VIP20
本课程属于：014-STM32固件逆向与外设分析 网络安全工程与攻防实战 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买
知脉学社
把知识变为收入

《Cortex-M0/M3/M4/M7固件逆向工程系统教程》

系统讲解Cortex-M0/M3/M4/M7固件逆向工程，从二进制分析到高级漏洞挖掘，覆盖主流工具链与工业级实践，注重可落地性与工程边界

课程规模
图文体系
30个系统小节
总字数约 10.3 万字，配套5张动态热点交互图表、12张矢量图、19个表格
适宜人群
人群定位
有基础开发者
项目实操人员
想做案例练习的人
配套资料
内容特色
本课程配套：部署流程图、配置参数表、部署验收清单
每份资料都对应章节任务、检查点或复盘材料
帮助你把学习内容转成可复查结果
学习收获
落地结果
掌握Cortex-M固件逆向的完整方法论
能够独立分析固件启动、中断、外设等核心机制
具备固件漏洞挖掘、补丁分析和安全评估能力
阶段 01 · 第 01-05 节

基础认知篇

基础认知篇：建立固件逆向的全局视角，从启动流程到指令集快速上手

01
课程导论：Cortex-M固件逆向工程全景与工具链选型
  • 工具链选型
  • 执行步骤链
  • 课程导论
流程清单
02
Cortex-M启动流程与向量表逆向分析
  • VTOR向量表
  • 最小代码样例
  • 启动回滚链路
流程清单
03
ARM Thumb / Thumb-2指令集快速识别与反汇编基础
  • Thumb指令编码规
  • 模块边界收敛
  • Thumb
执行清单
04
固件加载与内存映射重建：从二进制到可分析镜像
  • 从二进制到可分析镜像
  • 处理固件分段
  • 重建完整内存映射供反
执行清单
05
函数识别与调用约定分析：AAPCS在逆向中的应用
  • AAPCS在逆向中的
  • 参数配置项
  • 最小代码样例
参数
阶段 02 · 第 06-10 节

核心机制篇

核心机制篇：深入变量、中断、外设等关键逆向点，掌握底层分析能力

06
全局变量与常量定位：基于链接脚本与符号表恢复
  • 基于链接脚本
  • 链接脚本
  • 全局变量
脚本
07
中断向量表动态解析与异常处理函数定位
  • 入口映射表
  • 错误码定位
  • 操作清单
配置
08
外设寄存器映射逆向：基于芯片手册与固件交叉验证
  • 基于芯片手册
  • 芯片手册
  • 参数配置项
配置
09
固件字符串提取与交叉引用分析
  • 提取固件中ASCII
  • 最小代码样例
  • 固件字符串提取
代码
10
控制流图构建与函数调用关系分析
  • 使用IDA
  • 最小代码样例
  • 操作清单
流程清单
阶段 03 · 第 11-15 节

工程实现篇

工程实现篇：直面加密、校验、Bootloader等真实工程难题，学会脱壳与提取

11
固件加密与压缩识别：常见算法特征与脱壳方法
  • 常见算法特征
  • 识别XOR
  • 实施脱壳
执行清单
12
固件校验与完整性保护绕过：CRC、哈希与签名分析
  • 哈希与签名分析
  • CRC校验
  • 探索绕过或修补
执行清单
13
JTAG / SWD调试接口逆向与固件提取实战
  • 头文件契约
  • 处理读保护
  • 操作清单
执行清单
14
Bootloader逆向：多阶段启动与固件升级流程分析
  • 启动回滚链路
  • 最小代码样例
  • CRC校验
代码
15
RTOS任务与调度器逆向：FreeRTOS / uCOS实例
  • FreeRTOS
  • 队列水位
  • 分析调度器行为
执行清单
阶段 04 · 第 16-20 节

调试验证篇

调试验证篇：通过模拟执行和漏洞利用验证逆向结果，提升实战精度

16
固件补丁与二进制修改：基于Hex编辑器与脚本自动化
  • 基于Hex编辑器
  • 使用Hex编辑器或P
  • 实现功能修复或注入
脚本
17
固件模拟执行：Unicorn与QEMU在Cortex-M逆向中的应用
  • Unicorn
  • 搭建Unicorn
  • 动态执行固件片段以验
执行清单
18
固件漏洞挖掘：栈溢出与堆溢出在嵌入式环境中的利用
  • 关键对象
  • DMA缓冲队列
  • 构造利用载荷实现控制
执行清单
19
固件侧信道分析：基于功耗与电磁泄漏的密钥提取
  • 基于功耗
  • 介绍简单功耗分析
  • 固件侧信道分析
执行清单
20
固件反调试与反逆向技术识别与绕过
  • 复盘清单
  • 实施绕过策略
  • 固件反调试
执行清单
阶段 05 · 第 21-25 节

高级专题篇

高级专题篇：覆盖模糊测试、符号执行、侧信道等前沿技术，拓展攻击面

21
固件模糊测试：基于AFL / libFuzzer的嵌入式目标测试
  • 基于AFL
  • 最小代码样例
  • 使用模糊测试工具发现
代码
22
固件符号执行与约束求解：Angr在Cortex-M逆向中的实践
  • Angr在Corte
  • 使用Angr进行符号
  • 执行步骤链
流程清单
23
固件安全启动链逆向：从ROM到应用层的信任根分析
  • 从ROM到应用层的信
  • 启动回滚链路
  • 分析信任根
流程清单
24
固件OTA升级协议逆向与中间人攻击模拟
  • 风险升级
  • 模拟中间人攻击篡改固
  • 关键对象
执行清单
25
固件中密码算法识别与密钥提取：AES / RSA / ECC实例
  • ECC实例
  • 识别固件中密码算法实
  • 定位并提取硬编码密钥
执行清单
阶段 06 · 第 26-30 节

项目收束篇

项目收束篇：从通信协议到报告撰写，完成完整的安全评估闭环

26
固件与上位机通信协议逆向：基于UART / SPI / I2C的实例
  • 基于UART
  • 分析固件
  • 逆向数据帧格式
命令
27
固件二进制差异分析：版本对比与补丁提取
  • 版本对比
  • 使用BinDiff等
  • 提取功能变更
执行清单
28
固件逆向工程报告撰写与证据链构建
  • 撰写专业逆向报告
  • 执行步骤链
  • 固件逆向工程报告撰写
步骤
29
综合实战：智能锁固件逆向与漏洞利用
  • 关键对象
  • 完整逆向一款智能锁固
  • 发现漏洞并实现开锁利
执行清单
30
综合实战：IoT设备固件后门检测与安全评估
  • 安全评估
  • 对IoT设备固件进行
  • 参数配置项
配置