02 STM32F103固件Hex解析与向量表定位实战

🎯Hex文件结构解剖与向量表定位原理

在固件反编译的实战中，第一步往往不是直接反汇编，而是从最原始的Hex文件入手。Hex文件（Intel HEX）是单片机固件烧录的标准载体，它本质上是二进制数据的文本化表示，包含了地址、数据和校验信息。对于STM32F103向量表定位实战而言，Hex文件的结构直接决定了我们能否准确找到中断向量表的起始位置

STM32F103基于Cortex-M3内核，其中断向量表固定位于Flash起始地址0x08000000。向量表的第一个32位字是栈顶指针（MSP），第二个32位字是复位向量（Reset Vector），即系统上电后第一条指令的入口地址。因此，定位向量表的核心工序就是：从Hex文件中提取地址0x08000000处的数据，并验证其内容是否符合Cortex-M3的启动规范

关键检查点在于：复位向量地址必须指向Flash范围内的合法代码区域（通常为0x0800xxxx），且其值不能为全0或全F。如果复位向量指向RAM或外设地址空间，则固件无法正常启动，这往往是固件损坏或加密的标志

🎯Hex定位中断向量表：工序与判定条件

实现Hex定位中断向量表的工序可拆解为三个步骤：解析Hex记录、提取向量表数据、验证入口地址。每一步都有明确的触发条件和判定标准

步骤一：解析Hex记录，构建线性地址

Hex文件由多条记录组成，每条记录以冒号开头。我们需要关注两种记录类型：04（扩展线性地址）和00（数据记录）。当遇到04记录时，更新当前线性基址；当遇到00记录时，将基址与记录中的16位偏移相加，得到绝对地址。触发条件是：必须按顺序处理记录，且线性基址在遇到新的04记录前保持有效

步骤二：提取向量表数据

当绝对地址等于0x08000000时，该数据记录的前8字节即为向量表的前两个条目。例如，一条Hex记录为:1000000000002000F1090008F1090008F1090008F1，其前4字节00002000（小端序，实际值为0x20000000）是栈顶指针，后4字节F1090008（实际值为0x080009F1）是复位向量。注意：Cortex-M3的向量地址最低位必须为1（表示Thumb状态），因此0x080009F1的合法入口地址应为0x080009F0

步骤三：验证复位向量入口地址

验证的核心是确认复位向量指向的地址确实包含有效的Thumb代码。我们可以通过parameter_group验证复位向量入口地的方法，将复位向量地址与固件中的函数入口表进行交叉比对。具体做法是：将复位向量地址（如0x080009F0）与Hex文件中其他数据记录中的地址进行匹配，检查该地址是否位于某个函数的起始位置（通常函数起始处会有一条PUSH指令或LDR指令）

⭐STM32F103固件Hex的技术资产与验证方式

为了将上述工序自动化，我们提供一个Python脚本片段，用于从Hex文件中提取并验证向量表。该脚本是单片机固件反编译向量表定位实战的核心技术资产，可直接用于项目中的固件合法性预检

def parse_hex_vector_table(路径):
        """
        从Hex文件中提取STM32F103向量表的前两个条目。
        返回: (栈顶指针, 复位向量) 或 None
        """
        base_addr = 0
        vector_table = {}
        with open(路径, 'r') as f:
            for line in f:
                line = line.strip()
                if not line.startswith(':'):
                    continue
                rec_len = int(line[1:3], 16)
                rec_addr = int(line[3:7], 16)
                rec_type = int(line[7:9], 16)
                if rec_type == 4:  # 扩展线性地址
                    base_addr = int(line[9:13], 16) << 16
                elif rec_type == 0:  # 数据记录
                    abs_addr = base_addr + rec_addr
                    if abs_addr == 0x08000000:
                        data_bytes = bytes.fromhex(line[9:9+rec_len*2])
                        msp = int.from_bytes(data_bytes[0:4], 'little')
                        reset_vector = int.from_bytes(data_bytes[4:8], 'little')
                        return msp, reset_vector
        return None

这段配置属于“问题代码/原始配置”，核对键名、默认值、取值范围和修改后影响的行为。

该脚本验证了向量表定位的自动化流程。在实际使用中，我们通过parse_hex_vector_table('firmware.hex')调用，返回的复位向量值可直接用于后续的反汇编入口设置。如果返回None，则说明Hex文件中未找到有效的向量表，此时应检查Hex文件是否完整或是否被加密