第1章网表逆向概述

1. 网表逆向概述：什么是FPGA网表、逆向工程的应用场景、法律与道德边界

大家好，欢迎来到这门课。我是你们的老朋友，一个在FPGA逆向这行摸爬滚打了十来年的工程师。今天咱们聊聊最基础，但也最重要的问题——网表逆向到底是什么？

很多人一听到「逆向工程」，就觉得是搞破解、搞盗版。其实不然。我个人的理解是，逆向工程更像是一种「考古学」。你拿到一块芯片，或者一个比特流，就像挖到了一个古代文明的碎片。你的任务，就是根据这些碎片，还原出它原本的设计逻辑和功能。

嗯，咱们先别急着上手操作。先把概念理清楚，后面才不会走偏。

说白了，FPGA网表就是一张「电路连接图」。它描述了FPGA内部各种逻辑资源（比如查找表LUT、触发器FF、块内存BRAM、DSP切片）之间是怎么连起来的。

你写Verilog或VHDL代码，经过综合工具（比如Vivado、Quartus）处理后，会生成一个中间文件。这个文件里不再是「if-else」这种高级语言，而是变成了一个个具体的逻辑单元和连线。这个文件，就是网表。

网表有很多种格式。常见的包括：

我个人习惯把网表分成两类：逻辑网表和物理网表。逻辑网表只关心功能，不关心布局。物理网表则包含了每个单元在芯片上的具体位置。逆向的时候，这两者都需要关注。

核心概念：网表是硬件设计的「骨架」。你看到的代码是「血肉」，网表才是真正在芯片上跑的东西。

举个例子。你写了一句 assign y = a & b;。综合后，它可能变成一个LUT2（2输入查找表），初始化值为 4'h8（即只有a和b都为1时输出1）。在网表里，它看起来像这样：

LUT2 #(
  .INIT(4'h8)
) u_and (
  .I0(a),
  .I1(b),
  .O(y)
);

你看，这就是网表。它不再有「与」这个操作符，而是变成了一个具体的硬件单元。

你可能会问：「学这玩意儿有啥用？」我告诉你，用处大了去了。我在项目中遇到过不少场景，都离不开网表逆向。

常见的应用场景包括：

IP核分析与验证：你买了一个第三方的IP核，但文档不全。你想确认它到底干了什么，有没有后门。这时候，逆向网表就是唯一的方法。
安全审计：检查FPGA设计里有没有硬件木马。我曾经帮一个客户审计过一批军用级FPGA，结果在网表里发现了一个「幽灵」计数器——平时不工作，但触发后会泄露密钥。
竞品分析：了解竞争对手的产品是怎么实现的。当然，这要在法律允许的范围内做。
故障定位：芯片回来不工作，但代码看起来没问题。这时候，把比特流反推回网表，看看综合工具是不是把某个关键路径优化坏了。我遇到过好几次，都是综合器自作聪明搞的鬼。
遗留系统维护：十几年前的老项目，代码丢了，只有比特流。你想修改一个功能，怎么办？只能逆向。

我的经验：逆向工程最常被低估的价值，其实是「学习」。你拆解一个优秀的设计，能学到很多书本上没有的技巧。比如，我见过一个高速SerDes的网表，里面用了一种非常巧妙的相位插值方法，至今让我印象深刻。

这部分很重要，我建议你认真听。

逆向工程本身不是违法的。但你怎么用，决定了你是在法律框架内，还是在踩红线。

我简单列几条原则：

警告：我曾经见过一个工程师，把竞品的比特流逆向后，直接复制了里面的关键模块。结果被对方用「数字指纹」抓了个正着——人家在网表里埋了一个不影响功能的唯一标识。最后赔了上百万。这种事，千万别干。

道德上，我个人的准则是：只逆向自己拥有的、或者有明确授权的东西。比如，你买了开发板，逆向板上的参考设计，没问题。你从网上下载了一个开源的比特流，逆向学习，也没问题。但如果你偷偷逆向别人的商业产品，那就是另一回事了。

你想想看，我们做逆向的，本质上是在「读」别人的思想。这份能力，用好了是技术，用歪了就是刀。

为了让你更直观地理解本章的内容，我画了一张图。它展示了网表逆向的整个知识框架：

这张图把本章的核心逻辑串起来了。从输入（比特流或网表），经过逆向过程（解析、还原、分析），得到输出（逻辑图或功能描述），最后应用到各个场景。而整个过程，都必须在法律与道德的框架内进行。

好了，第一章就到这里。内容不多，但都是基础。后面的章节，我们会一步步深入，从网表格式的细节，到具体的逆向工具和技巧。嗯，咱们下章见。