VIP20
本课程属于：016-嵌入式固件安全审计与协议逆向 网络安全工程与攻防实战 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买
知脉学社
把知识变为收入

《嵌入式固件Bootloader逆向分析专题课程》

聚焦嵌入式固件Bootloader逆向分析，以工业级Secure Boot与信任链为靶心，通过真实固件样本与调试器实操，培养独立逆向与安全评估能力

课程规模
图文体系
30个系统小节
总字数约 10.0 万字，配套3张动态热点交互图表、9张矢量图、17个表格
适宜人群
人群定位
技术学习者
开发者
项目实操人员
配套资料
内容特色
本课程配套：部署流程图、配置参数表、部署验收清单
每份资料都对应章节任务、检查点或复盘材料
帮助你把学习内容转成可复查结果
学习收获
落地结果
独立完成固件逆向与信任链重建
掌握Secure Boot、签名验证、回滚保护等核心机制
具备从固件Dump到安全评估报告的全流程能力
阶段 01 · 第 01-05 节

基础认知篇

基础认知篇：建立Cortex-M与RISC-V启动流及安全边界认知

01
课程导论：Cortex-M BootROM启动流与安全边界
  • 启动回滚链路
  • 执行步骤链
  • 课程导论
流程清单
02
STM32L4 Bootloader向量表重映射与读保护绕过
  • 分析RDP等级切换
  • 实操Option
  • VTOR向量表
执行清单
03
NXP i.MX RT1060 FlexSPI NOR Flash启动与IVT解析
  • 逆向IVT
  • 启动回滚链路
  • RT1060
执行清单
04
RISC-V平台(GD32VF103)Bootloader入口与NMI处理
  • 定位复位向量
  • VTOR向量表
  • RISC-V平台Bo
执行清单
05
ARM TrustZone-M：SAU / IDAU配置与安全 / 非安全世界切换
  • 参数配置项
  • 模块边界收敛
  • 关键对象
配置
阶段 02 · 第 06-10 节

核心机制篇

核心机制篇：深入RSA/ECDSA签名链、信任链与回滚保护

06
Secure Boot签名链：RSA-2048验签流程与公钥存储
  • 执行步骤链
  • 最小代码样例
  • CRC校验
流程清单
07
ECDSA签名验证在NXP LPC55Sxx中的硬件加速器实现
  • 分析CASPER协处
  • 执行步骤链
  • 关键对象
流程清单
08
HASH校验：SHA-256硬件引擎与固件完整性度量
  • 固件完整性度量
  • 逆向HASH外设寄存
  • 定位固件摘要计算
执行清单
09
信任链传递：二级Bootloader加载与认证Application
  • 二级Bootload
  • 跟踪二级Bootlo
  • 信任链传递
执行清单
10
回滚保护：版本号寄存器与Anti-Rollback计数器逆向
  • 版本号寄存器
  • 定位OTP中版本号存
  • 风险升级
执行清单
阶段 03 · 第 11-15 节

工程实现篇

工程实现篇：掌握OTP/eFuse、HUK、AES解密等硬件安全实现

11
密钥存储：OTP / eFuse读取与熔丝状态解析
  • eFuse读取
  • 头文件契约
  • 逆向密钥烧录
执行清单
12
硬件唯一密钥(HUK)与派生密钥生成流程
  • 最小代码样例
  • 分析基于设备唯一ID
  • 执行步骤链
流程清单
13
加密固件解密：AES-128-CBC引擎与IV提取
  • 引擎与IV提取
  • 定位AES外设寄存器
  • 最小代码样例
执行清单
14
JTAG
  • 分析DBGMCU寄存
  • 头文件契约
  • 操作清单
执行清单
15
固件加密打包工具逆向：Python脚本与签名格式
  • Python脚本
  • 逆向厂商提供的加密打
  • 解析固件头结构
脚本
阶段 04 · 第 16-20 节

调试验证篇

调试验证篇：实战UDS、CAN-FD、USB DFU及OTA差分升级

16
UDS诊断协议在Bootloader中的安全访问与刷写
  • 逆向UDS
  • UDS诊断协议在Bo
  • 执行步骤链
流程清单
17
CAN-FD Bootloader：ISO 15765-2传输层与刷写会话
  • 15765-2传输层
  • 状态转移表
  • 定位刷写会话切换
执行清单
18
USB DFU模式：设备描述符与固件下载协议逆向
  • 设备描述符
  • 分析USB描述符
  • CRC校验
流程清单
19
OTA差分升级：bsdiff / bspatch算法在Bootloader中的集成
  • bsdiff
  • 最小代码样例
  • 分析Flash擦写
执行清单
20
看门狗与复位源分析：IWDG复位与Bootloader异常处理
  • 错误码定位
  • 参数配置项
  • 看门狗与复位源分析
配置
阶段 05 · 第 21-25 节

高级专题篇

高级专题篇：堆栈回溯、Ghidra脚本、侧信道与故障注入分析

21
堆栈回溯：异常栈帧分析与HardFault定位
  • 错误码定位
  • 逆向定位Bootlo
  • 堆栈回溯
执行清单
22
静态分析工具链：Ghidra脚本与固件基址恢复
  • Ghidra脚本
  • VTOR向量表
  • 静态分析工具链
脚本
23
动态调试：OpenOCD+GDB断点与内存监视实战
  • 断点与内存监视实战
  • 设置硬件断点监视关键
  • 动态跟踪签名验证分支
执行清单
24
侧信道分析：功耗轨迹采集与简单功耗分析(SPA)
  • 功耗轨迹采集
  • 使用示波器采集功耗轨
  • 识别AES轮运算
执行清单
25
故障注入：电压毛刺与时钟毛刺对Bootloader的影响
  • 外设初始化
  • 错误码定位
  • CRC校验
执行清单
阶段 06 · 第 26-30 节

项目收束篇

项目收束篇：从固件提取到ROP链构造与安全启动绕过

26
固件提取：通过DMA与内存Dump绕过读保护
  • 关键对象
  • 利用DMA控制器读取
  • 实现固件完整提取
执行清单
27
ROP链构造：在Bootloader中利用栈溢出执行任意代码
  • 最小代码样例
  • 逆向栈溢出漏洞
  • 构造ROP链实现控制
代码
28
安全启动绕过：签名验证逻辑的Patch与Hook
  • 与Hook
  • 最小代码样例
  • 复盘清单
执行清单
29
量产安全：密钥注入与个性化固件签名流程设计
  • 执行步骤链
  • 设计安全量产方案
  • CRC校验
流程清单
30
综合实战：从固件Dump到信任链重建与安全评估报告
  • 安全评估报告
  • 完整逆向一个真实Bo
  • 信任链分析
素材清单