检查固件中是否存在恶意软件

Question

通过开源软件检查固件中是否存在恶意软件的最有效方法是什么？我想知道标准商业防病毒软件在多大程度上可以检测到此类恶意软件。

Answer 1

一种方法是逐字节地比较固件。https://unix.stackexchange.com/questions/126132/how-to-dump-bios-data-to-a-file有几种查看和转储固件的方法。但您需要一个较旧的转储才能进行比较。

我想知道标准商业防病毒软件在多大程度上可以检测到此类恶意软件。

它没有，甚至没有扫描它。