VIP10

本课程属于：068-嵌入式系统固件逆向分析 嵌入式基础与RISC-V · 共 10 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

嵌入式系统固件逆向固件提取与二进制结构调试汇编故障定位实战

共计 30 章节

点击此处阅读海量试读课程：100+行业、1000+细分领域

固件逆向基础

嵌入式系统概述 · 固件与软件的区别 · 逆向工程的法律与道德边界

固件逆向基础嵌入式系统概述

硬件探针与接口识别

常见嵌入式接口（UART · JTAG · SWD

硬件探针接口识别

固件提取实战

使用编程器读取SPI Flash · 利用Bootloader漏洞提取固件 · 通过JTAG/SWD接口转储Flas…

固件提取实战SPI

固件分析环境搭建

搭建Ubuntu虚拟机 · 安装Binutils · GDB

固件分析环境搭建Ubuntu

固件解包与文件系统分析

识别固件头 · 使用Binwalk解包 · 分析Cramfs/Squashfs/…

固件解包文件系统分析

二进制文件格式解析

ELF与BIN格式详解 · Section与Segment的区别 · 入口点分析

二进制文件格式解…ELF

CPU架构与指令集入门

ARM与MIPS架构基础 · Thumb/Thumb-2指令集 · 大小端模式识别

静态分析基础

使用Ghidra进行反编译 · 函数识别与重命名 · 交叉引用分析

静态分析基础Ghidra

字符串与常量分析

提取硬编码凭据 · 识别IP地址与端口 · 分析调试字符串

字符串常量分析

固件加密与压缩识别

识别常见的加密算法特征 · 处理LZMA/Gzip压缩 · 简单XOR加密的破解

固件加密压缩识别

动态调试环境搭建

QEMU用户态模拟 · QEMU系统态模拟 · 搭建GDB Server调试环境

动态调试环境搭建QEMU

GDB调试实战

断点设置与内存断点 · 单步执行与寄存器查看 · 修改内存与寄存器值

GDB调试实战

汇编级调试

ARM汇编基础（LDR/STR/B/… · MIPS汇编基础 · 栈帧分析

汇编级调试ARM

函数调用约定分析

ARM ATPCS规则 · MIPS调用约定 · 参数传递与返回值

函数调用约定分析ARM

漏洞分析入门

缓冲区溢出原理 · 栈溢出分析实战 · 格式化字符串漏洞

漏洞分析入门缓冲区溢出原理

后门与隐藏功能分析

识别隐藏命令 · 分析认证绕过逻辑 · 提取硬编码后门账户

后门隐藏功能分析

网络协议逆向

分析固件中的网络服务 · 识别自定义协议 · 使用Wireshark配合调试

网络协议逆向分析固件

实时操作系统(RTOS)逆向

FreeRTOS任务分析 · uC/OS内核结构识别 · 任务调度逻辑

RTOS实时操作系统

固件补丁与修改

二进制补丁基础 · 修改跳转指令实现功能开关 · 修改字符串与默认配置

固件补丁修改

固件签名与安全启动

签名验证流程分析 · 绕过签名检查 · 提取与替换公钥

固件签名安全启动

故障注入基础

电压毛刺攻击原理 · 时钟毛刺攻击 · 电磁故障注入入门

故障注入基础电压毛刺攻击原理

侧信道分析入门

功耗分析基础 · 简单功耗分析(SPA) · 差分功耗分析(DPA)概念

侧信道分析入门功耗分析基础

JTAG锁定机制 · 解锁JTAG的常见方法 · 读取保护位操作

固件更新机制逆向

分析OTA更新流程 · 提取更新包 · 伪造固件更新

固件更新机制逆向OTA

物联网设备漏洞挖掘

MQTT协议分析 · CoAP协议分析 · 设备云通信逆向

物联网设备漏洞挖…MQTT

自动化逆向工具开发

使用Python解析固件 · 编写Ghidra脚本 · 自动化提取字符串与配置

自动化逆向工具开…Python

路由器固件逆向——提取管理员密码 · 分析WPS漏洞

案例实战1路由器固件逆向

智能摄像头固件逆向——分析RTSP流 · 提取云平台凭证

案例实战2RTSP

工业PLC固件逆向——分析Modbu… · 发现未授权访问漏洞

案例实战3PLC

从零开始逆向一款未知IoT设备——固… · 分析 · 漏洞发现与利用

综合项目IoT