efiXplorer

efiXplorer - IDA插件 和加载器，用于 UEFI 固件分析和逆向工程自动化 文档 插件维基 加载器维基 构建说明与安装 出版物 efiXplorer：利用自动化静态分析大规模搜寻 UEFI 固件漏洞 基于静态分析的 UEFI 固件服务函数调用恢复 efiXplorer 如何帮助解决 UEFI 固件逆向工程中的挑战 致谢 特别感谢： Hex-Rays，感谢他们通过 Hex-Rays 贡献者计划 对本项目的支持 所有帮助改进本项目的贡献者（参见 CONTRIBUTORS.md 列表） 以下列出的项目作者，感谢他们的想法和研究工作 参考...

polypyus

Polypyus 固件史官 Polypyus 通过学习从相似固件中提取已知函数，从而学会在原始二进制文件中定位函数。因此，它是一位固件史官。 Polypyus 无需反汇编这些二进制文件即可工作，这对于难以反汇编且常用工具会遗漏函数的二进制文件来说是一个优势。此外，仅基于二进制的方法使其非常快速，只需几秒即可运行。然而，这种方法要求二进制文件具有相同的架构和相似的编译器选项。 Polypyus 可集成到现有工具（如 Ghidra 、 IDA 、 BinDiff 和 Diaphora ）的工作流程中。例如，它可以导入之前注释过的函数并从中学到知识，还可以导出已找到的函数以便导入到 IDA...

emba

EMBA 組み込みデバイスのファームウェア向けセキュリティアナライザー EMBA は、ペネトレーションテスター、製品セキュリティチーム、開発者、そして責任あるプロダクトマネージャー向けに設計された、中心的なファームウェア解析および SBOM ツールです。 ファームウェア抽出 から始まり、 静的解析 およびエミュレーションによる 動的解析 を行い、SBOM を構築し、最終的に Web ベースの脆弱性レポートを生成するという、完全なセキュリティ解析プロセスをサポートします。 EMBA...

ofrak

OFRAK OFRAK（Open Firmware Reverse Analysis Konsole）是一个二进制分析与修改平台。OFRAK 结合了以下能力： 识别 与解包 多种二进制格式 分析 经充分测试的逆向工程工具解包后的二进制文件 修改 与重新打包 采用强大补丁策略的二进制文件 OFRAK 支持一系列嵌入式固件文件格式，不仅限于用户空间可执行文件，还包括： 压缩文件系统 压缩及带校验的固件 引导加载程序 RTOS/操作系统内核 OFRAK 为用户提供： 图形用户界面（GUI） ，用于交互式探索和可视化二进制文件 Python API...

firmware-analysis-toolkit

FAT — 固件分析工具包 下载最新版本 · 更新日志 · 安装 固件分析工具包 （Firmware Analysis Toolkit）是一款安全研究工具包，用于调查 IoT、物理 AI、移动设备与机器人领域的固件安全。它主要为 Attify 开展的 “Offensive IoT Exploitation” 培训而构建。 它基于真实的实战经验构建，聚焦于真正重要的固件安全调查中真正关键的内容。 FAT 的目标不仅是打造一款卓越的世界级前沿固件安全研究工具包，还要培养处于巅峰状态的专业人员和从业者——在特定使用方式下，该工具会成为认知上的超能力，同时对刚进入该领域的新手也足够易用。...

unblob

unblob 准确、快速且易于使用的二进制blob提取套件。 unblob 解析未知的二进制 blob，支持 78 种以上的归档、压缩和文件系统格式 ，递归提取其内容，并雕刻出未知块。它是提取、分析和逆向工程固件镜像的理想伴侣。 演示 特性 支持 78 种以上格式 — 包括归档、压缩流和文件系统，如 SquashFS、JFFS2、UBI/UBIFS、ext、CPIO、ZIP、7-Zip、gzip、XZ、LZMA、LZ4 等。查看完整列表。 递归提取 — 递归提取嵌套容器，直到可配置的深度（默认：10 层）。 精确的块检测 — 根据格式标准识别每个块的起始和结束偏移，最大限度减少误报。...

chipsec

CHIPSEC：平台安全评估框架 CHIPSEC 是一个用于分析 PC 平台安全性的框架，包括硬件、系统固件（BIOS/UEFI）和平台组件。它包含一个安全测试套件、访问各种低级接口的工具以及取证能力。它可以在 Windows、Linux 和 UEFI shell 上运行。有关安装和使用 CHIPSEC 的说明，请参阅手册。 注意：本软件用于安全测试目的。使用风险自负。使用前请阅读 WARNING.txt。 CHIPSEC 的第一个版本于 2014 年 3 月发布： 在 CanSecWest 2014 上的公告 最近关于如何使用 CHIPSEC...

awesome-connected-things-sec

🔐 精选互联设备安全资源 面向 IoT、嵌入式、工业及汽车系统的安全研究与漏洞利用技术。 !https://img.shields.io/badge/%F0%9F%93%9AAWESOME-COLLECTION-a855f7?s...

FirmWire

-. .-. | |+ \ \ / /+ .-. .- \ / \ | | | | '| ' \ // / | | '/ - / \ / '-' '-|| | || |||// | || |-' '-' FirmWire FirmWire 是一个全系统基带固件分析平台，支持三星和联发科芯片。它能够对基带固件镜像进行模糊测试、根因分析和调试。请参阅FirmWire 文档 开始使用！ BibTeX FirmWire 是一个跨多所大学、历时多年的研究成果。详情请参阅论文。关于论文中可复现的研究和实验数据，请参见 NDSS'22 仓库。 如果您在学术论文中使用了...

Firmware_Slap

Firmware Slap Firmware Slap 将 concolic 分析与函数聚类相结合，用于固件中的漏洞发现和函数相似性分析。Firmware Slap 以一系列库的形式构建，并将大部分信息以 pickle 或 JSON 格式导出，以便与其他工具集成。 该演讲的幻灯片可在此处找到：链接 安装 Firmware Slap 应在虚拟环境中运行。已在 Python3.6 上测试通过。 sudo apt install python3-virtualenv virtualenv -p python3 fwslap source fwslap/bin/activate -- 或 --...

FACT_core

固件分析与比较工具 FACT 目录 为什么选择FACT？ 设置 使用 文档 贡献 额外插件 分析导入/导出 演讲 社交 致谢 许可证 为什么选择FACT？ 固件分析可用于实现多种有趣的目标，其中最主要的是识别黑盒固件的功能、组件和潜在安全弱点。 固件分析与比较工具（FACT）旨在尽可能自动化手动固件分析工作。FACT 结合了一组不断扩展的强大分析功能，创建了一个统一界面，将用户从任意固件样本带到完成的分析结果。FACT 分析的一些关键特性是，结果： 可浏览 可搜索 可比较 此外，FACT 提供了多种导航和可视化分析结果以及固件内容的方式，以便轻松访问。主要的 FACT 界面是一个基于...

xortool

xortool.py A tool to do some xor analysis: guess the key length based on count of equal chars guess the key base on knowledge of most frequent char Notice: xortool is now only running on Python 3. The old Python 2 version is accessible at the py2 branch. The pip package has been updated...

binwalk

Binwalk v3 这是Binwalk固件分析工具的更新版本，已用Rust重新编写，以提高速度和准确性。 它的功能是什么？ Binwalk能够识别，并可选地提取嵌入在其他文件中的文件和数据的。 尽管其主要重点是固件分析，但它支持多种文件和数据类型。 通过熵分析，它甚至可以帮助识别未知的压缩或加密！ Binwalk可以被定制并集成到你自己的Rust项目中。 如何获取？ 安装Binwalk及其所有依赖项的最简单方法是构建Docker镜像。 Binwalk也可以通过Rust包管理器安装。 或者，你也可以从源代码编译！ 如何使用？ 使用起来 简单 ，分析 快速 ，结果 详细 ： binwalk...

ida-efiutils

EFI scripts for IDA Pro Some IDA scripts to assist with reverse engineering EFI executables. This package contains the following files: 1. efiutils.py - IDAPython module with some helper functions 2. efiguids.py - A collection of known GUIDs for EFI protocols 3. efiguidsami.py - A collection of...

ipsw

ipsw iOS/macOS 研究瑞士军刀 ipsw 是一个用于 Apple 固件研究与逆向工程的命令行工具包。可下载并解包 IPSW 和 OTA，检查 Mach-O 二进制文件与 dyld 共享缓存，分析 kernelcache，并与连接的 iOS 设备进行交互。 Agent skill · 安装 · CLI 示例 · 文档 将 ipsw 与 AI agent 配合使用 如果你在 Claude Code、Codex、Gemini CLI 或其他支持 skills 的 agent 中工作，请从 ipsw-skill 开始。它为 agent 提供了用于固件提取、二进制分析和 Apple...

ghidra-firmware-utils

Ghidra Firmware Utilities Various modules for Ghidra to assist with PC firmware reverse engineering. This was accepted as a coreboot project for GSoC 2019. Features PCI option ROM loader Implements a FS loader for PCI option ROMs handles hybrid ROMs with multiple images, e.g. legacy x86 + UEFI...

CMF-Watch-Pro-2-BLE-Protocol

CMF Watch Pro 2 — BLE 协议（逆向工程） 非官方。 本文档描述了 CMF Watch Pro 2 （CMF by Nothing）的蓝牙低功耗（BLE）协议， 通过逆向工程重建，用于替代配套应用。它与 Nothing/CMF 无关联，也未获其认可。使用风险自负。 帧头和操作码中的所有多字节整数均为大端序。 命令载荷内部 的整数除非另有说明，否则为小端序 （这与设备固件一致）——请注意例外情况（GOALSSET、GPSPUSH、批量传输的偏移量/长度为 大端序）。 置信度标记 以下每项非显而易见的声明都标注了其确定方式： ✅ 已在设备上验证 —...

embark

EMBArk - 固件安全扫描环境 关于 EMBArk 是一个用于集中式固件分析的工具。 扫描、识别、跟踪、报告。 设计简单而强大。 它是固件安全扫描器 EMBA 的基于 Web 的企业级界面。其开发目的是将固件安全分析器 EMBA 作为一项服务提供，配有功能丰富的 UI，并提高对固件扫描后端 EMBA 的可访问性，无论系统和操作系统如何。 此外， EMBArk 通过将各种扫描结果聚合在聚合管理仪表板中来改善数据提供。 重要 新的 Tracking 应用程序目前无法离线工作。 设备、供应商和版本跟踪尚未完全集成到所有仪表板中。 目前唯一受支持的操作系统是 Ubuntu LTS 24。...

IoT-Vulnerability-Research-Public

硬件安全与漏洞研究 本仓库是我独立漏洞研究、硬件审计和协调漏洞披露（CVD）的集中公开存档。 所有概念验证脚本、固件提取和硬件拆解均严格出于教育目的和防御性安全研究在此发布。披露遵循标准行业时间线（CERT/CC 90 天禁运期或 45 天未响应供应商例外）。 已发布披露 日期| 供应商 / 设备| 漏洞类型| 状态| 链接 ---|---|---|---|--- 2026年4月| GNCC GP5 T23| 硬件到云 / 持久化 Root| 未修补 / 6 个 CVE| 查看报告 2026年7月| TP-Link Kasa EC71| 硬编码 RSA、MD5 用户凭据、精确 GPS 泄...

Xiaomi-C200-Firmware-Analysis

范围 在本仓库中，我将展示我是如何在没有常见的暴露引脚/测试点的情况下访问 UART 接口的，利用 U-Boot 和一些技巧在早期阶段获得 root 权限，并最终转储固件。 初步侦察 从 PCB 上可以明确看出几个关键点： 芯片 → T31 君正处理器 闪存 → SOIC-8 SPI NOR 类型 潜在的 UART 测试点 首先，我尝试了那些最直接的 UART 访问候选点，有 4 个排成一排的测试点，看起来像是 Tx、Rx、地线和电源，但用万用表测试时读数不对，如图所示。我尝试了大多数其他测试点，仍然找不到正确的读数，因此我不得不改变策略。 获得立足点...