本文主要跟大家分享一个简单逆向stm32固件程序的实例，为了让大家在一款成熟的产品中去考虑加密这一块的技术，不然分分钟被别人copy！
1、情景再现
那行，把你的板子给我，不用你的源码，跟你把波特率改了！
1、直接读取固件
这里以stm32单片机进行演示，如果MCU没有做Flash读取或者熔断保护，则可以通过jlink等烧写工具直接读取其Flash上的固件，操作如下:
01、打开J-Flash软件并选择创建一个新的工程,并点击Start J-Flash :
02、选择所对应的芯片类型，并点击连接芯片，并显示连接成功。
03、通过下面的选项路径，即可读取所选Flash区域或者所有Flash区域(Entire Chip)。
04、这样便获得了Flash上所有的固件数据，也就是我们的bin文件内容，当然这也就是逆向的最重要素材。
05、最后把数据保存为bin文件、hex文件等等即可，当然当你换一块芯片然后烧录该程序也是可以运行的。
2、逆向固件程序
一谈到逆向，估计各位小伙伴会联想到各种黑客、破译、非法等等情景，然而并非如此，世间万事万物都是双刃的。
就像开一把锁，当你学习了各种破解锁的技巧，如果使用这些技巧来盗窃，当然属于违法行为；但是当用来帮助破解犯罪现场，收集证据等等那这就大有作为的，当然本文旨在学习。
目前嵌入式行业比较流行的逆向工程技术有PCB抄板和芯片解密
1、前期准备
在上一小节中我们轻松获得了芯片中的bin文件等，当然如果芯片有加密处理过，可能就需要更加先进的技术获取芯片的内部数据，这里就暂时不展开了，
今天我们主要是把前面获取的bin文件逆向一下，并把原来的波特率9600修改为57600，原来9600效果如下:
2、逆向过程
逆向技术发展其实挺长一段时间了，当然为了方便各逆向爱好者的使用也诞生了非常多的开发工具，其中IDA Pro算是非常流行的逆向工具，所以这里就选用该工具进行逆向。
01
首先安装IDA Pro逆向工具，网上搜索一下会有各种资源，然后点击安装，一路next基本上可以安装好，安装好以后便出现如下两个头像。
这里选择32bit版本，并创建工程:
02
这里选择上小节导出的bin文件，由于所使用的芯片为cortex-M3内核，这里选择ARM Little-endian模式:
03、设置内核架构，这里可以通过查阅对应的内核介绍进行选择。
04、然后设置bin文件对应的地址映射，由于bin文件是通过整片全部读出，所以这里与该芯片的Flash起始地址和大小是一致的。
05、很轻松便进入了IDA的反汇编代码，这样就完成了从机器码到汇编码的逆向过程。
同时你还可以通过IDA的图形调用试图来看到各种调用关系等。
06、然后我们随便找一个函数并使用F5，生成C伪代码。
然后你再看看C源程序，惊人的相似！！
07
假如闲9600的波特率太慢，却又苦于没有源代码修改烧录，于是便可以逆向修改bin文件进行烧录。
当然如果你对机器码和汇编非常的熟悉，只需要找到对应的机器码进行修改即可，然而找到对应的机器码还是通过IDA工具来得比较直接且方便。
同时可以在反汇编view中使用C和D来进行机器码和汇编的转化：
如下通过使用D可以把汇编转化为机器码:
这里按下D，即可转化为如下机器码 :
同时切到Hex视图，也可找到对应的机器码:
08、以上便找到了修改的位置，仅仅只需要把该机器码中的9600修改为57600即可，我们可以通过查找内核的指令集进行机器码的编写，并进行如下更改:
同样，其对应的汇编视图也发生了如下变化:
然后点击如下图所示菜单选项，从而把相应的修改更新到对应的bin文件中。
09
最后，当然是把修改以后的bin文件烧录到单片机中进行测试,测试结果如下图所示 :
波特率成功被修改为57600，整个过程到此结束，enjoy！！
2、结束语
本文主要跟大家介绍了如何逆向一个MCU程序，当然还有很多高级的技巧有待挖掘，特别是IDA工具更是一款神器！上面bug菌也只是抛砖引玉，有感兴趣的小伙伴可以多多交流！
生意营销3大宝：彩铃、定位、认证，一个也不能少，如有需要，添加 微信：wanda8585799 备注：3
如若转载，请注明出处：https://www.clzz8.com/38911.html
相关推荐
-
没想到，ChatGPT原来是刷题高手，那咱孩子就少刷点了
ChatGPT+小半爸 东西儿童教育 2023-04-19 大家好，我是小半爸。 ChatGPT火了好几个月，2023年也成了人工智能（AI）元年！ 在去年11月30日发布后的5天…
-
被天使和恶魔同时吻过的星座男，被天使和恶魔同时吻过的星座是？
每个人的性格都是非常不一样的，都具有着独属于本人的个人特征，而有些人的性格就像是好和坏的分离体，他们既可以温顺待人，也可以对人狠辣，仿佛是被天使和魔鬼一同守护的人，但是不可承认的是…
-
配料表遍地飘0，200亿气泡水赛道疯狂“内卷”
本文要点 品牌盘点： 怡宝进军气泡水，主打0糖、0卡、0脂、0山梨酸钾，整体产品基调偏向稳健。 晓醉上新低度气泡白酒，坚持气泡口感、放弃代糖，“可乐+白酒”新口味挑战混搭，营销上注…
-
情侣一起做什么增进感情，情侣之间做什么能增进感情？
古人推崇“举案齐眉，相敬如宾”，但如果伴侣之间总是像对待宾客一样客气又疏离，这样的亲密关系终究略显寡淡。真挚热烈的感情又难免会因太过浓烈的爱意而灼伤对方，进而引发争吵。然而吵架就一…
-
早上这3个时间段起床，会比熬夜还可怕
问题：怎么才能每天都收到这种文章呢？ 答案：只需要点击右上角“关注”即可。 熬夜比较可怕已经众所周知，然而比起熬夜更可怕的是在些许时间段起床，当你知其所以然，既不会认为是危言耸听，…
-
男人工作累了怎么安慰的句子男人工作累了怎么安慰的句子图片！
1.只要我放弃一次，就会滋生放弃的习惯，本来可以解决的问题就会变得无法解决。 2.我还有改变的可能。一想到这个，我的心就膨胀。 3.生活总是这样，人不可能处处都得到满足。但我们还是…
-
你觉得狗狗应该吃什么才对呢？狗粮还是狗饭？#新手养狗
关于狗狗应该吃什么，一直有两种不同的声音。鸡胸肉，一种认为现在人们的生活水平提高了。讲究科学饮食，就应该给狗狗吃的更健康一点，所以狗粮才是最佳的选择。 因为狗粮是经过科学配比出来的…
-
天蝎男喜欢一个人的表现超准性格天蝎男喜欢一个人的表现超准性格吗！
在前段时间，笔者曾经在文章中提过一个问题：“大家是否知道笔者哪个星座的粉丝读者最多吗？” 在今天正好揭晓这个谜底：第一就是天蝎座，第二是处女座，第三是摩羯座！ 但是大家是否知道为什…
-
“绿色天堂”亚马逊雨林有多恐怖？其实是人类禁区，热带雨林有什么危险
亚马逊雨林是地球上最大的热带雨林，占据南美洲的大部分地区，跨越九个国家。它是世界上最珍贵的自然宝藏之一，拥有着丰富的生物多样性和生态系统功能，对全球的气候和生态平衡起着至关重要的作…
-
三星内部封杀生成式AI！禁止员工使用ChatGPT等工具防止泄密
快科技5月4日消息，随着ChatGPT的大火，生成式AI已经被各行各业火速跟进，光国内发布的类似产品都有数十款。 不过目前这类产品还存在着极大的争议，有很多巨头都宣布禁用，甚至呼吁…