Skip to content

Latest commit

 

History

History
63 lines (44 loc) · 2.01 KB

README.md

File metadata and controls

63 lines (44 loc) · 2.01 KB
Raw

UefiVarMonitor

这是一个示例运行时DXE驱动程序（UEFI驱动程序），通过在C和Rust中挂钩运行时服务表来监控对UEFI变量的访问。

该项目旨在提供一个小型运行时驱动程序的示例。

Rust实现完全是为了作者的学习。

项目概述

  • UefiVarMonitorCore

    这是一个UEFI运行时驱动程序，挂钩GetVariable和SetVariable运行时服务，并将其使用情况记录到串行输出中。用不到300行C代码编写。

  • uefi-var-monitor-rust

    与UefiVarMonitorCore几乎等效的Rust实现。到处都是不安全的代码。

  • UefiVarMonitorEnhanced

    UefiVarMonitorCore的增强版本，允许Windows驱动程序注册上述运行时服务的内联回调。这也可以用来更改参数并阻止这些调用。

  • UefiVarMonitorClient

    注册回调与UefiVarMonitorEnhanced的示例Windows驱动程序。

构建

  • UefiVarMonitorCore和UefiVarMonitorEnhanced

    1. 设置edk2构建环境
    2. 将UefiVarMonitorPkg复制为edk2\UefiVarMonitorPkg
    3. 在edk2构建命令提示符下，运行以下命令： 
      > edksetup.bat
> build -t VS2019 -a X64 -b NOOPT -p UefiVarMonitorPkg\UefiVarMonitorPkg.dsc -D DEBUG_ON_SERIAL_PORT
      或在Linux或WSL上， 
      $ . edksetup.sh
$ build -t GCC5 -a X64 -b NOOPT -p UefiVarMonitorPkg/UefiVarMonitorPkg.dsc -D DEBUG_ON_SERIAL_PORT

  • uefi-var-monitor-rust

    1. 安装夜间版本的Rust编译器。以下是在Linux上的示例，但在Windows上大致相同。 
      $ sudo snap install rustup --classic
$ rustup default nightly
$ rustup component add rust-src
    2. 构建项目。 
      $ cd uefi-var-monitor-rust
$ cargo build

  • UefiVarMonitorClient

    这是一个标准的Windows驱动程序。需要VS2019和10.0.18362或更高版本的WDK。