Research Series
All series →Latest Writing
All posts →- BPI-R2 Pro 的 OpenWrt 离线程序保护实录：从 hello.py、TEE 加密卷到签名启动链
更新至 2026-10-22：完整 Python 项目已接入 AArch64/musl 离线运行包、由 TEE 管理解锁秘密的 LUKS2 应用卷、全量文件清单和签名 RAM 根；master 已现场完成一次无 SD、无网冷启动，并在接回受控板间网后完成 20 MHz API 扫描。两块子板、OTP/RPMB 与完整防回滚仍待完成。
- 使用ChipWhisperer-Nano进行故障注入
使用ChipWhisperer-Nano进行故障注入
- 从原理图到 PCB：一块三频高功率 LoRa 载板的完整设计记录
从 E22 / E28 模块升级开始，图解独立供电、USB 倒灌、JP1 跳帽、断电信号隔离、ESP32 可插拔封装和嘉立创 PCB 布线检查，让第一次画板的人也能看懂 mark 2 的设计过程。
- 基于ESP32-S3的Lora干扰
基于ESP32-S3的Lora干扰
- 富斯ix6安全研究
富斯ix6安全研究
- Lora解调原理
Lora解调