分享个判断当前系统是BIOS还是UEFI启动的小程序

wintoflash

熄滅的蠟燭 发表于 2020-5-31 13:41
看了你的帖子，你也是真够闲的，我先不管你的是不是UEFI。我就想问问弄这个32位的XP来UEFI启动有意义吗？ ...

有没有意义不是由你来定。
错了就是错了，别狡辩。

wintoflash

挖个坟。
最近写了个打印各种系统信息的小工具。
https://github.com/a1ive/nwinfo/releases
使用 nwinfo.exe --sys 可以显示固件类型和安全启动等信息。

使用 nwinfo.exe --help 可以查看帮助。
如果只需要 nwinfo --sys 这一项功能的话，可以只保留exe文件。

wintoflash

liuzhaoyzz 发表于 2021-11-20 11:01
试了下，非常强大！感谢！
如果你早点写出有这么强大的工具，我们折腾RAMOS就不用上VC+autoit3+批处理各 ...

忘记说了，这个工具只支持 Win7 及以上系统 (我在内部主动做的限制)。
做这个工具，最初只是因为江南一根葱想在PE下获取网络IP和连接速率，所以我写了个列出网络信息的小程序。
后来 PE 群里面的一些人想做个桌面信息显示工具，所以我加上了免驱动获取各种硬件/系统信息的功能。

wintoflash

liuzhaoyzz 发表于 2021-11-20 11:36
这个限制不行啊，希望改进，希望能够通杀windows系统，不然的话XP还要分开处理，麻烦啊。

没有意义。不做。
https://github.com/a1ive/nwinfo/ ... 2dfe2f/nwinfo.c#L11
你自己把IsWindows7OrGreater的那个if加大括号删掉，再编译出来就行了。不过一些功能可能会出问题。

wintoflash

现在nwinfo可以在XP下运行了，但是大部分功能会出错。
判断固件类型是可以的。

wintoflash

liuzhaoyzz 发表于 2021-11-22 15:19
试了下，虚拟机里面的xp，判断固件类型没有问题。

nwinfo_x86 --sys

现在在xp下除了不能获取acpi之外，其他的功能都可以使用了。
(感觉没必要再为xp单独实现获取acpi的功能)

wintoflash

liuzhaoyzz 发表于 2021-11-26 15:52
static void PrintFwInfo(void)
{
        DWORD VarSize = 0;

你这不是能看懂C吗。

wintoflash

挖坟备忘
反编译 bcdedit.exe，可以看出它是通过 NtQuerySystemInformation 获取未公开结构体 SYSTEM_BOOT_ENVIRONMENT_INFORMATION 来判断 BIOS/UEFI 的。
(SYSTEM_INFORMATION_CLASS)90 = 0x5A = SystemBootEnvironmentInformation

1. __int64 SiGetFirmwareType()
   
2. {
   
3.   unsigned int v0; // ebx
   
4.   char SystemInformation[16]; // [rsp+20h] [rbp-38h] BYREF
   
5.   unsigned int v3; // [rsp+30h] [rbp-28h]
   
6. 
   
7.   v0 = 1;
   
8.   if ( NtQuerySystemInformation((SYSTEM_INFORMATION_CLASS)90, SystemInformation, 0x20u, 0i64) >= 0 )
   
9.   {
   
10.     v0 = 0;
    
11.     if ( (int)v3 < 3 )
    
12.       return v3;
    
13.   }
    
14.   return v0;
    
15. }

复制代码

https://www.geoffchappell.com/st ... ent_information.htm

EFIGuard 也用了这个方法，看来应该更靠谱。

wintoflash

另外关于这个帖子 请问下有没有命令行工具添加UEFI引导序列？
记得有人说过用 bootice 不能修改 UEFI 启动项。
我在某些环境下重现了这个问题，就是用 API SetFirmwareEnvironmentVariable 设置 UEFI 变量失败。
但是诡异的是，执行一次 bcdedit /enum FIRMWARE 之后就正常了。
反编译 bcdedit 可知，它根本不用微软公开的这个 API，而是用了未公开的 ZwQueryBootOptions 和 ZwSetBootOptions 。

wintoflash

dos时代菜鸟 发表于 2023-4-21 11:21
bcedit 获取bcd启动信息，是通过系统api定位启动分区，找bcd的，有的系统启动环境复杂，bcdedit就不一定好 ...

mountvol 判断启动模式，和我上面说的方法一样。

1. __int64 IsEfi()
   
2. {
   
3.   unsigned int v0; // ebx
   
4.   SYSTEM_BOOT_ENVIRONMENT_INFORMATION SystemInformation; // [rsp+20h] [rbp-38h] BYREF
   
5. 
   
6.   v0 = 0;
   
7.   memset(&SystemInformation, 0, sizeof(SystemInformation));
   
8.   if ( NtQuerySystemInformation((SYSTEM_INFORMATION_CLASS)90, &SystemInformation, 0x20u, 0i64) >= 0 )
   
9.     return SystemInformation.FirmwareType == 2;
   
10.   return v0;
    
11. }

复制代码