VIP10
本课程属于：068-嵌入式系统固件逆向分析 嵌入式基础与RISC-V · 共 10 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

嵌入式系统固件逆向分析固件逆向与二进制提取调试汇编故障定位

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
固件逆向分析概述
嵌入式系统安全现状 · 固件逆向分析的应用场景 · 课程目标与学习路径
固件逆向分析概述嵌入式系统安全现…
02
嵌入式系统基础
MCU与MPU的区别 · 常见嵌入式架构（ARM · MIPS
嵌入式系统基础MCU
03
固件获取与提取
从Flash芯片读取固件 · 使用编程器（如CH341A · J-Link）提取
固件获取提取
04
固件二进制分析
文件类型识别（binwalk · file命令） · 固件结构分析
固件二进制分析binwalk
05
固件解包与打包
文件系统识别（SquashFS · JFFS2 · YAFFS）
固件解包打包
06
固件加密与解密
常见加密算法识别 · AES/DES/RSA在固件中的应用 · 密钥提取与解密实战
固件加密解密
07
固件压缩与解压缩
LZMA · Gzip · Zlib等压缩算法识别
固件压缩解压缩
08
固件头分析
固件头结构解析 · Magic Number · 校验和
固件头分析固件头结构解析
09
汇编基础（ARM）
ARM指令集概述 · Thumb与Thumb-2模式 · 寄存器与调用约定
ARM汇编基础
10
汇编基础（MIPS）
MIPS指令集概述 · 延迟槽 · 寄存器约定
MIPS汇编基础
11
汇编基础（RISC-V）
RISC-V指令集概述 · 基础指令集（RV32I） · 寄存器与ABI
RISC-V汇编基础
12
静态分析工具
IDA Pro基础使用 · Ghidra基础使用 · Radare2基础使用
静态分析工具IDA
13
动态调试环境搭建
QEMU用户态模拟 · QEMU系统态模拟 · GDB调试器配置
动态调试环境搭建QEMU
14
GDB调试实战
断点设置 · 内存查看 · 寄存器修改
GDB调试实战
15
固件模拟与调试
使用QEMU模拟完整固件 · 网络接口模拟 · 外设模拟
固件模拟调试
16
漏洞分析基础
缓冲区溢出原理 · 栈溢出与堆溢出 · 格式化字符串漏洞
漏洞分析基础缓冲区溢出原理
17
固件漏洞挖掘
静态漏洞扫描（Flawfinder · Cppcheck） · 动态fuzzing（AFL
固件漏洞挖掘Flawfinder
18
Web接口漏洞分析
固件中的Web服务 · 命令注入 · 路径遍历
Web接口漏洞分析
19
网络协议逆向
自定义协议识别 · 协议字段解析 · 使用Wireshark与Scapy分…
网络协议逆向自定义协议识别
20
固件后门分析
硬编码凭据 · 隐藏端口 · 调试接口
固件后门分析硬编码凭据
21
固件签名与验证
签名算法识别 · 公钥提取 · 签名绕过技术
固件签名验证
22
安全启动链分析
BootROM · Bootloader · 内核验证链
安全启动链分析BootROM
23
JTAG/SWD调试接口
JTAG协议基础 · SWD协议 · 调试接口利用
JTAG/SWD调试接口
24
UART串口调试
UART协议分析 · 波特率识别 · 串口Shell获取
UART串口调试
25
SPI/I2C总线分析
SPI协议分析 · I2C协议分析 · 总线嗅探与数据提取
SPI/I2C总线分析
26
固件补丁与修改
二进制补丁技术 · 函数Hook · 固件修改后重新打包
固件补丁修改
27
固件提取实战案例
某路由器固件提取与分析全流程
固件提取实战案例某路由器固件提取
28
固件漏洞利用实战
某IoT设备漏洞从发现到利用
固件漏洞利用实战IoT
29
固件逆向分析报告撰写
报告结构 · 技术细节描述 · 漏洞影响评估
固件逆向分析报告…报告结构
30
课程总结与进阶路径
常见认证（OSCP · GXPN） · 推荐书籍与工具
课程总结进阶路径