第一章：逆向工程导论
FPGA安全现状——为什么我们坐不住了？
说实话，FPGA这玩意儿以前挺小众的。搞通信的、做图像处理的、玩高速接口的，基本就是这几拨人在用。但最近五六年，情况完全变了。AI加速、5G基站、自动驾驶、甚至军工航天，FPGA成了香饽饽。
问题来了——越重要的东西，盯着它的人就越多。
我2018年参与过一个项目，客户是做金融交易加速的。他们把核心算法烧在Xilinx的FPGA里，觉得硬件比软件安全。结果呢？竞争对手花了两万美金，找人把比特流dump出来，反推出算法结构。嗯，两万美金，撬动了一个千万级的项目。
这不是个例。我这些年看到的FPGA安全事件，大致分这么几类：
- 比特流窃取：通过JTAG、SPI Flash直接读走配置数据
- 侧信道攻击：分析功耗、电磁辐射，反推密钥或算法
- 硬件木马植入：在比特流中插入后门逻辑
- 逆向克隆：把别人的设计抄过来，换个壳就量产
你想想看，一个FPGA设计从开发到量产，少说也要投入几十万甚至上百万。如果被人一夜之间抄走，那真是欲哭无泪。
核心观点：FPGA安全不是「要不要做」的问题，而是「什么时候做」的问题。等你发现被人抄了，已经晚了。
比特流逆向——到底在逆什么？
很多人一听「逆向」，就想到破解、盗版、灰色地带。其实不是这样的。比特流逆向，说白了就是从配置数据还原出设计意图。
FPGA的配置数据，我们叫它比特流（bitstream）。它是一长串0和1，里面包含了：
- LUT（查找表）的配置值
- 触发器的初始状态
- 布线开关的连接关系
- Block RAM的初始化数据
- IOB（输入输出块）的电气特性设置
我刚开始做逆向的时候，拿到一个比特流文件，打开一看——全是十六进制数。说实话，当时脑子是懵的。这玩意儿怎么读？
后来慢慢摸出门道。其实比特流是有结构的，只是不同厂商的格式不一样。Xilinx用.xsvf、.bit，Altera（现在是Intel）用.pof、.sof，Lattice用.bit、.jed。每种格式都有自己的帧结构、同步头、校验方式。
我的经验：别一上来就想着完全还原整个设计。先抓关键特征——比如时钟网络、复位逻辑、状态机。这些是设计的骨架，骨架对了，血肉就好补了。
课程目标——学完你能干什么？
这门课不是讲理论，是讲实战。30个章节，每个章节我都会带着你动手。学完之后，你应该能做到：
- 读懂比特流：拿到一个陌生FPGA的配置数据，能分析出基本结构
- 提取关键信息：从比特流中还原出LUT方程、触发器连接、BRAM内容
- 定位安全漏洞：找出设计中容易被攻击的薄弱环节
- 实施保护措施：知道怎么加密、怎么混淆、怎么防篡改
说白了，就是让你既能「攻」也能「守」。攻是为了理解对手的思路，守是为了保护自己的设计。
学习路径——我建议你这样走
这条路不好走，但值得走。我建议你按这个节奏来：
| 阶段 | 内容 | 预计时间 |
|---|---|---|
| 基础期 | FPGA架构、比特流格式、逆向工具链搭建 | 2-3周 |
| 进阶期 | LUT逆向、布线还原、BRAM提取 | 4-6周 |
| 实战期 | 真实案例拆解、安全防护方案设计 | 3-4周 |
我个人习惯是「先动手再理论」。别花太多时间看书，直接拿一个真实的比特流文件开始分析。遇到不懂的，再回头查资料。这样学得快，记得牢。
避坑指南：我曾经花了两周时间研究一个比特流的帧结构，后来发现厂商文档里写得清清楚楚。嗯，有时候别太相信自己，先查文档。
知识体系总览
下面这张图，是我对这门课知识体系的梳理。你可以把它当作一张地图，走到哪一步，就回头看两眼，别迷路。
这张图你看懂了吗？从上往下，目标明确，路径清晰。我们这门课，就是沿着这三条主线往下走。比特流解析是基础，逻辑还原是核心，安全分析是最终目的。
一句话总结：FPGA逆向不是魔法，是工程。有方法、有工具、有套路。跟着我走完这30章，你也能成为这个领域的专家。