Rust в UEFI: создание утилиты для сохранения изображения BIOS

Традиционные языки для разработки BIOS – C и ассемблер, но Rust становится все более востребованным. Разработка BIOS схожа с embedded-разработкой: сложная отладка, взаимодействие с аппаратурой, поиск документации. При этом есть и свои преимущества: высокая тактовая частота, большой объем памяти. Современным стандартом для программ запускаемых при старте компьютера является UEFI, заменивший BIOS.
Rust в UEFI: создание утилиты для сохранения изображения BIOS
Изображение носит иллюстративный характер

Для создания EFI-утилит на Rust используется крейт uefi-rs. Он предоставляет необходимые инструменты, включая макросы и обертки для таблиц UEFI. Утилита сохраняет изображение заставки BIOS, расположенной в Boot Graphics Record Table (BGRT), в файл. Таблица BGRT содержит указатель на изображение в памяти.

Для доступа к BGRT, потребовалась разработка собственной обертки для ACPI протокола, так как не все протоколы поддерживаются uefi-rs. Протокол ACPI позволяет получить доступ к таблицам, включая BGRT. Функция get_acpi_table возвращает заголовок таблицы, а также требуемую таблицу.

Для нахождения таблицы BGRT, был разработан обобщенный метод locate_table_by_signature. Структура EfiAcpiBootGraphicsResourceTable описывает формат таблицы BGRT. В итоге, полученные данные изображения из таблицы BGRT сохраняются в файл на диске.


Новое на сайте

21008ИИ-агент в чужой сессии: кто отвечает за его действия 21007Какие версии Zoom Workplace для Windows уязвимы для удалённого повышения привилегий? 21006Как две уязвимости в Xen Orchestra открыли путь к захвату XCP-ng? 21005Поддельные сайты ИИ превращают опечатки в ловушки 21004Как обновление Node.js закрывает уязвимости HTTP/2 и TLS? 21003Почему Claude Fable5.2 обошёл GPT-6 Cyber в испытании многоэтапных кибератак? 21002Две уязвимости Red Hat Quay открыли доступ к чужим образам 21001После сигнала: почему для расследования нужны подробные сетевые данные 21000Критическая ошибка PTC Windchill и FlexPLM открывает путь к удалённому выполнению кода 20999Слепые зоны идентичности: чего не хватает SOC при расследовании атак 20998Обновления Apple закрыли лазейки в групповых чатах и Bluetooth 20997Уязвимость iPhone может открыть приложениям доступ к чужим файлам 20996Что раскрыла расширенная проверка утечки Fireworks AI? 20995Уязвимость в Apache HTTP/2: удалённое выполнение кода без входа 20994Как защитить виртуальные машины Google Cloud от утечек на AMD Turin?
Ссылка