固件提取、毛刺注入、故障注入、MCU固件提取相关资料收集
中文资料
- 《免拆芯片提取固件》— 安全客
讲外置 Flash、MCU 内置 Flash、SWD/JTAG、OpenOCD、测试夹等固件提取思路,偏“常规硬件接口提取”。 - 《IoT安全研究:突破微控制器的固件保护》— 安全内参 / 绿盟研究通讯
讲 STM32F0 系列固件保护、RDP 读保护,以及研究人员如何突破保护并读取固件。 - 《在STM32F4微控制器上进行电压故障注入》— CTFIoT
讲 STM32F4、RDP 读保护、电压毛刺/故障注入,以及绕过读取保护提取固件的案例。 - 《渗透低性能智能设备的关键技术——固件提取》— 绿盟科技技术博客
偏固件提取基础,讲 Bootloader、SWD/JTAG、外置 Flash 读取、拆 Flash 等方式。 - 《芯片解密技术全解析——详说单片机破解》— 硬蛋创新
行业概述型文章,提到软件攻击、电子探测、过错产生、探针/FIB 等方向。 - OSR / 纽创信安 TRIDENT 故障注入平台介绍
设备介绍,覆盖电压毛刺、电磁脉冲、时钟毛刺、激光故障注入等方向。
英文资料,更技术向
- ChipWhisperer 官方文档 / GitHub
开源侧信道与故障注入工具链,适合系统学习硬件安全测试基础。 - SEC Consult:Reproducible Voltage Glitching on STM32 Microcontrollers
讲 STM32 电压毛刺,目标包括跳过认证、读取开启读保护的控制器固件。 - Anvil Secure:Glitching STM32 Read Out Protection
2025 年文章,讲用电压故障注入绕过 STM32 Read Out Protection。 - Jerin Sunny:Voltage glitching on STM32F4 MCUs
原文副标题就是 “Bypassing Read Protection to extract firmware from STM32 Microcontrollers”。 - Low-cost attacks on STM8 readout protection
讲 STM8 读保护绕过,作者目标是获取开启 readout protection 的 STM8 固件。 - PT SWARM:GigaVulnerability: readout protection bypass on GigaDevice GD32 MCUs
讲 GD32 读保护绕过,适合了解 GD32/类 STM32 MCU 的保护缺陷研究。