stm32逆向与安全科普系列第一篇：bin文件逆向小试

作者：小丑西瓜9 | 2024-03-25 11:47:49

踩

stm32 bin文件无反应

来源：阿莫论坛，作者：ilovepp

微信公众号：芯片之家（ID：chiphome-dy）

首先你要有一个bin文件（bin文件的获取方法不在此展开介绍，今后有机会可以专门开一个贴聊一聊）。本次实验用到的bin文件 stm32_xwrtos.bin.zip (6 KB) 是用ST官方CMSIS和外设库编译的跑在stm32f103c8t6上的bin文件，比较具有代表性。

烧录文件下载：

链接：https://pan.baidu.com/s/1YiMkyqbdPxGOI_vwGtOlJw 提取码：yi56

工具准备：

安装开源跨平台逆向神器r2 https://github.com/radareorg/radare2 ，r2可运行在Windows、Linux、Mac等所有主流操作系统上（r2有多牛逼不在此展开介绍，今后有机会可以专门开一个贴聊一聊）。

实验步骤：
1）输入r2 -a arm -b 16 -m 0x08000000 stm32_xwrtos.bin 进入r2的控制台后，输入e asm.cpu=cortex。这一步是告诉r2以0x08000000为基址加载stm32_xwrtos.bin文件，并设置指令集为cortex系列的thumb。

2）输入aaaa，运行自动化分析。

3）输入pxw 268 @0x08000000 以小端四字节形式打印从0x08000000开始的268（268对应中断向量表大小）个字节，同时打开ST官方的启动文件startup_stm32f10x_md.s并找到.isr_vector段进行对照。

4）接着上一步，输入fs notes，创建并切换到一个名为notes（可以是任意其他名字）的符号记事本;按照f flag=address的形式，对照.isr_vector段，向符号记事本中录入感兴趣的符号地址对应关系。注意如果address是函数地址则需要减1（因为thumb指令的要求，具体原因此处不展开）;最后输入af @flag形式的命令强制进行函数分析。