VIP20
本课程属于：016-嵌入式固件安全审计与协议逆向 网络安全工程与攻防实战 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买
知脉学社
把知识变为收入

《物联网设备MCU固件逆向分析精品课程》

从ARM Cortex-M MCU固件逆向实战出发，覆盖ELF/HEX解析、Flash dump、反汇编、符号恢复、固件patch与重打包，结合工业级工具链与真实IoT设备案例

课程规模
图文体系
30个系统小节
总字数约 10.4 万字，配套7张动态热点交互图表、7张矢量图、18个表格
适宜人群
人群定位
有一定基础的嵌入式开发者
想通过项目实操提升逆向能力的工程师
需要案例参考的初中级工程师
配套资料
内容特色
本课程配套：项目结构图、模块任务拆解表、实验验证计划、项目验收表
每份资料都对应章节任务、检查点或复盘材料
帮助你把学习内容转成可复查结果
学习收获
落地结果
独立完成Cortex-M固件的逆向分析与功能提取
掌握固件patch、重打包与校验绕过技术
具备固件漏洞挖掘与协议逆向的工程能力
阶段 01 · 第 01-05 节

基础认知篇

基础认知篇：建立固件逆向全景，掌握ELF/HEX格式与Flash dump方法

01
课程导论：Cortex-M固件逆向工程全景与安全分析场景
  • 安全分析场景
  • 关键对象
  • 课程导论
执行清单
02
ARM Cortex-M指令集速览与Thumb / Thumb-2关键差异
  • 条件执行
  • 为反汇编打基础
  • Thumb
执行清单
03
固件载体解析：ELF、HEX、SREC与Bin格式头结构对比
  • SREC
  • CRC校验
  • 提取原始二进制
执行清单
04
Flash Dump实战：J-Link与OpenOCD读取STM32F4内部Flash
  • J-Link
  • 头文件契约
  • CRC校验
执行清单
05
固件加载与基址修正：IDA Pro与Ghidra工程初始化配置
  • 参数配置项
  • VTOR向量表
  • 避免反汇编错位
配置
阶段 02 · 第 06-10 节

核心机制篇

核心机制篇：深入中断向量表、符号恢复与函数边界识别，打牢逆向根基

06
中断向量表解析与复位向量定位固件入口点
  • VTOR向量表
  • 启动回滚链路
  • 操作清单
流程清单
07
符号恢复：基于MCU厂商SDK的静态符号表导入技术
  • 基于MCU厂商SDK
  • 利用STM32Cub
  • 批量恢复外设寄存器名
执行清单
08
函数边界识别：ARM Prologue
  • Prologue
  • 最小代码样例
  • 模块边界收敛
执行清单
09
交叉引用分析：Xrefs在固件数据流与控制流重建中的应用
  • 关键对象
  • 利用IDA
  • 交叉引用分析
执行清单
10
字符串提取与编码识别：ASCII、UTF-8与厂商私有编码处理
  • ASCII
  • 从固件中批量提取字符
  • 识别常见编码并辅助功
执行清单
阶段 03 · 第 11-15 节

工程实现篇

工程实现篇：实战外设寄存器逆向、固件Patch与Bootloader分析

11
外设寄存器逆向：GPIO、UART、SPI配置段定位与解析
  • 参数配置项
  • 最小代码样例
  • 关键对象
代码
12
固件Patch基础：修改指令与数据实现功能绕过或注入
  • 修改指令
  • 使用十六进制编辑器或
  • 固件Patch基础
执行清单
13
固件重打包与校验绕过：CRC / 哈希校验定位与修正
  • CRC校验
  • 操作清单
  • 验收口径
执行清单
14
Bootloader逆向：STM32系统存储器启动与用户Bootloader分析
  • 启动回滚链路
  • CRC校验
  • Bootloader
执行清单
15
固件加密与解密：XOR、AES常见算法识别与密钥提取
  • AES常见算法识别
  • 算法特征识别加密方式
  • 尝试提取硬编码密钥
执行清单
阶段 04 · 第 16-20 节

调试验证篇

调试验证篇：利用Unicorn与QEMU搭建模拟执行环境，动态调试固件

16
模拟执行环境搭建：Unicorn Engine运行Cortex-M固件片段
  • Unicorn
  • 最小代码样例
  • 绕过硬件依赖分析算法
执行清单
17
动态调试辅助：QEMU + GDB调试Cortex-M固件流程
  • 执行步骤链
  • 搭建QEMU模拟器环
  • 动态调试辅助
流程清单
18
固件漏洞挖掘：栈溢出与格式化字符串静态定位方法
  • 格式化字符串静态定位
  • DMA缓冲队列
  • 固件漏洞挖掘
执行清单
19
协议逆向基础：从固件中提取UART / SPI通信协议格式
  • 从固件中提取UART
  • 最小代码样例
  • CRC校验
命令
20
RTOS任务识别：FreeRTOS任务控制块与调度表定位
  • RTOS任务协同
  • 操作清单
  • 验收口径
执行清单
阶段 05 · 第 21-25 节

高级专题篇

高级专题篇：攻克固件压缩、OTA逆向、SWD/JTAG安全与自动化脚本

21
固件压缩与解压：LZSS、LZMA常见压缩算法识别与还原
  • LZSS
  • 识别固件中压缩段
  • 最小代码样例
执行清单
22
固件OTA升级包逆向：差分升级与签名验证机制分析
  • 风险升级
  • CRC校验
  • 操作清单
流程清单
23
硬件调试接口安全：SWD / JTAG锁定与解锁绕过技术
  • 关键对象
  • 了解读保护等级
  • 处理锁定后Flash
执行清单
24
固件对比分析：BinDiff与Diaphora辅助定位补丁差异
  • BinDiff
  • 最小代码样例
  • 固件对比分析
执行清单
25
自动化逆向脚本：Python + IDAPython批量提取固件特征
  • Python
  • 最小代码样例
  • 自动化逆向脚本
脚本
阶段 06 · 第 26-30 节

项目收束篇

项目收束篇：综合智能锁、PLC、车规MCU实战，输出安全加固报告

26
固件反混淆：控制流平坦化与不透明谓词初步处理
  • 控制流平坦化
  • 识别常见混淆模式
  • 使用去混淆脚本恢复原
脚本
27
IoT设备实战：ESP32固件逆向与WiFi配置信息提取
  • 参数配置项
  • 分析ESP32固件
  • IoT设备实战
配置
28
工业控制器实战：PLC固件逆向与Modbus协议栈分析
  • 关键对象
  • 最小代码样例
  • 协议帧解析
执行清单
29
车规MCU实战：Infineon TC3xx固件逆向与AURIX架构特性
  • 关键对象
  • CRC校验
  • 车规MCU实战
执行清单
30
综合项目：智能锁固件逆向、漏洞发现与安全加固报告
  • 关键对象
  • 执行步骤链
  • 安全评估报告
流程清单