3. 开发环境搭建：工欲善其事，必先利其器

说实话，做FPGA逆向，最怕的不是看不懂比特流，而是环境没搭好，卡在第一步。我见过太多人兴致勃勃下载了Vivado，结果装到一半硬盘满了，或者License搞不定，直接劝退。

这一章，咱们就把这些「坑」提前填上。我会把三大厂商的工具链、开源工具、硬件准备、Python环境，一次性说清楚。

3.1 三大厂商IDE：Vivado / ISE / Quartus

这三家，基本覆盖了市面上95%的FPGA芯片。我的建议是：全装，但别全用。

厂商	工具	适用芯片	安装大小	我的评价
Xilinx (AMD)	Vivado	7系列及以后	~50GB	功能最强，但最重
Xilinx (AMD)	ISE	6系列及以前	~15GB	老古董，但有些老片子必须用它
Intel (Altera)	Quartus Prime	Cyclone/Arria/Stratix	~30GB	相对轻量，但License麻烦

3.1.1 Vivado 安装避坑

Vivado 2023.1 是我目前的主力。安装时注意三点：

• 选「WebPACK」版本，免费，功能足够逆向用
• 硬盘预留至少80GB，别问我怎么知道的——我第一次装到C盘，直接红了
• 安装路径不要有中文，否则某些Tcl脚本会报错

3.1.2 ISE：老司机才懂的痛

ISE 14.7，最后一个版本。为什么还要装它？因为有些老片子——比如 Spartan-6、Virtex-5——只有ISE能生成比特流。我在项目中遇到过一块军工板子，用的就是Spartan-6，Vivado根本不认。

安装ISE时，记得用 Windows 7 兼容模式。我曾经在Win10上装完，一启动就闪退，折腾了两天才发现是兼容性问题。

3.1.3 Quartus Prime：Intel家的选择

Quartus 相对友好，但它的License管理比较奇葩。免费版（Lite）只能用于低端芯片，想逆向高端Arria系列？得掏钱。

我个人习惯：只装Lite版，用来分析Cyclone IV/V这类常见芯片。真遇到高端货，直接用开源工具链绕过去。

3.2 开源工具链：Project X-Ray、SymbiFlow、Yosys

这才是逆向的核心。商业工具是「黑盒」，开源工具是「手术刀」。

3.2.1 Project X-Ray

这是Xilinx 7系列芯片的「比特流百科全书」。它通过大量实验，反向推导出了比特流中每一位的含义。

• 能做什么：解析比特流中的CLB、BRAM、IOB配置
• 不能做什么：不支持UltraScale系列（还在开发中）
• 安装方式：推荐用Docker，省去依赖地狱

# 用Docker拉取Project X-Ray环境
docker pull xilinxprojectxray/xray:latest
docker run -it xilinxprojectxray/xray:latest /bin/bash

3.2.2 SymbiFlow

SymbiFlow 是 Project X-Ray 的「上层应用」。它把解析出来的信息，重新封装成可读的网表格式。

说白了，Project X-Ray 告诉你「比特流里第100位是LUT的输入选择」，SymbiFlow 则帮你把这个信息翻译成「这个LUT实现了A&B逻辑」。

3.2.3 Yosys

Yosys 是开源的综合工具，但在逆向中，我主要用它做 网表转换。

举个例子：你从比特流里提取出了一个逻辑网表，但格式是厂商私有的。Yosys 可以把它转成标准的 Verilog 或 EDIF，方便后续分析。

# 用Yosys读取并转换网表
yosys> read_verilog extracted_netlist.v
yosys> synth -top top_module
yosys> write_verilog simplified_netlist.v

3.3 硬件准备：逻辑分析仪与示波器

软件分析只能看到「静态」的比特流。想抓「动态」信号？得上硬件。

3.3.1 逻辑分析仪

我的主力是 Saleae Logic Pro 16，采样率100MHz，16通道。对于FPGA逆向来说，够用了。

• 抓取SPI Flash通信：看FPGA上电时怎么加载比特流
• 分析JTAG信号：监控调试接口的交互
• 解码UART/I2C：很多FPGA内部有软核，通过这些接口输出调试信息

3.3.2 示波器

示波器主要用于看 模拟信号质量。比如：

• 时钟信号有没有抖动
• 差分信号对是否匹配
• 电源纹波是否过大

我建议至少买 200MHz带宽、1GSa/s采样率 的示波器。太低的带宽，连100MHz时钟都看不清楚。

3.4 Python环境配置

Python 是逆向的「胶水语言」。解析比特流、处理数据、调用开源工具，都离不开它。

3.4.1 推荐版本与包管理

我用 Python 3.10，搭配 Miniconda 做环境管理。为什么不用Anaconda？太臃肿了，逆向不需要那么多数据科学包。

# 创建专用环境
conda create -n fpga_rev python=3.10
conda activate fpga_rev

# 安装核心依赖
pip install numpy matplotlib pyvisa pyftdi

3.4.2 必备库清单

库名	用途	安装命令
numpy	比特流数组操作	pip install numpy
matplotlib	绘制波形/时序图	pip install matplotlib
pyvisa	控制示波器/逻辑分析仪	pip install pyvisa
pyftdi	通过FTDI芯片与FPGA通信	pip install pyftdi
bitstring	比特流位操作	pip install bitstring

3.5 知识体系总览

下面这张图，把本章涉及的工具和它们之间的关系，画了出来。你可以把它当作「地图」，以后迷路了就回来看看。

嗯，这张图基本把本章的脉络讲清楚了。你不需要一次性全记住，但至少要知道：每个环节都有对应的工具，别想着用一个工具解决所有问题。

---