所属分类：工控物联网与网络通信 当前为单品课程，可返回上一级继续浏览同方向资料。

← 返回上一级

← 返回所属目录咨询 / 购买

固件反逆向与安全启动

共计 30 章节

点击此处阅读海量试读课程：100+行业、1000+细分领域

学习目标 · 课程结构 · 固件安全的重要性

课程导入学习目标

固件基础与硬件架构

固件定义 · 类型（BIOS/UEFI · Bootloader

固件基础硬件架构

固件获取与提取

从芯片 · 板卡 · 设备中提取固件的方法（SPI闪存

固件获取提取

固件文件系统与格式分析

常见文件系统（CramFS · SquashFS · JFFS2

固件文件系统格式分析

固件反汇编与静态分析基础

反汇编工具（Ghidra · IDA Pro · objdump）

固件反汇编静态分析基础

固件动态分析与调试

模拟执行（QEMU · Unicorn） · 硬件调试接口（JTAG/SWD）

固件动态分析调试

固件漏洞挖掘入门

常见固件漏洞类型（缓冲区溢出 · 命令注入 · 硬编码凭据

固件漏洞挖掘入门常见固件漏洞类型

固件反逆向技术

代码混淆 · 加壳 · 加密

固件反逆向技术代码混淆

固件反逆向实战

针对真实固件样本进行反混淆 · 脱壳 · 解密

固件反逆向实战针对真实固件样本…

安全启动概念与原理

安全启动的定义 · 目标 · 信任根（Root of Trust）

安全启动概念原理

UEFI安全启动详解

UEFI安全启动规范 · 密钥类型（PK · KEK

UEFI安全启动详解

ARM Trusted Firmware与TrustZone

ARM启动流程（BL1/BL2/BL… · TrustZone架构 · 可信固件

其他安全启动方案

Intel Boot Guard · AMD Platform Secur… · RISC-V安全启动

其他安全启动方案Intel

安全启动的绕过技术

常见攻击面（密钥泄露 · 签名绕过 · 降级攻击

安全启动的绕过技…常见攻击面

固件签名与密钥管理

数字签名算法（RSA/ECDSA） · 密钥生成与存储 · 密钥轮换

固件签名密钥管理

固件加密与解密

对称/非对称加密在固件中的应用 · 固件加密的逆向方法 · 密钥提取与解密流程

固件加密解密

固件完整性校验与防篡改

哈希校验 · 数字签名 · TPM度量启动

固件完整性校验防篡改

固件反逆向与安全启动的对抗

攻击者视角与防御者视角 · 如何设计抗逆向的安全启动 · 反逆向技术对安全启动的增强

固件反逆向安全启动的对抗

路由器固件逆向与安全启动分析 · 再到安全启动绕过 · 完整流程

案例实战路由器固件逆向

智能手机固件逆向与安全启动 · Verified Boot · TrustZone攻击面

案例实战智能手机固件逆向

IoT设备固件逆向与安全启动 · 工业控制器 · 固件更新机制

案例实战IoT

UEFI固件逆向与安全启动 · 分析DXE驱动 · 绕过Secure Boot

案例实战UEFI

固件逆向工具链与自动化

构建固件分析流水线 · 自动化解包 · 反汇编

固件逆向工具链自动化

固件安全测试方法论

威胁建模 · 攻击面分析 · 测试计划

固件安全测试方法…威胁建模

常见问题与解决方案

固件提取失败 · 反汇编错误 · 模拟崩溃

常见问题解决方案

固件安全最佳实践

安全开发生命周期 · 安全启动设计原则 · 固件更新安全

固件安全最佳实践安全开发生命周期

综合实战项目

设计一个安全启动系统并尝试逆向绕过 · 实现安全启动 · 然后进行逆向攻击测试

综合实战项目设计一个安全启动…

前沿趋势与研究方向

量子计算对固件安全的影响 · 新型硬件安全特性 · AI在固件逆向中的应用

前沿趋势研究方向

课程总结与考核

核心知识点回顾 · 技能评估 · 实战项目答辩

课程总结考核

综合提升与拓展

深入探索固件逆向与安全启动的高级主题 · 参与CTF比赛 · 开源工具贡献

综合提升拓展