VIP20
本课程属于：005-ARM单片机架构与调试接口逆向 网络安全工程与攻防实战 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买
知脉学社
把知识变为收入

《NXP LPC系列ARM固件逆向工程进阶教程》

以NXP LPC55S69为靶标，系统讲授ARM Cortex-M33固件逆向工程，覆盖固件提取、静态分析、动态调试与漏洞利用四大阶段

课程规模
图文体系
30个系统小节
总字数约 10.6 万字，配套7张动态热点交互图表、14张矢量图、16个表格
适宜人群
人群定位
有项目经验的嵌入式工程师
负责固件安全评估与调试优化的技术人员
需要提升架构分析与性能排障能力的进阶开发者
配套资料
内容特色
本课程配套：项目结构图、模块任务拆解表、实验验证计划、项目验收表
每份资料都对应章节任务、检查点或复盘材料
帮助你把学习内容转成可复查结果
学习收获
落地结果
独立完成嵌入式固件安全评估与逆向分析
掌握固件提取、静态分析、动态调试与漏洞利用的完整方法
具备绕过安全启动链、反调试和代码混淆的实战能力
阶段 01 · 第 01-05 节

基础认知篇

基础认知篇：建立LPC55S69固件逆向全景，掌握Flash读取与Ghidra脚本化

01
课程导论：LPC55S69固件逆向工程全景与安全评估目标
  • 安全评估目标
  • 关键对象
  • 课程导论
执行清单
02
LPC55S69 Flash读取与SWD调试接口硬件访问实战
  • 参数配置项
  • SWD读取完整Fla
  • 头文件契约
配置
03
固件镜像解析：LPC55S69启动头、CRC校验与分区表逆向
  • CRC校验
  • 最小代码样例
  • 固件镜像解析
代码
04
Ghidra脚本化分析：LPC55S69外设寄存器映射与向量表重建
  • VTOR向量表
  • 重建固件符号信息
  • Ghidra脚本化分
脚本
05
Cortex-M33指令集逆向：Thumb-2混合编码与特殊指令识别
  • 特殊指令识别
  • 深入Thumb-2指
  • 识别BLX
执行清单
阶段 02 · 第 06-10 节

核心机制篇

核心机制篇：深入TrustZone-M安全边界与MCUBoot签名校验逆向

06
固件字符串提取与交叉引用：UART命令后门定位方法
  • UART命令后门定位
  • 流量承接
  • 最小代码样例
命令
07
MCUBoot签名校验逆向：RSA2048公钥提取与验证绕过
  • RSA2048公钥提
  • 启动回滚链路
  • 提取RSA公钥
流程清单
08
TrustZone-M安全边界分析：SAU
  • 参数配置项
  • 还原安全
  • 模块边界收敛
代码
09
安全世界入口函数定位：非安全调用门(SMC)逆向与利用
  • 关键对象
  • 最小代码样例
  • 构造非安全世界调用链
执行清单
10
固件加密区解密：LPC55S69 PRINCE引擎与密钥提取
  • LPC55S69
  • 最小代码样例
  • 提取密钥并解密受保护
代码
阶段 03 · 第 11-15 节

工程实现篇

工程实现篇：搭建动态调试环境，实战反调试绕过与漏洞挖掘

11
动态调试环境搭建：OpenOCD+GDB断点与内存监视配置
  • 参数配置项
  • 设置硬件断点
  • 实时监控固件执行流
配置
12
固件运行时变量捕获：GDB脚本自动化关键数据结构转储
  • GDB脚本自动化关键
  • 编写GDB
  • 在运行时自动捕获并解
脚本
13
反调试技术绕过：LPC55S69 JTAG / SWD锁定与恢复方法
  • LPC55S69
  • 最小代码样例
  • 头文件契约
工程资产
14
固件代码混淆还原：控制流平坦化与虚假循环消除实战
  • 控制流平坦化
  • 使用Ghidra
  • 还原被混淆的控制流
代码
15
固件漏洞挖掘：UART缓冲区溢出与堆栈溢出利用链构造
  • DMA缓冲队列
  • 最小代码样例
  • 固件漏洞挖掘
代码
阶段 04 · 第 16-20 节

调试验证篇

调试验证篇：自动化ROP gadget搜索与固件补丁注入

16
ARM Cortex-M33堆栈布局与ROP gadget搜索自动化
  • 流量承接
  • 关键对象
  • 操作清单
执行清单
17
固件补丁注入：JLink脚本实现Flash运行时补丁与函数劫持
  • 最小代码样例
  • 关键对象
  • 固件补丁注入
脚本
18
固件完整性校验绕过：CRC32与SHA256校验算法逆向与补丁
  • CRC校验
  • 复盘清单
  • 执行步骤链
执行清单
19
固件OTA升级包逆向：差分升级算法与签名验证分析
  • 风险升级
  • 执行步骤链
  • 操作清单
流程清单
20
固件侧信道分析：基于功耗分析的AES密钥提取实验
  • 基于功耗分析的AES
  • 搭建功耗采集平台
  • 对固件中AES加密进
执行清单
阶段 05 · 第 21-25 节

高级专题篇

高级专题篇：覆盖侧信道分析、固件虚拟化与模糊测试

21
固件漏洞利用：USB设备固件更新协议栈栈溢出与提权
  • USB设备固件更新协
  • 逆向USB
  • 关键对象
执行清单
22
固件后门植入：持久化代码注入与启动链劫持技术
  • 启动回滚链路
  • 固件后门植入
  • 操作清单
代码
23
固件安全启动链全链路分析：从ROM Boot到应用加载
  • 从ROM
  • 逆向LPC55S69
  • 识别攻击面
执行清单
24
固件虚拟化分析：QEMU模拟LPC55S69外设与固件执行
  • 外设与固件执行
  • 参数配置项
  • 实现固件无硬件运行
配置
25
固件模糊测试：基于AFL的嵌入式固件代码覆盖率测试
  • 最小代码样例
  • 移植AFL到QEMU
  • 固件模糊测试
代码
阶段 06 · 第 26-30 节

项目收束篇

项目收束篇：完成全量逆向与漏洞利用链，输出安全评估报告

26
固件漏洞利用：CAN总线协议栈缓冲区溢出与远程攻击
  • DMA缓冲队列
  • 逆向CAN协议栈实现
  • 关键对象
执行清单
27
固件安全评估报告撰写：漏洞描述、利用路径与修复建议
  • 执行步骤链
  • 撰写专业固件安全评估
  • 固件安全评估报告撰写
步骤
28
固件逆向工程自动化：Ghidra脚本批量分析LPC55S69固件
  • Ghidra脚本批量
  • 开发Ghidra
  • 实现固件批量导入
脚本
29
固件逆向工程对抗：代码加密与自调整实现动态解密分析
  • 最小代码样例
  • 分析固件中自调整实现
  • 固件逆向工程对抗
代码
30
综合实战：LPC55S69固件全量逆向与漏洞利用链完整实现
  • 漏洞利用链完整实现
  • 综合运用所学技术
  • 对LPC55S69固
执行清单