硬件准备与环境搭建：nRF52开发板（DK）介绍、JLink调试器连接、SWD接口原理、电源与时钟配置、搭建Ubuntu虚拟机开发环境
做逆向分析，硬件环境是第一步。说白了，你连目标板都点不亮，后面所有分析都是空谈。这一章我会带你把 nRF52 DK 开发板、JLink 调试器、SWD 接口、电源时钟这些基础打牢，再搭一个干净的 Ubuntu 虚拟机环境。嗯，这些内容看起来琐碎，但我在项目里见过太多人因为跳线接错、驱动没装好，卡在第一步浪费一整天。
2.1 nRF52 DK 开发板快速上手
nRF52 DK 是 Nordic 官方的开发板，型号通常是 PCA10040（nRF52832）或 PCA10056（nRF52840）。我建议你直接买 PCA10056，因为 nRF52840 支持 USB 和更多外设，逆向分析时灵活性更高。
核心硬件清单：
- nRF52 主芯片（52832 或 52840）
- 板载 JLink OB 调试器（Segger 方案）
- USB 接口（供电 + 虚拟串口 + 调试）
- 用户按键、LED、天线接口
- Arduino 兼容排针（方便扩展）
板子上有个关键开关——nRF 电源选择开关（P19 跳线）。它控制主芯片是从板载 LDO 取电，还是从外部 VDD 取电。默认是板载供电，但如果你要测量目标板的真实功耗，就得切到外部供电。我曾经有一次忘记切跳线，结果功耗数据全偏了，排查了半天才发现是供电路径的问题。
2.2 JLink 调试器连接与驱动
nRF52 DK 板载了一个 JLink OB 调试器，通过 USB 线连到电脑就能用。但如果你用的是独立 JLink（比如 JLink EDU Mini 或 JLink Pro），连接方式要特别注意。
| 信号 | JLink 引脚 | nRF52 目标板引脚 | 备注 |
|---|---|---|---|
| SWDIO | 7 | SWDIO | 数据线，双向 |
| SWCLK | 9 | SWCLK | 时钟线，由调试器驱动 |
| GND | 4 | GND | 共地，必须连接 |
| VREF | 1 | VDD（3.3V） | 参考电压，非供电 |
| RESET | 15 | RESET | 可选，建议接上 |
注意：VREF 引脚只是电平参考，不是给目标板供电的。我见过有人把 VREF 当成电源接，结果烧了板子上的 LDO。目标板必须独立供电。
驱动方面，Segger 官方提供了 JLink 驱动包，支持 Windows、Linux、macOS。在 Ubuntu 下安装很简单：
# 下载 Linux 版 JLink 驱动
wget https://www.segger.com/downloads/jlink/JLink_Linux_x86_64.deb
sudo dpkg -i JLink_Linux_x86_64.deb
# 验证安装
JLinkExe
# 如果看到 JLink 版本信息，说明安装成功我个人习惯在 Ubuntu 下用 JLinkExe 命令行工具先连一下目标板，确认 SWD 通信正常。命令很简单：
JLinkExe -device NRF52840_XXAA -if SWD -speed 4000 -autoconnect 1连上后你会看到类似 Connected to target 的提示。如果报错，八成是接线问题或驱动没装好。
2.3 SWD 接口原理
SWD（Serial Wire Debug）是 ARM 的调试接口，比传统的 JTAG 少两根线。它只用 SWDIO（数据）和 SWCLK（时钟）两条线就能完成调试和编程。你想想看，这对逆向分析来说多友好——很多 IoT 设备只留了 SWD 焊盘，两根线一接就能读固件。
SWD 协议的核心是 数据包传输。调试器作为主机，发送 8 位的请求头（包含 AP/DP 选择、读写方向、寄存器地址），然后等待目标返回 ACK 和数据。具体时序我建议你看 ARM CoreSight 架构文档，但做逆向分析你只需要知道：
- DP（Debug Port）：负责调试端口控制，比如连接、复位、IDCODE 读取
- AP（Access Port）：负责内存和寄存器访问，比如读 Flash、写 RAM
- IDCODE：每个 ARM 芯片都有唯一的 IDCODE，nRF52840 的 IDCODE 是
0x2BA01477
小技巧：如果你怀疑目标板被锁死（比如读保护开启），先读 IDCODE。如果读不到，说明 SWD 被禁用或芯片已死。我曾经在分析一个蓝牙锁时，发现 IDCODE 全为 0，后来发现是芯片进入了 HardFault 循环，复位后就好了。
SWD 的速率也很关键。nRF52 支持最高 8 MHz 的 SWCLK，但实际使用中我建议从 1 MHz 开始，稳定后再往上调。线太长或干扰大时，高速容易出错。
2.4 电源与时钟配置
nRF52 的电源管理很灵活，支持 1.7V 到 3.6V 的宽电压范围。板载 LDO 输出 3.3V，但主芯片内部还有 DCDC 转换器，可以降压到 1.8V 左右，降低功耗。
做逆向分析时，我建议你关注两个电源相关点：
- VDD 电压测量：用万用表测板子上的 VDD 测试点，确认供电正常。如果电压低于 1.7V，芯片可能无法启动。
- 电流监控：nRF52 DK 板上有电流测量跳线（P22），串入万用表可以看芯片实时功耗。这对分析固件是否进入睡眠模式很有用。
时钟方面，nRF52 有两个关键时钟源：
| 时钟源 | 频率 | 用途 | 逆向分析关注点 |
|---|---|---|---|
| HFXO（高频晶振） | 32 MHz / 64 MHz | 蓝牙协议栈、CPU 主频 | 晶振是否起振？波形是否干净？ |
| LFXO（低频晶振） | 32.768 kHz | RTC、低功耗定时器 | 是否使用外部晶振？内部 RC 精度够吗？ |
我遇到过一台设备，蓝牙一直连不上，用示波器看 HFXO 波形，发现振幅只有 200 mV，远低于正常值。换了个晶振就好了。所以做逆向时，别光盯着软件，硬件问题也会让你怀疑人生。
2.5 搭建 Ubuntu 虚拟机开发环境
我推荐用 Ubuntu 22.04 LTS 作为开发环境。为什么？因为大部分逆向工具（Ghidra、radare2、OpenOCD）在 Linux 下兼容性最好，而且 JLink 的 Linux 驱动也很稳定。
虚拟机我用 VMware Workstation 或 VirtualBox 都行。配置建议：
- CPU：至少 2 核
- 内存：4 GB 以上（8 GB 更舒服）
- 硬盘：40 GB 以上（固件和工具会占不少空间）
- 网络：桥接模式（方便 USB 转发）
安装完 Ubuntu 后，你需要把 JLink 调试器透传给虚拟机。VMware 下直接在「可移动设备」里勾选 JLink 设备就行。VirtualBox 需要安装扩展包，然后在 USB 设置里添加过滤器。
踩坑提醒：我曾经在 VirtualBox 下透传 JLink，结果 Ubuntu 里死活认不到设备。后来发现是 VirtualBox 的 USB 3.0 控制器驱动有问题，换成 USB 2.0 就好了。如果你也遇到类似问题，先检查 USB 控制器版本。
环境搭建完成后，建议你装几个必备工具：
# 安装基础工具
sudo apt update
sudo apt install git build-essential cmake python3 python3-pip
# 安装逆向分析工具
sudo apt install radare2 gdb-multiarch openocd
# 安装 JLink 驱动（前面已讲）
# 安装 Ghidra（手动下载，解压即可）最后，验证一下环境是否正常。把 nRF52 DK 板通过 USB 连到电脑，在 Ubuntu 虚拟机里运行：
lsusb
# 你应该能看到 Segger JLink 设备
JLinkExe -device NRF52840_XXAA -if SWD -speed 4000 -autoconnect 1
# 如果能连上目标板，恭喜你，环境搭好了嗯，到这里硬件和环境就准备就绪了。接下来我们会真正进入固件逆向的核心——从 Flash 里把固件读出来，然后开始分析。