VIP10
本课程属于：058-汽车OTA安全漏洞分析与防护 车载软件与智能汽车 · 共 10 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

固件逆向分析中的签名绕过攻击

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
固件签名基础
什么是固件签名 · 数字签名的工作原理 · 常见的签名算法（RSA
固件签名基础什么是固件签名
02
固件签名验证流程
BootROM中的签名校验 · U-Boot/引导加载程序的校验 · 内核模块校验
固件签名验证流程BootROM
03
签名绕过攻击概述
攻击面分析 · 常见攻击向量 · 攻击成功后的收益
签名绕过攻击概述攻击面分析
04
静态分析工具准备
Binwalk · Ghidra · IDA Pro
静态分析工具准备Binwalk
05
固件提取与解包
从Flash芯片读取固件 · 使用Binwalk解包 · 识别文件系统
固件提取解包
06
定位签名验证代码
在二进制中搜索签名相关字符串 · 查找密码学相关函数调用
定位签名验证代码二进制
07
RSA签名验证逆向
识别RSA公钥 · 定位RSA_verify函数 · 分析验证逻辑
RSA签名验证逆向
08
ECDSA签名验证逆向
识别椭圆曲线参数 · 定位ECDSA_verify函数 · 分析验证逻辑
ECDSA签名验证逆向
09
HMAC签名验证逆向
识别密钥派生函数 · 定位HMAC计算函数 · 分析验证逻辑
HMAC签名验证逆向
10
签名公钥提取
从固件中提取硬编码公钥 · 从证书中提取公钥 · 公钥格式转换
签名公钥提取从固件
11
签名私钥泄露分析
搜索硬编码私钥 · 分析密钥生成逻辑 · 从内存转储中恢复私钥
签名私钥泄露分析搜索硬编码私钥
12
签名算法实现漏洞
随机数重用攻击（k值重用） · 填充校验漏洞（如Bleichenba…
签名算法实现漏洞随机数重用攻击
13
签名验证逻辑缺陷
条件竞争漏洞 · 整数溢出导致校验跳过 · 逻辑短路攻击
签名验证逻辑缺陷条件竞争漏洞
14
BootROM签名绕过
利用BootROM漏洞 · 降级攻击 · 绕过安全启动链
BootROM签名绕过
15
U-Boot签名绕过
修改环境变量 · 加载未签名镜像 · 利用U-Boot漏洞
U-Boot签名绕过
16
内核模块签名绕过
禁用模块签名强制 · 加载未签名内核模块 · 利用内核漏洞
内核模块签名绕过禁用模块签名强制
17
OTA更新签名绕过
中间人攻击 · 重放攻击 · 降级攻击
OTA更新签名绕过
18
文件系统签名绕过
修改文件系统后重新签名 · 跳过文件系统完整性校验
文件系统签名绕过修改文件系统后重…
19
签名绕过工具开发
Python脚本编写 · 自动化签名绕过框架设计
签名绕过工具开发Python
20
Firmware Mod Kit使用
安装配置 · 自动解包/打包 · 修改后重新签名
FirmwareMod
21
Binwalk高级用法
熵分析 · 自定义签名扫描 · 提取特定文件
Binwalk高级用法
22
Ghidra脚本编写
自动化签名验证函数识别 · 反编译结果分析
Ghidra脚本编写
23
IDA Pro插件开发
签名绕过辅助插件 · 自动化分析流程
IDAPro
24
硬件调试接口利用
JTAG/SWD调试 · 内存读取 · 寄存器修改
硬件调试接口利用JTAG/SWD
25
侧信道攻击与签名绕过
功耗分析 · 电磁分析 · 故障注入
侧信道攻击签名绕过
26
案例实战1
某品牌路由器固件签名绕过
案例实战1某品牌路由器固件…
27
案例实战2
某品牌智能摄像头固件签名绕过
案例实战2某品牌智能摄像头…
28
案例实战3
某品牌IoT网关固件签名绕过
案例实战3IoT
29
签名绕过防御技术
安全启动链强化 · 代码混淆 · 反逆向工程
签名绕过防御技术安全启动链强化
30
课程总结与未来趋势
量子计算对签名的影响 · 新兴签名技术展望
课程总结未来趋势