VIP20
本课程属于：015-单片机固件逆向 网络安全工程与攻防实战 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买
知脉学社
把知识变为收入

《Ghidra嵌入式固件逆向分析精品课程》

30节实战课，从Cortex-M到RISC-V，用Ghidra打通嵌入式固件逆向全流程

课程规模
图文体系
30个系统小节
总字数约 10.8 万字，配套5张动态热点交互图表、9张矢量图、18个表格
适宜人群
人群定位
零基础新手
转行学习者
在校学生
资料特色
内容特色
从固件加载到漏洞挖掘，覆盖完整逆向链路
每节配套Ghidra脚本，可复现可验证
包含国产MCU、ESP32、智能锁等真实工业级案例
学习收获
落地结果
能独立加载并分析Cortex-M与RISC-V固件
掌握加密算法识别、密钥提取与漏洞定位
具备编写Ghidra脚本自动化逆向的能力
阶段 01 · 第 01-05 节

基础认知篇

基础认知篇：从零搭建Ghidra环境，搞定固件加载与反汇编

01
课程导论：Cortex-M固件加载与Ghidra反汇编引擎初始化
  • Cortex-M固件
  • 执行步骤链
  • 首个固件分析环境搭建
配置
02
STM32F103固件入口点定位与向量表解析脚本编写
  • Ghidra脚本自动
  • VTOR向量表
  • 执行步骤链
脚本
03
Cortex-M3 / M4 Thumb / Thumb-2指令集识别与反汇编优化
  • Thumb
  • 性能取舍表
  • Cortex-M3
执行清单
04
Ghidra SLEIGH处理器模块定制：为国产MCU添加反汇编支持
  • 为国产MCU添加反汇
  • 关键对象
  • 实现自定义指令反汇编
执行清单
05
固件基址重定位：ELF与原始二进制段映射实战
  • 原始二进制段映射实战
  • 关键对象
  • 最小代码样例
代码
阶段 02 · 第 06-10 节

核心机制篇

核心机制篇：深入P-code与数据流，学会恢复交叉引用

06
Ghidra P-code中间表示与数据流追踪入门
  • P-code中间表示
  • 利用数据流追踪分析固
  • Ghidra
执行清单
07
固件中字符串表提取与交叉引用恢复工程
  • Ghidra脚本提取
  • 辅助功能定位
  • 固件中字符串表提取
脚本
08
Cortex-M SysTick定时器中断服务函数定位与反编译
  • 最小代码样例
  • 反编译分析定时器初始
  • Cortex-M
执行清单
09
UART驱动函数识别与波特率配置参数逆向
  • 最小代码样例
  • 参数配置项
  • 操作清单
配置
10
I2C总线通信协议固件实现分析与设备地址提取
  • 最小代码样例
  • 参数配置项
  • 设备地址提取
代码
阶段 03 · 第 11-15 节

工程实现篇

工程实现篇：实战提取字符串、识别加密算法与通信协议

11
SPI Flash驱动识别与固件存储布局重构
  • 最小代码样例
  • 重构固件在Flash
  • Flash驱动识别
执行清单
12
固件中CRC校验算法识别与校验值验证脚本
  • Ghidra脚本自动
  • CRC校验
  • 操作清单
脚本
13
AES加密算法固件实现定位与密钥提取实战
  • 最小代码样例
  • 内存快照或常量池提取
  • 密钥提取实战
执行清单
14
RSA公钥固件存储格式识别与模数提取
  • 识别RSA公钥存储格
  • 提取模数用于漏洞分析
  • 模数提取
执行清单
15
固件中哈希函数(SHA256 / MD5)调用点定位与参数还原
  • 最小代码样例
  • DMA缓冲队列
  • 操作清单
参数
阶段 04 · 第 16-20 节

调试验证篇

调试验证篇：识别反调试、脱壳、定位栈溢出与格式化字符串漏洞

16
固件反调试技术识别：JTAG熔丝与RDP级别检测
  • JTAG熔丝
  • 最小代码样例
  • 绕过反调试
代码
17
固件加壳与自解压入口点定位与脱壳脚本编写
  • 定位加壳固件自解压入
  • 编写Ghidra脚本
  • 固件加壳
脚本
18
固件中状态机模式识别与协议状态图重构
  • 状态转移表
  • 重构协议状态转换图
  • 操作清单
执行清单
19
固件漏洞挖掘：栈缓冲区溢出定位与利用条件分析
  • DMA缓冲队列
  • 分析输入源
  • 固件漏洞挖掘
执行清单
20
固件漏洞挖掘：格式化字符串漏洞定位与参数控制流追踪
  • 参数配置项
  • 识别格式化字符串漏洞
  • 固件漏洞挖掘
参数
阶段 05 · 第 21-25 节

高级专题篇

高级专题篇：模拟执行、模糊测试、补丁对比与RISC-V适配

21
固件漏洞挖掘：整数溢出与数组越界访问检测
  • 整数溢出
  • 数组越界漏洞
  • 固件漏洞挖掘
执行清单
22
固件补丁对比分析：二进制差异定位与补丁语义还原
  • 二进制差异定位
  • 对比固件版本差异
  • 定位补丁修改点并还原
执行清单
23
固件模拟执行：Unicorn引擎与Ghidra集成调试
  • Unicorn引擎
  • 集成Unicorn引
  • 动态验证逆向分析结果
执行清单
24
固件模糊测试：与AFL结合实现嵌入式固件自动化测试
  • AFL结合实现嵌入式
  • 将Ghidra分析结
  • 最小代码样例
执行清单
25
RISC-V RV32IMAC固件加载与指令集反汇编适配
  • 加载RISC-V固件
  • 寄存器映射
  • RISC-V
执行清单
阶段 06 · 第 26-30 节

项目收束篇

项目收束篇：完整分析智能锁固件，输出逆向与漏洞挖掘报告

26
ESP32固件分析：FreeRTOS任务列表提取与调度逻辑逆向
  • RTOS任务协同
  • ESP32固件分析
  • 操作清单
执行清单
27
固件中Bootloader与应用程序分区识别与跳转分析
  • 模块边界收敛
  • CRC校验
  • 与应用程序分区识别
执行清单
28
固件中安全启动链验证代码分析与绕过方法
  • 启动回滚链路
  • 执行步骤链
  • 操作清单
代码
29
固件中网络协议栈(lwIP)识别与TCP连接状态逆向
  • 最小代码样例
  • 逆向TCP连接建立
  • 固件中网络协议栈识别
执行清单
30
综合实战：智能锁固件全流程逆向与漏洞挖掘报告
  • 执行步骤链
  • 分析报告
  • 综合实战
流程清单