UEFI Shell －实战入门与系统维护-洪萨配资

1. UEFI Shell是什么？系统维护的终极武器

第一次接触UEFI Shell时，我正面对一台死活进不了系统的服务器。传统PE工具束手无策，直到我发现了这个藏在固件里的命令行神器。简单来说，UEFI Shell是预装在主板固件中的命令行环境，就像Windows里的CMD，但它在操作系统加载前就能运行。这意味着当系统完全崩溃时，你仍然可以操作硬件、修复引导、更新固件。

与老旧的BIOS不同，UEFI Shell支持现代功能：

直接访问硬件设备：无需操作系统介入就能读写磁盘
完整的文件系统支持：FAT32/EXT4/NTFS通吃（需加载驱动）
脚本自动化能力：用startup.nsh脚本批量执行任务
硬件诊断工具：内存检测、PCI设备枚举等

我常用的典型场景包括：

修复被破坏的EFI引导加载程序
刷写主板/RAID卡固件
排查硬件兼容性问题
重置被遗忘的BIOS密码

2. 快速获取UEFI Shell的三种实战方法

2.1 从GitHub获取预编译版本

pbatard/UEFI-Shell 项目提供了开箱即用的Shell镜像。下载时注意：

RELEASE版适合生产环境（无调试信息）
DEBUG版包含更多诊断功能
架构选择（x64/AA64等）必须匹配你的CPU

验证文件完整性的命令示例：

# Windows certutil -hashfile Shellx64.efi SHA256 # Linux sha256sum Shellx64.efi

2.2 从EDK2源码编译

适合需要定制功能的进阶用户：

克隆EDK2仓库
执行编译命令：

build -a X64 -p ShellPkg/ShellPkg.dsc -t GCC5

编译产物路径：Build/Shell/DEBUG_GCC5/X64/Shell.efi

2.3 利用主板内置Shell

部分服务器主板（如HPE/Dell）已集成Shell，开机时按：

F11（常见于Dell）
F9（HPE系列）
ESC（部分消费级主板）

提示：如果主板没有内置Shell，可以将下载的Shell.efi改名为bootx64.efi放入ESP分区

3. 制作UEFI启动盘的完整流程

3.1 准备FAT32格式的U盘

使用DiskPart工具快速格式化：

diskpart list disk select disk 1 clean create partition primary format fs=fat32 quick assign exit

3.2 部署Shell环境

推荐目录结构：

/EFI/ ├── Boot/ │ └── bootx64.efi (主Shell) └── Tools/ ├── nvme.efi (NVMe驱动) └── memtest.efi(内存检测工具)

3.3 添加实用工具包

这些EFI工具值得收藏：

DiskGenius.efi：磁盘分区工具
chipsec.efi：硬件安全检测
ifconfig.efi：网络配置工具
ntfs_x64.efi：NTFS文件系统驱动

4. 必须掌握的十大UEFI Shell命令

4.1 设备管理三剑客

map -r # 刷新设备列表 fs0: # 切换到第一个FAT分区 ls # 查看当前目录

输出示例：

FS0: Alias:HD0a1 PciRoot(0x0)/Pci(0x1D,0x0)/USB(0x1,0x0)/HD(1,MBR)

4.2 引导配置神器bcfg

添加Windows引导项：

bcfg boot add 0 fs0:\EFI\Microsoft\Boot\bootmgfw.efi "Windows 11"

查看当前引导顺序：

bcfg boot dump -v

4.3 固件变量操作dmpstore

备份所有NVRAM变量：

dmpstore -all -b nvram_backup.bin

恢复特定变量：

dmpstore BootOrder -f nvram_backup.bin

5. 实战案例：修复崩溃的Linux系统

5.1 场景还原

某次服务器升级内核后出现：

error: file '/boot/vmlinuz' not found

5.2 修复步骤

进入UEFI Shell
挂载ESP分区：
```
map -r fs0:
```

重建引导：

bcfg boot rm 0 bcfg boot add 0 fs0:\EFI\ubuntu\grubx64.efi "Ubuntu"

检查内核文件：
```
cd fs0:\EFI\ubuntu ls -l vmlinuz*
```

5.3 高级技巧

使用脚本自动化修复：

# repair.nsh if not exist fs0:\EFI\ubuntu\grubx64.efi then echo "Error: Bootloader missing!" exit 1 endif bcfg boot add 0 fs0:\EFI\ubuntu\grubx64.efi "Recovery"

6. 硬件诊断与固件更新

6.1 内存检测

加载MemTest86的EFI版：

fs1:\memtest.efi --test 5 --passes 10

6.2 PCI设备检查

查看所有PCI设备：

pci -i

输出示例：

Dev 00:1F.2 - SATA Controller [0106] Vendor: 8086 (Intel) Class: 01 (Mass Storage)

6.3 固件更新实战

以Dell服务器为例：

下载.efi格式的固件包
在Shell中执行：
```
fs1:\BIOS_Update.efi /forceit
```
强制断电重启（部分机型需要）

7. 安全注意事项与故障排查

7.1 安全操作准则

始终在可信环境使用Shell
修改NVRAM前先备份
慎用mm等内存操作命令
关闭Secure Boot时注意物理安全

7.2 常见错误解决

问题1：Device not found解决方法：

map -r -b # 显示块设备详情 drivers # 检查驱动状态

问题2：Out of Resources可能原因：

内存碎片过多
同时打开过多文件句柄

缓解方案：

memmap # 查看内存分布 reset # 硬重启释放资源

8. 进阶技巧：开发自己的EFI应用

8.1 准备EDK2环境

安装依赖：

sudo apt install build-essential uuid-dev nasm acpica-tools

8.2 最小示例代码

创建HelloWorld.c：

#include <Uefi.h> EFI_STATUS EFIAPI UefiMain( IN EFI_HANDLE ImageHandle, IN EFI_SYSTEM_TABLE *SystemTable) { SystemTable->ConOut->OutputString(SystemTable->ConOut, L"Hello from UEFI!\n"); return EFI_SUCCESS; }

编译命令：

build -a X64 -p MyPkg/MyPkg.dsc

8.3 调试技巧

使用QEMU调试：

qemu-system-x86_64 -bios OVMF.fd -hda fat:rw:/path/to/efi_dir

在代码中插入断点：

SystemTable->RuntimeServices->Breakpoint(0);

UEFI Shell －实战入门与系统维护