VIP20
本课程属于：014-STM32固件逆向与外设分析 网络安全工程与攻防实战 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买
知脉学社
把知识变为收入

《STM32工业控制设备固件逆向工程实战课程》

从硬件识别到固件提取、反汇编分析、算法逆向与漏洞挖掘，全程实战工业固件逆向工程

课程规模
图文体系
30个系统小节
总字数约 9.9 万字，配套6张动态热点交互图表、14张矢量图、16个表格
适宜人群
人群定位
有嵌入式基础，想深入固件逆向的开发者
正在做项目实操，需要完整案例参考的工程师
希望提升工业控制设备安全分析能力的初中级工程师
配套资料
内容特色
本课程配套：项目结构图、模块任务拆解表、实验验证计划、项目验收表
每份资料都对应章节任务、检查点或复盘材料
帮助你把学习内容转成可复查结果
学习收获
落地结果
独立完成STM32工业固件提取与反汇编分析
掌握固件加密校验机制识别与绕过技术
具备工业PLC、变频器、机器人控制器逆向实战能力
阶段 01 · 第 01-05 节

基础认知篇

基础认知篇：建立固件逆向工程完整目标与工具链认知

01
课程导论：STM32工业固件逆向工程目标、工具链与安全边界
  • 模块边界收敛
  • 搭建开发
  • 课程导论
执行清单
02
STM32F4 / F7 / H7系列芯片选型识别与启动模式硬件分析
  • 启动回滚链路
  • STM32F4
  • 调试STM32F4
流程清单
03
JTAG / SWD接口保护机制分析与解锁实战：读保护与选项字节
  • 读保护与选项字节
  • 参数配置项
  • Utility
配置
04
固件提取：SPI Flash、NAND与eMMC在线读取与脱机编程
  • Flash
  • 头文件契约
  • 使用脱机编程器备份完
执行清单
05
固件镜像解析：Bin / Hex / ELF格式转换与段边界识别
  • 模块边界收敛
  • 固件文件格式差异
  • 最小代码样例
代码
阶段 02 · 第 06-10 节

核心机制篇

核心机制篇：掌握反汇编工具链搭建与启动代码逆向核心技能

06
反汇编工具链搭建：Ghidra、IDA Pro与ARM Cortex-M插件配置
  • Ghidra
  • 参数配置项
  • 加载固件并建立初始数
配置
07
中断向量表定位与启动代码逆向：Reset_Handler与SystemInit
  • Reset
  • VTOR向量表
  • 外设初始化
代码
08
固件基址重定位与加载地址修正：解决反汇编地址错乱
  • 解决反汇编地址错乱
  • 分析固件加载地址
  • 手动修正Ghidra
执行清单
09
ARM Cortex-M指令集速查与Thumb-2反汇编实战
  • BX等关键指令
  • 最小代码样例
  • Thumb-2反
执行清单
10
函数边界识别与调用图生成：基于Ghidra的自动分析与手动修正
  • 的自动分析与手动修正
  • 最小代码样例
  • 模块边界收敛
执行清单
阶段 03 · 第 11-15 节

工程实现篇

工程实现篇：实战全局变量定位、字符串提取与加密算法逆向

11
全局变量与常量定位：从.data / .rodata段到外设寄存器映射
  • data
  • 交叉引用定位全局变量
  • 识别外设寄存器基址
执行清单
12
字符串提取与交叉引用：定位日志、菜单与协议关键字
  • 定位日志
  • 流量承接
  • 参数配置项
配置
13
固件加密与校验机制识别：CRC、XOR、AES与签名验证
  • 与签名验证
  • CRC校验
  • 最小代码样例
执行清单
14
CRC校验算法逆向：从查找表到多项式还原实战
  • 从查找表到多项式还原
  • 查找表特征还原CRC
  • 编写脚本验证固件段完
脚本
15
AES / SM4对称加密算法定位与密钥提取：基于S盒与常数表
  • 基于S盒
  • 识别AES
  • 最小代码样例
执行清单
阶段 04 · 第 16-20 节

调试验证篇

调试验证篇：深入协议栈逆向与RTOS任务调度分析

16
RSA / ECDSA非对称签名验证绕过：公钥提取与签名伪造
  • 公钥提取
  • 定位公钥存储区
  • 提取RSA模数
执行清单
17
固件升级协议逆向：YModem、XModem与自定义Bootloader
  • YModem
  • 风险升级
  • CRC校验
执行清单
18
CANopen / Modbus协议栈逆向：对象字典与PDO / SDO解析
  • 对象字典
  • 最小代码样例
  • 提取对象字典条目
代码
19
工业以太网协议逆向：EtherCAT从站代码与CoE参数提取
  • 参数配置项
  • 识别EtherCAT
  • 提取CoE邮箱通信
代码
20
实时操作系统RTOS逆向：FreeRTOS / uCOS任务调度与信号量
  • RTOS任务协同
  • 最小代码样例
  • 实时操作系统RTOS
执行清单
阶段 05 · 第 21-25 节

高级专题篇

高级专题篇：外设驱动逆向与故障注入、侧信道等高级攻击技术

21
外设驱动逆向：GPIO、TIM、ADC与DMA寄存器配置还原
  • 参数配置项
  • 关键对象
  • 执行步骤链
配置
22
PWM与电机控制算法逆向：FOC、SVPWM与电流环参数提取
  • 参数配置项
  • 最小代码样例
  • 关键对象
代码
23
故障注入与电压毛刺攻击：绕过读保护与固件校验
  • CRC校验
  • 搭建电压毛刺注入平台
  • 读保护与固件签名验证
执行清单
24
侧信道分析基础：功耗轨迹采集与简单功耗分析SPA
  • 功耗轨迹采集
  • 使用示波器采集芯片功
  • SPA识别加密算法操
执行清单
25
固件补丁与修改：使用Ghidra Patch与Hex编辑器修改逻辑
  • 使用Ghidra
  • 定位关键判断分支
  • 修改跳转条件或NOP
执行清单
阶段 06 · 第 26-30 节

项目收束篇

项目收束篇：完成固件重打包与真实工业设备逆向项目

26
固件重打包与签名修复：恢复校验字段与重新加密
  • CRC校验
  • 修改固件后重新计算C
  • 固件重打包
执行清单
27
工业PLC固件逆向实战：西门子S7-1200 Bootloader分析
  • 西门子S7-1200
  • 以S7-1200固件
  • 启动回滚链路
流程清单
28
变频器固件逆向实战：参数表提取与通信协议还原
  • 参数配置项
  • 逆向变频器固件
  • 变频器固件逆向实战
参数表
29
工业机器人控制器固件逆向：安全逻辑与限位保护分析
  • 限位保护分析
  • 错误码定位
  • 工业机器人控制器固件
代码
30
课程总结与工业固件逆向工程报告撰写规范
  • 总结逆向工程方法论
  • 漏洞披露文档
  • 课程总结
执行清单