使用logic analyzer和python对JTAG调试器进行逆向工程

对JTAG调试器进行逆向工程

这篇文章展示了如何对一个jtag调试器进行”逆向工程“，使用逻辑分析仪采集jtag调试器的时序数据，导出成cvs格式数据，然后使用python进行数据处理生成C语言源代码。帮助分析提取jtag协议，完成jtag调试器的”逆向工程“。

对jtag调试器进行逆向工程，分析mcu的jtag协议，这是个巨大的工程，方法不对，根本做不出来。但是借助逻辑分析仪进行数据采集，用python进行数据处理，直接生产程序代码，看起来能很容易的取得调试器的协议。

msp430的jtag，官方只开源了烧写flash部分的源码和协议，至于单步调试，读写寄存器，断点设置等，都没有公开，只有几家商业公司掌握着，msp430开源社区里没这方面的任何进展。因此，我下定决心对fet430uif进行“逆向工程"，完成arm板的jtag调试器，实现对msp430的gdb调试。

msp430的jtag使用的是4pin的jtag接口，TCK，TMS，TDI, TDO。使用agient logic analyzer采集jta个的时序，分别多次采集mspdebug的基本命令：读寄存器，写寄存器，单步，断点设置，运行，运行到断点等。

把采集到的数据保存好，再选着list数据（并非waveform数据）导出成cvs格式的数据格式，方便python读取分析。采集到的jtag数据量非常大，50ns的采样间隔，500ms就有160mb的数据。

msp430的jtag的基本操作只有shiftIR,shiftDR8,shiftDR16等几个，不多，用python写一个状态机，即可对这些数据进行处理。使用python对数据进行初步处理生成对应的jtag基本操作，生成一个只有几十kb的txt文本。

从采集的时序数据中初步得出了上面这些jtag基本操作的数据，这样进行分析手工编写代码，具有一定难度，工作量巨大。我再次使用python进行处理，生成C语言代码，为了方便阅读，还会自动生成一些简单的注释，生成的代码包含了宏定义。

这样，fet430uif调试器产生的时序，我都可以很方便的解释成C语言代码，分析出jtag协议，易如反掌。本来一个非常有难度的逆向工程，借助了逻辑分析仪与python就变得异常简单容易，大大减少了工作量。作为一个嵌入式工程师，学习掌握多种编程语言，对工作的帮助是不可估量。当初我学习python语言也是因为网上看到许多大牛对python的推崇，没想到却短期内给我的工作带来如此巨大的帮助。所以