# RTX 3070 Ti VBIOS Reverse Engineering：GA104 固件结构与代码分析

> RTX 3070 Ti VBIOS Reverse Engineering 记录了对 MSI GA104 VBIOS 的分析，涵盖 ROM 布局、NPDE 与 BIT 结构、x86 BIOS、压缩的 UEFI GOP 和 Falcon fuc5 微码。项目结合 ROM 解析器、REA 与 Ghidra、EfiCompress 解压、envydis 及 Falcon MMIO 探针，并提供脚本、格式文档和 envydis 指令集补丁。

- 类型：案例
- 目标：二进制 · 固件
- 类别：REA 社区调查案例
- 关联：作者报告的混合工具流程
- 来源复核于：2026-11-06
- 收录于：2026-11-08
- 原始资源：<https://github.com/jingx8885/rtx3070ti-vbios-re>
- 一手来源：<https://github.com/jingx8885/rtx3070ti-vbios-re/blob/d481a28618fb3dd4b99858646422ddbcdc7ac277/README.md>
- 目录页面：<https://awesomerea.org/zh/resources/rtx-3070-ti-vbios-re-case/>
- 记录 JSON：<https://awesomerea.org/resources/rtx-3070-ti-vbios-re-case/record.json>
- 英文版：[English](https://awesomerea.org/resources/rtx-3070-ti-vbios-re-case/index.md)

## 使用条件与局限

- **前提条件：**需要用户自行获取 RTX 3070 Ti VBIOS 转储；仓库不包含 NVIDIA ROM 或固件二进制文件。
- **前提条件：**文档中的流程使用 REA、Ghidra、EDK2 EfiDecompress 和 envydis；REA 脚本面向 WSL。
- **局限：**作者认为 Falcon HS 加密区无法通过静态分析解密；MMIO 调试测试会写入 Falcon 寄存器，文档要求在无驱动的裸卡环境中运行。
- **许可：**MIT 许可证。

## 一手来源

1. <https://github.com/jingx8885/rtx3070ti-vbios-re/blob/d481a28618fb3dd4b99858646422ddbcdc7ac277/README.md>
2. <https://github.com/jingx8885/rtx3070ti-vbios-re/blob/d481a28618fb3dd4b99858646422ddbcdc7ac277/scripts/README.md>
3. <https://github.com/jingx8885/rtx3070ti-vbios-re/blob/d481a28618fb3dd4b99858646422ddbcdc7ac277/LICENSE>

## 同分区更多条目：固件与硬件

- [hantek-dso：还原 Hantek DSO5000P 的 USB 控制](https://awesomerea.org/zh/resources/hantek-dso5000p-linux-case/index.md) · 案例
- [flipper-telink：Tuya Zigbee 遥控器的替换固件](https://awesomerea.org/zh/resources/flipper-telink-tuya-remote-firmware-case/index.md) · 案例
- [Supermodel：Real3D Pro-1000 图像生成器的初步模拟](https://awesomerea.org/zh/resources/supermodel-real3d-pro1000-emulation-case/index.md) · 案例
- [OpenDMCUFirm：重新实现的 Wii U DMCU 显示固件](https://awesomerea.org/zh/resources/opendmcufirm-wii-u-dmcu-firmware-case/index.md) · 案例
- [reflecticon-224：在模拟硬件上运行 Lexicon 224 混响器固件](https://awesomerea.org/zh/resources/reflecticon-224-lexicon-emulation-case/index.md) · 案例
- [TeddyCloud：可自托管的 Toniebox 云端替代服务器](https://awesomerea.org/zh/resources/teddycloud-toniebox-server-case/index.md) · 案例

## 关于此条目

说明已依据一手来源复核。
原创说明采用 MIT 许可；外部项目、论文与素材保留各自的权利和许可。