ZONE.CI 全球网

本文复现了针对NordicnRF51系列芯片PALL读保护的绕过攻击，通过标准SWD调试口结合GDB单步执行与寄存器修改，借壳CR0中已有load指令逐字节抽取受保护Flash固件，实验约54分钟完整提取256KB镜像。文章指出PALL仅阻止直接读Flash，但调试口无法关闭，寄存器读写与单步执行仍可用，构成攻击面。建议评估威胁模型时需考虑调试口暴露风险，产线应关注SWD焊盘暴露问题，选型时需确认调试口能否彻底关闭。

本文复现了针对NordicnRF51系列芯片PALL读保护的绕过攻击，通过标准SWD调试口结合GDB单步执行与寄存器修改，借壳CR0中已有load指令逐字节抽取受保护Flash固件，实验约54分钟完整提取256KB镜像。文章指出PALL仅阻止直接读Flash，但调试口无法关闭，寄存器读写与单步执行仍可用，构成攻击面。建议评估威胁模型时需考虑调试口暴露风险，产线应关注SWD焊盘暴露问题，选型时需确认调试口能否彻底关闭。