所属分类：综合补充资料 当前为单品课程，可返回上一级继续浏览同方向资料。
← 返回上一级
← 返回所属目录 咨询 / 购买

嵌入式固件逆向分析实战

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
课程导入
学习目标 · 核心概念 · 整体框架
课程导入学习目标
02
嵌入式系统基础
微控制器架构 · 存储器映射 · 外设寄存器
嵌入式系统基础微控制器架构
03
固件获取与预处理
从芯片 · 板卡 · OTA包
固件获取预处理
04
固件文件系统分析
常见文件系统（如JFFS2 · SquashFS · CramFS）的提取与挂载方法
固件文件系统分析JFFS2
05
固件头解析与熵分析
固件头结构 · 熵值判断 · 加密与压缩识别
固件头解析熵分析
06
固件解压与解密
常见压缩算法（LZMA · gzip · zlib）处理
固件解压解密
07
固件二进制分析基础
binwalk · strings · hexdump
固件二进制分析基…binwalk
08
CPU架构与指令集入门
ARM · MIPS · RISC-V
CPU架构
09
固件反汇编工具使用
Ghidra · IDA Pro · Radare2
固件反汇编工具使…Ghidra
10
固件加载与重定位
基地址修正 · 中断向量表 · 启动代码分析
固件加载重定位
11
固件符号与字符串分析
符号表恢复 · 字符串提取 · 交叉引用定位关键函数
固件符号字符串分析
12
固件函数识别与恢复
函数边界识别 · 标准库函数匹配 · FLAIR签名应用
固件函数识别恢复
13
固件中的RTOS识别
FreeRTOS · uC/OS · ThreadX等RTOS内核结构分析
RTOS固件
14
固件外设驱动逆向
GPIO · UART · SPI
固件外设驱动逆向GPIO
15
固件网络协议分析
TCP/IP栈 · HTTP · MQTT
固件网络协议分析TCP/IP
16
固件加密算法识别
AES · RSA · 哈希算法特征识别与密钥提取
固件加密算法识别AES
17
固件漏洞挖掘基础
常见漏洞类型（缓冲区溢出 · 命令注入 · 硬编码凭据）在固件中的体现
固件漏洞挖掘基础常见漏洞类型
18
固件动态分析环境搭建
QEMU模拟 · JTAG调试 · 串口调试
固件动态分析环境…QEMU
19
固件动态调试实战
使用GDB · OpenOCD · JTAG调试器进行运行时分析
固件动态调试实战GDB
20
固件模拟执行与Fuzzing
使用QEMU · AFL · libFuzzer对固件进行模糊测试
Fuzzing固件模拟执行
21
固件安全启动与信任链分析
安全启动流程 · 签名验证绕过思路
固件安全启动信任链分析
22
固件更新机制逆向
OTA升级流程 · 固件签名 · 版本回滚攻击
固件更新机制逆向OTA
23
固件中的硬编码秘密提取
密钥 · 证书 · 密码
固件硬编码秘密提取
24
固件后门与恶意代码分析
识别后门账户 · 隐藏命令 · 恶意逻辑
固件后门恶意代码分析
25
典型路由器固件逆向实战
从固件提取到漏洞发现的全流程案例
典型路由器固件逆…从固件提取到漏洞…
26
典型IoT设备固件逆向实战
智能家居设备固件分析 · 包括蓝牙 · Wi-Fi协议
IoT典型
27
典型工控设备固件逆向实战
PLC · HMI等工控固件分析 · Modbus协议逆向
典型工控设备固件…PLC
28
固件逆向中的常见问题与解决方案
工具报错 · 架构混淆 · 加密固件处理等
固件逆向常见问题
29
固件逆向分析报告撰写
分析流程记录 · 漏洞报告 · CVE申请
固件逆向分析报告…分析流程记录
30
综合实战项目与进阶提升
从零开始分析一个完整固件 · 输出分析报告 · 并探讨未来趋势
综合实战项目进阶提升