📘 大模型·固件逆向
深度应用
🧩 30章 · 从基础到未来
01
固件逆向概述
什么是固件
应用场景
挑战与机遇
大模型赋能
02
固件基础与文件系统
SquashFS
JFFS2
YAFFS2
binwalk
firmware-mod-kit
03
固件获取与预处理
官网/OTA
硬件提取
加密解密
压缩解压缩
完整性校验
04
大模型基础与选型
GPT
BERT
CodeBERT
代码分析
模型选型
05
大模型辅助固件分析
配置文件分析
硬编码密码
密钥/IP提取
06
大模型辅助二进制代码分析
反汇编语义
函数重命名
变量推断
数据结构
07
大模型辅助漏洞挖掘
危险函数识别
路径敏感
漏洞模式匹配
08
大模型辅助协议逆向
协议格式推断
状态机重建
字段语义
09
大模型辅助加密算法识别
常见加密特征
自定义加密
还原加密逻辑
10
大模型辅助固件后门检测
后门模式
异常行为
隐藏功能
11
大模型辅助固件补丁分析
补丁对比
语义理解
影响评估
12
大模型辅助固件供应链安全
第三方组件
已知漏洞匹配
许可证合规
13
大模型辅助固件自动化分析流程
自动化流水线
API集成
可视化报告
14
大模型辅助固件模拟与调试
QEMU模拟
生成模拟脚本
调试断点
15
大模型辅助固件模糊测试
AFL
LibFuzzer
生成测试用例
崩溃日志分析
16
大模型辅助固件符号执行
Angr
约束求解
路径探索
17
大模型辅助固件动态分析
Intel PT
DynamoRIO
执行轨迹
运行时行为
18
大模型辅助固件静态分析
IDA Pro
Ghidra
伪代码注释
函数摘要
19
大模型辅助固件数据流分析
数据流基础
污点传播
敏感数据追踪
20
大模型辅助固件控制流分析
控制流图
控制流混淆
还原控制流
21
大模型辅助固件架构识别
ARM
MIPS
RISC-V
指令集识别
22
大模型辅助固件操作系统识别
FreeRTOS
uC/OS
Linux内核
OS识别
23
大模型辅助固件库函数识别
标准库特征
静态链接库
第三方库
24
大模型辅助固件字符串分析
字符串提取
编码识别
语义分析
敏感字符串
25
大模型辅助固件日志分析
日志格式
日志内容分析
异常日志
26
大模型辅助固件Web接口分析
Web服务器
CGI脚本
Web漏洞
27
大模型辅助固件移动端应用分析
移动端提取
应用逻辑
敏感API
28
大模型辅助固件物联网协议分析
MQTT
CoAP
ZigBee
协议漏洞
29
大模型辅助固件取证分析
取证流程
数字痕迹
取证报告
30
固件逆向的未来与展望
大模型趋势
自动化逆向
技能树升级