VIP10
本课程属于：068-嵌入式系统固件逆向分析 嵌入式基础与RISC-V · 共 10 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

嵌入式系统固件逆向固件逆向与漏洞挖掘调试汇编故障定位实战

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
固件逆向工程导论
嵌入式系统安全现状 · 固件逆向的定义与价值 · 课程目标与学习路径
固件逆向工程导论嵌入式系统安全现…
02
嵌入式系统基础
MCU与SoC架构 · 常见总线协议(UART/I2C/SP… · 外设与存储器映射
嵌入式系统基础MCU
03
固件获取与提取
从Flash芯片读取 · 从OTA更新包提取 · 从开发板/调试接口获取
固件获取提取
04
固件分析环境搭建
搭建Ubuntu虚拟机 · 安装逆向工具链(Ghidra/IDA… · 配置调试器(OpenOCD/JLin…
固件分析环境搭建Ubuntu
05
二进制文件格式解析
ELF · HEX · SREC文件格式详解
二进制文件格式解…ELF
06
固件解包与文件系统提取
Binwalk自动化分析 · 手动分割固件 · 提取SquashFS/JFFS2/C…
固件解包文件系统提取
07
CPU架构与指令集入门
ARM Cortex-M系列架构 · Thumb/Thumb-2指令集 · MIPS与RISC-V简介
CPU架构
08
静态逆向分析基础
Ghidra/IDA Pro界面操作 · 函数识别与重命名 · 交叉引用分析
静态逆向分析基础Ghidra/IDA
09
数据类型与结构体恢复
识别全局变量 · 恢复结构体定义 · 枚举与位域分析
数据类型结构体恢复
10
字符串与常量分析
定位关键字符串 · 交叉引用字符串 · 识别硬编码凭据与密钥
字符串常量分析
11
固件加密与解密
常见加密算法识别(AES/RSA/X… · 白盒密码分析 · 寻找解密函数
固件加密解密
12
固件压缩与混淆
UPX/压缩壳识别与脱壳 · 自定义压缩算法分析 · 固件混淆技术
固件压缩混淆
13
动态调试环境搭建
QEMU用户态模拟 · QEMU系统态模拟 · 搭建GDB调试服务器
动态调试环境搭建QEMU
14
GDB调试实战
断点设置与内存断点 · 单步执行与寄存器查看 · 修改内存与寄存器值
GDB调试实战
15
硬件调试接口攻击
JTAG/SWD接口探测 · 解锁读保护 · 利用调试接口提取固件
硬件调试接口攻击JTAG/SWD
16
UART串口调试
识别UART引脚 · 连接串口终端 · 获取Shell与Bootloader…
UART串口调试
17
漏洞挖掘方法论
攻击面分析 · 模糊测试入门 · 代码审计策略
漏洞挖掘方法论攻击面分析
18
缓冲区溢出漏洞
栈溢出原理分析 · ARM下的ROP链构造 · 利用Pwn工具验证
缓冲区溢出漏洞栈溢出原理分析
19
格式化字符串漏洞
格式化字符串原理 · 利用格式化字符串泄露内存 · 任意地址读写
格式化字符串漏洞格式化字符串原理
20
整数溢出与逻辑漏洞
整数溢出案例分析 · 逻辑漏洞挖掘思路 · 实战漏洞复现
整数溢出逻辑漏洞
21
Web接口与API漏洞
固件中的Web服务器分析 · 命令注入漏洞 · 认证绕过
WebAPI
22
网络协议逆向
自定义协议分析 · 使用Wireshark/Scapy解… · 协议模糊测试
网络协议逆向自定义协议分析
23
Bootloader安全分析
U-Boot漏洞分析 · 安全启动绕过 · Bootloader Shell获取
Bootloader安全分析
24
实时操作系统(RTOS)逆向
FreeRTOS/RT-Thread… · 信号量与队列识别 · 任务调度逆向
RTOS实时操作系统
25
Linux内核驱动逆向
内核模块加载机制 · IOCTL命令分析 · 驱动漏洞挖掘
Linux内核驱动逆向
26
侧信道与故障注入
电源毛刺攻击 · 时钟故障注入 · 电磁故障注入基础
侧信道故障注入
27
安全启动与信任链
安全启动流程分析 · 信任链验证机制 · 绕过安全启动
安全启动信任链
28
固件更新机制安全
OTA更新流程分析 · 签名验证绕过 · 降级攻击
固件更新机制安全OTA
29
综合案例实战(一)
智能家居设备固件逆向与漏洞挖掘全流程
综合案例实战智能家居设备固件…
30
综合案例实战(二)
工业控制设备固件逆向与漏洞挖掘全流程
综合案例实战工业控制设备固件…