VIP10
本课程属于：068-嵌入式系统固件逆向分析 嵌入式基础与RISC-V · 共 10 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

嵌入式系统固件逆向固件签名绕过与安全防护调试汇编故障定位

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
固件逆向工程导论
嵌入式系统安全现状 · 固件逆向的动机与目标 · 课程概览与实验环境搭建
固件逆向工程导论嵌入式系统安全现…
02
ARM Cortex-M 架构基础
寄存器模型 · 指令集概览（Thumb/Thumb-… · 异常处理与中断向量表
ARMCortex-M
03
固件映像结构分析
固件加载地址 · 入口点定位 · 段（.text/.data/.bss…
固件映像结构分析固件加载地址
04
静态分析工具链
Ghidra 与 IDA Pro 的… · 反汇编引擎（Capstone）的使用 · 固件加载脚本编写
静态分析工具链Ghidra
05
固件签名机制（上）
数字签名基础（RSA/ECDSA） · 哈希链（SHA-256） · PKI体系在嵌入式中的应用
固件签名机制RSA/ECDSA
06
固件签名机制（下）
常见签名方案（镜像签名 · 分段签名 · 多级签名）
固件签名机制常见签名方案
07
签名绕过技术（上）
漏洞利用思路——未校验签名 · 签名验证逻辑缺陷 · 降级攻击
签名绕过技术漏洞利用思路
08
签名绕过技术（下）
实战案例——通过Patch跳过签名检… · 修改公钥 · 伪造签名
签名绕过技术Patch
09
动态调试环境搭建
JTAG/SWD 调试器配置（Ope… · QEMU 全系统仿真 · 硬件调试探针使用
动态调试环境搭建JTAG/SWD
10
GDB 调试实战
断点设置 · 内存/寄存器查看 · 单步执行
GDB调试实战
11
固件提取与重组
SPI Flash 读取 · 固件解包（Binwalk） · 固件重打包与刷写
固件提取重组
12
汇编级调试（上）
ARM 汇编指令逐条分析 · 条件执行 · 栈帧回溯
汇编级调试ARM
13
汇编级调试（下）
Thumb 与 ARM 模式切换 · 内联汇编与编译器优化对调试的影响
汇编级调试Thumb
14
故障定位技术（上）
Crash 分析——异常向量表 · HardFault 处理 · 栈回溯
故障定位技术Crash
15
故障定位技术（下）
看门狗复位 · 死锁检测 · 内存越界与栈溢出定位
故障定位技术看门狗复位
16
安全防护机制（上）
MPU（内存保护单元）配置与绕过 · TrustZone 基础
安全防护机制MPU
17
安全防护机制（下）
安全启动链（Secure Boot） · 加密存储 · 防回滚（Anti-Rollback）
安全防护机制Secure
18
实战案例1
IoT 设备固件签名绕过——从提取到…
实战案例1IoT
19
实战案例2
汽车 ECU 固件逆向——CAN 总…
实战案例2ECU
20
实战案例3
移动设备 Bootloader 解锁…
实战案例3Bootloader
21
自动化逆向脚本编写
Python + Capstone… · Ghidra 脚本（Java/Pyt…
自动化逆向脚本编…Python
22
模糊测试（Fuzzing）在固件中的应用
AFL/QEMU 模式 · 固件接口模糊测试 · Crash 分类
Fuzzing模糊测试
23
侧信道分析与防护
功耗分析（SPA/DPA） · 电磁辐射分析 · 时间攻击与防护
侧信道分析防护
24
固件加密与解密
对称加密（AES） · 非对称加密（RSA） · 密钥存储与提取
固件加密解密
25
反调试技术
ARM 调试寄存器 · 断点检测 · 代码混淆
反调试技术ARM
26
反反调试技术
绕过反调试——Patch 检测点 · 模拟执行 · 动态插桩
反反调试技术Patch
27
固件漏洞挖掘
常见漏洞类型（缓冲区溢出 · 整数溢出 · 格式化字符串）
固件漏洞挖掘常见漏洞类型
28
漏洞利用开发
ROP 链构造 · ARM 下的 Shellcode 编… · 利用约束与缓解
漏洞利用开发ROP
29
安全评估报告撰写
漏洞描述 · 影响评估 · 修复建议
安全评估报告撰写漏洞描述
30
课程总结与未来趋势
RISC-V 安全 · AI 辅助逆向 · 硬件安全模块（HSM）挑战
课程总结未来趋势