BlackLotus UEFI bootkit. Часть 1

[d00m911]

Эммм... не совсем понимаю, а почему нельзя просто в windbg сделать sxe ld вместо всей этой эзотерики?

[NickDoom]

как функционирует одна из современных угроз безопасности

UEFI-то? Ну его продавил M$, ясно же. Его молитвами главная угроза безопасности и функционирует.

[d00m911]

Ахахаха) Главная угроза безопасности- это pch-микросхема и её прошивка, а uefi - это вполне себе годная идея, если бы не закрытый код инициализации платформы.

[NutsUnderline]

это восхитительно, но уровень статьи явно "сложный" и требует соотв. квалификации. совсем по хорошему не хватает введения что да как это вобще такое. Ну или хотя бы краткого но конкретного: какая задача ставится и какой результат получен.

[d00m911]

Не соглашусь. При всем уважении к проделанной работе, автор очень сильно все усложнил, в итоге, почти все, что он сделал, сводится к одной команде windbg.