VIP10
本课程属于：068-嵌入式系统固件逆向分析 嵌入式基础与RISC-V · 共 10 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

嵌入式系统固件逆向分析固件升级机制分析与安全审计调试汇编

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
固件逆向分析概述
嵌入式系统安全现状 · 固件逆向分析的定义与目的 · 课程整体框架介绍
固件逆向分析概述嵌入式系统安全现…
02
嵌入式系统基础
常见嵌入式架构(ARM/MIPS/R… · 启动流程(Bootloader) · 内存映射与外设
嵌入式系统基础ARM/MIPS/R
03
固件获取与提取
从Flash/芯片读取固件 · 固件解包与文件系统提取(Binwal… · 固件加密与压缩识别
固件获取提取
04
静态分析工具链
IDA Pro/Ghidra基础使用 · 字符串分析 · 交叉引用与函数识别
静态分析工具链IDA
05
固件升级机制原理
OTA升级流程 · 固件包结构(头部 · 载荷
固件升级机制原理OTA
06
固件包格式深度解析
魔数(Magic Number) · 版本号 · 硬件ID
固件包格式深度解…Magic
07
升级协议分析(上)
HTTP/HTTPS协议抓包 · TLS证书验证 · 固件下载流程逆向
升级协议分析HTTP/HTTPS
08
升级协议分析(下)
私有协议逆向 · 串口/SPI/I2C升级协议 · 自定义加密算法识别
升级协议分析私有协议逆向
09
固件签名与校验机制
RSA/ECDSA签名验证 · 哈希校验(SHA256/MD5) · 公钥提取与定位
固件签名校验机制
10
签名绕过技术
自签名攻击 · 已知私钥利用 · 签名验证逻辑漏洞
签名绕过技术自签名攻击
11
固件加密机制分析
对称加密(AES/DES) · 非对称加密(RSA) · 密钥存储位置与提取
固件加密机制分析AES/DES
12
加密密钥提取实战
从固件二进制中搜索密钥 · 从Bootloader中提取密钥 · 硬件调试接口攻击
加密密钥提取实战从固件二进制
13
固件降级攻击
版本号检查绕过 · Downgrade Preventi… · Downgrade攻击实战
固件降级攻击版本号检查绕过
14
固件完整性校验
CRC校验 · 哈希链 · 数字签名
固件完整性校验CRC
15
Bootloader安全分析
U-Boot/LK安全机制 · Secure Boot流程 · Bootloader漏洞挖掘
Bootloader安全分析
16
Secure Boot绕过技术
BootROM漏洞 · 签名验证跳过 · 熔丝位(Fuse)攻击
SecureBoot
17
硬件调试接口安全
JTAG/SWD接口 · 调试接口锁定与解锁 · OpenOCD实战
硬件调试接口安全JTAG/SWD
18
UART串口Shell获取
UART引脚识别 · 波特率扫描 · Shell提权与后门植入
UARTShell
19
内存转储与分析
RAM/Flash内存转储 · 运行时内存分析 · 敏感信息提取
内存转储分析
20
运行时动态调试
GDB调试嵌入式设备 · 断点设置与内存修改 · 寄存器分析
运行时动态调试GDB
21
固件后门分析
硬编码凭据 · 隐藏调试接口 · 恶意代码植入与检测
固件后门分析硬编码凭据
22
漏洞挖掘实战(上)
缓冲区溢出 · 栈溢出 · 堆溢出
漏洞挖掘实战缓冲区溢出
23
漏洞挖掘实战(下)
命令注入 · 路径遍历 · 整数溢出
漏洞挖掘实战命令注入
24
漏洞利用开发
ROP链构造 · Shellcode编写 · ASLR/DEP绕过
漏洞利用开发ROP
25
安全审计报告撰写
漏洞描述 · 影响评估 · 修复建议
安全审计报告撰写漏洞描述
26
案例研究1
智能家居设备固件逆向与升级机制分析
案例研究1智能家居设备固件…
27
案例研究2
工业物联网网关固件安全审计
案例研究2工业物联网网关固…
28
案例研究3
车载娱乐系统固件升级漏洞挖掘
案例研究3车载娱乐系统固件…
29
防御措施与加固建议
安全开发生命周期(SDL) · 固件签名最佳实践 · 安全启动配置
防御措施加固建议
30
课程总结与未来趋势
AI辅助逆向分析 · TEE安全 · 后量子密码学在固件安全中的应用
课程总结未来趋势