2019年5月26日 星期日

Windows Platform Binary Table (WPBT)

Windows Platform Binary Table (WPBT) 測試


花了些時間研究 WPBT 的功能,直接講結論 .... 就是合法的病毒 Orz。
因為很容易被用在不對的地方 ....,挺有爭議的。
先提供實作的連結。



主要實作功能 :

1. BIOS 需加入 WPBT ACPI 宣告。
2. 使用的作業系統為 Win10 UEFI 64Bit。
3. 由於是 UEFI 64Bit,故 Native App 也必須使用 64 Bit 版本
    且必須經過 Microsoft 認證。
4. 另外植入 Win32 APP,故 Native App 啟動後,會在桌面階段再啟動 Win32 App。


參考看看。

 

 [2021.09.23]
副檔是 Demo 的 Native Source Code 與 64 Bit 版本的執行檔,因為是 Native App,所以無法在標準 Windows 桌面上執行 ~ 如 chkDisk 依樣 ~


Download Native App :
 
*編譯出來的 Native App 可以透過 BootExecute 與 Setupexecute 兩個 registry 內來執行 ~
 
[2021.10.17]
抱歉,沒注意到密碼 ~ 
Src 密碼為 : 1234
 
另外附上Windows 上使用的 PopUp Notify App Src (使用 VS2005 編譯) 。
 
執行檔可直接於 Src 內的 Bin 資料夾下拿。   

[2021.12.07]
附上影片內使用的 Native App Source Code,包含 Registry 的登入方式與 Windows App 呼叫做法 ! 參考看看。

Src 解壓縮密碼 : FoxBlog


 

 

[UEFI][APP] Utility to Send IPMI Command by KCS in UEFI Shell

 因為之前有在網路上看到有人寫了可以於 UEFI Shell 下發送命令的程式,因此自己也試試是否可以寫出類似功能的程式,如同 Linux 上的 ipmicmd 依樣,但主要可以在 UEFI Shell 下進行,可以方便開發人員快速的送出命令,便於測試。 功能 : 支援...