Кулстори... У человека был ноут HP 15-dw1036ne, у которого BIOS (от Insyde) залочен намертво. Любая попытка изменить хоть один байт прошивки чтобы включить скрытые меню или вкладку Advanced - приводила к окирпичиванию (BIOS Corruption Detected). Это стандартная защита вендоров, чтобы никто не разгонял ЦП и не лез в тайминги памяти на дешманских платах.

Чувак перерыл все профильные форумы (даже китайские борды и win-raid), но готового анлока под его конкретную плату не нашел. И тут он решает скормить дамп своего BIOS (файл .bin) и кучу данных дизассемблеров (Ghidra, UEFITool, Capstone) напрямую в Claude Code.

Что сделала нейросеть:

🟢 ИИ нашел в дебрях распакованного UEFI кусок кода, отвечающий за проверку цифровой подписи. Оказалось, что HP/Compal сжимают проверяльщик алгоритмом LZMA, поэтому он не гуглился обычным поиском по бинарнику. Claude нашел инструкцию JNZ (переход, если проверка не пройдена) и тупо заменил ее на JMP (переход на успех в любом случае). Это патч ровно в 1 байт (0x75 -> 0xEB). Проверка подписи отключена ⌨️

🟢 Затем ИИ проанализировал IFR-формы (внутренний язык меню UEFI) и нашел переменные SuppressIf и GrayOutIf. Просто поменяв 55 байт (с TRUE на FALSE), Claude заставил BIOS показать все скрытые настройки, которые HP прячет от пользователей.

🟢 ИИ нашел файл FormBrowser.efi, который скрывал целые разделы (Advanced, Power, Debug, Boot), и инвертировал проверку на аппаратную совместимость.

Затем Claude написал готовый Python-скрипт, который патчит оригинальный дамп BIOS. Автор залил это добро через аппаратный программатор и всё заработало! Меню открыто, защита снята 🥂

Типичный 🥸 Сисадмин