한줄평
“펌웨어 안에서 특정 모듈이나 시그니처를 빠르게 찾는 데 적합합니다. 검색·출력만 하는 좁은 도구라 단독으로 쓰기보단 다른 분석 도구와 함께 쓰게 됩니다.”
이런 분께 펌웨어 안 특정 모듈을 추적하는 보안 연구자·엔지니어께
좋은 점
- 펌웨어 전체에서 패턴을 빠르게 탐색
- 다른 UEFITool 도구와 조합하기 좋음
아쉬운 점
- 기능이 검색에 한정돼 단독 활용도는 낮음
- 명령줄 전용으로 UEFI 지식이 필요
UEFI파인드 소개
UEFITool 계열의 명령줄 도구로, ffsParser 로 펌웨어 이미지를 해석한 뒤 지정한 패턴을 담고 있는 이미지 요소를 찾아냅니다. 특정 GUID 나 바이트 시퀀스가 어느 모듈에 들어 있는지 펌웨어 전체에서 훑을 때 씁니다. UEFIExtract 와 짝을 이뤄 추출 전에 대상 위치를 좁히는 용도로 자주 쓰입니다.
