-
-
使用Intel DCI/Inte System Debugger跟踪主机启动过程 中CSME/Bios信息
-
发表于: 2021-8-5 23:46
-
1.如果开机时遇到如Hangup/花屏等棘手的问题，需要Intel协助，Intel都会要求用DCI抓取开机日志，其中包含CSME/Bios/PMC等部件的输出，Intel基于此定位问题。
2.去年11月参加了格蠹科技的DCI培训，正好缺这部分内容，打算用本文做补充。
培训结束后，我手残把GDK7 bios下"DCI debug"设置错了，导致再也没法用GDK7自带的USB3.0 cable(准确的说是DCI-USB2/DCI-USB3 cable)调试GDK7了。
作为替代，我基于Intel TigerLake CPU，使用DCI OOB (俗称小蓝盒CCA，见下图)完成整个Trace过程
因此本文有下列限制:
1.工作缘故，我可以手动修改DCI，然后使用CCA盒子调试公司的主板。但对于市场上其他PC，只有格蠹科技的GDK7可以打开DCI，且支持DCI-USB3 cable调试（不得不说张银奎老师路子很广）。所以如果读者手上有GDK7，千万不要手残把Bios设置改了(Load Default也改不回去!!!)
2.用DCI-USB3 cable Trace开机过程时，可能无法抓取完整的CSME消息（如果读者的GDK7+DCI-USB3可以，请留言，容我改正）
3.CCA功能强大，仅售价$390，是不是有立即加入购物车的冲动？别想了，Intel只卖给Partner...
连接建立后，不同配置的机器，在ISS中显示的CPU/PCH架构不同（我的调试目标是TigerLake CPU，GDK7是KabyLake CPU）:
2.1.切换到"Trace System Perspective"：Tools--"System Debugger NDA"--"Open System Debugger -Trace System Perspective"
2.2.创建Trace Project："Project Explorer"--点击"Create a project"新建Trace工程
2.3.加载Trace Hub Decode file：
开机过程中CSME的输出，需要通过"ME Trace Hub Decode file"解码，否则将在System Debugger的Message Viewer窗口中显示"Unknown"。读者可以从Intel下载并加载Target的ME VersionNumber Trace Hub Decode file(下载需要Intel账号，如果没有账号，可以参考后记a)。TigerLake使用的ME主版本号是15，GDK7（KabyLake平台）使用的ME主版本号是12。因此，我下载的Decode file是ME15 Trace Hub Decode，如下图：
加载方式如下:"Window"--"Show View"--"System Trace Extensions"打开"System Trace Extensions"窗口:
[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
之前装的一台pc能开dci，不一定非要gdk7，两台我对比过了，功能其实是一样的
|
|
|
|
|
|
弱弱的问一下，你在哪买的？我也想买一个 |
|
|
看情况的，有些厂商可能会留着这个，有些是关闭的 |
|
|
到intel来分析，基本已经在内部虐的很惨了 |
|
|
某宝 |
|
|
|
|
|
是的，无论怎样基本都要自己改BIOS强开，只是买了之后对比下内心有点失落罢了，因为那个system debugger真的不咋好用，净是bug，本以为gdk解决了，结果一毛一样 |
|
|
Dci本身不稳定，随缘调试 |
|
|
|
|
|
|
|
|
|
|
|
改指令集怎么说？理论上可以改，需要ibv更新代码，准备好了我再更新吧 |
|
|
|
|
|
|
|
|
联想的机器？ |
|
|
联想thinkpad t460s |
|
|
|
|
|
|
|
|
|
