+stream+2]
seg000:7A21 190                 push    word ptr [bp+stream] ; stream
seg000:7A25 192                 call    _fclose

经过测试验证猜测的正确性:

对于2Mb (256KB)的BIOS,在修改了Module以后，从镜像开始到解压缩模块的末尾倒数两字节结束，在这段
区间内计算CRC8，填入解压缩模块的倒数第二个字节（作为BIOS效验和），然后对解压缩模块单独做CRC8
填入解压缩模块的最后一个字节

两个效验和差没有数值关联
（曾经装模作样的证明它们之间的关系...
如下:
----------------------------------------------
       a0             b0    c0 d0
+---------------+----------+--+--+---+
|   Modules.0   |  Decomp  |c0|d0|...|
+---------------+----------+--+--+---+

+---------------+----------+--+--+---+
|   Modules.1   |  Decomp  |c1|d1|...|
+---------------+----------+--+--+---+
       a1             b1    c1 d1
----------------------------------------------
Given:
    a0+b0=-c0
    b0+c0=-d0
   
    a1+b1=-c1
    b1+c1=-d1
       
    b0=b1

?:  d1-c1=d0-c0
       
        现在看起来好搞笑...hehhe
）


//=====================================================

今天测试512KB的BIOS时发现
decompress_start[0xFFF]并不能正常运行
对于256KB的BIOS可以，运行生成的镜像与cbrom215完全一致

但是针对512KB时，计算的BIOS_CKSUM并不对，将计算的数据写入到了其它地方

用UltraEdit打开看时，
"= Award Decompression Block ="开始+4KB的位置并不是4KB对齐的

将自己生成的BIOS镜像与cbrom比较，发现
H:/>fc /b BIOS512.BIN new_bios.bin
Comparing files BIOS512.BIN and NEW_BIOS.BIN
0006FE3E: FF 20
0006FE3F: FF 58
0006FFFE: FA 93
0006FFFF: 1A B3

由上可以判断6FFFE位置为BIOS Internal CRC
后面是DecompressionBlock的CRC

DecompressionBlock开始位置在0x6EE40,所以代码将效验和写入到了0x6EE40+0xFFE (0xFFFF),
所以才有上面的结果
*/
待修正。。。


观察一下，这两个位置都是4KB Align,而向上就可以找到BBSS结构

所以猜测awd bios 6.00PG的效验和的位置在BBSS数据结构位置4KB对齐的末尾...

也就是

ALIGN_4KB(BBSS_Addr)+0xFFE = Internal BIOS CRC
ALIGN_4KB(BBSS_Addr)+0xFFE = DecompressionBlock CRC

待修正...

%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%
注：
BIOS的各个模块之间有1到两个字节的空隙
第一个字节一般为零
第二个字节如果存在的话，其值为当前模块的效验和，即模块所有字节之和。

一般来讲，第一个模块为SystemBIOS模块，加压缩后拷贝到(E，如果为128KB)F000段
此模块后面一般有两个字节(ExtraSize=2),其它模块ExtraSize为一个字节

按AwdbEdit来讲,BIOS的模块ExtraSize一般为如下几种：
2-1-1   :第一个模块后又两个字节,其它模块后又一个字节
2-2-2   :每个模块后面有两个字节
1-1-1   :每个模块后都有一个字节

添加模块应该判断BIOS模块的布局,然后新添加的模块按布局加入,并修正效验和

%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%% 

iiprogram
关注
专栏目录
关于网卡及MAC和PHY的区别 ，ARP
Commander
05-28 507
一块以太网网卡包括OSI（开方系统互联）模型的两个层。物理层和数据链路层。物理层 定义了数据传送与接收所需要的电与光信号、线路状态、时钟基准、数据编码和电路等，并向数据链路层设备提供标准接口。数据链路层则提供寻址机构、数据帧的 构建、数据差错检查、传送控制、向网络层提供标准的数据接口等功能。 1．网卡的基本结构 以 太网卡中数据链路层的芯片一般简称之为MAC控制器，物理层的芯片我们简称之为PH
Phoenix bios 校验程序
04-16
Phoenix bios 校验程序 在DOS命令行下，运行phnxcksm.exe ****.***（****.***为你的BIOS包，即可进行校验）
【BIOS测试流程介绍】
华为奋斗者精神
02-01 6585
BIOS测试流程介绍
6/7/8/9/10/11代主板刷bios跳过校验方法刷修改bios自制bios方法
baiseled的博客
11-07 9765
6/7/8/9/10/11代主板刷bios跳过校验工具v1.0是一个刷bios软件可以刷修改过的bios文件，可以刷自制bios文件，可以用于添加微码、改logo、加oem激活信息等操作后不能通过校验，无法用主板原来方法直接刷入时，用本工具可以直接刷入破解后的bios文件。 如果是华硕主板不能直接刷官网下载的CAP格式bios文件，需要先用本软件备份bios文件后修改完再刷入。 这个最新刷bios工具可以自动过校验，破解主板bios文件签名校验验证，直接刷修改过的bios文件。 例如想改电脑主板开...
电脑老出现BIOS ROM checksum error;Drive A error ,system halt
weixin_33883178的博客
05-19 720
同学的电脑，开不了机，有时是没有反应，一阵一阵的长响，然后按重起，有的时候就出现BIOS ROM CHECKSUM ERROR Detecting floppy drive A mediaDrive A errer . System halt然后一直滴滴的响个不停！根本进不去系统，什么按键都不管用！分析：应该是BIOS设置出错，然后关掉软驱即可！操作：法一： 直接把电池...
phoenix bios 效验
01-05
Phoenix BIOS 的效验是指对 BIOS 程序和数据进行检测和验证的过程。此过程用于确保 BIOS 的完整性和可靠性。当计算机启动时，系统会对 BIOS 进行效验以确认它是否已被篡改或受到损坏。如果效验失败，可能会导致系统...
刷bios神器v4.2-1/2/3/4/5/6/7/8/9/10/11/12代主板刷bios跳过校验工具
最新发布
02-15
刷bios神器v4.2|1/2/3/4/5/6/7/8/9/10/11/12代主板刷bios跳过校验工具 通用刷bios软件，万能刷bios软件，一个软件所有型号电脑均可刷BIOS，实用方便的通用刷bios工具！ 请先使用备份BIOS功能，若成功，说明支持当前...
BIOS SLIC校验备份工具
03-21
BIOS SLIC校验备份工具，方便查看自己的BIOS
Phoenix/Insyde/Dell/EFI 自助修改工具 PhoenixTool 2.64
11-05
Phoenix/Insyde/Dell/EFI BIOS 添加、替换 SLIC 和 SLP 字 串，破解 SLI，以及更新其他模块的工具。 　　PhoenixTool.exe为英文原版，PhoenixTool_cn.exe为汉化版。 注：1、修改BIOS时可能需要提供RW Everything报告。 　　2、用待改BIOS的电脑启动RW Everything(v1.2以上)，菜单选 “Access”-->“ACPI Tables”，ACPI Table窗口出现后，按Ctrl +F2保存RW报告。 声明：仅用于试验环境的技术研究以及漏洞的验证。不涉及任何有 版权的内容，仅供技术交流研究之用。请使用者在24小时内删除， 由此引发的纠纷，一切后果自负！
BIOSEdit2.2.13.zip
11-09
Phoenix BIOS 修改工具 V2.2.1.3版。32位Windows系统。亲测可用，上传供需要者共享使用。
awdbedit 1.0
03-18
AwardBiosEditor1.0_window
Dell 笔记本电脑BIOS详细解读
热门推荐
weixin_44738540的博客
08-14 2万+
*
BIOS 基础术语
u012219148的博客
09-22 1735
关于sata接口和协议规范以及command相关的内容，我会持续在次博客上面更新，希望我能够坚持更新，给和我一样刚刚接触sata开发工作的同学们能提供一小丢丢的帮助。
BIOS Rootkit:Welcome home,my Lord!
天之流
05-11 1万+
                    [BIOS RootKit:Welcome Home,My Lord!...?]                    [Author ]: Icelord[Contact]: icelord@sohu.com[Data   ]: @2007/04/26->...    本文介绍一个简单BIOS rootkit的简单设计过程    意在抛砖引玉，期待高手
主板也玩“克隆”
afhu47033的博客
05-17 264
我们知道，华硕主板的第二代“刷不死”技术（CrashFree BIOS 2）拥有比第一代更方便的自动恢复功能，即因刷新出错或病毒导致BIOS损坏时，用户可通过配套光盘重新启动系统，并自动恢复BIOS。那么购买其他品牌主板的用户能不能也享受这个功能呢？笔者日前就成功地将CrashFree BIOS 2功能“克隆”到其他主板上。 “克隆”的可行性 我们先了解一下CrashFree B...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值