把外设寄存器映射恢复落到驱动接口封装的触发条件、可观察状态和复查材料上，先判断问题从哪里收窄。
在MCU逆向分析中，外设寄存器映射恢复（Peripheral Register Mapping Recovery）是连接数据手册与二进制分析的关键桥梁。直接面对Ghidra反汇编窗口中零散的0x40020000这类地址，你无法判断它是GPIO输出寄存器还是定时器计数器。本节的核心意图是：通过手动创建结构体，将数据手册中的寄存器布局映射到Ghidra中，实现内存映射可视化（Memory-Mapped Visualization），从而让外设驱动（Peripheral Driver）和控制逻辑（Control Logic）的逆向分析从“猜地址”变为“读字段”
不要依赖Ghidra的自动加载SVD文件功能——很多MCU（尤其是国产或定制芯片）没有公开SVD，或者SVD文件与实际芯片寄存器布局存在差异。手动创建结构体是通用且可靠的工程方法
外设寄存器映射恢复用初始化顺序、句柄封装、错误码连接到驱动接口封装的调试、验证和交付动作。
当你在Ghidra中加载一个MCU固件（例如基于ARM Cortex-M3的STM32F103），反汇编窗口会显示类似LDR R0, [R1, #0x10]的指令，其中R1指向某个外设基地址。如果不恢复寄存器映射，你只能看到地址偏移，无法知道#0x10对应的是GPIOx->ODR还是GPIOx->BSRR。这种状态会导致外设驱动分析效率极低，且容易遗漏关键控制逻辑
本节的工程目标是：基于数据手册，在Ghidra中为至少一个外设（如GPIO、USART或定时器）创建完整的寄存器结构体，并验证其与数据手册的一致性。这包括定义每个寄存器的偏移、位域（Bit Field）和访问权限
实现路径分为三个步骤：解析数据手册寄存器表、在Ghidra中创建结构体、应用结构体到内存区域。下面以GPIO外设为例，演示完整工序
打开MCU数据手册的“Memory Map and Register Boundary Addresses”章节。以STM32F103的GPIOA为例，基地址为0x40010800，寄存器偏移如下表所示。注意，每个寄存器通常包含多个位域，例如GPIOx->CRL（配置寄存器低）的MODE[3:0]和CNF[1:0]字段
| 检查项 | 标准 | 是否通过 | 常见遗漏 |
|---|---|---|---|
| 0x00 | CRL | 端口配置寄存器低（Pin0-7） | 0x44444444 |
| 0x04 | CRH | 端口配置寄存器高（Pin8-15） | 0x44444444 |
| 0x08 | IDR | 输入数据寄存器 | 0x0000XXXX |
| 0x0C | ODR | 输出数据寄存器 | 0x00000000 |
| 0x10 | BSRR | 位设置/清除寄存器 | 0x00000000 |
| 0x14 | BRR | 位清除寄存器 | 0x00000000 |
| 0x18 | LCKR | 配置锁定寄存器 | 0x00000000 |
打开Ghidra的“Data Type Manager”，右键选择“New → Structure”。按数据手册顺序添加字段：
uint（32位），因为所有寄存器都是32位CRL、CRHBitField类型。例如，在CRL字段上右键选择“Edit BitField”，定义MODE0（位3:0）和CNF0（位5:4）创建完成后，结构体大小应为0x1C（28字节），与手册中GPIO寄存器总偏移范围一致
创建结构体后，立即验证总大小：右键结构体选择“Show Structure Size”，确认等于最后一个寄存器偏移+4。例如，LCKR偏移0x18，大小4字节，总大小应为0x1C。如果大小不符，说明遗漏了保留地址或字段顺序错误
在Ghidra的“Listing”窗口中，导航到GPIOA基地址0x40010800。右键该地址，选择“Data → Apply Data Type”，然后选择刚创建的GPIO_TypeDef结构体。此时，内存区域会立即显示为结构化的寄存器视图，每个寄存器名称和位域都清晰可见
某工业控制固件中，工程师发现GPIOB的ODR寄存器在运行时被意外修改，导致电机误动作。通过Ghidra结构体映射，他们直接定位到GPIOB->ODR的交叉引用（XRef），发现一个中断服务函数（ISR）中未正确清标志，导致重复写ODR。修复后，电机控制恢复正常
交付前复查外设寄存器映射恢复，重点不是重复步骤，而是确认指标对照卡、可观察信号和结果材料能不能互相解释。若驱动接口封装、关键对象或外部条件变化，原来的结果就要重新验收，不能把旧记录当作新场景的证明。下一步处理可以先锁定外设驱动适配与迁移现场里的App，再选择补实验、补日志、补参数对照或补一条清晰的失败边界。本节留下的复查锚点是外设寄存器映射恢复：驱动接口封装是否还能解释现场判断，再用关键对象核对命令核对到配置验收的变化。第04节适合把现场判断写成一条判断记录，标明触发条件、观察位置和结束标准。