VIP20
本课程属于：016-嵌入式固件安全审计与协议逆向 网络安全工程与攻防实战 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买
知脉学社
把知识变为收入

《嵌入式设备通信协议逆向分析实战教程》

工业级嵌入式设备通信协议逆向实战，从物理层信号到应用层逻辑，覆盖UART、I2C、SPI、CAN、Modbus、BLE等主流协议，配合逻辑分析仪、Wireshark

课程规模
图文体系
30个系统小节
总字数约 10.0 万字，配套6张动态热点交互图表、11张矢量图、19个表格
适宜人群
人群定位
有基础开发者 / 项目实操人员 / 想做案例练习的人
适合需要项目参考的人、初中级工程师使用
用于项目实操、案例练习和资料参考
资料特色
内容特色
覆盖UART、I2C、SPI、CAN、Modbus、BLE等主流协议，从物理层到应用层全
配套逻辑分析仪、Saleae、USBPcap、Wireshark、Ghidra等真实工具
30个章节包含3个综合实战项目：智能插座、工业PLC、蓝牙锁逆向
学习收获
落地结果
独立完成嵌入式设备通信协议逆向分析
掌握逻辑分析仪、示波器、Wireshark等工具实战配置与解码
能够从原始信号还原自定义应用层协议
阶段 01 · 第 01-05 节

基础认知篇

基础认知篇：建立协议逆向工程目标与法律边界，掌握逻辑分析仪选型与UART/I2C物理

01
课程导论：嵌入式协议逆向的工程目标、法律边界与典型场景
  • 模块边界收敛
  • 逆向分析在固件提取
  • 界定合法研究范围
执行清单
02
逻辑分析仪与示波器选型：采样率、触发条件与协议解码配置
  • ADC采样链路
  • 参数配置项
  • 逻辑分析仪
配置
03
UART 物理层捕获：波特率盲猜、电平转换与TXD / RXD信号定位
  • 波特率盲猜
  • 示波器测量
  • 参数配置项
参数
04
UART 数据帧解析：起始位、校验位与自定义应用层协议还原
  • CRC校验
  • 从原始比特流中提取有
  • UART
执行清单
05
I2C 总线分析：地址扫描、时钟拉伸与多主冲突检测
  • 外设初始化
  • 使用逻辑分析仪捕获I
  • 解析从机地址
执行清单
阶段 02 · 第 06-10 节

核心机制篇

核心机制篇：深入SPI/CAN/Modbus/BLE协议位时序、报文过滤与DBC逆向

06
SPI 模式识别：CPOL / CPHA 配置、片选信号与多从机拓扑还原
  • 参数配置项
  • 对比不同模式下的波形
  • 逆向出SPI设备的通
配置
07
CAN 总线位时序计算：仲裁域、数据域与错误帧定位
  • 数据域与错误帧定位
  • 参数配置项
  • 识别显性
参数
08
CAN 报文过滤与DBC逆向：从原始ID到信号矩阵的映射
  • 从原始ID到信号矩阵
  • 多次捕获
  • 反推出CAN报文中物
执行清单
09
Modbus RTU 主从交互：功能码、寄存器地址与CRC校验逆向
  • CRC校验
  • 利用Wireshar
  • 执行步骤链
流程清单
10
BLE 广播包嗅探：AdvData、ScanRsp与厂商自定义数据段提取
  • CAN报文收发
  • 使用nRF
  • 解析服务UUID
执行清单
阶段 03 · 第 11-15 节

工程实现篇

工程实现篇：实战BLE GATT服务发现、Wi-Fi管理帧捕获、USB传输逆向与

11
BLE GATT 服务发现：Handle、UUID与特征值读写权限逆向
  • Handle
  • 主动扫描
  • 表结构与属性权限
执行清单
12
Wi-Fi 802.11 管理帧捕获：Beacon、Probe Request与自定义IE解析
  • Beacon
  • 使用Aircrack
  • 提取厂商特定信息元素
执行清单
13
USB 控制传输逆向：描述符枚举、HID报告描述符与自定义类请求
  • 描述符枚举
  • USBPcap
  • 还原HID报表格式
执行清单
14
USB 批量传输与中断传输：BULK端点数据流与实时数据包重组
  • BULK端点数据流
  • 捕获USB批量传输的
  • 模块边界收敛
执行清单
15
Wire 协议时序：复位脉冲、存在脉冲与ROM码读取
  • 复位脉冲
  • 利用逻辑分析仪捕获1
  • 还原设备唯一序列号
执行清单
阶段 04 · 第 16-20 节

调试验证篇

调试验证篇：红外遥控解码、固件提取与分析、QEMU模拟执行协议栈

16
红外遥控 NEC / RC5 协议：载波频率、脉冲宽度与键值映射
  • 载波频率
  • 红外接收头
  • 解码遥控器按键对应的
执行清单
17
固件提取基础：SPI Flash 离线读取与JTAG / SWD调试接口探测
  • Flash
  • 使用编程器或Open
  • 识别存储布局
执行清单
18
固件分析工具链：binwalk、Ghidra与固件文件系统解包
  • binwalk
  • 对固件进行熵分析
  • 固件分析工具链
执行清单
19
固件字符串与硬编码密钥提取：交叉引用与协议常量定位
  • 关键对象
  • 流量承接
  • 固件字符串
执行清单
20
固件模拟执行：QEMU用户态与系统态运行自定义协议栈
  • QEMU用户态
  • 最小代码样例
  • 动态调试通信
执行清单
阶段 05 · 第 21-25 节

高级专题篇

高级专题篇：侧信道SPA/DPA攻击、电磁辐射分析、协议重放与模糊测试

21
侧信道分析基础：功耗轨迹采集与简单功耗分析(SPA)攻击
  • 功耗轨迹采集
  • 使用示波器采集设备运
  • 识别协议处理阶段
执行清单
22
差分功耗分析(DPA)：密钥字节猜测与相关性计算
  • 密钥字节猜测
  • 多次加密操作采集功耗
  • 利用统计方法恢复AE
执行清单
23
电磁辐射分析：近场探头定位与协议时序信号还原
  • 近场探头定位
  • 使用近场探头
  • 还原内部通信波形
执行清单
24
协议重放攻击：捕获-修改-重放工具链与中间人代理构建
  • 中间人代理构建
  • 关键对象
  • 协议重放攻击
脚本
25
协议模糊测试：基于Boofuzz的字段变异与异常检测
  • 错误码定位
  • 对目标协议进行自动化
  • 发现崩溃点
执行清单
阶段 06 · 第 26-30 节

项目收束篇

项目收束篇：私有协议逆向方法论+3个综合实战，输出完整逆向报告

26
私有协议逆向方法论：统计特征、状态机推断与序列比对
  • 状态转移表
  • 聚类算法
  • 从无文档的二进制流中
执行清单
27
综合实战1：智能插座UART协议逆向与固件后门发现
  • 固件后门发现
  • 完整演示从拆机
  • 综合实战1
命令
28
综合实战2：工业PLC Modbus / TCP协议逆向与异常注入
  • 错误码定位
  • TCP流量分析
  • 构造恶意写请求导致设
执行清单
29
综合实战3：蓝牙锁GATT协议逆向与密钥提取攻击
  • 密钥提取攻击
  • 嗅探与主动扫描
  • 执行步骤链
流程清单
30
课程总结：逆向工程报告撰写、法律合规与防御建议
  • 风险成本
  • 规范逆向成果文档结构
  • 执行步骤链
流程清单