अपने Intel Management Engine से सीधे बात करें — zero-dependency Python टूल। मेमोरी लीक, partition manifest, live MKHI probing खोजता है। पहला सार्वजनिक HECI Spy।
"आपके कंप्यूटर के अंदर एक गुप्त दूसरा कंप्यूटर है। हमने उसे ढूंढा, उसका नक्शा बनाया, और दस्तावेजित किया कि वहां क्या छिपा है।"
एक Python स्क्रिप्ट। शून्य निर्भरता। अपने Intel Management Engine से सीधे बात करें।
python scripts/heci_spy.py
# Requirements: Windows, Python 3.6+, Run as Administrator
यह क्या करता है:
बस इसे Lenovo IdeaPad Gaming 3 (i7-12650H, CSME 16.0.15.1735) पर चलाया:
MKHI v3.1 | FW 16.0.1735.15 | 8 partitions found | GEN.1B: 0x00C344CA (changes each run!)
हमने पुष्टि की: 7/12 MKHI कमांड प्रतिक्रिया देते हैं। ME जीवित है, बात कर रहा है, और मेमोरी लीक कर रहा है।
▶️ 35-सेकंड का डेमो देखें — (राइट-क्लिक करके सेव-एज़ करें, या इनलाइन प्लेबैक के लिए YouTube पर अपलोड करें)
📊 पूरी 21-स्लाइड प्रस्तुति देखें
यह लाइव हार्डवेयर से डिकोड की गई Intel CSME 16.x (Alder Lake) फर्मवेयर की संपूर्ण आंतरिक संरचना का पहला सार्वजनिक खुलासा है।
किसी ने कभी प्रकाशित नहीं किया:
सभी Intel Core i7-12650H (12वीं पीढ़ी Alder Lake) वाले Lenovo IdeaPad Gaming 3 से।
Intel Management Engine (ME) हर आधुनिक Intel CPU में निर्मित एक छिपा हुआ माइक्रोकंट्रोलर है। यह अपना स्वयं का ऑपरेटिंग सिस्टम चलाता है, इसका अपना प्रोसेसर (Synopsys ARC EM) है, और 24/7 काम करता है — तब भी जब आपका PC पूरी तरह से बंद हो। अधिकांश लोग जानते हैं कि यह मौजूद है। लगभग किसी ने भी इसके अंदर नहीं देखा है।
यह प्रोजेक्ट करता है।
हमने सफलतापूर्वक:
IfwiRoot/ (THE ENTIRE FIRMWARE)
├── BiosRegion (Your BIOS — 24MB)
├── DescriptorRegion (Flash layout)
│ ├── FDBAR/ (Flash Database)
│ │ ├── FLASH_VALID_SIGNATURE
│ │ ├── FLMAP0-4 (Component maps)
│ │ └── EcRegionPointer ← EC firmware pointer
│ ├── PchStraps (PCH hardware config)
│ │ ├── PCH_Strap_DMI_OPDMI_TLS: "4 GT/s"
│ │ ├── PCH_Strap_DMI_OPD_LVO: "0.95 Volts"
│ │ └── PCH_Strap_FIA_LOSL0-3: USB3/PCIe config
│ ├── MipDesc/ (Management Engine descriptors)
│ │ ├── PmcStraps (PMC config — Type-C ports)
│ │ └── DbCStraps (Debug Capability)
│ ├── MasterAccessPermissions ← SECURITY LOCKS
│ ├── OEM (Lenovo OEM data)
│ └── VsccTable (SPI flash component table)
│
├── CseRegion (THE INTEL ME — 4.8MB)
│ ├── RomBypass ← HIDDEN BOOT MECHANISM
│ ├── RomBypassVector (Jump table)
│ ├── BPDT1/ (Boot Partition Table 1)
│ │ ├── FTPR (Fault Tolerant Recovery — 2.2MB)
│ │ ├── RBE (ROM Bypass Engine)
│ │ ├── PMC (Power Management)
│ │ ├── IOM (Intel Orchestrator Manager)
│ │ ├── NPHY (Network PHY firmware)
│ │ ├── IDLM (Dynamic Link Manager)
│ │ ├── TBTP (Thunderbolt — 40KB readable)
│ │ ├── OEM_KM (OEM Key Manifest — Lenovo's keys)
│ │ └── PCHC (PCH Configuration)
│ ├── BPDT3/
│ │ ├── NFTP (Non-Fault Tolerant — 436KB readable)
│ │ ├── ISHC (Integrated Sensor Hub — 88KB)
│ │ ├── IUNIT (Intel Unit firmware)
│ │ └── GBST (Performance Boost)
│ └── DATA_PARTITION/
│ ├── FLOG (Flash Log)
│ ├── ELOG (Event Log)
│ ├── EFS (Encrypted File System)
│ ├── FITC/ (Flash Image Tool Config)
│ │ ├── HmrfpoNvar (HMRFPO config)
│ │ ├── ConfigRulesNvar (Configuration rules)
│ │ ├── PavpHdcpNvar (DRM/ HDCP config)
│ │ ├── ChipsetInit (Chipset initialization)
│ │ ├── EomNvar (End-of-Manufacturing config)
│ │ ├── TbtConfigDataNvar (Thunderbolt config)
│ │ └── CameraGpioNvar (Camera GPIO config)
│ ├── HVMP (Hypervisor Management Policy)
│ ├── IVBP (Intel Verified Boot Policy)
│ ├── IMDP (Intel Management Data Path)
│ └── UTOK (Unit Token — device authentication)
│
├── EcRegion (Embedded Controller firmware)
├── GbeRegion (Gigabit Ethernet MAC)
└── SigningContainer (Intel signing blob)
// Platform Identification (at ME+0x29C134)
{
"StrapsProject": "adp_p_straps.xml",
"HarnessProject": "ADP-P PCH (w/ADL-P / M CPU) RDL v1.0.2.5",
"HarnessLabel": "v1.30 ADP-P (Harness #50)",
"SelectedRvp": "ADL-P DDR4 (ADL-P + ADP-P)"
}
// PCH Strap Configuration (at ME+0x29C523)
{
"PCH_Strap_DMI_OPDMI_TLS": "4 GT/s",
"PCH_Strap_DMI_OPD_LVO": "0.95 Volts",
"PCH_Strap_FIA_LOSL0": "USB3",
"PCH_Strap_FIA_LOSL1": "USB3",
"PCH_Strap_FIA_LOSL2": "PCIe",
"PCH_Strap_FIA_LOSL3": "PCIe"
}
// PMC Type-C Port Configuration (at ME+0x29C753)
{
"PD0_Type_C_Port_Enabled": "Yes",
"PD0_USB2_Port": "USB2 Port 2",
"PD1_Type_C_Port_Enabled": "No",
"PD2_Type_C_Port_Enabled": "No",
"PD3_Type_C_Port_Enabled": "No"
}
// BootGuard Profile (at ME+0x29D38F)
{ "BtGuardProfileConfig": 3 }
Intel On-Die Root CA (ODCA CA2)
│ https://tsci.intel.com/.../ODCA_CA2_CSME_Indirect.crl
└── signs
CSME ADL ROM CA0 (Root of Trust — CPU fuses)
│ Serial: 0x01 | SHA-256: 86474ecc2fc0c74b
│ BURNED INTO HARDWARE — CANNOT be changed
├── signs
│ CSME ADL SVN01 Kernel CA0 (Core ME OS)
│ └── signs CSME ADL PAVP 01SVN0 (DRM)
│ └── signs PAVP SGX CP0 + Playready
└── signs
CSME ADL PTT 01SVN0 (Platform Trust)
└── signs 3 PTT signing certificates
| गुण | मान |
|---|---|
| लैपटॉप | Lenovo IdeaPad Gaming 3 15IAH7 (82S9) |
| CPU | Intel Core i7-12650H (12वीं पीढ़ी Alder Lake) |
| ME संस्करण | CSME 16.0.15.1735 |
| ME SKU | Consumer LP |
| ME दिनांक | 2022-02-17 |
| बिल्ड | JMCN48WW |
| PCH | ADL Device 5182, Rev A1 |
Intel ME (जिसे Intel Management Engine या CSME भी कहा जाता है) Platform Controller Hub (PCH) में एम्बेडेड एक स्वायत्त सबसिस्टम है। यह 2008 से हर Intel कंज्यूमर चिपसेट में मौजूद है।