TI(德州仪器) TMS320C674x逆向分析之一

一、声明

    作者并不懂嵌入式开发，整个逆向流程都是根据自身逆向经验，一步一步摸索出来，有什么错误请批评指正，或者有更好的方法请不吝赐教。个人写作水平有限，文中会尽量把过程写清楚，有问题或是写的不清楚的地方，后面再慢慢修改。

二、正向开发流程

C语言开发，开发工具使用CCS(Code Composer Studio，基于eclipse开发的)，有过开发经验的都会很容易上手，新建test工程，选择C674x，输出文件为ELF格式，如图所示：

 

编译成功后，会生成test.out文件（ELF格式）。

使用TI提供的AISgen_d800k008.exe把.out转成了ais格式：

 

最后将test.bin烧入设备即可。

三、逆向初步

逆向分析就是在仅仅只有bin文件的条件下，还原原来程序功能。IDA对TI指令的反汇编支持很差，最新版本的6.8才有对6xxxx的支持，并且效果非常不好。我所用的方法是先把AIS格式还原为ELF格式，再使用CCS进行反汇编。

1、  把AIS格式的test.bin还原为ELF格式文件

使用UE比对te