カスタム PE/COFF ローダー

署名済みの shdloader.efi は、PE/COFF イメージローダーの独自実装を含んでいます。ファームウェアの LoadImage() ブートサービスを呼び出すと、Security Architectural Protocols が呼び出され、イメージの署名が Secure Boot データベースに対して検証されますが、このブートローダーは代わりに以下の処理を行います:

1. EFI_SIMPLE_FILE_SYSTEM_PROTOCOL を使用して \EFI\Boot\shdmgr.ef_ を開く
2. 生のファイル内容をメモリバッファに読み込む
3. PE/COFF ヘッダー (MZ シグネチャ、PE シグネチャ、Optional Header) を解析する
4. 任意のアドレスにメモリを割り当てる
5. セクションテーブルに従ってセクションをコピーする
6. .reloc セクションを処理し、ベース再配置を適用する
7. エントリポイントアドレスを解決する
8. エントリポイントにジャンプする

このプロセスのどの時点でも、ローダーはイメージの Authenticode 署名を検証したり、Secure Boot データベース (db/dbx) をチェックしたり、EFI_SECURITY2_ARCH_PROTOCOL を呼び出したりしません。イメージは純粋にその PE/COFF 構造の妥当性に基づいてロードされます。```c // Pseudocode of what shdloader.efi does internally // // NOTE: This is a simplified representation. The actual // implementation was derived from reverse engineering.

EFI_STATUS LoadShdmgr(VOID) { // Step 1: Open the file File = OpenFile(L"\EFI\Boot\shdmgr.ef_");

// Step 2: Read raw bytes (no signature check)
ReadFile(File, &Buffer, &Size);

// Step 3: Parse PE/COFF headers
DosHeader = (EFI_IMAGE_DOS_HEADER *)Buffer;
PeHeader  = (EFI_IMAGE_NT_HEADERS *)(Buffer + DosHeader->e_lfanew);

// Step 4: Allocate memory and copy sections
ImageBase = AllocatePages(...);
CopySections(ImageBase, Buffer, PeHeader);

// Step 5: Apply base relocations from .reloc
Delta = ImageBase - PeHeader->OptionalHeader.ImageBase;
ApplyRelocations(ImageBase, PeHeader, Delta);

// Step 6: Jump to entry point
//         NO SIGNATURE VERIFICATION ANYWHERE
EntryPoint = ImageBase + PeHeader->OptionalHeader.AddressOfEntryPoint;
((EFI_IMAGE_ENTRY_POINT)EntryPoint)(ImageHandle, SystemTable);

}

---

<div id='LoadImageVsCustomLoader'/>

### ***LoadImage とカスタムローダー***