VIP10
本课程属于：068-嵌入式系统固件逆向分析 嵌入式基础与RISC-V · 共 10 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

嵌入式系统固件逆向分析固件移植与性能调优技术调试汇编实战

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
固件逆向分析导论
嵌入式系统概述 · 固件与软件的区别 · 逆向工程的法律与道德边界
固件逆向分析导论嵌入式系统概述
02
嵌入式系统硬件基础
常见MCU/CPU架构（ARM · MIPS · RISC-V）
嵌入式系统硬件基…MCU/CPU
03
固件获取与提取
固件来源（官网 · 设备备份 · Flash读取）
固件获取提取
04
固件分析环境搭建
虚拟机与Linux环境配置 · IDA Pro与Ghidra安装 · QEMU模拟器搭建
固件分析环境搭建Linux
05
二进制文件格式解析
ELF与PE格式 · Bin文件结构分析 · 文件头与段解析
二进制文件格式解…ELF
06
字符串与常量分析
字符串提取技巧 · 交叉引用分析 · 硬编码密码与密钥查找
字符串常量分析
07
汇编语言基础（ARM篇）
ARM指令集概览 · Thumb与Thumb-2模式 · 常用指令（LDR/STR
ARM汇编语言基础
08
汇编语言基础（MIPS篇）
MIPS指令格式 · 延迟槽 · 常用指令（LW/SW
MIPS汇编语言基础
09
反汇编与反编译实战
IDA Pro基本操作 · Ghidra反编译引擎 · 函数识别与重命名
反汇编反编译实战
10
控制流图与函数调用分析
CFG生成与理解 · 函数调用约定（AAPCS · MIPS O32）
控制流图函数调用分析
11
数据结构逆向
结构体与联合体识别 · 链表与树结构分析 · C++虚表与RTTI逆向
数据结构逆向结构体
12
固件加密与解密算法识别
常见加密算法特征（AES · RSA · MD5）
固件加密解密算法识别
13
固件压缩与校验算法
LZSS/LZMA解压缩算法逆向 · CRC校验与修补 · 哈希校验绕过
固件压缩校验算法
14
固件移植基础
硬件抽象层（HAL）分析 · 外设驱动适配 · 时钟树与中断控制器移植
固件移植基础HAL
15
Bootloader移植实战
U-Boot启动流程分析 · 板级配置修改 · 设备树（DTB）调整
Bootloader移植实战
16
RTOS移植（FreeRTOS为例）
任务调度器移植 · 堆栈设置与MPU配置 · 中断嵌套与临界区
RTOSFreeRTOS
17
Linux内核移植
内核配置与裁剪 · 设备树编写与编译 · 根文件系统制作
Linux内核移植
18
性能调优基础
性能指标（MIPS · DMIPS · CoreMark）
性能调优基础MIPS
19
内存性能调优
Cache命中率优化 · 内存对齐与填充 · DMA传输优化
内存性能调优Cache
20
中断响应优化
中断延迟测量 · 中断嵌套优先级设计 · 中断服务程序（ISR）优化
断响应优化断延迟测量
21
启动时间优化
Bootloader启动加速 · 内核启动参数优化 · 并行初始化
启动时间优化Bootloader
22
功耗优化
动态电压频率调整（DVFS） · 睡眠模式与唤醒源 · 外设时钟门控
功耗优化DVFS
23
调试汇编实战（ARM）
单步调试与断点设置 · 寄存器与内存查看 · 反汇编窗口使用
ARM调试汇编实战
24
调试汇编实战（MIPS）
MIPS调试器（gdb-multia… · JTAG调试接口 · 硬件断点与观察点
MIPS调试汇编实战
25
固件Patch与修改
二进制补丁技术 · 指令替换与NOP填充 · 函数Hooking
Patch固件
26
漏洞挖掘基础
缓冲区溢出分析 · 格式化字符串漏洞 · 整数溢出与符号问题
漏洞挖掘基础缓冲区溢出分析
27
模糊测试（Fuzzing）实战
AFL与libFuzzer在嵌入式场… · 硬件在环模糊测试 · 覆盖率引导
Fuzzing模糊测试
28
固件安全加固
安全启动链 · 加密存储与密钥管理 · 堆栈保护（Canary）
固件安全加固安全启动链
29
综合实战案例（一）
某IoT设备固件逆向与后门分析 · 固件解密与提取 · 恶意功能定位
综合实战案例IoT
30
综合实战案例（二）
某工业控制器固件移植与性能优化 · 从逆向到移植全流程 · 性能瓶颈定位与调优
综合实战案例某工业控制器固件…