所属分类：工控物联网与网络通信 当前为单品课程，可返回上一级继续浏览同方向资料。

← 返回上一级

← 返回所属目录咨询 / 购买

固件反逆向与安全启动实现

共计 30 章节

点击此处阅读海量试读课程：100+行业、1000+细分领域

学习目标 · 课程结构 · 固件安全背景与威胁模型

课程导入学习目标

固件类型（BIOS/UEFI/嵌入式… · 固件存储介质与启动流程概述

固件基础BIOS/UEFI

固件获取与提取

从芯片 · 主板 · 设备中提取固件的方法与工具（编程器

固件获取提取

固件文件系统分析

binwalk · 固件解包 · 文件系统识别（SquashFS

固件文件系统分析binwalk

固件架构识别

CPU架构（ARM · MIPS · x86）

固件架构识别CPU

固件逆向工程基础

反汇编器使用（Ghidra · IDA Pro） · 固件代码定位与函数识别

固件逆向工程基础Ghidra

固件加密与混淆

常见加密算法（AES · RSA） · 固件加密识别

固件加密混淆

固件压缩与加壳

压缩算法（LZMA · gzip） · 加壳技术

固件压缩加壳

固件漏洞分析入门

常见固件漏洞类型（缓冲区溢出 · 命令注入 · 硬编码凭据）与分析方法

固件漏洞分析入门常见固件漏洞类型

固件反逆向技术

反调试 · 反篡改 · 代码混淆

固件反逆向技术反调试

固件完整性校验

校验和 · 哈希 · 数字签名机制及其在固件验证中的应用

固件完整性校验校验

安全启动概念

安全启动原理 · 信任根（Root of Trust） · 信任链（Chain of Trust…

安全启动概念安全启动原理

UEFI安全启动

UEFI Secure Boot规范 · 密钥管理（PK · KEK

UEFI安全启动

ARM TrustZone与安全启动

TrustZone架构 · ARM可信固件（TF-A） · BL1/BL2/BL31启动流程与安…

TPM与安全启动

TPM芯片功能 · PCR寄存器 · 远程证明与安全启动结合

TPM安全启动

安全启动实现实战

基于OpenSSL生成密钥 · 签名固件镜像 · 配置启动验证流程（以U-Boot为例…

安全启动实现实战OpenSSL

固件反逆向与安全启动对抗

攻击者绕过安全启动的方法（漏洞利用 · 密钥泄露 · 降级攻击）与防御措施

固件反逆向安全启动对抗

固件动态分析

模拟执行（QEMU） · 动态调试（GDB） · 运行时监控与固件行为分析

固件动态分析QEMU

固件模糊测试

面向固件的模糊测试工具（AFL · libFuzzer） · 目标选取

固件模糊测试AFL

固件漏洞利用开发

从漏洞触发到代码执行 · shellcode编写 · 利用缓解措施绕过

固件漏洞利用开发从漏洞触发到代码…

固件安全评估流程

从提取 · 分析 · 漏洞发现到报告撰写的完整方法论

固件安全评估流程从提取

路由器固件逆向与漏洞分析（如D-Li… · TP-Link）——提取 · 解密

案例实战D-Li

UEFI固件安全启动绕过案例——分析… · 利用签名验证缺陷

案例实战UEFI

嵌入式设备安全启动实现——基于Ras…

案例实战Ras

常见问题与解决方案

固件提取失败 · 加密识别困难 · 模拟运行崩溃

常见问题解决方案

工具链整合

搭建固件分析环境（虚拟机 · 工具集） · 自动化分析脚本与工作流优化

工具链整合搭建固件分析环境

固件安全最佳实践

安全编码 · 密钥管理 · 安全启动部署

固件安全最佳实践安全编码

硬件辅助安全（ARM CCA · Intel CET） · 固件供应链安全

前沿技术ARM

从零分析一个真实固件 · 完成逆向 · 漏洞挖掘

综合项目从零分析一个真实…

课程总结与进阶路径

核心知识回顾 · 常见误区 · 认证推荐（如OSCP

课程总结进阶路径