第一章：网表逆向工程导论

芯片安全威胁概述

说实话，我做了十几年芯片安全，见过太多让人头疼的事了。你想想看，一颗芯片从设计到流片，再到封装测试，中间经过多少道手？每一道手都可能出问题。

常见的芯片安全威胁，我归纳为三类：

• 硬件木马——有人在设计里偷偷塞了额外电路。我在一个项目里遇到过，芯片跑起来功能都对，就是功耗偶尔异常。查了三个月，才发现是第三方IP核里藏了个触发电路。
• 逆向工程——对手把你的芯片拆开，一层层拍照，把电路图还原出来。说白了，就是偷你的设计。
• 侧信道攻击——通过功耗、电磁辐射这些物理信号，猜出芯片里跑的是什么密钥。嗯，这个我后面会细讲。

网表逆向工程的定义与目标

网表逆向工程，说白了就是：你给我一个芯片的网表文件，我把它还原成人类能看懂的结构。

网表是什么？就是芯片里所有逻辑门和它们之间的连线关系。一个简单的例子：

// 这是一个两输入与非门的网表描述
AND2 u1 (.A(a), .B(b), .Z(n1));
INV  u2 (.A(n1), .Z(y));
// 等价于 y = ~(a & b)

你看，上面这段代码描述了一个与非门。但实际芯片里，这样的门可能有几百万个。我刚开始做逆向时，面对几百万行的网表，说实话，头都是大的。

网表逆向工程的目标有三个：

1. 功能还原——搞清楚这个模块是干什么的。是加法器？还是状态机？
2. 结构提取——找出数据通路和控制逻辑的分界。
3. 异常检测——发现不该存在的东西，比如硬件木马。

课程大纲与学习路径

这门课一共30章，我把它分成五个阶段：

我个人建议的学习路径是这样的：

• 先花两周时间，把基础篇和方法篇啃下来。别急，慢慢来。
• 然后找一个小规模的网表（比如几千个门），手动分析一遍。我记得我第一次分析的是一个8位加法器，花了整整一个周末。
• 再往后，就可以上工具了。但记住，工具只是辅助，核心还是你对电路的理解。

知识体系总览

下面这张图，是我自己画的。它展示了网表逆向工程的核心知识结构：

这张图把整个知识体系串起来了。左边是输入，中间是处理流程，右边是输出。你跟着这个框架走，就不会迷路。