A set of programs for analyzing Intel ME 2015 x86 firmware [2015, ENG]

Программы и Дизайн » Системные программы » Драйверы и прошивки

Комплект программ для анализа прошивки Intel ME

Год/Дата Выпуска: 2015
Версия: 2015
Разработчик: Intel Corporation, bla, plutomaniac, Игорь Скочинский
Разрядность: 32bit
Язык интерфейса: Английский
Таблэтка: Не требуется
Системные требования: Материнская плата с чипсетом Intel серии Q либо PCH5 и новее. ОС Windows; распаковщики работают в Linux.
Описание: Программы позволяют настроить, просмотреть, сдампить и расшифровать прошивку Intel Management Engine. К каждой программе приложена документация.
Доп. информация: ACU Wizard v.10.0.11: AMT Configuration Utility Wizard (компонент SCS) © Intel Corporation
ME Analyzer v1.5.1: показывает информацию о прошивке Intel Engine (Management Engine, Trusted Execution Engine, Service Platform Services), автор plutomaniac, авторская публикация http://www.win-raid.com/t840f39-ME-Analyzer-Intel-Engine-Firmware-Analysis-Tool.html
ME Tools: Две питоновских программы Игоря Скочинского - me_unpack.py распаковывает прошивки, me_util.py отправляет сообщение в ME через интерфейс MEI. Взяты с авторского репозитария https://github.com/skochinsky/me-tools
Unhuffme: программа расшифровки прошивки ME авторства bla, авторская публикации https://io.netgarage.org/me/
[spoiler="Скриншоты Virustotal"]
ACU_Wizard-10.zip:

unhuffme-v2.4.1.zip

ME Analyzer v1.5.1.rar - есть ложные срабатывания. Сам архив опасным считает только китайский Jiangmin, сам не вызывающий доверия.


В архиве два исполняемых файла, я проверил их отдельно:
UEFIFind.exe
MEA.exe
Симантек находит в MEA.exe сигнатуру трояна трёхлетней давности при том, что MEA.exe скомпилирован 1 мая 2016 года. IMHO это ложное срабатывание.
[/spoiler]
[spoiler="Скриншоты"]

[/spoiler]
[spoiler="Скриншоты окна About"]

[/spoiler]