محمّل PE/COFF المخصص

يحتوي shdloader.efi الموقّع على تطبيق خاص به لمحمّل صور PE/COFF. فبدلاً من استدعاء خدمة الإقلاع LoadImage() الخاصة بالبرنامج الثابت، التي كانت ستستدعي بروتوكولات البنية الأمنية وتتحقق من توقيع الصورة مقابل قاعدة بيانات Secure Boot، يقوم محمّل الإقلاع بما يلي:

1. يفتح \EFI\Boot\shdmgr.ef_ باستخدام EFI_SIMPLE_FILE_SYSTEM_PROTOCOL
2. يقرأ محتويات الملف الخام إلى مخزن مؤقت في الذاكرة
3. يحلّل ترويسات PE/COFF (توقيع MZ، توقيع PE، الترويسة الاختيارية)
4. يخصّص ذاكرة على عنوان عشوائي
5. ينسخ الأقسام وفقًا لجدول الأقسام
6. يعالج قسم .reloc ويطبّق إعادة تحديد الموقع الأساسي
7. يحلّ عنوان نقطة الدخول
8. يقفز إلى نقطة الدخول

في أي مرحلة من هذه العملية، لا يتحقق المحمّل من توقيع Authenticode للصورة، ولا يفحص قاعدة بيانات Secure Boot (db/dbx)، ولا يستدعي EFI_SECURITY2_ARCH_PROTOCOL. يتم تحميل الصورة بناءً فقط على صلاحيتها البنيوية لـ PE/COFF.```c // Pseudocode of what shdloader.efi does internally // // NOTE: This is a simplified representation. The actual // implementation was derived from reverse engineering.

EFI_STATUS LoadShdmgr(VOID) { // Step 1: Open the file File = OpenFile(L"\EFI\Boot\shdmgr.ef_");

// Step 2: Read raw bytes (no signature check)
ReadFile(File, &Buffer, &Size);

// Step 3: Parse PE/COFF headers
DosHeader = (EFI_IMAGE_DOS_HEADER *)Buffer;
PeHeader  = (EFI_IMAGE_NT_HEADERS *)(Buffer + DosHeader->e_lfanew);

// Step 4: Allocate memory and copy sections
ImageBase = AllocatePages(...);
CopySections(ImageBase, Buffer, PeHeader);

// Step 5: Apply base relocations from .reloc
Delta = ImageBase - PeHeader->OptionalHeader.ImageBase;
ApplyRelocations(ImageBase, PeHeader, Delta);

// Step 6: Jump to entry point
//         NO SIGNATURE VERIFICATION ANYWHERE
EntryPoint = ImageBase + PeHeader->OptionalHeader.AddressOfEntryPoint;
((EFI_IMAGE_ENTRY_POINT)EntryPoint)(ImageHandle, SystemTable);

}

---

<div id='LoadImageVsCustomLoader'/>

### ***LoadImage مقابل محمّل مخصص***