VIP20
本课程属于：016-嵌入式固件安全审计与协议逆向 网络安全工程与攻防实战 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买
知脉学社
把知识变为收入

《IDA Pro与Ghidra联合逆向STM32固件项目实战》

STM32固件逆向实战：IDA Pro与Ghidra双工具链联合，覆盖固件提取、符号恢复、漏洞挖掘到补丁注入全流程

课程规模
图文体系
30个系统小节
总字数约 9.8 万字，配套4张动态热点交互图表、9张矢量图、16个表格
适宜人群
人群定位
有基础开发者 / 项目实操人员 / 想做案例练习的人
适合需要项目参考的人、初中级工程师使用
用于项目实操、案例练习和资料参考
配套资料
内容特色
本课程配套：项目结构图、模块任务拆解表、实验验证计划、项目验收表
每份资料都对应章节任务、检查点或复盘材料
帮助你把学习内容转成可复查结果
学习收获
落地结果
掌握STM32固件逆向的完整方法论与工具链操作
能独立完成固件提取、符号恢复、补丁注入与安全审计
具备将逆向方法迁移至其他MCU平台的能力
阶段 01 · 第 01-05 节

基础认知篇

基础认知篇：快速搭建固件逆向环境，理解向量表、段映射与符号恢复

01
课程导论：STM32固件逆向工程场景与双工具链协同策略
  • 双工具链协同策略
  • 固件逆向的工业目标
  • 课程导论
执行清单
02
STM32固件提取：从Flash读保护绕过到二进制镜像获取
  • 从Flash读保护绕
  • 关键对象
  • STM32固件提取
执行清单
03
固件加载与基址修正：IDA Pro中STM32向量表与段映射
  • VTOR向量表
  • 固件加载
  • Pro中STM3
代码
04
Ghidra导入固件：处理器模块选择与内存映射配置
  • 参数配置项
  • 关键对象
  • Ghidra导入固件
配置
05
符号恢复实战：从启动代码到外设寄存器命名
  • 启动回滚链路
  • 利用SVD文件
  • 符号恢复实战
代码
阶段 02 · 第 06-10 节

核心机制篇

核心机制篇：掌握函数签名匹配、交叉引用与数据流追踪核心技巧

06
函数识别与签名匹配：FLIRT与Ghidra FID库构建
  • FLIRT
  • 最小代码样例
  • 关键对象
执行清单
07
交叉引用分析：定位中断服务函数与系统调用关系
  • 最小代码样例
  • VTOR向量表
  • 交叉引用分析
执行清单
08
数据流追踪：从固件常量到硬件配置参数逆向
  • 参数配置项
  • 外设初始化
  • 还原外设初始化
配置
09
字符串与协议逆向：提取UART / SPI / I2C通信命令集
  • 提取UART
  • Unicode字符串
  • 关联通信协议帧格式
命令
10
代码混淆对抗：STM32固件常见花指令与跳转表还原
  • 跳转表还原
  • 识别并去除指令重叠
  • 还原真实控制流
代码
阶段 03 · 第 11-15 节

工程实现篇

工程实现篇：实战补丁注入、脚本自动化与固件差分对比

11
固件补丁注入：IDA Pro中修改指令并重新生成二进制
  • 关键对象
  • 使用IDA
  • CRC校验
执行清单
12
Ghidra脚本自动化：Python批量重命名与注释导出
  • 批量重命名与注释导出
  • 最小代码样例
  • Ghidra脚本自动
脚本
13
固件差分对比：IDA Pro与Ghidra联合分析版本变更
  • 关键对象
  • 对比新旧固件二进制差
  • 最小代码样例
代码
14
硬件调试接口逆向：从JTAG / SWD锁定到解锁流程
  • 执行步骤链
  • 头文件契约
  • 尝试通过电压毛刺或协
流程清单
15
固件加密与解密：AES / RC4算法识别与密钥提取
  • RC4算法识别
  • 最小代码样例
  • 动态提取硬编码密钥
执行清单
阶段 04 · 第 16-20 节

调试验证篇

调试验证篇：学会Bootloader逆向、RTOS任务识别与漏洞挖掘

16
Bootloader逆向：双区启动与固件升级协议分析
  • 启动回滚链路
  • CRC校验
  • Bootloader
执行清单
17
RTOS任务识别：FreeRTOS / RT-Thread任务控制块与调度表
  • RTOS任务协同
  • FreeRTOS
  • 成果范围
执行清单
18
外设驱动逆向：PWM定时器与ADC采样序列还原
  • ADC采样链路
  • 参数配置项
  • 关键对象
配置
19
无线协议栈逆向：BLE / Sub-1G空中包处理函数定位
  • 最小代码样例
  • 头文件契约
  • 定位包处理
执行清单
20
固件漏洞挖掘：栈溢出与格式化字符串静态定位
  • 格式化字符串静态定位
  • DMA缓冲队列
  • 发现潜在漏洞点
执行清单
阶段 05 · 第 21-25 节

高级专题篇

高级专题篇：用Unicorn模拟执行、重打包固件并生成审计报告

21
模拟执行验证：Unicorn引擎运行固件片段验证逻辑
  • Unicorn引擎运
  • 最小代码样例
  • 逆向分析的正确性
执行清单
22
固件重打包：修改后二进制重新烧录与运行测试
  • 修改后二进制重新烧录
  • 将补丁后的固件通过S
  • 关键对象
执行清单
23
Ghidra与IDA Pro协同工作流：项目同步与差异合并
  • 项目同步
  • 执行步骤链
  • 导入注释实现结果合并
流程清单
24
固件安全审计报告生成：从分析结果到可交付文档
  • 成果范围
  • 漏洞列表
  • 结构化安全报告
素材清单
25
实战案例1：智能锁固件逆向与蓝牙配对密钥提取
  • 关键对象
  • 完整逆向一款智能锁固
  • 实战案例1
执行清单
阶段 06 · 第 26-30 节

项目收束篇

项目收束篇：通过5个真实案例（智能锁、PLC、无人机等）巩固全流程

26
实战案例2：工业PLC固件逆向与Modbus协议后门发现
  • 关键对象
  • 逆向PLC固件
  • 协议帧解析
执行清单
27
实战案例3：无人机飞控固件逆向与限高逻辑绕过
  • 关键对象
  • 分析飞控固件限高算法
  • 补丁注入解除飞行高度
执行清单
28
实战案例4：医疗设备固件逆向与固件签名验证绕过
  • 关键对象
  • CRC校验
  • 实战案例4
流程清单
29
实战案例5：车载T-Box固件逆向与CAN总线诊断服务提取
  • 车载T-Box固件逆
  • 逆向T-Box固件
  • 与DTC处理
执行清单
30
课程总结：固件逆向工程方法论与持续学习路径
  • 执行步骤链
  • 回顾双工具链核心技巧
  • 推荐进阶资源
流程清单