Go Forth 和修改 ： Fiano

核心观点与关键数据

问题背景
嵌入式软件领域面临供应商仅提供二进制UEFI固件blob而无源代码的挑战，用户需编辑固件以实现LinuxBoot、移除不必要的DXE、安全取证、调试或快速原型制作等目标。UEFI设计虽模块化，但实际操作中存在困难。

解决方案：UTK工具
UTK（UEFI Tool Kit）是一个用Go编写的UEFI图像编辑工具，具备以下特点：

• 功能：拨开、提取文件、修改内存中的文件并保存，支持通过命令链实现复杂操作。
• 优势：避免重建整个UEFI图像，速度快，来源可用，自动拆卸DXE。
• 技术细节：支持通过GUID或正则表达式查找文件，可删除或替换PE32可执行文件（如Linux内核）。

应用场景

• LinuxBoot：将Linux添加到UEFI固件映像中，实现网络或磁盘启动。
• DXE清理：通过TestDXECleaner移除不必要的DXE模块，减少攻击面。
• 安全与调试：支持安全取证和快速原型制作。

技术架构

• UEFI图像解剖：包括英特尔固件描述符、ME区域、BIOS区域、GBE区域及UEFI固件卷等。
• UTK命令示例：
  • utk < rom > table：列出固件组件。
  • utk < romimage > find GUID：查找特定GUID文件。
  • utk < romimage > delete . * Shell . *：删除FFS文件。
  • utk < romimage > replace _ pe32 . * Shell . * bzImage：替换PE32文件为Linux内核。

呼吁行动

• 用户可通过GitHub获取UTK及LinuxBoot书籍资源，参与问题跟踪、提交错误报告或贡献代码。
• 推广UTK在开源软件中的应用，以扩展其功能覆盖范围。

研究结论
UTK为UEFI固件编辑提供了高效、安全的解决方案，通过模块化操作降低复杂性，适用于嵌入式系统安全、调试及原型开发等领域。