XPRTestSuite

XProtect Remediator 测试套件 一套脚本和文档，旨在帮助未来的 XProtect Remediator XPR 研究，已在 2025 年黑帽美国大会 上发布。 关于本仓库 本仓库包含： 用于创建无害的最小文件和进程的脚本，以重现 XPR 每个扫描模块的修复过程。 使用 RemediationBuilder DSL 描述逆向工程得到的 XPR 修复（或检测）逻辑的文档。 这些脚本和文档是为了验证我们对 XPR 的逆向工程而创建的。我们希望本仓库能对将来进行 XPR 分析并希望了解修复在什么条件下发生的安全研究人员有所帮助。 注意：请在虚拟化环境中运行这些脚本。 准备工作...

ShadeBIOS

Shade BIOS 每个Pkg文件夹中都有README ModuleLoaderPkg：从USB加载并执行DXE模块的DXE模块 ShadeBiosPkg：主要的Shade BIOS包 VarPrintPkg：允许将调试消息或状态打印到UEFI变量的库 作者 Kazuki Matsuo. © FFRI Security, Inc. 2025 许可证 Apache 2.0版本...