День добрый. Заковырка возникла с похожей защитой на LA-8712p.
Данный способ не сработал, правленый биос останавливается на постах 86-89.
Сделал по своему, не стал обходить все функции с начала алгоритма, а поменял возвращаемые ответы во всех ветках в регистре еах на 0. вдруг там где-то важные криптофункции.
в итоге биос получился работоспособный, но при этом менять DXE том не дает. любое изменение приводит опять же к постам 86-89.
уже грешил на версию UEFI tool и Phoenix tool, пробовал другие, но результата не дало.
и еще заметил нюанс, что феникс портит структуру биоса, и теряет весь блок с non-UEFI data, ключ RSA соответственно им просто удаляется после пересборки.
временно решил проблему взяв старую версию биоса F03 с защитой $HSS первого типа, ноут выдан клиенту.
но хотелось бы докопаться до сути, в чем именно загвоздка.