커스텀 PE/COFF 로더

서명된 shdloader.efi는 자체적인 PE/COFF 이미지 로더 구현을 포함하고 있습니다. Security Architectural Protocols를 호출하고 Secure Boot 데이터베이스에 대해 이미지의 서명을 검증하는 펌웨어의 LoadImage() 부트 서비스를 호출하는 대신, 이 부트로더는 다음과 같이 동작합니다:

1. EFI_SIMPLE_FILE_SYSTEM_PROTOCOL을 사용하여 \EFI\Boot\shdmgr.ef_를 엽니다
2. 원시 파일 내용을 메모리 버퍼로 읽습니다
3. PE/COFF 헤더(MZ 시그니처, PE 시그니처, Optional Header)를 파싱합니다
4. 임의의 주소에 메모리를 할당합니다
5. 섹션 테이블에 따라 섹션을 복사합니다
6. .reloc 섹션을 처리하고 기본 재배치를 적용합니다
7. 진입점 주소를 확인합니다
8. 진입점으로 점프합니다

이 과정의 어느 시점에서도 로더는 이미지의 Authenticode 서명을 검증하거나, Secure Boot 데이터베이스(db/dbx)를 확인하거나, EFI_SECURITY2_ARCH_PROTOCOL을 호출하지 않습니다. 이미지는 순전히 PE/COFF 구조적 유효성만을 기준으로 로드됩니다.```c // Pseudocode of what shdloader.efi does internally // // NOTE: This is a simplified representation. The actual // implementation was derived from reverse engineering.

EFI_STATUS LoadShdmgr(VOID) { // Step 1: Open the file File = OpenFile(L"\EFI\Boot\shdmgr.ef_");

// Step 2: Read raw bytes (no signature check)
ReadFile(File, &Buffer, &Size);

// Step 3: Parse PE/COFF headers
DosHeader = (EFI_IMAGE_DOS_HEADER *)Buffer;
PeHeader  = (EFI_IMAGE_NT_HEADERS *)(Buffer + DosHeader->e_lfanew);

// Step 4: Allocate memory and copy sections
ImageBase = AllocatePages(...);
CopySections(ImageBase, Buffer, PeHeader);

// Step 5: Apply base relocations from .reloc
Delta = ImageBase - PeHeader->OptionalHeader.ImageBase;
ApplyRelocations(ImageBase, PeHeader, Delta);

// Step 6: Jump to entry point
//         NO SIGNATURE VERIFICATION ANYWHERE
EntryPoint = ImageBase + PeHeader->OptionalHeader.AddressOfEntryPoint;
((EFI_IMAGE_ENTRY_POINT)EntryPoint)(ImageHandle, SystemTable);

}

---

<div id='LoadImageVsCustomLoader'/>

### ***LoadImage vs 커스텀 로더***