Первый раз вижу такой EFI дамп, платформа NM-A851, все зашифровано, не DMI области, не MSDM, хз даже где спрятана TXE область
Нашел еще одну платформу Quanta ZHP, там точно такое же строение EFI. Постоянно ME, TXE вручную редактировал, а тут... по ходу лыжи не едут
Ну ладно, думаю Intel System Tools решит проблему. Пробую через Intel CSTXE System Tools v3 r7 - балалайка , в ходе сборки дампа ошибки, IST в корень диска :С положил, 32-х разрядная ОС не помогает. Кто уже редактировал подобные EFI дампы, как подменить TXE?

Зачем это все, если на оф сайте чистая официальная заводская прошивка

Doc
Да, но не будет DMI, MSDM, да и дамп с оф.сайта на Lenovo 310 все скрытые настройки в оболочке EFI открыл
---------- Добавлено спустя 28 минут 39 секунд: ----------
UPD: Нашел способ как вытянуть (изменить) ключ MSDM, помог Phoenixtool, на платформе NM-A851 файл BIOS376

"вручную", начиная с 6-gen эт ты не прав.. незапуск обеспечен. Только fit

Полностью согласен, начиная с шестой генерации вручную ME получится несконфигурированным

Посмотри в редакторе любом как фит это делает...
Поймешь
Жевать не буду.

на Lenovo свежих блок DMI и ключ винды ищем по слову LENV в дампе,
конкретно на NM-A851 находится всё по смещению 421000h - 422FFFh

Lex66
Блок зашифрован, ключом MSDM там и не пахнет, вся нужная инфа лежит в теле блока.

vinservice

Всё бывает в первый раз.

Не всё зашифровано. Зашифрованы хранилища переменных (DMI).
Для простоты (если заморочиться с изменением данных, то как делается описывал тут) из старого дампа в новый переносится блок переменных с сигнатурой LENV (это и есть блок DMI). Размер блока можно посчитать от адреса первого вхождения LENV до адреса второго - 2 блока дублирующих друг друга.
Ключ винды тоже зашифрован в блоке DMI.
TXE нигде не спрятана. Дамп пересобирается, как обычно:
1) запускается MEAnalyzer с параметром <полный путь к дампу>. Он показывает информацию, из которой нужно запомнить версию TXE-региона
2) по версиюю TXE запускается соответствующая утилита Intel Flash Image Tool
Только что проверил распаковку этого дампа - никаких ошибок не было.

Лёш, да хуже там... адрес не постоянен.
Только не пробовал влепить по одному и другому и посмотреть на жисть машинки.

Ciber SLasH
С блоком DMI уже разобрался

Именно так и делаю, CSE TXE версия 3.0.1.1105, утилита Intel CSTXE System Tools v3 r7 а так же пробовал 4-ю версию, она кстати тоже поддерживает Apollo Lake
Распаковывается без проблем, а вот при сборке ошибки как на скрине в первом посте.
---------- Добавлено спустя 5 минут 19 секунд: ----------

Даже в мыслях не было просьбы разжевать.
Разница в дескрипторе (разный размер ME), в теле ME разница в смещении блоков и т.д. Fit работает скорее всего по алгоритму Хаффмана

Попробовал собрать дамп с чистым TXE - ошибки, как в первом сообщении.
Пока не смог решить...

Нет инициализации!

Подменил полный блок со смещением 15e000 ($CPDI) - 422ff0
Платформа ожила, DMI и MSDM прописались.
---------- Добавлено спустя 3 минуты 3 секунды: ----------
Решение проблемы с очисткой TXE с помощью FIT не найдены, но уже известно что ошибка связанна с областью OEM и подписью ключей. Тема остается открытой.

Получилось собрать дамп с чистым TXE:
* запускается MEAnalyzer: MEA.exe "<полный путь к дампу>.bin". В нём жмётся Enter и он показывает информацию в таблице, из которой нужно запомнить версию ME-региона. Enter завершает работу MEAnalyzer-а.
* по версии ME запускается соответствующая утилита Intel Flash Image Tool (C2. Intel (CS)ME System Tools) и распаковывается дамп.
* дальше нужно скачать из репозитория ME-регион.
Пошаговые инструкции есть тут для каждой из версий ME/TXE.
BAT-ники для полуавтоматической чистки ME/TXE: viewtopic.php?p=751058#p751058

Сборка получается, если следовать инструкции D4. CSME 11 - 12 & CSTXE 3 - 4.

Только у меня в 14 пункте собранный образ в MEAnalyzer "File System State │ Unconfigured".
Пробовал чистить дамп из сообщения выше.

ЗЫ1: сделал "видео для чайников - как почистить MEv7".
ЗЫ2: позже сделал BAT-ники - ими удобнее.

Ciber SLasH
Тоже читал этот пункт, еще прошлой ночью, осталось выделить время и разобраться с инструкциями. Так и думал что вся суть кроется в ключах созданных вендором.

Несконфигурирован - не будет запуска. Сейчас просмотрел дамп, он у вас сконфигурирован. К сожалению машина уже выдана, проверить теперь нет возможности. Проблему решил дампом с оф. сайта + правка DMI.

Начиная именно с третьей версии TXE с поддержкой процессоров Apollo и выше.

Вчера какой-то глюк Анализера был.
Сегодня попробовал - пишет правильно "Configured" и на той версии, что вчера проверял и на последней.

[quote="Ciber SLasH"]Получилось собрать дамп с чистым TXE.
Сборка получается, если следовать инструкции D4. CSME 11 - 12 & CSTXE 3 - 4.
Только у меня в 14 пункте собранный образ в MEAnalyzer "File System State │ Unconfigured".
Пробовал чистить дамп из сообщения выше.[/quote]

Проверил Ваш дамп - все ок!

Попробую теперь по аналогии для другой платы сделать.
[size=85][color=#DA573B]---------- Добавлено спустя 1 час 37 минут 17 секунд: ----------[/color][/size]
Я так понимаю тема общая про Apollo Lake и TXE ?

Имею китайца Teclast c платой S133A rev4.0. При сборке ошибки, такие же как у топикстартера.
Делаю все по описанной технологии на винрейде упомянутой выше, однако моя ситуация осложнена наличием прописанного ключа и БГ=2 в дампе.

Застрял на этой части: At "SMIP Signing Key" field, input the placeholder RSA Private Key (dummy.pem) that was created by the OpenSSL tool. Then go to "Build > Build Settings", input the Manifest Extension Utility (MEU) executable location at "Intel(R) Manifest Extension Utility Path" field, input Win32 OpenSSL Lite executable location at "Signing Tool Path" field, make sure that "OpenSSL" is selected at "Signing Tool" field, make sure that "Verify manifest signing keys against the OEM Key Manifest" is set to "No", leave all other settings intact and click Close.

Не совсем понимаю, что такое - input the Manifest Extension Utility (MEU) executable location ?!

Intel CSTXE System Tools v3 r7.rar\Intel CSTXE System Tools v3 r7\Manifest Extension Utility\WIN32\meu.exe

Спасибо! Образ собрался без ошибок. Заменю комбайн и проверю на работоспособность.

Помогите пожалуйста почистить TXE регион и очистить хэш, процессор sr2z5 , после посадки процессора, плата не стартует, на процессоре не был активен boot guard, в биосе включен boot guard 2, очень нужна помощь так как сам не разобрался как делать.

rom1111
1. Зачем чистить, когда есть инженерный биос?
2. Если неизвестно откуда снят "новый" процессор, то большая вероятность того, что в нём активирован BG и не известно с какого ноутбука (т.е. не известен хэш, а значит не поможет ни чистка, ни инженерный, никакой другой волшебный биос).

принесли китайской чудо с платой sa116h_vd1 и чистой флешкой. Нашел в интернете единственный дамп, но не получается почистить ему TXE
"Error 65: [Ifwi Actions] Failed to validate Key Manifests. The public key in "SMIP Sub-Partition" does not match the public key hash in the Key Manifests." выскакивает вот такая ошибка не подходит ключ.

Может кто помочь с этим? НУ или пояснить что я делаю не так?
все пути в FIT v3 указал нужный CTXE закинул в папку, "пустой ключ создал" - есть подозрение что проблема в этом, собирать не желает

Пробуйте

отсутствие результата тоже результат) А что я делал не так? какой ключ вы используете?

Ну, что вы не так делаете-это вам только известно. Ключ стандартно сгенерирован через openssl

Кто-нибудь может помочь почистить txe регион? Me inject ругается

Пользуйтесь на здоровье: По инерции уже подписал архив "чистый ME"-конечно же читать как чистый CSTXE

Люди добрые первый раз сталкиваюсь с подобной проблемой , помогите разобраться . Делаю все по инструкции выше не получается почистить me .

Оф сайт поможет, с адреса 800h

Ваш биос:
---------- Добавлено спустя 35 минут 44 секунды: ----------

Это ваш родной биос с чистым CSTXE, пользуйтесь: