一、固件逆向分析导论

各位同学好，我是老周。做嵌入式安全这行十几年了，今天咱们聊聊固件逆向分析这件事。

先问个问题：你拆开一个智能设备，看到板子上的 Flash 芯片，里面存的是什么？

说白了，那就是固件。设备的大脑。

固件逆向分析，就是把这个“大脑”里的程序逻辑、数据结构、通信协议给还原出来。不是简单地读二进制，而是理解它为什么这么跑、怎么跑的。

1.1 什么是固件逆向？

固件逆向，本质上是一种“黑盒拆解”。

你拿到的是一个二进制文件，没有源码，没有注释，甚至不知道是什么架构。你要做的，就是通过静态分析（看代码）和动态分析（跑起来看行为），把它的功能逻辑还原出来。

我刚开始做逆向时，拿到一个路由器固件，第一反应是“这玩意儿怎么这么大？”后来才发现，里面不仅有操作系统，还有文件系统、驱动、Web 服务……

1.2 嵌入式系统安全现状

现在的嵌入式设备，安全问题有多严重？

我给大家列几个真实数据：

安全维度	现状	典型问题
固件加密	约 60% 设备未加密	直接读 Flash 就能拿到完整固件
调试接口	约 40% 设备未锁 JTAG/SWD	攻击者可以直接调试 CPU
签名验证	约 30% 设备未做签名校验	可以刷入恶意固件
敏感信息	约 50% 设备硬编码密钥	私钥、证书直接写在固件里

为什么会这样？

因为很多厂商追求“快速上市”，安全被放在了最后。我见过一个智能摄像头，固件里直接写了 root 密码，还是明文。嗯，这种案例太多了。

1.3 固件逆向的应用场景

你可能会问：学这个有什么用？

三个主要方向：

漏洞挖掘

这是最直接的应用。通过逆向分析，找到固件中的缓冲区溢出、命令注入、逻辑漏洞。

我记得有一次，分析一个 IoT 网关的固件，发现它的 Web 接口在处理 POST 请求时，直接把用户输入拼接到 system() 函数里。这就是典型的命令注入漏洞。

• 分析网络协议实现
• 查找未文档化的调试接口
• 发现硬编码后门账号

恶意软件分析

物联网僵尸网络越来越多了。Mirai、Moose、Satori……这些恶意软件专门感染嵌入式设备。

分析它们的行为，需要逆向固件：

• 确定感染途径
• 提取 C2 通信协议
• 分析持久化机制

我曾经分析过一个变种，它把自己藏在固件的文件系统里，每次启动都检查完整性。如果不逆向，根本发现不了。

知识产权保护

这个方向比较敏感，但确实存在。

比如，你的竞争对手发布了一款新产品，你想知道它用了什么方案。通过逆向固件，可以：

• 识别使用的芯片型号
• 分析通信协议是否兼容
• 判断是否使用了开源代码（GPL 合规检查）

1.4 课程整体大纲

这门课一共 30 章，我把它分成五个阶段：

阶段	章节	核心内容
基础篇	1-6	固件结构、文件系统、启动流程
工具篇	7-12	Binwalk、Ghidra、IDA Pro、JTAG/SWD 调试
实战篇	13-20	固件提取、解包、分析、漏洞定位
进阶篇	21-26	加密固件解密、反调试绕过、硬件调试
综合篇	27-30	完整案例实战、报告编写、防御建议

每个阶段都有实操。我不喜欢只讲理论，那没意思。

1.5 学习路径建议

我给大家画了一张学习路径图，方便你规划：

我个人建议的学习顺序：

1. 先打基础：了解 ARM/MIPS 汇编基础，知道栈、堆、寄存器怎么用
2. 熟悉工具：Binwalk 解包、Ghidra 反编译、IDA 静态分析
3. 动手实战：找一个简单的路由器固件，从头到尾分析一遍
4. 深入进阶：遇到加密固件，学习如何绕过加密
5. 综合应用：完整分析一个真实设备，写报告

1.6 你需要准备什么？

硬件方面：

• 一个 USB 转 TTL 串口工具（几块钱）
• 一个逻辑分析器（Saleae 或国产替代）
• 一个开发板（STM32F4 系列不错）

软件方面：

• Ubuntu 虚拟机（推荐 22.04 LTS）
• Binwalk、Ghidra、IDA Free
• OpenOCD + GDB（调试用）

嗯，这些工具后面都会详细讲。现在先准备好环境就行。

好了，第一章就到这里。记住一句话：固件逆向，本质上是理解别人的设计思路。你分析的不是二进制，是工程师的思维。