嵌入式设备固件解密全流程实战 30章 · 从入门到实战

🔓 完整目录 · 点击卡片跳转
01固件解密概述
  • 什么是固件加密
  • 为什么需要解密
  • 解密全流程总览
02硬件接口识别
  • 识别JTAG/UART/SPI/I2C
  • 万用表测量引脚
03固件提取基础
  • 编程器读取SPI Flash
  • OpenOCD通过JTAG读取
04固件文件分析
  • binwalk分析结构
  • SquashFS/JFFS2/CramFS
05固件解包与打包
  • unsquashfs/jefferson
  • mkfs重新打包
06固件加密算法识别
  • AES/RSA/XOR识别
  • 熵值分析判断加密
07密钥提取技术
  • Flash搜索密钥字符串
  • Bootloader提取密钥
  • HSM提取
08静态分析工具
  • Ghidra/IDA Pro反汇编
  • 定位加密函数
09动态调试技术
  • QEMU模拟运行固件
  • GDB调试加密流程
10AES解密实战
  • 识别ECB/CBC/CTR
  • 提取IV和密钥
  • Python解密脚本
11RSA解密实战
  • 识别公钥/私钥
  • openssl解密
  • PKCS#1 v1.5/OAEP
12XOR解密实战
  • 分析密钥长度
  • 频率分析单字节XOR
  • Kasiski多字节XOR
13自定义加密算法分析
  • 动态跟踪还原算法
  • Unicorn引擎模拟
14Bootloader分析
  • U-Boot源码分析
  • 定位加密加载流程
  • 修改Bootloader绕过
15固件签名验证绕过
  • 识别签名验证点
  • Patch跳转指令
  • 修改公钥
16安全启动链分析
  • ROM Code→Bootloader→OS
  • 寻找攻击面
17Flash内存布局分析
  • 分析分区表
  • Bootloader/Kernel/Rootfs/Config
18固件漏洞挖掘
  • Fuzzing工具(AFL)
  • Web接口漏洞
19固件后门分析
  • 硬编码账号
  • 隐藏端口
  • 调试接口后门
20固件OTA升级分析
  • 升级包格式
  • 抓取升级流量
  • 模拟升级服务器
21固件加密芯片交互
  • SE通信协议
  • 逻辑分析仪抓取SPI/I2C
22固件混淆与反混淆
  • 字符串混淆/控制流平坦化
  • de4dot/UnConfuser
23固件压缩与解压缩
  • LZMA/gzip/zlib
  • Python库解压缩
24固件校验和修复
  • CRC32/MD5/SHA1
  • 修复被修改固件
25固件模拟运行
  • QEMU系统模式模拟
  • 配置网络和文件系统
26固件调试接口
  • JTAG/SWD调试
  • 硬件断点/单步跟踪
27固件解密自动化
  • Python脚本自动化
  • 提取/解密/解包流程
28解密实战案例1
  • 某品牌路由器固件
  • AES-128-CBC解密
29解密实战案例2
  • 某品牌摄像头固件
  • 自定义XOR+RSA混合
30固件解密总结与合规
  • 法律合规问题
  • 负责任披露流程
📘 公众号：蓝海资料掘金营 📱 微信 deep3321 🔐 课程目录 · 点击卡片跳转章节