Firmware als Dateisystem gelesen

UEFITool ist ein offener Analysator fuer UEFI-Firmware, gebaut fuer die Arbeit mit Firmware-Abbildern. Es klappt ein Abbild entsprechend seiner inneren Struktur Schicht fuer Schicht auf: zuerst die Bereiche und Volumes, dann die Module, Treiber und Datendateien darin. Wer wissen will, was in einer Firmware tatsaechlich steckt und welches Modul fuer ein bestimmtes Verhalten zustaendig ist, hat hier die direkteste Art hinzusehen.

Der eigentliche Gewinn ist diese Umdeutung: aus einer undurchsichtigen Datei wird ein Baum, durch den man gehen kann. Damit verschiebt sich die Frage von "was steckt drin" zu "wo genau steht es" - und die zweite Frage laesst sich beantworten.

Es liest, und es schreibt auch

Ueber das Betrachten hinaus laesst sich ein einzelnes Modul herausnehmen und beiseitelegen, und ein Modul laesst sich ersetzen, worauf das Abbild neu zusammengesetzt wird. Die ueblichen Anwendungen folgen daraus: Microcode des Prozessors aktualisieren, in der Firmware abgelegte Einstellungen anpassen oder ein Modul gegen einen eigenen Bau tauschen. Das Werkzeug unterstuetzt die gaengigen Layouts und Verdichtungsformate, und die Vertraeglichkeit mit den Strukturen der grossen Hersteller ist gut.

Das Zusammensetzen ist zugleich der Grund, warum das Werkzeug in falschen Haenden gefaehrlich ist. Herausnehmen ist Lesen, Ersetzen ist Schreiben, und die beiden verdienen es, als verschiedene Taetigkeiten behandelt zu werden, obwohl sie im selben Fenster liegen.

Mehrere Systeme, und die Versionslinie

Es bietet eine grafische Oberflaeche und laeuft unter Windows, macOS und Linux, daneben gibt es eine Fassung fuer die Befehlszeile fuer Skripte. Das Projekt wird laufend gepflegt: sowohl die Linie 0.28 als auch der neuere Zweig hatten 2026 Veroeffentlichungen. Verglichen mit Werkzeugen, die ein Hersteller fuer seine Geraete mitgibt, neigt es zur Analyse und zum allgemeinen Bearbeiten, statt an die Gepflogenheiten einer Marke gebunden zu sein.

Diese Neutralitaet erklaert die Nutzerschaft: Leute, die Abbilder mehrerer Maschinen ansehen muessen oder zwei Fassungen derselben Firmware vergleichen wollen, und nicht Leute, die einem Rezept fuer ein einzelnes Modell folgen.

Das Risiko ist nicht klein

Firmware ist die unterste Schicht dessen, was ein Geraet starten laesst. Jede Aenderung kann die Maschine startunfaehig machen, und die Wege zurueck sind begrenzt. Es gehoert in die Haende von jemandem, der die Folgen versteht und den Chip erneut beschreiben kann, etwa mit einem Programmiergeraet, und der das urspruengliche Abbild als Ausweg aufbewahrt.

Die Ungleichheit ist das, was man festhalten sollte: Lesen kostet nichts und endet mit dem Schliessen des Fensters; Schreiben kann die Maschine kosten. Deshalb ist die vernuenftige Arbeitsteilung, das Werkzeug zum Pruefen und fuer Sicherungen zu benutzen und die Aenderung als eigene Entscheidung mit eigener Vorbereitung zu behandeln.

Was die meisten damit tun sollten

Die meisten Nutzer muessen Firmware gar nicht umschreiben. Ein Abbild oeffnen, die Struktur abbilden, ein Modul herausnehmen und ansehen, eine unberuehrte Kopie des Originals behalten - all das sind reine Lesevorgaenge, und sie decken genau die Gruende ab, aus denen Leute ueberhaupt neugierig werden.

Wo eine Aenderung wirklich noetig ist, steht die Reihenfolge fest: erst kopieren, dann eingreifen, und vorher wissen, wie der Chip zurueckgeschrieben wird, wenn das Ergebnis nicht startet.

Ein Werkzeug, das eine Struktur klar zeigt, ist keine Erlaubnis, sie zu veraendern. Gut lesen und sich zum Schreiben entschliessen sind zwei getrennte Urteile, und der Abstand dazwischen ist die Stelle, an der Maschinen verloren gehen.

UEFITool macht aus Firmware eine Struktur, die man Schicht fuer Schicht durchgeht, statt einer schwarzen Kiste. Es passt zur Untersuchung und zur Sicherung; das Umschreiben gehoert in das Feld mit hohem Risiko. Klar sehen heisst nicht schreiben duerfen.