02 STM32F103固件入口点定位与向量表解析脚本编写

🎯固件入口点定位：从向量表到执行流的工程判断

STM32F103固件入口点定位与向量表解析脚本编写要确认的对象和结果

在嵌入式固件逆向分析中，定位入口点（Entry Point）是决定后续反汇编质量的关键工序。对于基于ARM Cortex-M3内核的STM32F103系列，其启动机制依赖中断向量表（Vector Table）的首两个32位字：栈顶指针（MSP， Main Stack Pointer）与复位向量（Reset Vector）。Ghidra在加载裸机固件时，若无法自动识别向量表，会将入口点错误地设为文件偏移0x0，导致反汇编从数据段开始，产生大量无效指令。本节将围绕Ghidra固件入口点定位这一核心问题，通过编写自动化脚本，实现从原始二进制中提取向量表并验证入口点合法性

🎯脚本自动定位：向量表解析与入口点验证

编写Ghidra脚本的核心目标是：STM32F103脚本自动定位，即从固件二进制中读取前8字节，解析出MSP初始值与复位向量地址，并基于芯片的内存映射进行合法性校验。以下脚本实现了这一工序，并输出了关键检查点

// STM32F103_VectorTableParser.java
import ghidra.app.script.GhidraScript;
import ghidra.program.model.listing.*;
import ghidra.program.model.address.*;
import ghidra.util.Msg;
public class STM32F103_VectorTableParser extends GhidraScript {
    @Override
    protected void run() throws Exception {
        // 获取当前程序
        Program program = currentProgram;
        AddressFactory addrFactory = program.getAddressFactory();
        // 读取固件前8字节（向量表头）
        long mspValue = getLongAt(addrFactory.getDefaultAddressSpace().getAddress(0x0));
        long resetVector = getLongAt(addrFactory.getDefaultAddressSpace().getAddress(0x4));
        // 检查复位向量最低位（Thumb标志）
        if ((resetVector & 1) == 0) {
            Msg.error(this, "复位向量最低位为0，非Thumb代码，可能解析错误！");
            return;
        }
        // 计算实际入口地址（清除Thumb标志位）
        long entryAddress = resetVector & 0xFFFFFFFE;
        // 验证入口地址是否在Flash范围内（0x08000000 - 0x0801FFFF）
        if (entryAddress < 0x08000000 || entryAddress > 0x0801FFFF) {
            Msg.warn(this, "入口地址0x" + Long.toHexString(entryAddress) + " 超出Flash范围，请检查基址设置。");
        } else {
            Msg.info(this, "入口点定位成功：0x" + Long.toHexString(entryAddress));
        }
        // 输出向量表摘要
        println("=== STM32F103 向量表解析 ===");
        println("栈顶指针 (MSP): 0x" + Long.toHexString(mspValue));
        println("复位向量 (Reset): 0x" + Long.toHexString(resetVector));
        println("实际入口地址: 0x" + Long.toHexString(entryAddress));
    }
}

这段配置属于“问题代码/原始配置”，核对键名、默认值、取值范围和修改后影响的行为。

该脚本在Ghidra脚本管理器中运行后，会输出向量表摘要。若入口点地址落在Flash范围外，脚本会发出警告，提示用户检查加载基址或固件是否被加密/压缩。这一过程将嵌入式固件逆向分析精固件入口点定位从手动检查升级为自动化验证，显著降低因基址错误导致的反汇编失败风险

⭐STM32F103固件入口点的技术资产与验证方式

为支撑脚本的可靠性，需要建立一份针对STM32F103的向量表解析参数表。该表不仅用于脚本中的硬编码校验，也是后续分析其他Cortex-M固件的可复用样例

在实际项目中，我们曾遇到一个固件，其复位向量为0x08000145（Thumb标志位正确），但MSP值为0x20005000，超出了STM32F103C8T6的20KB SRAM上限（0x20004FFF）。通过参数表快速定位到该异常，最终确认固件是从更高容量型号移植而来，需要调整链接脚本。这一案例体现了参数表在stakeholder_context指标复盘中的价值——它不仅服务于逆向工程师，也为固件开发团队提供了回归检查依据