1. 固件逆向基础：嵌入式系统概述、固件与软件的区别、逆向工程的法律与道德边界、课程目标与工具链概览
1.1 嵌入式系统到底是什么？
做固件逆向，首先得搞清楚我们面对的是什么。嵌入式系统，说白了就是「专机专用」的计算机。它不像你桌上的 PC 能装各种软件，它出厂时功能就定死了——跑在特定的硬件上，干特定的活。
我见过不少刚入行的朋友，上来就拿着 IDA 去反编译路由器固件，结果连 Flash 芯片型号都认不出来。嗯，这其实很正常。嵌入式系统跟通用计算机最大的区别在于：资源极度受限。CPU 主频可能只有几百兆，RAM 可能只有几十 KB，Flash 存储更是抠着用。
典型的嵌入式系统包含这几个核心部件：
- 微控制器（MCU）或微处理器（MPU）——大脑，负责执行指令
- 存储器（Flash / ROM / RAM）——存放固件和运行时数据
- 外设接口（UART / SPI / I2C / GPIO）——跟外界打交道
- 电源管理模块——低功耗设计的命门
我个人习惯把嵌入式系统分成两类：一类是裸机系统，程序直接跑在硬件上，没有操作系统；另一类是RTOS 系统，跑着 FreeRTOS、uC/OS 这类实时内核。这两种系统的逆向思路完全不同，后面章节我会详细讲。
关键认知：嵌入式系统的「软硬一体」特性决定了——你只分析固件二进制是不够的，必须同时理解硬件原理图、数据手册和启动流程。这是逆向工程师的基本功。
1.2 固件 vs 软件：到底差在哪？
很多人觉得固件就是软件，只是名字不同。其实不然。我打个比方：软件是「装在房子里的家具」，可以随时搬走换新；固件是「房子的地基和承重墙」，一旦浇筑完成，想改就得大动干戈。
具体区别看这张表：
| 对比维度 | 固件（Firmware） | 软件（Software） |
|---|---|---|
| 存储介质 | ROM / Flash / EEPROM，不可变或需特殊手段写入 | 硬盘 / SSD，用户可自由安装卸载 |
| 更新方式 | 通常通过 OTA 或编程器烧录，更新频率低 | 在线下载安装，更新频率高 |
| 执行环境 | 直接操作硬件寄存器，无 OS 或 RTOS | 运行在操作系统之上，有内存管理保护 |
| 调试难度 | 需要 JTAG/SWD 调试器，断点有限 | IDE 调试器成熟，断点、变量查看方便 |
| 逆向切入点 | 二进制文件、串口日志、硬件引脚 | 可执行文件、API 调用、网络流量 |
我曾经接手过一个智能电表的固件逆向项目。客户拿到的只是一个 .bin 文件，没有任何文档。我第一件事就是查它的启动向量表——这是 ARM Cortex-M 系列固件的「身份证」。如果把它当成普通 PE 或 ELF 文件去分析，根本找不到入口点。
避坑指南：拿到固件后，先别急着反编译。用 binwalk 或 hexdump 看一眼文件头。很多固件其实是「打包体」——里面可能藏着文件系统、压缩段、甚至多个固件镜像。我曾经因为没做这一步，浪费了整整两天去分析一个加密段，结果发现那只是填充数据。
1.3 逆向工程的法律与道德边界
这个话题我必须认真说。逆向工程本身是技术手段，但用在哪、怎么用，直接决定你是「安全研究员」还是「侵权者」。
我个人的原则是三条：
- 只分析自己拥有或合法获取的设备。比如你买回家的路由器、自己公司的产品。
- 不绕过授权机制去获取固件。如果设备有安全锁（如读保护 Level 3），强行破解可能触法。
- 不公开发布可用于侵权的工具或漏洞细节。负责任披露是行业共识。
不同国家对逆向工程的法律界定差异很大。美国有 DMCA 的豁免条款，欧盟有《数字单一市场版权指令》，中国则在《网络安全法》和《民法典》中有相关规定。你想想看，如果你在分析过程中发现了某个厂商的后门，直接发到 Twitter 上——这可能会被认定为「非法侵入计算机信息系统」。
警告：本课程所有案例均使用开源固件或已获得授权的商业固件。请不要将学到的技术用于破解付费功能、窃取知识产权或制造恶意软件。技术本身没有善恶，但使用技术的人有。
1.4 课程目标：你能学到什么？
这门课不是纸上谈兵。30 章走下来，你会掌握以下能力：
- 固件提取——从 Flash 芯片、OTA 包、Bootloader 中把二进制数据完整抠出来
- 二进制结构分析——识别 CPU 架构、端序、段布局、加密/压缩算法
- 调试与动态分析——用 JTAG/SWD 调试器下断点、单步执行、dump 内存
- 故障定位——从崩溃日志、看门狗复位、异常向量表反推问题根源
- 实战案例——覆盖 IoT 设备、汽车 ECU、工业控制器三类典型目标
说白了，我希望你学完之后，拿到一个陌生的嵌入式设备，能像医生做 CT 扫描一样——知道从哪下手、用什么工具、怎么解读结果。
1.5 工具链概览：我的工作台
工欲善其事，必先利其器。下面是我这些年积累下来的核心工具链，按功能分类：
| 类别 | 工具 | 用途 |
|---|---|---|
| 固件提取 | Flashrom / OpenOCD / Saleae Logic | 读取 Flash 芯片、SPI 通信抓取、逻辑分析 |
| 二进制分析 | Binwalk / Ghidra / IDA Pro | 文件提取、反汇编、结构分析 |
| 调试器 | J-Link / ST-Link / Black Magic Probe | JTAG/SWD 调试、内存读写、断点控制 |
| 逆向辅助 | UART 转 USB 模块 / 热风枪 / 显微镜 | 串口日志、芯片拆卸、PCB 走线观察 |
我个人习惯把 Ghidra 作为主力反编译工具——免费、开源、插件生态好。IDA Pro 虽然强大，但许可证太贵，不适合初学者。至于调试器，J-Link EDU 版性价比极高，强烈推荐。
下面这张图展示了固件逆向的整体流程，也是我们这门课的知识骨架：
嗯，这张图基本就是我们整个课程的地图。从提取到分析再到调试，每一步都有对应的工具和技术。后面的章节会逐一展开，每个阶段我都会结合真实案例来讲。
给新手的建议：别急着买一堆昂贵的设备。先用手头的开发板（比如 STM32F4 Discovery）练手，配合 OpenOCD 和 Ghidra，零成本就能跑通整个流程。我当年就是从一块 50 块钱的 STM32 最小系统板开始的。