VIP20
本课程属于：014-STM32固件逆向与外设分析 网络安全工程与攻防实战 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买
知脉学社
把知识变为收入

《STM32F103固件逆向工程实战案例课程》

STM32F103固件逆向工程实战案例课程，从Flash读取到功能修改，覆盖30个实战章节，培养工业级固件逆向能力

课程规模
图文体系
30个系统小节
总字数约 9.4 万字，配套5张动态热点交互图表、12张矢量图、18个表格
适宜人群
人群定位
有基础开发者
项目实操人员
想做案例练习的初中级工程师
资料特色
内容特色
以真实固件为靶标，覆盖Flash读取、反汇编、外设逆向全流程
包含Bootloader、加密算法、通信协议等工业级逆向案例
提供可复用的函数识别、内存映射、补丁注入方法
学习收获
落地结果
掌握STM32F103固件逆向的完整技术框架
能独立完成固件Dump、反汇编、关键算法定位与修改
具备迁移到其他ARM Cortex-M固件逆向的能力
阶段 01 · 第 01-05 节

基础认知篇

基础认知篇：搭建工具链，理解固件加载与反汇编基础

01
课程导论：STM32F103固件逆向工程目标、工具链与安全边界
  • 模块边界收敛
  • 搭建J-Link
  • 课程导论
执行清单
02
STM32F103 Flash读取与固件Dump：SWD接口与读保护绕过
  • 头文件契约
  • 使用J-Link
  • 处理RDP级别1
执行清单
03
固件加载与入口点定位：Cortex-M3向量表与复位序列分析
  • 入口映射表
  • 在Ghidra中加载
  • 最小代码样例
执行清单
04
反汇编引擎配置与函数识别：Thumb / Thumb-2混合指令集处理
  • Thumb
  • 参数配置项
  • 手动修复Thumb
配置
05
固件段映射与内存布局：Flash、SRAM与外设地址空间还原
  • Flash
  • 根据STM32F10
  • SRAM
执行清单
阶段 02 · 第 06-10 节

核心机制篇

核心机制篇：深入外设寄存器逆向，掌握GPIO、USART、定时器等关键模块

06
启动代码逆向：堆栈指针、时钟初始化与中断向量重映射
  • 外设初始化
  • 最小代码样例
  • 参数配置项
代码
07
GPIO外设寄存器逆向：端口模式、输出速率与复用功能配置
  • 参数配置项
  • 交叉引用外设地址
  • 最小代码样例
代码
08
USART / UART通信固件逆向：波特率计算与数据收发流程
  • 执行步骤链
  • 参数配置项
  • 计算波特率
配置
09
定时器PWM与输入捕获逆向：TIMx寄存器配置与中断服务
  • 参数配置项
  • 分析TIMx预分频
  • 还原PWM输出
配置
10
ADC多通道采样与DMA传输逆向：常规组与注入组配置
  • 参数配置项
  • 逆向ADC初始化序列
  • 识别常规组通道序列
配置
阶段 03 · 第 11-15 节

工程实现篇

工程实现篇：实战总线协议、加密算法与函数调用图构建

11
SPI与I2C总线协议逆向：主从模式配置与数据帧解析
  • 参数配置项
  • 定位SPI
  • 外设初始化
配置
12
CAN控制器逆向：位时序、邮箱与中断处理函数定位
  • 最小代码样例
  • 分析CAN
  • 定位发送
执行清单
13
固件中字符串与常量定位：ASCII、Unicode与CRC校验表
  • CRC校验
  • 流量承接
  • 识别固件版本
日志
14
固件中函数调用图构建：静态分析与交叉引用优化
  • 性能取舍表
  • 利用Ghidra生成
  • CRC校验
执行清单
15
固件中加密算法识别：AES、DES与TEA的常数与S盒定位
  • 与TEA的常数
  • 查找S盒
  • 定位对称加密算法实现
执行清单
阶段 04 · 第 16-20 节

调试验证篇

调试验证篇：定位哈希、随机数、Bootloader与RTOS任务

16
固件中哈希算法定位：MD5、SHA-1与CRC校验函数还原
  • CRC校验
  • 最小代码样例
  • 固件中哈希算法定位
流程清单
17
固件中随机数课程工具逆向：硬件RNG与伪随机算法区分
  • 硬件RNG
  • 线性同余算法
  • 定位随机数生成
执行清单
18
Bootloader逆向：固件更新协议、校验与跳转逻辑分析
  • CRC校验
  • 逆向Bootload
  • Bootloader
执行清单
19
固件中看门狗与低功耗模式逆向：IWDG / WWDG与Stop / Sleep
  • IWDG
  • 参数配置项
  • 分析系统可靠性设计
代码
20
固件中RTOS任务与调度逆向：FreeRTOS任务控制块定位
  • RTOS任务协同
  • 流量承接
  • 队列水位
执行清单
阶段 05 · 第 21-25 节

高级专题篇

高级专题篇：攻克反调试、代码混淆与密码学协议逆向

21
固件中异常与错误处理逆向：HardFault与NMI定位分析
  • HardFault
  • 入口映射表
  • 最小代码样例
执行清单
22
固件中数据存储逆向：EEPROM模拟与Flash写操作定位
  • EEPROM模拟
  • 最小代码样例
  • 磨损均衡
执行清单
23
固件中密码学协议逆向：挑战-响应与密钥派生流程
  • 执行步骤链
  • 逆向认证协议
  • 最小代码样例
流程清单
24
固件中固件加密与解密逆向：XOR、AES与自定义算法
  • 与自定义算法
  • 最小代码样例
  • 定位解密密钥
流程清单
25
固件中反调试与代码混淆识别：JTAG禁用与指令花指令
  • 关键对象
  • 参数配置项
  • 还原原始
代码
阶段 06 · 第 26-30 节

项目收束篇

项目收束篇：完成固件修改、数据提取与完整逆向报告

26
固件中校验和与签名验证逆向：CRC、RSA与ECDSA定位
  • 与ECDSA定位
  • 最小代码样例
  • 识别公钥存储位置
执行清单
27
固件修改与补丁注入：二进制补丁与函数重定向实战
  • 最小代码样例
  • 使用Ghidra
  • 注入跳转指令实现功能
执行清单
28
固件中关键数据提取：密钥、证书与配置参数定位
  • 参数配置项
  • 流量承接
  • 509证书
配置
29
固件中通信协议逆向：私有协议帧格式与状态机还原
  • 状态转移表
  • 最小代码样例
  • CRC校验
执行清单
30
综合实战：完整固件逆向与功能修改报告输出
  • 关键对象
  • 从Dump到修改
  • 一个真实目标平台F
素材清单