Agent Skills
› zhaoxuya520/reverse-skill
› hardware-security
hardware-security
GitHub用于授权硬件及嵌入式接口的安全研究，涵盖UART/JTAG调试口发现、固件提取与安全启动评估。指导物理接触下的只读探测、接口识别及镜像提取流程，强调合规与ESD安全。
触发场景
需要进行硬件逆向或嵌入式设备安全测试
需要发现并连接UART/JTAG/SWD调试接口
需要从Flash中提取固件镜像进行分析
安装
npx skills add zhaoxuya520/reverse-skill --skill hardware-security -g -y
SKILL.md
Frontmatter
{
"name": "hardware-security",
"description": "Use for authorized hardware and embedded interface security research including UART\/JTAG discovery, debug pad triage, secure boot overview, and offline firmware extraction support."
}
Hardware / Embedded Interface Security
ACTION REQUIRED（读完后立刻执行）
NOW: 确认物理接触授权与设备归属NOW: ESD/电源安全；默认只读探测NEXT: 联合 firmware-pentest 做镜像分析ACT: 外壳与调试接口识别 → consoles → 提取
适用场景
- UART / JTAG / SWD 调试口发现
- 启动日志、root shell、引导打断
- 配合拆机提取 Flash
- 安全启动/加密 Flash 的可行性评估（非破坏性优先）
工作流
□ 拆解授权设备；拍照标注测试点
□ 万用表找 GND/VCC/TX/RX；逻辑电平 1.8/3.3/5V
□ USB-TTL 只读日志；记录波特率
□ JTAG：枚举 IDCODE；评估是否锁定
□ 提取镜像 → 交接 firmware-pentest / ghidra
工具链
| 工具 | 用途 |
|---|---|
| USB-TTL / logic analyzer | UART |
| J-Link / CMSIS-DAP | 调试 |
| bus pirate / flipper（实验室） | 多协议 |
| binwalk / flashrom | 提取 |
参考
references/debug-interface-triage.md../firmware-pentest/../ot-ics/
路由上下文
上游: MASTER R34
MUST NOT: 未授权拆机/损坏他人设备
任务完成自检
- 是否记录接口电平与引脚图？
- 镜像是否哈希保全？
- Checklist？
版本历史
- b8ae07d 当前 2026-07-19 23:09
