VIP20
本课程属于：005-ARM单片机架构与调试接口逆向 网络安全工程与攻防实战 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买
知脉学社
把知识变为收入

《ARM Thumb指令集与单片机程序逻辑还原课程》

ARM Cortex-M3/M4 Thumb指令集逆向与固件分析工程实战

课程规模
图文体系
30个系统小节
总字数约 9.9 万字，配套3张动态热点交互图表、9张矢量图、16个表格
适宜人群
人群定位
技术学习者
开发者
项目实操人员
资料特色
内容特色
从Thumb指令格式到固件漏洞挖掘的完整链路
结合Keil MDK/GCC交叉编译链差异分析
覆盖RTOS、外设驱动、加密算法等真实工程场景
学习收获
落地结果
掌握Thumb指令集逆向与程序逻辑还原能力
能独立分析固件启动、中断、外设控制流
具备固件漏洞挖掘与ROP链构造的工程方法
阶段 01 · 第 01-05 节

基础认知篇

基础认知篇：建立Thumb指令编码与启动文件反汇编基础

01
课程导论：Cortex-M3 Thumb-2指令集与固件逆向工程全景
  • Cortex-M3
  • 执行步骤链
  • 模块边界收敛
流程清单
02
Keil MDK与GCC交叉编译链下Thumb指令生成差异分析
  • 对比Keil
  • 编译器对反汇编的影响
  • Keil
执行清单
03
STM32F103启动文件反汇编与复位向量表解析
  • 启动回滚链路
  • VTOR向量表
  • 堆栈初始化
执行清单
04
Thumb指令编码格式与立即数池定位技巧
  • Thumb指令16位
  • 在固件中快速定位立即
  • 立即数池定位技巧
执行清单
05
LDR / STR访存指令与内存映射寄存器逆向识别
  • 分析LDR
  • 识别外设寄存器基址
  • STR访存指令
执行清单
阶段 02 · 第 06-10 节

核心机制篇

核心机制篇：还原分支、循环、函数调用与中断控制流

06
条件分支指令与if-else / switch控制流还原
  • 关键对象
  • 区分if-else
  • 条件分支指令
执行清单
07
循环结构反汇编：for / while / do-while的指令模式识别
  • while
  • LDR等指令组合
  • 模块边界收敛
执行清单
08
函数调用约定与BL / BLX指令栈帧分析
  • 基于ARM
  • 最小代码样例
  • 操作清单
执行清单
09
Thumb-2 32位指令与IT块条件执行逆向
  • 解析IT块条件执行指
  • 性能取舍表
  • Thumb-2
执行清单
10
中断服务函数入口识别与向量表重定位
  • VTOR向量表
  • 最小代码样例
  • 操作清单
执行清单
阶段 03 · 第 11-15 节

工程实现篇

工程实现篇：分析RTOS任务切换、GPIO、UART、SPI等外设指令

11
RTOS任务切换与PendSV异常的反汇编还原
  • 错误码定位
  • RTOS任务协同
  • 操作清单
执行清单
12
SysTick定时器配置与延时函数指令级逆向
  • 参数配置项
  • 操作清单
  • 验收口径
配置
13
GPIO输出控制与位带操作指令模式识别
  • 位带别名区操作
  • 还原LED
  • GPIO输出控制
素材清单
14
UART串口发送 / 接收中断与FIFO管理逻辑还原
  • 中断标志位操作
  • DMA缓冲队列
  • UART串口发送
执行清单
15
SPI总线主从模式与DMA传输指令序列分析
  • SPI控制寄存器
  • 执行步骤链
  • SPI总线主从模式
流程清单
阶段 04 · 第 16-20 节

调试验证篇

调试验证篇：通过I2C、ADC、PWM、Flash操作验证逆向结果

16
I2C协议时序模拟与状态机反汇编还原
  • 分析I2C起始
  • 状态转移表
  • 执行步骤链
执行清单
17
ADC多通道采样与DMA结果搬运逻辑逆向
  • 参数配置项
  • ADC采样链路
  • 操作清单
配置
18
PWM波形生成与定时器捕获 / 比较通道指令分析
  • 定时器CCR寄存器操
  • 还原PWM占空比调节
  • PWM波形生成
执行清单
19
看门狗IWDG / WWDG配置与喂狗指令模式识别
  • 分析看门狗寄存器写序
  • 参数配置项
  • 关键对象
配置
20
Flash擦写操作与IAP在线升级固件逻辑还原
  • Flash控制器指令
  • CRC校验
  • 风险升级
流程清单
阶段 05 · 第 21-25 节

高级专题篇

高级专题篇：处理加密算法、加壳、反调试与自动化脚本

21
CRC校验算法与硬件CRC单元指令级逆向
  • 分析CRC计算循环
  • CRC校验
  • 操作清单
执行清单
22
AES / DES加密算法在MCU中的软件实现指令识别
  • 最小代码样例
  • 还原软件加密算法核心
  • 关键对象
执行清单
23
固件加壳与自解密Stub代码的反汇编分析
  • 分析自解密Stub的
  • 内存布局
  • 最小代码样例
代码
24
反调试技术：JTAG / SWD禁用与时钟篡改检测指令识别
  • 外设初始化
  • 还原反调试
  • 反调试技术
执行清单
25
Ghidra与IDA Pro脚本自动化Thumb函数识别
  • 最小代码样例
  • 提升逆向效率
  • 关键对象
脚本
阶段 06 · 第 26-30 节

项目收束篇

项目收束篇：搭建QEMU仿真环境，实战IoT固件全量逆向

26
QEMU系统模式仿真与固件动态调试环境搭建
  • 搭建QEMU仿真ST
  • 实现断点设置
  • QEMU系统模式仿真
执行清单
27
固件漏洞挖掘：缓冲区溢出与格式化字符串指令模式
  • DMA缓冲队列
  • 字符串操作指令
  • 固件漏洞挖掘
执行清单
28
ROP链构造与Thumb指令gadget搜索实战
  • 流量承接
  • 构造ROP链实现控制
  • 关键对象
执行清单
29
工业PLC固件逆向：Modbus协议栈与逻辑梯形图还原
  • Modbus协议栈
  • 最小代码样例
  • 还原梯形图
执行清单
30
综合实战：某IoT设备固件全量逆向与后门指令定位
  • 后门指令定位
  • 综合运用指令分析技术
  • IoT设备固件逆向并
执行清单