ida 反编译 linux bin,使用IDA pro逆向ARM M系核心的Bin固件

原标题：使用IDA pro逆向ARM M系核心的Bin固件

物联网和智能设备这两年还是比较火的，我们的手中或多或少都有了几个智能设备，比如手环，智能手表，或者门锁什么之类的东西，但是同学们在做逆向的时候，却有很多问题。要不然是根本拿不到固件，要不然是拿到了Bin之后看不懂，这篇文章带大家手把手调教IDA pro，让他逆向无符号的Bin文件。

一、意义

先说一下逆向固件的意义把，一般来说，这种小东西都会和外界有交互，蓝牙，WIFI，网络，4G，zigbee等等，我们逆向出他的协议就可以发现其中的安全问题。比如如果你逆向了一个手环的协议，发现它没有做身份验证或者验证不严谨，就可以批量的影响手环，或者你搞定了一个网络协议，可能发现一个网络的暴露服务，对云平台发起攻击，等等。

我们当然可以从APP上入手去搞，但是这几年，随着APP加固的大面积使用，难度系数正在上升，而硬件上，特别是M系的MCU，为了成本，运算速度和功耗，很少有使用加密一类防御手段的。STM32系列可以使用设置RDP位的方式锁死固件读取，但是这样搞了之后，程序也就没有办法升级了，同时也带来了开发和调试时间上的消耗，面对整分夺秒的市场，使用的还是很少的。(实际上即便是开了防御也是有方法搞的。)

二、通过文件结构使IDA正确反汇编

在开始搞之前，我们先了解一下文件的结构。

大家熟悉的windows或者linux下的可执行文件，里面会包含一些函数信息，也会包含加载基址，段，架构等信息，但是嵌入式设备为了减小flash的占用，这一切统统没有。所以拖进IDA中之后是这个样子的。

IDA会问你，他是什么架构的。

我们可以通过查询芯片信息的方式或得到架构的信息(ARM架构当然是ARM啊)，选择使用ARM小端序进行反汇编。