背景：前些年，我一般使用amitool或者awardtool分別為Ami 8.0 或者Award 6.0 bios的主板添加silc表，從而oem激活win7，由于此類bios結(jié)構(gòu)相對簡單，軟件更新也及時，加上是全自動化的操作，所以不僅方便而且安全性很高，基本每塊到手的主板，我都會常規(guī)加上slic2.1表，到了UEFI時代后，Ami產(chǎn)品基本上一統(tǒng)臺式PC主板市場，前述軟件的作者又推出了PhoenixTool，該軟件總體上對UEFI的支持還是不錯的，尤其是Ami?Aptio IV版本的主板，大部分可保證添加成功，但到了Aptio?V的版本，時有添加失敗的案例出現(xiàn)，比如我的這塊銘瑄 MS-B150D4 Turbo主板，使用最新的PhoenixTool 2.73版本時，就出現(xiàn)了“bios空間不足，操作無法完成”的提示，故需要手動進行添加。本文系我參考大神的成品bios逆向達成目標后寫成，嚴格來說不算原創(chuàng)；此外不同品牌主板，比如ASUS，只需下載華碩專用的SLPbuilder.exe及相關(guān)文件在windows環(huán)境下利用cmd命令行即可達成目標。

需準備的軟件（文章的最后有打包下載地址）：

1、mmtools 5.02.0025（AMI官方出品的UEFI固件模塊修改程序）

2、UEFI tool 0.28.0（俄羅斯人Alexander Zhidkov的作品，好用的UEFI固件模塊修改程序）

3、Hxd Hex Editor（好用的免費16進制文件編輯器，編輯修改UEFI模塊時使用）

4、銘瑄MS-B150D4 Turbo主板的UEFI固件文件（注：如自行修改，使用自己品牌主板的官方升級固件即可，我選用的是最新版）

5、需要添加的相關(guān)模塊文件，共3個，如下：

952821AA-EACD-465B-B478-5429DFC9A747.ffs(OA2模塊)

69009842-63F2-43DB-964B-EFAD1C39EC85.ffs（PubKey）

996AA1E0-1E8C-4F36-B519-A170A206FC14.ffs（Marker）

注：第2和第3個模塊由slic2.X表文件拆分修改而來。我這里選用的是DELL SLIC2.5表文件拆分的。其OEM ID為DELL（16進制ASCII碼對應關(guān)系：44 45 4C 4C 20 20)，OEM table ID為PE_SC3（50 45 5F 53 43 33 20 20）。

6、ASUS主板的專用修改工具包（ASUS-OA3）

具體過程：

1、打開UEFI?tool 0.28.0，選擇File—Open image file，選擇你的主板UEFI固件文件，這樣就打開了待修改的UEFI固件，再次點擊窗口上方的菜單欄的File—點擊Search，彈出下面的對話框，選擇GUID，Search Scope選中Header Only，在上面的長框框中，輸入A0327FE0-1FDA-4E5B-905D-B510C45A61D0（可直接復制粘貼），然后點擊OK（如下圖）：

2、接上步，點擊OK后，下面的子窗口會出現(xiàn)一行字，雙擊下面的那一行字，即定位到上步查詢的這個模塊所在的bios區(qū)域，如下面2張圖：

3、接上步，選中劃紅線的這個模塊，然后點右鍵——選擇Insert after（意思是在這個模塊的后面插入。。。），在彈出的對話框中，選擇OA2模塊（952821AA-EACD-465B-B478-5429DFC9A747.ffs），然后點擊打開，即完成了第一個模塊（OA2）的插入，同理，選中剛才插入的OA2模塊，再次點右鍵——選擇Insert?after，插入第2個模塊，69009842-63F2-43DB-964B-EFAD1C39EC85.ffs，還是同樣的方法，插入第3個（996AA1E0-1E8C-4F36-B519-A170A206FC14.ffs），插入完畢后，點擊File—save image file，給新文件起個名字，并指定保存路徑，點擊保存，稍等片刻會彈出一個對話框，上書“open reconstructed file”（問你要不要打開插入模塊后的新文件），點擊yes即可。如下面3張圖所示，注意插入的順序：

4，接上步，三個模塊插入完成后，下面查找ACPI模塊（目的是為了修改ACPI模塊中的2串字符串，與插入的其中1個模塊中的OEM ID和OEM table ID相一致），窗口上方的菜單欄的File—點擊Search，彈出下面的對話框，選擇GUID，Search Scope選中Header Only，在上面的長框框中，輸入16D0A23E-C09C-407D-A14A-AD058FDD0CA1（復制粘貼），點擊OK，下面的子窗口中會出現(xiàn)帶有“16D0A23E”字符串的一行字，雙擊這行字，即定位到ACPI模塊。如下2張圖：

5.接上步，點擊ACPI模塊前面的小三角，出現(xiàn)4個子模塊，選中PE32 image section，接著點右鍵，在出來的菜單中，選擇Extract body（解壓模塊的數(shù)據(jù)部分），在彈出的對話框中，給即將解壓的文件起個名字（比如1），并選擇解壓的路徑，然后點擊“確定”即可。如下面幾張圖：

6，接上步，安裝Hxd Hex Editor軟件，完畢后打開軟件，選擇菜單欄的“文件”——“打開”，選擇上一步解壓的1.bin這個文件，確定即可。如下圖：

7.接上步，點擊菜單欄上方的“搜索”——“搜索”，彈出的對話框中，選擇“文本”選項卡，搜索框中輸入ALASKA，然后點擊確定按鈕，即定位該字符串所在區(qū)域（共有兩處，其16進制ASCII碼數(shù)值為為41 4C 41 53 4B 41 ）。如下面幾張圖：

8、接上步驟，點擊菜單欄的”搜索“—點擊”替換“，彈出的對話框中，選擇”字節(jié)序列“，搜索框一欄輸入 41 4C 41 53 4B 41（"ALASKA"），“替換為”那個框輸入44 45 4C 4C 20 20（“DELL”），搜索方向選擇“從頭”，最后點擊確定即可，替換后的字符會顯示為紅色。如下面幾張圖：

9、接上步，再次點擊菜單欄的”搜索“—點擊”替換“，彈出的對話框中，還是選擇”字節(jié)序列“，搜索框一欄輸入?41 20 4D 20 49 20 00 00（"A? M? I? ? "），“替換為”那個框輸入50 45 5F 53 43 33 20 20 （"PE_SC3"），搜索方向選擇“從頭”，最后點擊確定即可。注意：可能有的主板的第2處表示“AMI”的16進制字符串為“41 20 4D 20 49 00 00 00”（比如我這塊板子），所以必須在“搜索”處分別輸入41 20?4D 20 49 20 00 00和41 20 4D 20?49?00?00?00，“替換為”保持上述，一共2次操作，方能完成。? ??

?替換完成后，菜單欄選擇“文件”—“另存為”，給文件起個名字（比如1-mod.bin），并選擇保存路徑，點擊確定即可。

10.回到剛才已經(jīng)打開重建后文件的UEFI tool軟件界面，按之前的方法定位到ACPI模塊—PE32 image section子模塊，點擊右鍵——選擇Replace body（如下圖），彈出的對話框中，選擇剛才修改并保存的1-mod.bin文件，點擊“打開”，那么這個修改過的子模塊就已經(jīng)替換掉了原始版本，完成之后再次file—save image file，保存好修改過的固件文件，關(guān)閉UEFI tool。

11.修改3FD1D3A2-99F7-420B-BC69-8BB1D492A332模塊。接上步，解壓和替換這個模塊文件建議用mmtools來進行，同樣也是遵循解壓——修改——替換的基本步驟，先用mmtool打開第10步保存的uefi固件文件，然后解壓這個模塊（圖21-a），接著用Hxd軟件打開解壓后的模塊文件，可以看到“ALASKAA M I”?（圖21-b），用上面介紹的方法替換為“DELL?PE_SC3”（圖21-c），然后保存成新文件。然后再轉(zhuǎn)到mmtool軟件界面下，選擇Replace，Module一欄選擇剛保存的修改過的模塊文件，點擊中間偏右Replace按鈕即可，最后點擊save image as,給修改好的文件起個名字，點擊保存即可。

12、到這里，修改工作就結(jié)束了，我的這塊主板修改以后，可直接使用官方的刷新工具刷入，有的主板可能需要編程器，請悉知。本例采用了DELL slic 2.5版本，兼容slic2.1，可激活windows7，如配合AMI OA3刷寫軟件（具有添加MSDM table的功能，下載包里面有），可OEM激活windows sever 2019系統(tǒng)。

13、關(guān)于ASUS主板專用工具的用法，仔細閱讀下載包內(nèi)的相關(guān)說明文檔即可，每操作一步命令，重啟電腦一次，切記！（共2個命令），此外包內(nèi)附有windows7證書及OEM激活序列號自動導入工具。

所需軟件打包下載地址：

鏈接: https://pan.baidu.com/s/1HRtT3MC7K-Zo6Sc0Qqz07w 提取碼: fm7s?