搜索

[13393] 2018-11-08_骚操作操控大楼灯光打游戏

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2018-11-08_骚操作操控大楼灯光打游戏 骚 操 作   |   操 控 大 楼 灯 光 打 游 戏 原 创   v o l c a n o h a t r e d   F r e e B u f   2 0 1 8 - 1 1 - 0 8 * 本 文 原 创 作 者 ： v o l c a n o h a t r e d ， 本 文 属 于 F r e e B u f 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 黑 入 电 控 系 统 然 后 操 纵 大 楼 灯 光 打 游 戏 是 很 多 黑 客 电 影 所 有 的 桥 段 ， 有 人 觉 得 现 实 中 不 可 能 实 现 。 我 想 说 这 种 黑 入 电 控 系 统 然 后 操 纵 大 楼 灯 光 打 游 戏 是 很 多 黑 客 电 影 所 有 的 桥 段 ， 有 人 觉 得 现 实 中 不 可 能 实 现 。 我 想 说 这 种 东 西 实 现 起 来 很 容 易 ， 要 想 操 纵 电 力 ， 无 非 是 操 纵 智 能 电 控 系 统 然 后 控 制 电 力 而 已 （ 当 然 不 排 除 其 他 方 法 ） 。 东 西 实 现 起 来 很 容 易 ， 要 想 操 纵 电 力 ， 无 非 是 操 纵 智 能 电 控 系 统 然 后 控 制 电 力 而 已 （ 当 然 不 排 除 其 他 方 法 ） 。 很 多 人 可 能 会 问 ， 现 实 生 活 中 不 是 都 是 机 械 开 关 么 ？ 哪 来 的 智 能 电 控 系 统 ， 其 实 不 然 ， 智 能 电 控 早 已 普 遍 存 很 多 人 可 能 会 问 ， 现 实 生 活 中 不 是 都 是 机 械 开 关 么 ？ 哪 来 的 智 能 电 控 系 统 ， 其 实 不 然 ， 智 能 电 控 早 已 普 遍 存 在 ， 只 是 很 多 人 不 知 道 而 已 。 在 ， 只 是 很 多 人 不 知 道 而 已 。 1 . 智 能 电 控 系 统 智 能 电 控 系 统 智 能 电 控 系 统 即 对 强 电 加 入 智 能 弱 电 控 制 模 块 ， 从 而 达 到 对 电 力 的 控 制 和 操 作 。 近 年 来 ， 很 多 大 型 企 业 、 学 校 单 位 为 了 方 便 对 电 力 的 管 理 和 收 费 ， 都 引 进 了 对 楼 宇 的 智 能 电 控 系 统 。 而 且 随 着 网 络 化 和 智 能 化 的 发 展 和 普 及 ， 对 智 能 电 控 系 统 的 布 控 在 国 内 也 成 增 长 趋 势 。 国 内 做 智 能 电 控 系 统 的 厂 家 很 多 ， 比 如 新 开 普 的 电 控 水 电 表 管 理 系 统 ， 常 工 电 子 的 I S I M S 智 能 计 量 管 理 系 统 等 。 但 是 ， 智 能 电 子 产 品 的 应 用 越 普 及 ， 意 味 着 对 安 全 的 需 求 也 越 高 ， 作 为 一 个 安 全 从 业 者 ， 有 必 要 对 其 产 品 的 安 全 进 行 严 格 把 控 。 2 . 对 对 I S I M S 智 能 计 量 管 理 软 件 的 分 析 智 能 计 量 管 理 软 件 的 分 析 在 一 次 渗 透 测 试 中 （ 正 规 测 试 ， 嘿 嘿 ） ， 拿 到 了 某 大 学 的 电 力 控 制 服 务 器 权 限 （ 智 能 电 控 系 统 其 实 在 公 寓 和 大 学 里 面 应 用 的 很 普 遍 ） ， 所 以 本 文 就 以 这 台 服 务 器 上 的 I S I M S 智 能 计 量 管 理 软 件 为 研 究 对 象 ， 进 行 分 析 。 I S I M S 智 能 计 量 管 理 软 件 是 常 州 股 份 公 司 开 发 的 产 品 ， 因 为 它 的 方 便 性 和 智 能 性 ， 使 得 国 内 很 多 大 学 都 在 用 它 来 进 行 学 生 宿 舍 的 计 费 和 控 制 。 I S I M S 智 能 计 量 管 理 软 件 属 于 注 册 商 用 软 件 ， 所 以 网 上 是 没 有 下 载 的 。 闲 的 无 聊 去 公 司 官 网 看 了 看 ， 发 现 应 用 案 例 还 挺 多 。
话 不 多 说 ， 开 始 分 析 吧 ！ ！ ！ 注 ： 此 研 究 软 件 的 版 本 客 户 端   S i m s   v 3 . 2 3 . 1 5 服 务 端   S i m s e r v   v 3 . 2 4 . 0 1 2 . 1   工 作 模 式 工 作 模 式 I S I M S 的 工 作 模 式 如 下 图 ： 2 . 2   传 输 数 据 分 析 传 输 数 据 分 析 用 W P E 对 客 户 端 的 数 据 进 行 抓 包 分 析 。 A 用 户 登 陆 数 据 包 ： c l i e n t （ t c p   c l i e n t ） — > s e r v e r ( t c p   s e r v e r ) — > 中 位 机 （ t c p   c l i e n t ）
电 力 控 制 数 据 包 ： A 用 户 注 销 数 据 包 ： 开 关 成 功 返 回 数 据 ： 经 过 对 数 据 包 进 行 大 致 分 析 ， 发 现 传 送 的 数 据 均 没 有 进 行 加 密 处 理 ， 而 且 发 现 客 户 端 发 送 的 数 据 并 无 时 效 性 ， 这 样 伪 造 数 据 包 显 得 轻 而 易 举 。 另 外 ， 对 电 力 的 控 制 数 据 包 大 小 固 定 ， 为 5 4 3 字 节 ， 如 果 控 制 命 令 成 功 执 行 ， 则 返 回 一 个 2 9 字 节 的 数 据 包 ， 否 则 返 回 一 个 2 1 字 节 大 小 的 数 据 包 。 但 是 要 想 伪 造 数 据 包 对 某 个 特 定 房 间 进 行 开 关 电 ， 则 需 要 对 电 力 控 制 的 那 个 大 小 为 5 4 3 字 节 的 数 据 包 进 行 解 析 才 能 随 意 构 造 。 A 用 户 对 某 个 房 间 开 数 据 ， 发 往 服 务 器 ： 0 0   0 0   0 0   0 7   0 0   0 0   0 0   A A   0 0   0 0   0 0   9 4   0 0   0 0   0 0   0 0   0 0   0 0   0 2   0 B   0 1   2 E   0 0   0 0   0 0   0 2   0 8   0 0   0 0   0 0   3 3   0 4   1 0   3 7   3 3   0 2   F 3   0 0 0 0   0 0   0 0   0 0   0 0   6 9   0 E   3 8   0 2   C D   A B   B A   D C   0 0   0 0   0 0   0 0   0 0   0 0   0 0   0 0   6 9   0 E   3 8   0 2   A C   F 9   1 8   0 0   C 8   F 9   1 8   0 0   3 0   0 2   1 7 7 6   B 8   6 B   4 4   0 6   1 4   F A   1 8   0 0   9 1   6 D   1 0   7 6   5 1   6 D   1 0   7 6   7 5   D E   8 7   6 E   0 0   0 0   0 0   0 0   4 A   0 3   0 3   0 0   B 8   6 B   4 4   0 6   2 4   0 0   0 0   0 0 0 1   0 0   0 0   0 0   0 0   0 0   0 0   0 0   0 0   0 0   0 0   0 0   7 0   0 0   0 0   0 0   F F   F F   F F   F F   F F   F F   F F   F F   E 9   6 C   1 0   7 6   9 1   6 D   1 0   7 6   0 C   F A   1 8   0 0   0 1 0 0   0 0   0 0   0 0   0 0   0 0   0 0   7 C   5 E   4 3   0 6   B 8   F 9   1 8   0 0   6 0   F A   1 8   0 0   6 0   F A   1 8   0 0   1 E   A 6   1 6   7 6   3 9   4 9   8 F   1 8   F E   F F   F F   F F   5 1   6 D 1 0   7 6   E 8   6 D   1 0   7 6   0 0   0 0   0 0   0 0   6 9   0 E   3 8   0 2   4 A   0 3   0 3   0 0   9 9   0 1   0 0   0 0   0 3   0 0   0 0   0 0   0 0   0 0   0 0   0 0   4 8   2 2   F 2   0 0   F 3   6 D   1 0   7 6 1 1   D E   8 7   6 E   9 9   0 1   0 0   0 0   0 0   0 0   0 0   0 0   B 8   6 B   4 4   0 6   0 4   0 0   0 0   0 0   B 8   C 7   4 B   0 0   7 C   5 E   4 3   0 6   3 C   F A   1 8   0 0   B 8   6 B   4 4   0 6 B C   F A   1 8   0 0   1 E   A 6   1 6   7 6   9 9   4 9   8 F   1 8   F E   F F   F F   F F   F 3   6 D   1 0   7 6   4 4   6 E   1 0   7 6   2 0   2 2   F 2   0 0   D A   F 8   2 C   7 7   5 7   6 E   1 0   7 6 9 4   F A   1 8   0 0   1 8   0 0   0 0   0 0   0 0   0 0   0 0   0 0   2 0   2 2   F 2   0 0   7 C   5 E   4 3   0 6   0 0   0 0   0 0   0 0   0 0   0 0   0 0   0 0   0 0   0 0   0 0   0 0   0 0   0 0   0 0   0 0   0 0   0 0 0 0   0 0   2 4   F B   1 8   0 0   1 A   0 1   2 C   7 7   C 4   F A   1 8   0 0   0 0   0 0   0 0   0 0   9 C   F B   1 8   0 0   8 0   0 0   2 C   7 7   2 0   2 2   F 2   0 0   0 0   0 0   0 0   0 0   9 9   0 1   0 0 0 0   0 3   0 0   0 0   0 0   0 0   0 0   0 0   0 0   6 9   0 E   3 8   0 2   D 2   2 5   2 E   7 7   0 4   0 0   0 0   0 0   B 9   7 2   1 0   7 6   6 1   2 1   1 1   7 6   4 A   0 3   0 3   0 0   9 9   0 1   0 0   0 0   0 3 0 0   0 0   0 0   0 0   0 0   0 0   0 0   0 0   0 0   0 0   0 0   B 1   0 2   0 0   0 0   0 1   0 0   0 0   0 0   0 0   0 0   0 0   0 0   9 9   0 1   0 0   0 0   B 8   6 B   4 4   0 6   0 0   0 0   0 0   0 0   A C   F D   1 8 0 0   4 A   0 3   0 3   0 0   0 0   0 0   0 0   0 0   4 8   F B   1 8   0 0   7 A   6 1   1 1   7 6   2 0   2 2   F 2   0 0   0 0   0 0   0 0   0 0   6 9   0 E   3 8   0 2   0 3   0 0   0 0   0 0   0 0   0 0   0 0   0 0   0 1 0 0   0 0   0 0   0 3   0 0   0 0   0 0   B C   F B   1 8   0 0   8 F   8 5   4 7   0 0   4 A   0 3   0 3   0 0   9 9   0 1   0 0   0 0   0 3   0 0   0 0   0 0   F 7   3 C   4 0   0 0   0 3   0 0   0 0   0 0   7 C   5 E 4 3   0 6   B 8   6 2   5 1   0 0   B 8   6 B   4 4   0 6   0 3   0 0   0 0   0 0   0 3   0 0   0 0   0 0   B 8   6 B   4 4   0 0 看 着 挺 没 头 绪 ， 去 服 务 器 看 看 。
服 务 器 发 往 中 位 机 的 数 据 ： （ 对 服 务 端 进 行 抓 包 ） 2 . 3   逆 向 分 析 逆 向 分 析 I S I M S 客 户 端 由 3 个   动 态 链 接 库 文 件 、 1 个 配 置 文 件 和 1 个 可 执 行 文 件 组 成 。 分 别 是 C t o S . d l l ， m i d a s . d l l , M w i c _ 3 2 . d l l ， S i m s C l i e n t . i n i ， S I M S . e x e 。 S i m s C l i e n t . i n i 里 面 是 一 些 服 务 器 i p ， 端 口 的 信 息 ， 所 以 目 的 是 对 3 个   动 态 链 接 库 文 件 和 可 执 行 文 件 进 行 逆 向 分 析 。 S I M S . e x e 无 壳 ， 由 D e l p h i 编 写 。 S e n d 函 数 位 于 C t o S . d l l 中 ， 下 条 件 断 点 使 之 发 送 的 数 据 大 小 为 2 1 F （ 5 4 3 ） 时 断 下 ： 在 返 回 点 下 断 找 调 用 函 数 ， 以 此 往 上 找 原 数 据 组 成 ： 7 D   3 3   0 4   1 0   3 7   3 3   0 2   F 3   0 0   A B   E A   7 F
  通 过 对 数 据 的 拆 分 ， 发 现 5 4 3 字 节 大 小 的 数 据 由 3 部 分 组 成 ， 前 2 3 字 节 的 数 据 加 1 6 字 节 数 据 再 加 后 面 的 数 据 。 2 . 4   分 析 总 结 分 析 总 结 发 往 服 务 器 的 5 4 3 字 节 的 数 据 中 ， 前 3 9 字 节 为 关 键 数 据 ， 后 面 的 数 据 为 无 用 数 据 ， 在 前 3 9 个 字 节 中 后 面 的 9 位 最 为 关 键 ： 3 3 为 分 隔 字 符 ， 0 4 位 代 表 楼 层 编 号 ， 1 0 代 表 中 位 机 号 ， 3 7 为 端 口 号 ， 0 2   F 3   为 开 电 功 能 位 。 即 ： 管 理 器 地 址 + 中 位 机 地 址 + 4 8 加 端 口 号 》 》 》 》 转 化 成 1 6 进 制 。 汇 编 代 码 如 下 ： 0 0   0 0   0 0   0 7   0 0   0 0   0 0   A A   0 0   0 0   0 0   9 4   0 0   0 0   0 0   0 0   0 0   0 0   0 2   0 B   0 1   2 E   0 0   0 0   0 0   0 2   0 8   0 0   0 0   0 0   3 3   0 4   1 0   3 7   3 3                   0 2   F 3   0 0   0 0
客 户 端 启 动 之 后 会 向 服 务 器 发 送 数 据 库 查 询 指 令 ， 服 务 器 会 返 回 各 栋 楼 各 个 中 位 机 和 房 间 端 口 的 数 据 ， 放 在 某 段 内 存 之 中 ， 以 便 发 送 和 接 收 数 据 调 用 。 所 以 ， 得 出 结 论 ， 要 想 操 纵 大 楼 灯 光 打 游 戏 就 是 对 控 制 数 据 包 的 前 3 9 个 字 节 中 的 后 9 位 进 行 构 造 ， 然 后 编 写 算 法 以 达 到 目 的 。 3 . 伪 造 数 据 包 对 寝 室 电 力 进 行 控 制 伪 造 数 据 包 对 寝 室 电 力 进 行 控 制 3 . 1   伪 造 数 据 开 关 目 标 房 间 伪 造 数 据 开 关 目 标 房 间 初 步 的 设 计 思 路 为 编 写 t c p 客 户 端 向 电 控 服 务 器 发 送 登 陆 请 求 ， 然 后 伪 造 数 据 发 包 , 最 后 注 销 用 户 ， C 代 码 如 下 ：



上 面 代 码 中 禁 用 n a g e l 算 法 很 关 键 ， 不 禁 用 数 据 会 先 放 到 缓 冲 区 ， 然 后 等 到 一 定 大 小 才 会 发 送 ， 这 样 发 送 到 服 务 器 的 数 据 包 会 是 一 个 粘 在 一 起 的 包 含 登 陆 控 制 注 销 代 码 的 数 据 包 ， 服 务 器 不 会 识 别 。 测 试 ： 发 现 目 标 房 间 开 关 电 成 功 。
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理