# Ubuntu 簽署了 Secureboot 的 GRUB 開機程式開機原理分析
## 可移除式儲存裝置版本
### 內嵌的設定檔
取得方式：$ `strings /boot/efi/EFI/BOOT/grubx64.efi` 找後半段內容

if [ -z "$prefix" -o ! -e "$prefix" ]; then
	if ! search --file --set=root /.disk/info; then
		search --file --set=root /.disk/mini-info
	set prefix=($root)/boot/grub
if [ -e $prefix/x86_64-efi/grub.cfg ]; then
	source $prefix/x86_64-efi/grub.cfg
elif [ -e $prefix/grub.cfg ]; then
	source $prefix/grub.cfg
else
	source $cmdpath/grub.cfg
normal (memdisk)/grub.cfg

因為 `fi` 關鍵字似乎因為過短被 `strings` 無視故根據縮排等級將其補完：

if [ -z "$prefix" -o ! -e "$prefix" ]; then
	if ! search --file --set=root /.disk/info; then
		search --file --set=root /.disk/mini-info
	fi
	set prefix=($root)/boot/grub
fi

if [ -e $prefix/x86_64-efi/grub.cfg ]; then
	source $prefix/x86_64-efi/grub.cfg
elif [ -e $prefix/grub.cfg ]; then
	source $prefix/grub.cfg
else
	source $cmdpath/grub.cfg
fi

normal (memdisk)/grub.cfg

再直接到 GRUB 終端機中執行 `cat (memdisk)/grub.cfg` 來比對內容是否正確：


確定實際上嵌入腳本為：

if [ -z "$prefix" -o ! -e "$prefix" ]; then
	if ! search --file --set=root /.disk/info; then
		search --file --set=root /.disk/mini-info
	fi
	set prefix=($root)/boot/grub
fi
if [ -e $prefix/x86_64-efi/grub.cfg ]; then
	source $prefix/x86_64-efi/grub.cfg
elif [ -e $prefix/grub.cfg ]; then
	source $prefix/grub.cfg
else
	source $cmdpath/grub.cfg
fi

### 腳本程式碼分析
#### 嵌入到 GRUB 可執行檔的腳本

# 如果 prefix 變數（GRUB最終階段安裝路徑前綴）沒有設定的話將存在下列任一路徑的檔案系統分區
# 設定為 root 變數（GRUB最終階段安裝分區），然後再根據 root 變數指定GRUB最終階段安裝路徑
# 前綴
# https://www.gnu.org/software/grub/manual/grub/grub.html#root
# https://www.gnu.org/software/grub/manual/grub/grub.html#prefix
if [ -z "$prefix" -o ! -e "$prefix" ]; then
	if ! search --file --set=root /.disk/info; then
		search --file --set=root /.disk/mini-info
	fi
	set prefix=($root)/boot/grub
fi

# 依序偵測到指定路徑的GRUB設定檔的話就讀取該設定檔
if [ -e $prefix/x86_64-efi/grub.cfg ]; then
	source $prefix/x86_64-efi/grub.cfg # 這個設定檔自己會讀取 $prefix/grub.cfg
elif [ -e $prefix/grub.cfg ]; then
	source $prefix/grub.cfg
else
	# 在 UEFI 版本的 GRUB 中 cmdpath 為 UEFI 可執行檔所在之目錄
	# 於可移除式磁碟中為 ＜UEFI系統分區＞\EFI\BOOT
	# https://www.gnu.org/software/grub/manual/grub/grub.html#cmdpath
	source $cmdpath/grub.cfg
fi

#### $prefix/x86_64-efi/grub.cfg

# 載入所有分區表支援的模組
insmod part_acorn
insmod part_amiga
insmod part_apple
insmod part_bsd
insmod part_dfly
insmod part_dvh
insmod part_gpt
insmod part_msdos
insmod part_plan
insmod part_sun
insmod part_sunpc

# 實際上會讀 $prefix/grub.cfg 的是這行
configfile /boot/grub/grub.cfg

#### $prefix/grub.cfg

if loadfont /boot/grub/font.pf2 ; then
	set gfxmode=auto
	insmod efi_gop
	insmod efi_uga
	insmod gfxterm
	terminal_output gfxterm
fi

set menu_color_normal=white/black
set menu_color_highlight=black/light-gray

# 實際上看到的選單（Ubuntu 系統安裝媒體的開機選單）
menuentry "Try Ubuntu without installing" {
	set gfxpayload=keep
	linux	/casper/vmlinuz.efi  file=/cdrom/preseed/ubuntu.seed boot=casper quiet splash ---
	initrd	/casper/initrd.lz
}
menuentry "Install Ubuntu" {
	set gfxpayload=keep
	linux	/casper/vmlinuz.efi  file=/cdrom/preseed/ubuntu.seed boot=casper only-ubiquity quiet splash ---
	initrd	/casper/initrd.lz
}
menuentry "OEM install (for manufacturers)" {
	set gfxpayload=keep
	linux	/casper/vmlinuz.efi  file=/cdrom/preseed/ubuntu.seed boot=casper only-ubiquity quiet splash oem-config/enable=true ---
	initrd	/casper/initrd.lz
}
menuentry "Check disc for defects" {
	set gfxpayload=keep
	linux	/casper/vmlinuz.efi  boot=casper integrity-check quiet splash ---
	initrd	/casper/initrd.lz
}

### $prefix/loopback.cfg (?)
似乎是給安裝媒體光碟映像檔直接放在磁碟中的使用者用的，並無自動載入

menuentry "Try Ubuntu without installing" {
	set gfxpayload=keep
	linux	/casper/vmlinuz.efi  file=/cdrom/preseed/ubuntu.seed boot=casper iso-scan/filename=${iso_path} quiet splash ---
	initrd	/casper/initrd.lz
}
menuentry "Install Ubuntu" {
	linux	/casper/vmlinuz.efi  file=/cdrom/preseed/ubuntu.seed boot=casper only-ubiquity iso-scan/filename=${iso_path} quiet splash ---
	initrd	/casper/initrd.lz
}
menuentry "Check disc for defects" {
	linux	/casper/vmlinuz.efi  boot=casper integrity-check iso-scan/filename=${iso_path} quiet splash ---
	initrd	/casper/initrd.lz
}
menuentry "Test memory" {
	linux16	/install/mt86plus
}

## 內接式儲存裝置版本
待補

## 問題
### 有沒有辦法可以直接解出嵌入 grubx64.efi 的 GRUB 設定檔？
嵌入似乎是用 `grub-mkimage` 命令，但是卻不知道怎麼解開來

## 其他<br>Misc.
### 可移除式儲存裝置 UEFI 開機模式的 BOOTx64.EFI 載入後變數清單

## 參考資料
* [GNU GRUB Manual](https://www.gnu.org/software/grub/manual)
* [GNU GRUB Manual - Writing your own configuration file - Writing full configuration files directly](https://www.gnu.org/software/grub/manual/grub/grub.html#Shell_002dlike-scripting)
* [Bug #1097570 “grub2-signed can not find the right device when th...” : Bugs : grub2 package : Ubuntu](https://bugs.launchpad.net/ubuntu/+source/grub2/+bug/1097570)
* [~ubuntu-branches/ubuntu/raring/grub2/raring : revision 154](http://bazaar.launchpad.net/~ubuntu-branches/ubuntu/raring/grub2/raring/revision/154)
* [Bug #1188364 “grub-install will install a misconfigured EFI imag...” : Bugs : grub2 package : Ubuntu](https://bugs.launchpad.net/ubuntu/+source/grub2/+bug/1188364)