1.  首页
  2. PECMD脚本源码分享
    3. 发新帖
[原创]调用 api 枚举并检查 EFI 固件 db/dbx/PK/KEK 中的证书
20天前 288

[原创]调用 api 枚举并检查 EFI 固件 db/dbx/PK/KEK 中的证书

527104427
11
20天前
288

附带C语言编写的EXE
效果图：

QQ截图20260630065150.webp

 

QQ截图20260620054120.webp

 

 

QQ截图20260619205643.webp

 

 

QQ截图20260620054045.webp

 

 

QQ截图20260619205902.webp

 

 

QQ图片20260618051639.webp

 

 

QQ截图20260618051549.webp

 

QQ截图20260618051613.webp


PECMD源码：

此处内容隐藏，回复后可见！立即回复  回复后请刷新页面！刷新

最后于 5天前 被527104427编辑 ，原因：
上传的附件：
奖励
收藏
点赞
分享
https://www.123pan.com/s/NflRVv-Cm5Sh
最新回复 (14)
  • avatar image
    liangnijian
    8
    20天前
    2 楼

    好东西，谢谢分享

    : )
  • avatar image
    anson4
    1
    20天前
    3 楼

    感谢分享！

    单机计算
  • avatar image
    qiaogang 19天前
    4 楼

    感谢分享

    喜欢而喜欢
  • avatar image
    Charei 19天前
    5 楼

    谢谢分享

    PE爱好者
  • avatar image
    snihwfn 19天前
    6 楼

    这个最近各群都在流行

  • avatar image
    Huimo 18天前
    7 楼

    感谢分享

    why?
  • avatar image
    a1ive 16天前
    8 楼

    看一下，谢谢

  • avatar image
    soft2023 14天前
    9 楼

    感谢分享

  • avatar image
    flyingdancex 11天前
    10 楼

    感谢分享！

  • avatar image
    anson4
    1
    7天前
    11 楼

    又进化了，感谢分享！

    单机计算
  • avatar image
    anson4
    1
    6天前
    12 楼

    dbx的全部内容就是一堆的哈希值吗？

    记得2023年微软应对黑莲花的方案就是往dbx里面塞哈希值，当时说是dbx的空间有限，所以还外置了保存哈希值的某个文件。

    单机计算
  • avatar image
    爱心会员VIP会员
    527104427
    11
    6天前
    楼主   13 楼
    anson4 dbx的全部内容就是一堆的哈希值吗？ 记得2023年微软应对黑莲花的方案就是往dbx里面塞哈希值，当时说是dbx的空间有限，所以还外置了保存哈希值的某个文件。

    db证书吊销一个，dbx就有非哈希的内容了

    https://www.123pan.com/s/NflRVv-Cm5Sh
  • avatar image
    723898698 6天前
    14 楼

    谢谢大佬分享。

  • avatar image
    假大空 5天前
    15 楼

    多谢分享，看看工具

返回