所属分类：综合补充资料 当前为单品课程，可返回上一级继续浏览同方向资料。
← 返回上一级
← 返回所属目录 咨询 / 购买

嵌入式固件逆向工程与二进制分析提取

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
课程导入
学习目标 · 课程结构 · 所需工具与环境搭建
课程导入学习目标
02
嵌入式系统基础
微控制器架构（ARM · MIPS · RISC-V）
嵌入式系统基础ARM
03
固件获取与预处理
从芯片 · 开发板 · OTA包
固件获取预处理
04
固件文件系统分析
常见文件系统（SquashFS · JFFS2 · CramFS
固件文件系统分析SquashFS
05
固件头解析与熵分析
固件头部结构 · 压缩/加密识别 · 熵值计算与可视化
固件头解析熵分析
06
二进制文件格式与加载
ELF · HEX · SREC等格式解析
二进制文件格式加载
07
反汇编基础
反汇编原理 · 线性扫描与递归下降算法 · 常用反汇编器（objdump
反汇编基础反汇编原理
08
ARM架构逆向要点
ARM/Thumb/Thumb-2指… · ARM调用约定 · 条件执行
ARM架构逆向要点
09
MIPS架构逆向要点
MIPS指令集 · 延迟槽 · 调用约定
MIPS架构逆向要点
10
RISC-V架构逆向要点
RISC-V指令集 · 调用约定 · 压缩指令
RISC-V架构逆向要点
11
固件反汇编实战
使用Ghidra/IDA加载固件 · 自动分析 · 函数识别
固件反汇编实战Ghidra/IDA
12
固件字符串与常量提取
字符串提取 · 交叉引用 · 硬编码凭据
固件字符串常量提取
13
固件函数识别与签名匹配
FLIRT · FIDL · 函数特征库
固件函数识别签名匹配
14
固件控制流分析
函数调用图 · 基本块 · 循环与分支结构
固件控制流分析函数调用图
15
固件数据流分析
变量跟踪 · 常量传播 · 污点分析
固件数据流分析变量跟踪
16
固件漏洞挖掘基础
常见漏洞类型（缓冲区溢出 · 命令注入 · 整数溢出）
固件漏洞挖掘基础常见漏洞类型
17
固件模拟与动态分析
QEMU · Unicorn · Firmadyne等模拟器
固件模拟动态分析
18
固件调试技术
JTAG/SWD调试 · GDB连接 · 硬件断点
固件调试技术JTAG/SWD
19
固件加密与解密
常见加密算法识别（AES · RSA · XOR）
固件加密解密
20
固件签名与完整性校验
签名算法 · 校验机制 · 绕过或重打包固件的方法与风险
固件签名完整性校验
21
固件提取实战案例
从真实路由器/智能设备固件中提取文件… · 内核 · 应用
固件提取实战案例从真实路由器
22
固件漏洞分析实战
以已知CVE为例 · 逆向定位漏洞函数 · 分析触发条件
固件漏洞分析实战CVE
23
固件后门与恶意代码分析
识别后门账户 · 隐藏命令 · 恶意逻辑
固件后门恶意代码分析
24
固件补丁对比与版本差异
二进制diff（BinDiff · diaphora） · 分析固件更新修复的漏洞
固件补丁对比版本差异
25
固件自动化分析流程
构建自动化流水线 · 批量提取 · 分析
固件自动化分析流…构建自动化流水线
26
固件逆向工程中的常见问题
加载地址错误 · 代码混淆 · 压缩/加密
固件逆向工程常见问题
27
固件安全评估报告撰写
如何编写专业的安全评估报告 · 包括发现 · 风险等级
固件安全评估报告…如何编写专业的安…
28
综合实战项目
选取一个完整固件 · 从提取到漏洞发现 · 完成全流程逆向分析并输出报告
综合实战项目选取一个完整固件
29
前沿技术与工具拓展
机器学习辅助逆向 · 符号执行 · 固件模糊测试
前沿技术工具拓展
30
课程总结与进阶路径
知识体系回顾 · 常见误区 · 推荐资源
课程总结进阶路径