SPI范围保护寄存器漏洞研究

摘要

SPI范围保护寄存器是UEFI固件常用的一种保护机制.提出了一种篡改SPI范围保护寄存器值的方法,利用该方法可以实现SMM漏洞攻击.阐述了SPI范围保护寄存器原理,研究了SPI范围保护寄存器修改理论,实现对计算机SPI范围保护寄存器值的篡改.实验结果表明,任何采用SPI范围保护机制的固件均有可能采用这种方式进行破坏.