VIP20

本课程属于：007-IoT固件安全 物联网安全与设备身份认证 · 共 20 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

IoT固件提取与二进制安全分析

📚 共计 30 章节

点击此处阅读海量试读课程：100+行业、1000+细分领域

固件提取概述

什么是IoT固件、固件提取的重要性、常见提取场景与挑战。

硬件接口基础

UART、SPI、I2C、JTAG接口介绍与识别。

必备工具清单

硬件工具（编程器、逻辑分析仪）与软件工具（Binwalk、Flashrom）介绍。

安全拆卸与PCB识别

如何安全拆卸芯片、识别PCB上的Flash芯片型号。

使用逻辑分析仪

逻辑分析仪的基本使用、抓取UART启动日志。

UART接口提取

通过UART串口获取Shell并转储固件。

SPI Flash芯片识别

识别SPI Flash芯片的引脚定义与电压。

使用编程器读取SPI Flash

连接编程器（如CH341A）并读取Flash内容。

JTAG接口调试与提取

识别JTAG接口、使用OpenOCD连接并读取内存。

NAND Flash提取

NAND Flash的特点、使用编程器读取NAND Flash。

eMMC芯片提取

eMMC接口协议、使用eMMC适配器读取数据。

固件文件系统分析

使用Binwalk分析固件结构、提取文件系统。

Squashfs文件系统

Squashfs特点、使用unsquashfs解压。

文件系统解压

Cramfs与JFFS2文件系统

Cramfs和JFFS2的解压与挂载方法。

UBIFS文件系统

UBIFS的特点、使用ubi工具挂载。

固件加密与压缩

识别常见的加密算法（AES、XOR）、处理压缩固件。

固件签名与校验

固件签名机制、绕过签名校验的思路。

使用Flashrom工具

Flashrom的安装与使用、备份与恢复固件。

使用OpenOCD进行调试

OpenOCD配置、连接目标板、读取内存。

使用JTAGulator

自动识别JTAG引脚、简化调试过程。

使用Saleae逻辑分析仪

高级触发功能、解码UART/SPI/I2C协议。

固件模拟运行

使用QEMU模拟固件运行环境。

固件动态调试

使用GDB连接QEMU进行动态调试。

提取Wi-Fi/蓝牙固件

从无线芯片中提取固件的方法。

提取路由器固件

典型路由器固件提取实战案例。

路由器实战

提取摄像头固件

IP摄像头固件提取实战案例。

摄像头实战

提取智能家居设备固件

智能插座、智能灯泡固件提取实战。

智能家居实战

固件提取中的常见问题

坏块处理、读取错误、电压不匹配等。

固件提取安全规范

法律合规、数据保护、操作安全。

从零开始提取一个未知IoT设备的固件。