← Volver al índice ATT&CK
T1542
Pre-OS Boot
Ver en attack.mitre.org →6 syscalls implementan esta técnica
- NtAddBootEntry
Registra una nueva BOOT_ENTRY en la base de datos de configuración de arranque (BCD) y devuelve el ID asignado.
- NtModifyBootEntry
Reemplaza una BOOT_ENTRY existente en el BCD con un nuevo descriptor, indexado por su ID.
- NtDeleteBootEntry
Elimina una BOOT_ENTRY del BCD por ID, borrando la variable de firmware correspondiente en UEFI.
- NtEnumerateBootEntries
Devuelve un arreglo empaquetado de estructuras BOOT_ENTRY que describen cada opción de arranque de firmware registrada.
- NtQueryBootEntryOrder
Lee la lista ordenada de IDs BOOT_ENTRY del firmware — la secuencia que la plataforma intentará en el próximo encendido.
- NtSetBootEntryOrder
Escribe el orden de intentos de arranque del firmware — el arreglo de IDs BOOT_ENTRY que la plataforma intentará en secuencia.