搜索

[10574] 2016-10-08_GnuRadioHacking①：使用GnuRadio+SDR破解固定码无线遥控

文档创建者：s7ckTeam
浏览次数：27
最后更新：2025-01-18
2016-10-08_GnuRadioHacking①：使用GnuRadio+SDR破解固定码无线遥控 G n u R a d i o   H a c k i n g   ① ： 使 用 G n u R a d i o + S D R 破 解 固 定 码 无 线 遥 控 雪 碧 0 x r o o t   F r e e B u f   2 0 1 6 - 1 0 - 0 8 * A u t h o r : 雪 碧 0 x r o o t   @ 漏 洞 盒 子 安 全 团 队         0 × 0 1   信 号 捕 获 信 号 捕 获 在 这 篇 文 章 中 ， 我 们 将 使 用 G n u R a d i o + S D R 硬 件 对 某 品 牌 型 号 的 无 线 跳 蛋 进 行 无 线 重 放 攻 击 的 演 示 。 市 面 上 常 见 的 无 线 遥 控 工 作 的 频 段 ， 通 常 工 作 在 3 1 5 M h z 、 4 3 3 M h z ， 也 有 少 数 的 会 采 用 8 6 8 M h z . 9 1 5 M h z 这 几 个 频 点 。   我 们 可 以 用 电 视 棒 、 H a c k R F 、 B l a d e R F 等 S D R 硬 件 来 确 定 遥 控 的 工 作 频 率 ：   打 开 软 件 按 下 遥 控 器 后 ， 能 在 瀑 布 图 上 看 到 明 显 的 反 应 ： o s m o c o m _ f f t   - F   - f   4 3 3 e 6   - s   4 e 6 g q r x
无 线 遥 控 中 心 频 率 ： 4 3 3 8 7 0 0 0 0 0 × 0 2   录 制 信 号 录 制 信 号 S D R 软 件 通 常 支 持 录 制 信 号 ， 可 将 遥 控 的 信 号 保 存 为 w a v 音 频 文 件 或 者 以 . c f i l e 、 . r a w 格 式 保 存 。 这 里 用 g n u r a d i o - c o m p a n i o n 流 图 来 实 现 信 号 录 制 以 及 信 号 重 放 。 左 侧 o s m o c o m   S o u r c e 模 块 调 用 S D R 硬 件 ， 我 们 设 置 其 中 心 频 率 为 4 3 3 . 8 7 4 M H z ， 采 样 率 为 2 M : w g e t   h t t p : / / w w w . 0 x r o o t . c n / S D R / s i g n a l - r e c o r d . g r c g n u r a d i o - c o m p a n i o n   s i g n a l - r e c o r d . g r c
右 侧 上 边   Q T   G U I   S i n k 模 块 将 捕 获 到 的 信 号 在 瀑 布 图 上 展 示 出 来 ， 右 侧 下 边 的 F i l e   S i n k 将 录 制 到 的 信 号 保 存 为 / t m p / k e y . r a w 文 件 ： 执 行 流 图 ， 按 下 遥 控 前 ：
按 下 遥 控 ： 转 到 / t m p   缓 存 目 录 ：
0 × 0 3   信 号 重 放 信 号 重 放 接 下 来 再 用 g n u r a d i o - c o m p a n i o n 写 个 信 号 重 放 的 流 图 ： 左 侧 F i l e   S o u r c e 调 用 捕 获 到 的 k e y . r a w 信 号 文 件 , o s m o c o m   S i n k 调 用 H a c k R F 、 B l a d e R F 将 信 号 发 射 出 去 ， 与 此 同 时 Q T   G U I   T i m e   S i n k 、 Q T   G U I   F r e q u e n c y   S i n k 模 块 分 别 在 屏 幕 上 显 示 时 间 轴 （ 时 间 域 ） 、 频 率 幅 度 （ 频 率 域 ） ， 执 行 流 图 ：   w g e t   h t t p : / / w w w . 0 x r o o t . c n / S D R / s i g n a l - r e p l a y . g r c g n u r a d i o - c o m p a n i o n   s i g n a l - r e p l a y . g r c
b i n g o ! 0 × 0 4   演 示 视 频 演 示 视 频 0 × 0 5   信 号 分 析 信 号 分 析 信 号 分 析 & 转 码 细 节 参 考 ：   如 何 使 用 S D R + i n s p e c t r u m 逆 向 分 析 无 线 遥 控 信 号   一 文 。 i n s p e c t r u m   k e y . r a w
s   =   ' ' a   =   [ 0 . 3 3 3 0 3 3 ,   0 . 3 2 6 1 8 9 ,   0 . 0 3 3 2 1 2 4 ,   0 . 3 8 8 0 9 4 ,   0 . 3 2 6 7 0 4 ,   0 . 0 1 5 4 5 3 9 ,   0 . 3 2 2 8 8 3 ,   0 . 0 2 7 0 2 7 5 ,   0 . 0 1 5 0 0 9 1 ,   0 . 4 4 3 2 3 5 ,   0 . 3 6 2 9 4 6 ,   0 . 0 2 7 7 4 5 ,   0 . 4 3 0 8 7 9 ,   0 . 4 4 3 8 2 4 ,   0 . 0 2 7 7 0 4 8 ,   0 . 3 3 0 7 3 6 ,   0 . 0 2 9 0 6 6 8 ,   0 . 0 1 3 3 2 1 7 ,   0 . 3 7 6 6 8 6 ,   0 . 0 1 2 3 2 7 7 ,   0 . 0 0 9 3 1 5 4 6 ,   0 . 4 4 6 2 3 1 ,   0 . 3 9 7 6 1 7 ,   0 . 0 1 6 2 4 0 6 ,   0 . 4 4 7 8 6 1 ,   0 . 0 0 5 0 0 7 1 ,   0 . 0 1 0 9 4 7 9 ,   0 . 3 8 9 2 8 9 ,   0 . 0 2 7 1 9 5 9 ,   0 . 0 1 3 8 6 2 6 ,   0 . 3 2 1 0 9 ,   0 . 0 2 6 8 7 3 6 ,   0 . 0 1 2 9 8 2 8 ,   0 . 4 0 1 1 4 2 ,   0 . 3 2 6 0 0 9 ,   0 . 0 3 0 3 4 8 8 ,   0 . 3 7 9 3 6 8 ,   0 . 0 2 2 9 4 9 4 ,   0 . 0 1 3 4 0 1 1 ,   0 . 3 1 8 1 1 5 ,   0 . 3 4 6 2 8 8 ,   0 . 0 1 7 6 6 6 ,   0 . 3 3 3 8 1 8 ,   0 . 3 2 6 7 6 9 ,   0 . 0 1 4 1 5 5 4 ,   0 . 3 4 1 8 3 2 ,   0 . 0 2 9 1 0 5 5 ,   0 . 0 1 5 3 9 8 4 ,   0 . 4 4 6 6 6 5 ,   0 . 3 9 9 9 7 5 ,   0 . 0 2 4 5 6 6 ,   0 . 3 1 6 2 9 7 ,   0 . 0 1 5 9 8 5 1 ,   0 . 0 1 0 8 7 6 ,   0 . 4 2 8 3 8 4 ,   0 . 4 4 4 2 0 1 ,   0 . 0 2 1 4 3 2 3 ,   0 . 3 7 6 2 1 1 ,   0 . 0 0 6 2 8 6 7 5 ,   0 . 0 1 0 5 0 3 6 ,   0 . 4 4 5 6 5 ,   0 . 0 1 9 5 6 1 5 ,   0 . 0 1 2 5 4 9 ,   0 . 4 4 5 2 4 2 ,   0 . 3 6 6 5 2 3 ,   0 . 0 2 2 5 7 3 3 ,   0 . 3 2 4 7 7 5 ,   0 . 0 1 9 2 1 2 7 ,   0 . 0 1 3 4 4 3 7 ,   0 . 3 1 8 9 9 1 ,   0 . 3 8 1 3 8 6 ,   0 . 0 1 4 9 8 5 2 ,   0 . 0 0 8 8 2 1 6 3 ,   0 . 4 4 7 0 1 5 ] f o r   i   i n   a :         i f   i   >   0 . 1 :                 s   + = ' 1 '         e l s e :                 s   + = ' 0 ' p r i n t   s                           p y t h o n   t e s t . p y     1 1 0 1 1 0 1 0 0 1 1 0 1 1 0 1 0 0 1 0 0 1 1 0 1 0 0 1 0 0 1 0 0 1 1 0 1 0 0 1 1 0 1 1 0 1 0 0 1 1 0 1 0 0 1 1 0 1 0 0 1 0 0 1 1 0 1 0 0 1 1 0 0 1 p i p   i n s t a l l   b i t s t r i n g ` p y t h o n i m p o r t   b i t s t r i n g b i t s t r i n g . B i t A r r a y ( b i n = ' 1 1 0 1 1 0 1 0 0 1 1 0 1 1 0 1 0 0 1 0 0 1 1 0 1 0 0 1 0 0 1 0 0 1 1 0 1 0 0 1 1 0 1 1 0 1 0 0 1 1 0 1 0 0 1 1 0 1 0 0 1 0 0 1 1 0 1 0 0 1 1 0 0 1 ' ) . t o b y t e s ( )  
A u t o m a t e d   R F / S D R   S i g n a l   A n a l y s i s   [ R e v e r s e   E n g i n e e r i n g ]         t h a n k s   f o r   t r e s a c t o n ‘ s   h e l p   ( G i t H u b ) 0 × 0 6   H a c k i n g   T h e   w o r l d   w i t h   w a t c h 德 州 仪 器 生 产 的 E Z 4 3 0   C h r o n o s 手 表 由 于 采 用 了 M S P 4 3 0 芯 片 ， 该 芯 片 支 持 发 射 1 G H z 以 下 频 率 的 无 线 信 号 , 覆 盖 市 面 上 各 种 常 见 的 无 线 遥 控 频 率 （ 3 1 5 M H z 、 4 3 3 M H z 、 8 6 8 M H z 、 9 1 5 M H z ） : P a y l o a d :   x 3 6 x 9 b x 4 9 x a 4 x 9 a x 6 d x 3 4 x d 2 x 6 9 x 9
  6 . 1   开 发 环 境 搭 建 开 发 环 境 搭 建   到   T I 德 州 仪 器 官 网 下 载 ： ( 需 注 册 账 号 ) C C S   s t u d i o   ( C o d e   C o m p o s e r   S t u d i o   ) : h t t p : / / p r o c e s s o r s . w i k i . t i . c o m / i n d e x . p h p / D o w n l o a d _ C C S F E T - P r o 4 3 0 - L i t e 程 序 : h t t p : / / w w w . e l p r o t r o n i c . c o m / d o w n l o a d . h t m l S m a r t R F   S t u d i o   :   h t t p : / / w w w . t i . c o m . c n / t o o l / c n / s m a r t r f t m - s t u d i o 以 及 G i t H u b 上 面 的   m i C h r o n o s 项 目 代 码 ： h t t p : / / g i t h u b . c o m / j a c k o k r i n g / m i C h r o n o s 百 度 网 盘 ： h t t p s : / / p a n . b a i d u . c o m / s / 1 h s s e 2 N i w i n d o w s   7 如 果 不 是 S e r v i c e   P a c k   1   则 需 下 载 安 装 W i n d o w s   7   和   W i n d o w s   S e r v e r   2 0 0 8   R 2   S e r v i c e   P a c k   1   ( K B 9 7 6 9 3 2 ) 补 丁 ， 否 则 无 法 安 装   C o d e   C o m p o s e r   S t u d i o   下 载 地 址 ： h t t p s : / / w w w . m i c r o s o f t . c o m / z h - c n / d o w n l o a d / c o n f i r m a t i o n . a s p x ? i d = 5 8 4 2
搭 建 完 开 发 环 境 便 可 将 信 号 P a y l o a d 烧 录 到 手 表 中 ， 使 用 手 表 控 制 设 备 。 0 × 0 7   T h a n k s & r e f e r Y o u T u B e     M i c h a e l   O s s m a n n :   S o f t w a r e   D e f i n e d   R a d i o   w i t h   H a c k R F ,   L e s s o n   1 1 :   R e p l a y 如 何 使 用 S D R + i n s p e c t r u m 逆 向 分 析 无 线 遥 控 信 号 A u t o m a t e d   R F / S D R   S i g n a l   A n a l y s i s   [ R e v e r s e   E n g i n e e r i n g ]     T I   e Z 4 3 0 - C h r o n o s   H a c k i n g   q u i c k s t a r t T h e   h a c k a b l e   w a t c h :   a   w e a r a b l e   M S P 4 3 0   M C U Y o u   c a n   r i n g   m y   b e l l !   A d v e n t u r e s   i n   s u b - G H z   R F   l a n d … T I   E Z 4 3 0   C h r o n o s   w a t c h ,   q u i c k   g u i d e   /   t u t o r i a l   t o   h a c k i n g   t h e   f i r m w a r e * A u t h o r : 雪 碧 0 x r o o t   @ 漏 洞 盒 子 安 全 团 队   c n 0 x r o o t . g i t h u b . i o /
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理