搜索

[14990] 2020-02-08_分析逆向通信HACK升降桌后感想

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-18
2020-02-08_分析逆向通信HACK升降桌后感想 分 析 逆 向 通 信 H A C K 升 降 桌 后 感 想 L E d g e 1   F r e e B u f   2 0 2 0 - 0 2 - 0 8 前 言 ： 前 言 ： 前 面 看 了 一 个 工 程 师 硬 改 升 降 桌 的 视 频 ， 从 中 学 习 到 了 不 少 东 西 ， 当 然 也 有 自 己 的 一 些 想 法 吧 ！ 前 面 看 了 一 个 工 程 师 硬 改 升 降 桌 的 视 频 ， 从 中 学 习 到 了 不 少 东 西 ， 当 然 也 有 自 己 的 一 些 想 法 吧 ！ 背 景 ： 背 景 ： 本 来 这 款 升 降 桌 的 只 能 用 手 按 着 开 关 让 他 到 达 一 个 你 想 要 的 高 度 ， 然 后 松 开 按 键 让 其 停 止 ， 但 是 这 个 工 程 师 可 能 是 经 常 要 在 俩 个 固 定 高 度 之 间 切 换 。 在 了 解 完 背 景 之 后 我 简 单 分 析 一 下 这 次 逆 向 吧 。 分 析 ： 分 析 ： 他 首 先 拆 机 简 单 的 查 看 了 一 下 P C B 的 简 单 构 造 ， 看 到 主 控 是 P I C 的 ， 3 . 3 V 的 B U C K 电 路 。
我 推 测 是 他 可 能 不 熟 悉 P I C 主 控 ， 如 果 熟 悉 的 话 直 接 在 P C B 上 硬 改 也 是 可 以 的 。 我 就 属 于 那 种 站 着 讲 话 不 腰 疼 的 那 种 ， 说 的 简 单 ， 但 是 真 的 要 我 做 的 时 候 可 能 漏 洞 百 出 。 不 过 他 的 要 求 可 能 导 致 他 使 用 A r d u i n o 开 发 。 首 先 第 一 点 ， 他 需 要 有 两 个 固 定 的 高 度 ， 一 个 高 一 个 低 。 然 后 还 有 停 止 。 开 始 找 一 些 通 信 引 脚 如 果 是 我 的 话 ， 在 开 发 的 时 候 ， 按 键 按 下 后 执 行 一 段 程 序 ， 这 个 程 序 应 该 是 控 制 电 机 转 动 的 程 序 。 而 且 是 精 确 的 控 制 步 进 电 机 或 者 伺 服 电 机 控 制 。 但 是 控 制 他 们 转 动 的 钥 匙 还 是 在 那 个 按 键 上 面 ， 按 键 啥 时 候 停 止 ， 脉 冲 信 号 什 么 时 候 停 止 。
但 是 看 到 视 频 上 面 他 的 控 制 方 式 却 是 通 信 ， 按 键 按 一 下 ， 发 射 一 个 数 据 （ R S 2 3 2 ） 并 且 ， 他 在 后 面 还 将 发 射 出 来 的 数 据 与 实 际 的 高 度 数 据 进 行 了 拟 合 ， 可 以 十 分 简 单 的 使 用 E X C E L 计 算 出 来 。 可 以 使 用 最 小 二 乘 法 ， 我 在 我 的 前 前 文 章 种 也 用 到 了 这 个 算 法 。
既 然 这 样 的 话 ， 要 达 到 他 想 实 现 的 方 式 就 很 简 单 了 ， 首 先 第 一 点 在 E E P R O M 种 写 入 两 个 固 定 高 度 的 数 据 ， 如 果 这 个 高 度 在 你 测 试 种 没 有 获 得 ， 那 你 就 可 以 使 用 前 面 使 用 最 小 二 乘 法 计 算 出 来 的 回 归 方 程 ， 带 入 计 算 出 你 想 要 的 高 度 对 应 的 数 值 。 在 完 成 了 高 ， 低 两 个 位 置 的 确 定 之 后 就 是 欺 骗 了 ， 为 什 么 叫 欺 骗 呢 ， 我 之 前 看 过 《 无 线 电 攻 防 》 这 本 书 ， 书 的 名 字 记 得 不 太 清 楚 了 ， 是 3 6 0 独 角 兽 写 的 。 里 面 也 用 到 了 无 线 电 方 面 的 欺 骗 。 我 这 里 定 义 他 为 欺 骗 的 主 要 原 因 是 让 电 机 转 动 的 数 据 不 是 由 P I C 主 控 发 出 的 ， 而 是 由 A r d u i n o 主 控 发 出 的 。 他 在 这 里 应 该 是 先 读 取 当 前 位 置 的 数 据 然 后 根 据 用 户 按 键 不 同 选 择 上 升 还 是 下 降 ， 最 后 与 E E P R O M 中 的 数 据 进 行 对 比 。 从 而 达 到 逆 向 了 这 个 升 降 桌 。 让 升 降 桌 按 下 一 次 按 键 之 后 就 可 以 到 达 指 定 位 置 ， 不 用 一 直 按 着 按 钮 了 。 感 想 ： 感 想 ： 这 个 看 起 来 感 觉 无 关 紧 要 ， 只 是 方 便 了 一 个 工 程 师 的 日 常 工 作 罢 了 ， 但 是 你 要 是 从 安 全 的 角 度 来 考 虑 这 个 问 题 的 话 那 就 好 玩 了 。 以 下 纯 属 猜 测 ， 也 没 做 相 关 的 调 查 ， 但 是 从 理 论 上 是 可 以 实 现 的 。 首 先 第 一 点 ， 智 能 家 居 ， 物 联 网 现 在 是 越 来 越 火 了 。 这 些 设 备 里 面 M C U 是 不 是 和 外 设 有 通 信 ， 既 然 有 通 信 那 我 们 就 可 以 欺 骗 。
假 设 ： 有 一 款 N F C 的 门 。 现 在 绝 大 部 分 的 人 想 开 这 个 锁 都 是 想 办 法 克 隆 一 份 这 个 卡 的 数 据 重 新 写 入 。 但 是 如 果 一 旦 知 道 分 析 出 这 个 N F C 在 识 别 到 正 确 密 钥 时 发 射 出 去 的 信 号 ， 这 里 对 于 一 些 低 速 的 通 信 协 议 可 以 使 用 淘 宝 上 面 几 十 块 钱 的 逻 辑 分 析 仪 进 行 分 析 。 效 果 自 己 试 试 就 好 啦 。 在 得 到 正 确 的 信 号 之 后 ， 使 用 各 种 类 型 的 M C U 就 可 以 实 现 正 确 信 号 的 克 隆 。 当 然 了 也 有 通 信 时 候 的 一 点 小 插 曲 ， 就 像 现 在 很 多 模 块 都 是 3 . 3 V ， 而 想 A r d u i n o ， 5 1 单 片 机 来 说 输 出 的 都 是 5 V ， 0 V ， 0 V 没 问 题 ， 但 是 5 V 可 能 就 不 好 了 ， 这 个 时 候 你 只 要 使 用 一 个 简 单 的 三 极 管 就 好 了 。 现 在 I I C 也 就 两 个 数 据 线 。 非 常 好 模 拟 。 一 旦 掌 握 正 确 的 通 信 信 号 ， 那 么 同 类 型 的 设 备 全 部 被 破 。 附 上 我 画 的 简 图 ：
讲 一 个 真 实 案 例 啊 ， 大 家 知 道 就 好 不 要 学 坏 哦 ！ 我 之 前 住 宾 馆 发 现 充 电 还 得 扫 码 ， 不 是 钱 不 钱 的 问 题 ， 是 我 手 机 没 电 关 机 啦 ！ ！ ！ ！ ！ ！ 气 的 L Z 直 接 拆 了 那 个 联 网 的 充 电 器 ， 发 现 里 面 就 一 个 三 极 管 控 制 着 。 我 当 时 用 宾 馆 里 面 送 的 那 种 刀 片 式 剃 须 刀 把 三 极 管 的 集 极 接 到 了 电 源 指 示 灯 的 正 极 上 面 去 了 。 结 果 就 能 充 电 了 ， 大 家 要 是 再 应 急 的 情 况 下 可 以 试 一 下 ， 有 可 能 我 碰 到 的 那 种 充 电 器 里 面 结 构 比 较 简 单 吧 。 如 果 大 家 真 的 遇 到 特 殊 情 况 可 以 尝 试 一 下 。 我 直 接 影 响 执 行 单 元 ： 也 上 一 张 图 吧 ：
结 束 语 ： 结 束 语 ： 我 看 的 视 频 连 接 ： F r e e B u f 对 一 些 关 键 词 屏 蔽 ， 我 也 没 办 法 ， 如 果 大 家 想 看 的 话 就 自 己 去 找 吧 。 相 信 你 们 找 资 源 的 能 力 的 ， 加 油 ， 奥 里 给 ！ ！ ！ * 本 文 原 创 作 者 ： 本 文 原 创 作 者 ： L E d g e 1 ， 本 文 属 于 ， 本 文 属 于 F r e e B u f 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理