01
芯片逆向工程概述
什么是芯片逆向、比特流与硬件描述语言的关系、克隆技术的法律与道德边界。
概念法律
02
FPGA基础与比特流结构
FPGA内部架构（LUT、BRAM、DSP、IO）、比特流文件的物理结构解析、配置帧的概念。
FPGA帧
03
比特流逆向环境搭建
硬件工具（JTAG调试器、逻辑分析仪）、软件工具（Project X-Ray、prjxray、Vivado）、开发板选型。
环境工具
04
比特流抓取实战
使用JTAG读取FPGA配置、通过SelectMAP接口抓取比特流、分析原始比特流文件的头部与尾部标记。
抓取实战
05
比特流解析入门
比特流中的同步字（Sync Word）、设备ID校验、帧地址映射（Frame Address）初步理解。
解析同步
06
LUT配置逆向
查找表（LUT）在比特流中的编码方式、使用prjxray工具提取LUT配置、还原LUT真值表。
LUT逆向
07
BRAM内容逆向
块RAM（BRAM）初始化数据的比特流定位、BRAM内容提取与校验、实战：还原一个简单的ROM表。
BRAM存储
08
DSP Slice配置逆向
DSP48E1原语配置解析、比特流中DSP模式位提取、还原乘法器与累加器配置。
DSP算法
09
IO与路由逆向
IO Bank配置、路由矩阵（Switch Matrix）的比特流表示、使用prjxray进行路由追踪。
IO路由
10
时序约束与比特流
时序约束如何影响比特流生成、分析静态时序分析（STA）报告与比特流的关系、逆向中的时序考量。
时序STA
11
比特流修改与注入
使用Python脚本修改比特流中的LUT值、BRAM内容替换、重新生成并验证修改后的比特流。
修改Python
12
克隆技术之网表提取
从比特流还原LUT级网表、使用prjxray的fasm2bels工具、网表与原始RTL的对比分析。
网表提取
13
克隆技术之逻辑复制
将提取的网表映射到目标FPGA、处理不同型号FPGA的差异、跨平台移植的挑战。
复制移植
14
克隆技术之配置克隆
直接复制配置比特流到同型号芯片、验证克隆芯片的功能一致性、处理芯片ID与加密问题。
克隆配置
15
加密比特流破解入门
AES加密在FPGA配置中的应用、侧信道攻击（SCA）基础、差分功耗分析（DPA）原理。
加密SCA
16
加密比特流破解实战
搭建功耗采集平台、使用ChipWhisperer进行DPA攻击、从加密比特流中恢复密钥。
DPA破解
17
比特流混淆与反混淆
FPGA厂商的比特流混淆技术、基于LUT的混淆方法、反混淆的基本思路与工具。
混淆安全
18
克隆芯片的验证与测试
功能测试向量生成、ATPG（自动测试向量生成）基础、克隆芯片与原始芯片的对比测试。
测试ATPG
19
克隆技术中的物理攻击
芯片开盖（Decap）技术、探针台（Probe Station）使用、FIB（聚焦离子束）电路编辑。
物理FIB
20
克隆技术的法律风险
专利侵权、商业秘密、逆向工程的合法使用场景（互操作性、安全研究）。
法律合规
21
克隆技术的道德边界
负责任披露、不用于恶意目的、保护知识产权与用户安全。
道德责任
22
Xilinx 7系列比特流深度解析
7系列配置帧的详细布局、CLB（可配置逻辑块）的比特流映射、IOB（输入输出块）配置。
7系列CLB
23
Lattice FPGA比特流逆向
Lattice Diamond工具链、Lattice比特流格式与Xilinx的对比、使用Lattice Reveal进行调试。
Lattice对比
24
Intel (Altera) FPGA比特流逆向
Quartus Prime工具链、Altera比特流格式特点、使用Signal Tap进行逆向辅助。
AlteraSignalTap
25
比特流逆向自动化框架
使用Python构建自动化逆向流水线、集成prjxray与自定义脚本、批量处理与报告生成。
自动化框架
26
克隆技术中的抗克隆设计
物理不可克隆函数（PUF）原理、基于SRAM的PUF实现、在FPGA上实现PUF。
PUF抗克隆
27
克隆技术中的安全启动链
安全引导（Secure Boot）流程、比特流签名与验证、绕过安全启动的方法。
安全启动签名
28
克隆技术实战案例1：LED闪烁
克隆一个简单的LED闪烁设计、从比特流提取逻辑、在另一块FPGA上复现。
实战LED
29
克隆技术实战案例2：UART通信
克隆一个UART通信模块、分析比特流中的状态机、还原并移植UART控制器。
UART状态机
30
克隆技术实战案例3：RISC-V软核
克隆一个简单的RISC-V软核、提取CPU核的LUT配置、在目标FPGA上运行RISC-V程序。
RISC-VCPU