02 STM32 USB外设架构与寄存器映射速览

⭐USB外设寄存器布局：从数据手册到固件逆向的桥梁

DMA/ADC采样链路的验收口径

在《STM32 USB固件逆向分析与设备协议识别教程》中，理解硬件底层是固件分析的基石。STM32的USB外设（USB Device Full Speed / OTG_FS）并非一个黑盒，而是一组可通过总线访问的寄存器集合。固件逆向分析寄存器映射的核心，就是将这些寄存器的物理地址与固件中的读写操作关联起来。以STM32F4系列为例，其USB_OTG_FS外设的寄存器基地址为 0x5000_0400，而USB_OTG_HS为 0x4004_0000。逆向的第一步，通常是在固件二进制中搜索这些基地址的立即数加载指令（如LDR Rd, =0x50000400），从而定位USB初始化代码

寄存器映射（USB寄存器映射）并非孤立存在，它必须与端点配置（DMA端点配置）协同理解。例如，DIEPCTL0（设备端点0控制寄存器）的偏移量为 0x00，其MPSIZ字段控制最大包长度。在逆向分析中，若发现固件向 0x5000_0400 + 0x00 写入 0x00000040，即可判断该设备配置了64字节的端点0。这种“地址-值”的对应关系，是固件逆向分析寄存器映射的核心判断依据

💻端点配置与DMA通道：数据流的硬件管道

端点（Endpoint）是USB通信的逻辑通道，而DMA（Direct Memory Access）则是数据搬运的硬件引擎。在STM32中，每个端点对应一组寄存器，包括控制寄存器（DIEPCTL）、传输大小寄存器（DIEPTSIZ）和DMA地址寄存器（DIEPDMA）。固件通过配置这些寄存器，定义数据来源、处理节点和校验闭环

以批量传输（Bulk Transfer）为例，典型的配置流程如下：

1. 设置端点类型：向 DIEPCTL 的 EPTYP 字段写入 0x2（批量传输）
2. 配置DMA缓冲：将内存缓冲区的起始地址写入 DIEPDMA
3. 设定传输大小：向 DIEPTSIZ 写入包数（PKTCNT）和每包字节数（XFRSIZ）
4. 启动传输：置位 DIEPCTL 中的 EPENA 位

在固件逆向中，若发现上述寄存器的连续写入模式，即可确认该固件使用了DMA端点配置。特别是 DIEPDMA 寄存器中出现的地址，往往是存放USB数据包的SRAM缓冲区地址，这为后续分析设备协议识别提供了数据来源

🎯技术资产：寄存器映射速查表与固件定位样例

以下参数表（参数表）总结了STM32 USB OTG_FS核心寄存器及其在逆向分析中的关键作用。该表可作为固件分析时的快速参考，帮助工程师从二进制数据中提取硬件配置信息

在固件逆向分析寄存器映射时，建议使用以下检查清单（检查清单）进行系统性验证：

• 检查项1：基地址确认——是否在固件中搜索到USB外设基地址（如0x50000400）？
• 检查项2：端点使能序列——是否在初始化代码中看到对DIEPCTLx的EPENA位操作？
• 检查项3：DMA地址有效性——DIEPDMA中的地址是否指向SRAM区域（如0x2000_0000范围）？
• 检查项4：中断向量匹配——USB中断向量（如OTG_FS_IRQHandler）是否与GINTSTS的置位逻辑对应？