第一章：比特流逆向概述
什么是FPGA比特流？
先说说比特流这玩意儿到底是什么。
你写好的Verilog代码，经过综合、布局布线，最后会生成一个文件。这个文件就是比特流。说白了，它就是FPGA的“可执行文件”。
FPGA本身是一堆空白的逻辑单元和连线资源。比特流的作用，就是告诉这些单元：
“你，查表实现一个与门”、“你，变成D触发器”、“你们俩，连起来”。
比特流里存的，其实就是配置数据。包括LUT（查找表）的初始值、MUX（多路选择器）的选择信号、BRAM（块内存）的初始化内容、IO口的方向设置等等。
我打个比方：
比特流就像一张施工图纸。FPGA是空地，比特流告诉它哪里盖楼、哪里修路、楼里放什么家具。没有比特流，FPGA就是一块“废铁”。
不同厂商的比特流格式完全不同。Xilinx（现在叫AMD）有自己的一套，Altera（Intel）又是另一套。甚至同一家公司的不同系列，比特流结构也有差异。嗯，这里要注意，逆向的第一步，就是搞清楚你面对的是哪家的“方言”。
逆向工程的定义与意义
逆向工程，说白了就是“拆解”。
别人给你一个比特流文件，你不知道里面是什么逻辑。你想把它还原成网表、状态机、甚至RTL代码。这个过程，就是比特流逆向。
为什么要做这件事？
我遇到过不少场景：
- 你买了一块开发板，厂商只给了比特流，没给源码。你想移植功能，怎么办？
- 你怀疑某个IP核有后门，想验证一下。
- 你想分析竞争对手的产品，看看他们用了什么算法。
- 甚至，你想破解一个加密的比特流，提取里面的密钥。
这些都需要逆向。
但我要强调一点：逆向不等于破解。它更是一种分析手段。就像医生做解剖，不是为了破坏，而是为了理解。
核心观点： 比特流逆向，是硬件安全领域的基础技能。不懂逆向，你就无法真正理解FPGA的安全边界在哪里。
应用场景
硬件安全
这是最直接的应用。我参与过几个安全审计项目，客户拿来一个比特流，说“帮我看看有没有后门”。
怎么查？
- 先看比特流里有没有隐藏的JTAG接口
- 再看有没有未使用的逻辑单元被配置成监听模式
- 最后检查BRAM里有没有硬编码的密钥或后门指令
有一次，我在一个比特流里发现了一个隐藏的状态机。它平时不工作，但收到特定序列的输入后，会直接输出内部寄存器的值。这就是典型的硬件木马。
注意： 硬件木马很难通过功能测试发现。它可能只在特定条件下触发。逆向分析是发现这类问题的有效手段。
IP核分析
你买了一个第三方的IP核，对方只给了网表或比特流。你想知道它到底干了什么？
我建议的做法是：
- 先做黑盒测试，看输入输出关系
- 再拆解比特流，提取关键模块
- 最后对比已知的算法特征，判断它是不是“套壳”
举个例子。有个客户买了一个加密IP核，号称是AES-256。我逆向后发现，它实际用的是AES-128，只是把密钥扩展部分做了冗余。说白了，就是“挂羊头卖狗肉”。
漏洞挖掘
比特流本身也可能有漏洞。
比如，有些FPGA的配置接口存在设计缺陷。攻击者可以通过篡改比特流，让FPGA执行恶意逻辑。这种攻击叫“比特流注入”。
我见过一个案例：某款FPGA的配置位流里，有一个“保留位”。正常情况下它应该是0。但如果把它改成1，就会解锁一个隐藏的调试模式。这个模式可以绕过加密保护，直接读取内部寄存器。
这种漏洞，只有通过逆向比特流才能发现。
课程目标与前置知识
这门课的目标很明确：
- 让你能读懂比特流的基本结构
- 掌握常用的逆向工具和方法
- 能独立分析一个简单的比特流文件
但这不是零基础课。你需要具备以下前置知识：
| 知识领域 | 具体要求 |
|---|---|
| 数字电路基础 | 理解LUT、触发器、MUX、BRAM的基本原理 |
| FPGA开发经验 | 至少用Vivado或Quartus完成过一个简单项目 |
| 编程能力 | 熟悉Python，能写脚本处理二进制数据 |
| Verilog/VHDL | 能看懂基本的RTL代码 |
小建议： 如果你对FPGA开发还不熟，建议先花两周时间跑一遍官方教程。不然直接上手逆向，你会很痛苦。我当年就是吃了这个亏。
知识体系总览
下面这张图，是我梳理的比特流逆向知识体系。你可以把它当成整个课程的地图。
这张图展示了比特流逆向的四个核心模块：结构解析、工具链、分析方法、应用场景。后面的课程，我们会逐一深入。
好了，第一章就到这里。记住一句话：比特流逆向，本质上是在和FPGA的“硬件编译器”对话。你越了解它的“语言”，就越能读懂它想表达什么。
公众号:蓝海资料掘金营，微信deep3321