ModBIOS Richtig Installieren wie geht das? Sicherheitlücke selber Fixen.

[Amusens]

Hallo CB'ler,

Ich habe zwei Asus Board's

Asus H87i-Plus
Asus P8H61-I

Die ModBIOS erstellen Klappt soweit

Beim Asus H87I-Plus ist das BIOS eine .CAB Datei die wohl geschützt ist und sich nicht mit dem im BIOS Asus2Flash Installieren lässt, da muss ich noch im Netz suchen ..meine das Heißt Chip Briken ?! Aber das ist erstmals nicht so wichtig und werde da später mal schauen.

Beim Asus P8H61-I (ist ein .ROM BIOS was ohne SicherheitsChip ist?! also es wird keine Sciherheitswarung ausgeben und das ModBIOS Angenommen)
Habe ich als erstes ein altes BIOS aufgesspielt weil es sonst nicht geklappt mit dem Ladenbalken vom ModBIOS.
Wenn ich dann die InSpectre.exe ausführe steht:

System is Spectre protected: NO!

Obwohl im BIOS das ModBIOS geladen ist?
Habe auch ModBIOS überprüft und der Microcode ist drin?

Hat hier noch Tipp&Tricks für mich?

Danke

*edit*
Hoffe es klappt das BiosMod zu erstellen @The Professor vielen Dank für den Tipp mit dem Xeon X5660

Hier vor dem BIOSMod
________________________________________________________________

So es hat alles geklappt mit den Drei Computer und den BIOS Mods am einfachsten war mein altes Sockel 1366 MoBo von Gigabyte zu Flashen ... da wurde der BIOSMod genommen ohne Murren.



PS.War viel Risiko dabei alles zu machen ...wer also nicht damit klar kommt das sein PC geschrottet wird, auf eigene Gefahr ^^ wie Üblich.

 

[doof123]

Push!
Würde sehr gerne wissen, wie ich den Microcode selber ändern kann.

 

[The Professor]

Ich habe selbst ein MC Update bei meiner Asus Maximus V Formula Platine durchgeführt. Per UBU und MMTool

Siehe https://rog.asus.com/forum/showthre...e-BIOS-file-CPU-microcode&p=700633#post700633

@Amusens Deine Platinen kommen mir aus dem Luxx bekannt vor

Was sagt denn HWInfo zum Microcode Status?


Hier müsste für deine Sandy 2D stehen

@doof123: Die Anleitung sollte für den ASUS Z97 passen, wichtig nur per Flashback flashen.

 

[Amusens]

@Amusens Deine Platinen kommen mir aus dem Luxx bekannt vor

Was sagt denn HWInfo zum Microcode Status?

Anhang anzeigen 675875
Hier müsste für deine Sandy 2D stehen

ach ^_^ das Täuscht ........

Okay ...... da wird der Hund in der Pfanne Verrückt ....... wenn jetzt bei mir jetzt D2 Steht O_o werde ich gleich nach schauen.

Ergänzung (18. April 2018)

D2 Steht drin....... in Hardware Info...... nur kein einziges Tool Zeigt den Schutz an?
Habe jetzt ne neue SSD bestellt um das neuste Windows 10 1803 drauf zu Installieren Bin dann gespannt was so geht.

Muss vorher noch alle Daten Sichern für meinen Offline PC ........
Ich kann doch später die alte HDD in den Rechner Packen wo das alte Windows 10 drauf ist um von Da auf die Daten zu greifen? Oder .... habe das lange nicht mehr gemacht ....

 

[The Professor]

Also wenn im Tool 2D steht, sollte der MC im Bios vorhanden sein.
Hast du das Meltdown Update von Microsoft auch installiert?

Lass mal bitte das MS Powershell Script laufen und mache einen Screenshot davon.

 

[Amusens]

hmm

Kann das an der CPU liegen? Verbaut ist ein Intel Celeron G540 ....

Laut Datenblatt geht der hier auch

P8H61-I

Die folgende Tabelle zeigt die unterstützten Prozessoren für dieses Mainboard
Prozessor seit PCB seit BIOS Notiz
Core i5-2500K (3.3G,L3:6M,iGPU,4C,rev.D2) ALL 0201

Ist die Nummer Ihrer BIOS Version kleiner als die oben gezeigte Versionsnummer, sollten Sie die neueste BIOS Version herunterladen und damit Ihr System auf den neuesten Stand bringen. Wir weisen darauf hin, dass das Flashen eines BIOS auf eigenen Gefahr geschieht. Siehe auch " BIOS Flashing Method ". Wenden Sie sich bei Zweifeln bitte Ihren Händler. Er wird Ihnen gerne helfen.
Neueste BIOS Version herunterladen

Version 0909
Beschreibung P8H61-I BIOS 0909
Improve system compatibility.

Quelle:https://www.asus.com/de/Motherboards/P8H61I/HelpDesk_CPU/

Habe nur ein 300Watt Netzteil verbaut uist das zu schwach für den i5-2500K?

 

[The Professor]

Auch der Celeron fällt unter das MC Update. MS Update ist aber drauf?
Der i5 2500k wird auch mit dem 300W Netzteil laufen. Solange jetzt keine dicke Graka drin hängt.

Teste es einfach mal.

 

[Amusens]

Okay muss noch was umbauen ..... da der PC noch nicht am Internet Hängt

Ne Graka ist nicht wird ja nur als Office PC genutzt .... Muss halt noch mal genauer nach schauen welche GPU im i5 Drin ist ... für Knapp 55€ ist ja schon zu bekommen.

Ergänzung (18. April 2018)

Auch der Celeron fällt unter das MC Update. MS Update ist aber drauf?
Der i5 2500k wird auch mit dem 300W Netzteil laufen. Solange jetzt keine dicke Graka drin hängt.

Teste es einfach mal.

Anhang anzeigen 675905

So hier das ergebnis

hmm Dachte mit dem Update von Windows 10 wäre ich schon Durch .... Vielen Dank @The Professor

Jetzt ist das nächste Problem zu lösen das andere Asus Board

 

[The Professor]

Passt. Nur ein Windows 10 Update alleine reicht nicht, aber nun siehts gut aus. Das Mit ASUS wird auch laufen, nur mit dem Flashback ist es halt eine einfache Methode und sichere, falls doch etwas schief läuft.

 

[Amusens]

Hier der zweite Test nur weiß ich nicht was das rote YES zu bedeutet hat?

Ergänzung (18. April 2018)

der i52500K ist auch bestellt ^^ mal schauen ob der Läuft

Ergänzung (18. April 2018)

Passt. Nur ein Windows 10 Update alleine reicht nicht, aber nun siehts gut aus. Das Mit ASUS wird auch laufen, nur mit dem Flashback ist es halt eine einfache Methode und sichere, falls doch etwas schief läuft.

Okay jetzt noch das Asus H87i-Plus
Dann ist alles Perfekt

Ergänzung (18. April 2018)

Hier das Asus H87I-Plus ist jetzt auch Save.....bis was neues Kommt...
Leider Funzt nicht die Abfrage mit PowerShell (als Admin Ausgeführt)



Ich habe ein Asus Update Programm Runter geladen und Drei Ordner aufn Desktop gemacht einmal Trick100 der Leer ist dann einen fürs ModBIOS und das echte BIOS.Dann das Programm gestartet und zuerst den Ordner mit dem Original BIOS angeklickt ......dann gewartet und nach 5 Minuten das Original BIOS in den Ordner Trick100 und dann das ModBIOS in den Ordner wo Original drin war.

Ob man das so machen weiß ich nicht? Mit den Ordner
Ja und vorher ein altes BIOS per BIOSFlash auf gespielt.

Ergänzung (18. April 2018)

@The Professor Danke für die Unterstützung.

 

[Amusens]

Ist das ein Fehler oder ein alter Microcode?



Uff
Wie heißen den die Bios von alten Sockel 1366 der PC ist ja in der Signatur.

Ergänzung (20. April 2018)

award software international Inc.

Ergänzung (20. April 2018)

Award BIOS
Dafür müsste ich ein Bios Updater finden

 

[The Professor]

Tut mir leid, dir das sagen zu müssen aber mit deinem Bloomfield wirst du in die Röhre gucken, es wird kein MC Update geben! Und wenn du eine Beta Version hast, würde ich das mit Vorsicht betrachten und NICHT einspielen.



Falls du bei 1366 bleiben möchtest, hol dir ne 6-Core Westmere EP CPU (Xeon) die haben noch ein Update bekommen und du hast nen 6-Core

 

[Amusens]

Ufff das müsste das Richtige sein hmm oder?

The need: I had to search everywhere on the internet to find a step-by-step walktrough that teach how to update the microcodes in the NCPUCODE.BIN of my BIOS. (I have an Award non-UEFI BIOS on a Gygabite GA-X58A-UD9 motherboard) This should work with Phoenix Bios too.

The problem: Almost all guides on the internet are related to UEFI Bios and tell you to use MMTool or UBU to do it, but it is unfortunately useless on non-UEFI Bios... And for most of the rest of the guides out there, those are hard to find, very rare, are incomplete, not well done and therefore incomprehensible guides asking you to use a HEX Editor to change the microcodes manually.

The solution: After so much time in research, i want to save everyone the time wasted and the problems i got finding how to do it. And i must say that no Hex editor is required!

...Gekürzt Fassung

Spoiler

The guide step-by-step:

Step 1 : How to know which microcodes are "Outdated" :
1- Copy your Bios in your MC Extractor folder

2- If you have an "extracted" folder, make sure it is empty of microcodes before doing the next step.

3- Drag your Bios file over MC.EXE then press ENTER. You should see a list of your microcodes. Each microcode is listed as "Latest" or "Outdated".

Step 2 : Choosing your new CPU microcodes :
1- Unzip the new microcodes you downloaded. Unzip until you get a MICROCODE.DAT file

2- Copy MICROCODE.EXE and MICROCODE.C into the same folder of the MICROCODE.DAT file

3- Drag MICROCODE.DAT over MICROCODE.EXE. This will extract all the microcodes inside. You should now see them all.

4- Find your new microcodes in the list by comparing the CPUID, platform, version and date with the "Outdated" ones. If you find a corresponding one with a newer date and version, then copy it to the same folder as your Bios file and CBROM.
Note: Take special attention to the platform, because sometimes CPUID are the same but platform are not.

Step 3 : Integration of the new CPU microcodes :
1- Go to the "extracted" folder in MC Extractor and copy all the microcodes there that WON'T be updated to the the same folder as your Bios and cbrom

3- Open a command prompt with administrative rights and go to your bios and CBROM folder directory.

2- Create a blank file NCPUCODE.BIN either by:

a) Typing

1


NUL > NCPUCODE.BIN


in the command prompt of the same directory or...

b) Creating an empty document text and changing the name to NCPUCODE.BIN

3- Merge your existing and new CPU microcodes by typing something like this adapted to your file's names in the command prompt: (Your microcodes files needed should all be in this folder by now)

1


copy /b ncpucode.bin + cpu00010676_plat00000004_ver0000060f_date20100929.bin + cpu00010676_plat00000040_ver0000060f_date20100929.bin + cpu0001067a_plat00000044_ver00000a0b_date20100928.bin ncpucode.bin




4- Make it "read-only" to prevent from deletion after the update is complete by typing the following command:

1


attrib +R ncpucode.bin




5- Update your BIOS file with the new cpu microcodes with the next command: (You may need to replace CBROM155.exe by CBROM198.EXE if you are not updating a GIGABYTE Bios and are using CBROM198 instead)
Note: Make a copy of your Bios file somewhere before doing this step, you may need it later.


1


cbrom155.exe The-name-of-your-BIOS-file-here /nc_cpucode NCPUCODE.BIN


Example:
1


cbrom155.exe x58aud9.f6 /nc_cpucode NCPUCODE.BIN




If you get a "Not enough space error", see the FAQ and problems section.

6- VERY IMPORTANT: Verify the integrity of your new microcodes in your Bios file before flashing it! DO THE NEXT STEP!

Step 4 : >(VERY IMPORTANT!) Verify the integrity of the new CPU microcodes in your new BIOS file before flashing it:
1- Copy your new Bios file in the folder of MC Extractor.

2- Drag your new Bios file over MC.EXE to see your new list of microcodes. 2 things can happen:

a) Your new codes are there and no error shows up. Congratulation! You microcodes are updated to newer ones and you are ready to flash it.

b) You get an error from MC Extractor saying that X microcode in the list is packed or badly extracted. If that happen, DON'T FLASH IT. Remember the copy of the Bios file you have done just before the integration? You will now need it because the new Bios file you just made is now useless. You have to redo it by starting from the integration step of the NCPUCODE.BIN (the copy /b step) by trying to remove one or more already updated microcodes. If that don't work, you can try instead to add also one or more of the old ones that are still in the "extracted" folder. Unfortunately, it is more a "trial and error"-untill-it-pass-the-validation step than anything else. It just takes patience to do it... But there is at least one exception where it will never validate: See "FAQ and problems" for more details.

Quelle:https://www.win-raid.com/t2811f47-G...ODE-BIN-on-a-non-UEFI-Award-Phoenix-BIOS.html

 

[The Professor]

Wie gesagt, dass geht auch unter X58 1366 aber der Microcode für dein 920 wurde etwa nicht zu Ende entwickelt oder war im beta Status. Auf jeden Fall wurde er gestoppt warum auch immer. Wenn du jetzt einen Beta MC hast kann das funktionieren aber ich würde dringendst davon abraten.
Hol dir doch für echt wenig Geld nen 6-Core Xeon Westmere EP die Dinger lassen sich alle Super takten. Normalerweise würde ich so eine Empfehlung nicht aussprechen, da du aber bereits ein Top X58 Setting hast und da nur die CPU wechseln müsstest, würde ich das machen, dann hast mehr Leistung und den neuen Microcode, welchen Intel offiziell freigegeben, bzw auch getestet hat.

Zitat Intel zum "Stopped" Microcode

Stopped – After a comprehensive investigation of the microarchitectures and microcode capabilities for these products, Intel has determined to not release
microcode updates for these products for one or more reasons including, but not limited to the following:
• Micro-architectural characteristics that preclude a practical implementation of features mitigating Variant 2 (CVE-2017-5715)
• Limited Commercially Available System Software support
• Based on customer inputs, most of these products are implemented as “closed systems” and therefore are expected to have a lower likelihood of
exposure to these vulnerabilities.

 

[Amusens]

Tut mir leid, dir das sagen zu müssen aber mit deinem Bloomfield wirst du in die Röhre gucken, es wird kein MC Update geben! Und wenn du eine Beta Version hast, würde ich das mit Vorsicht betrachten und NICHT einspielen.

Anhang anzeigen 676155

Falls du bei 1366 bleiben möchtest, hol dir ne 6-Core Westmere EP CPU (Xeon) die haben noch ein Update bekommen und du hast nen 6-Core

Anhang anzeigen 676156

oh ha

https://www.ebay.de/itm/INTEL-XEON-...351685?hash=item2111ba6f85:g:RmwAAOSwGIRXaD~L

wäre das der Richtige?

Ergänzung (20. April 2018)

Danke für den Tipp

Ergänzung (20. April 2018)

Bin jetzt vollkommen Plan los .....

 

[The Professor]

Ich würde mich nach den X-Modellen umschauen. Meist günstiger X5650 oder X5660
Die 4GHz schaffen die eigentlich alle easy.

Schau mal hier oder Hardwareluxx Forum da werden teilweise einige Verkauft, so Chinadinger würde ich nicht nehmen.

 

[Amusens]

Okay würde mal den hier ausprobiern

Ergänzung (20. April 2018)

Ich würde mich nach den X-Modellen umschauen. Meist günstiger X5650 oder X5660
Die 4GHz schaffen die eigentlich alle easy.

Schau mal hier oder Hardwareluxx Forum da werden teilweise einige Verkauft, so Chinadinger würde ich nicht nehmen.

Okay für 39€ bekommen den Xeon X5660
Danke Dir 1000 Mal

Ergänzung (20. April 2018)

Oh

Muss ich meine Asus Boards wieder zurück flashen? aufs alte BIOS habe jetzt noch "neue" CPU's gekauft da stimmt der Microcode nicht mehr hmm

Ergänzung (20. April 2018)

hmm müsste ja die selber CPUID sein .... wenn man die Grafik sich anschaut

Ergänzung (20. April 2018)

206A7 vom Sandy

 

[The Professor]

Also eigentlich sollte die CPU ID stimmen, hab selbst noch keine CPU Wechsel gemacht. Gut möglich, dass du für einen 2500k doch einen anderen MC Flashen. Auch wenns Sandys sind hat glaube jeder seinen eigenen und keinen generellen.

 

[Amusens]

Okay Zur Sicherheit Flashe ich zurück

Ergänzung (20. April 2018)

so in mein Asus P8H61-I werkelt jetzt ein i5 2500K Drin, durch Zufall gesehen das der CPU die selbe CPUID hat wie der alte
Als nächtes bekommt das Asus H87I-Plus einen neuen CPU >>> i54660? so in die Richtung
Und dann der Gigabyte Extreme X58 mit neuer von i7920@4,2Ghz zum Xeon X5660 mit 3,3GHz Bin mal gepannt ob das Board das aushält ^_^

@The Professor Danke Dir Super Tipp mit dem Xeon X5660

Wird noch ne herrausvorderung den Sockel 1366 mit dem ModBios zu versorgen aber erst na dem CPU Tausch.

 

[emeraldmine]

Hta mal jemand die Anleitung auf deutsch ? Plus funktionierende Download-Links. Finde keinen Download für dieses ominöse MM-Tool, jetzt MC Extractor !? Legt Euch doch mal fest. UBU ? Achso anderer Thread. ^^