搜索

[10119] 2016-05-19_看我如何逆向智能手环控制无人机

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2016-05-19_看我如何逆向智能手环控制无人机 看 我 如 何 逆 向 智 能 手 环 控 制 无 人 机 老 王 隔 壁 的 白 帽 子   F r e e B u f   2 0 1 6 - 0 5 - 1 9 一 年 前 ， 我 买 了 一 个 智 能 手 环 ， 型 号 为 一 年 前 ， 我 买 了 一 个 智 能 手 环 ， 型 号 为 S O N Y   S m a r t B a n d   S W R 1 0 。 就 像 大 部 分 智 能 手 环 一 样 ， 它 对 我 没 什 么 用 一 直 。 就 像 大 部 分 智 能 手 环 一 样 ， 它 对 我 没 什 么 用 一 直 放 在 抽 屉 里 。 放 在 抽 屉 里 。 背 景 背 景 突 然 有 一 天 我 有 了 个 很 好 的 灵 感 — — 朋 友 邀 请 我 加 入 他 们 的 “ N A S A 太 空 ” A P P 黑 客 马 拉 松 队 伍 ， 而 我 选 择 了 “ 不 要 撞 我 的 无 人 机 ” 这 个 课 题 ， 它 包 括 无 人 机 控 制 和 飞 行 信 息 方 向 的 解 决 方 案 ， 于 是 我 决 定 用 我 的 手 环 来 控 制 无 人 机 。   当 黑 客 马 拉 松 开 始 时 ， 我 去 寻 找 我 的 手 环 相 关 的 开 发 A P I 和 开 发 工 具 ， 我 很 惊 讶 它 居 然 没 有 任 何 相 关 资 料 。 论 坛 上 也 有 用 户 说 S O N Y 只 提 供 了 一 些 闭 源 的 S D K 给 他 们 的 程 序 员 ， 而 我 的 黑 客 马 拉 松 只 允 许 开 源 的 解 决 方 案 。 事 实 上 我 认 为 创 建 我 自 己 的 接 口 并 不 困 难 。 思 路 思 路 于 是 我 启 动 了 我 的 手 环 应 用 ， 然 后 打 开 “ 蓝 牙 H C I 监 听 日 志 ” 。 这 个 功 能 可 以 嗅 探 所 有 的 流 量 并 将 其 导 入 到 S D 卡 中 。 我 打 开 日 志 ：   然 后 用 W i r e S h a r k 打 开 。   这 好 像 是 在 运 行 蓝 牙 低 能 耗 协 议 ， 并 且 比 这 好 像 是 在 运 行 蓝 牙 低 能 耗 协 议 ， 并 且 比   G A T T 协 议 更 特 殊 ， 这 是 一 个 双 向 协 议 。 手 机 有 一 个 协 议 更 特 殊 ， 这 是 一 个 双 向 协 议 。 手 机 有 一 个 “ G A T T 服 务 服 务 ” ， 外 围 ， 外 围 设 备 会 接 收 设 备 会 接 收 “ G A T T 特 征 码 特 征 码 ” 而 它 包 含 所 有 二 进 制 数 据 。 而 它 包 含 所 有 二 进 制 数 据 。   我 选 择 了 第 一 个 U U I D   ( 0 0 0 0 0 2 0 8 – 3 7 c b - 1 1 e 3 – 8 6 8 2 – 0 0 0 2 a 5 d 5 c 5 1 b )   然 后 在 谷 歌 搜 索 。 我 希 望 搜 索 到 一 些 传 统 的 标 准 G A T T 服
务 ， 但 我 却 发 现 了 一 些 有 趣 的 东 西 。 瞬 间 我 觉 得 我 可 以 完 成 了 — — 我 发 现 了 别 人 对 这 个 协 议 的 逆 向 。 同 时 也 证 实 了 我 是 对 的 ， 这 个 项 目 包 含 了 连 接 ， 握 手 ， 电 池 状 态 读 取 ， 连 接 保 持 的 工 作 原 理 实 现 。 但 是 ， 加 速 计 数 据 很 奇 怪 。 我 将 加 速 计 上 的 数 据 挂 载 到 M P A n d r o i d C h a r t ， 实 时 的 图 表 显 示 如 下 ： 分 析 分 析 虽 然 输 出 与 倾 斜 高 度 相 关 ， 但 是 值 是 完 整 的 。 在 阅 读 实 现 代 码 之 后 ， 3 2 位 的 整 数 值 好 像 包 含 3 个 1 0 位 的 值 。 这 是 合 理 的 ， 因 为 大 部 分 的 加 速 计 有 1 0 位 的 精 度 （ 大 部 分 A D C ） 。 数 据 证 明 了 这 一 点 ， 看 前 两 部 分 ：   但 是 解 析 这 3 个 1 0 位 的 数 据 也 很 奇 怪 ， 每 几 个 倾 斜 的 值 都 会 在 5 1 1 到 - 5 1 2 之 间 变 化 ， 没 有 偏 移 能 够 改 变 它 （ 没 有 整 数 溢 出 产 生 ） 。 所 以 ， 我 觉 得 S O N Y 是 不 是 用 了 什 么 传 统 的 二 进 制 打 包 方 法 ， 或 者 他 们 有 编 码 算 法 和 压 缩 算 法 。 我 尝 试 用 P r o t o b u f ， M s g P a c k ， T h r i f t     来 解 析 ， 但 是 都 没 用 。 这 时 我 只 有 一 天 来 讲 加 速 计 跟 我 的 无 线 飞 行 器 关 联 到 一 起 。 但 就 在 我 绝 望 时 ， 在 查 看 他 们 的 A P P 反 编 译 结 果 的 半 小 时 后 ， 我 发 现 了 下 面 这 些 东 西 ：   前 半 部 分 的 [ 0 , 5 1 2 ] 是 反 的 ， 这 就 是 我 获 得 这 些 峰 值 的 原 因 。 我 用 简 单 的 异 或 对 其 进 行 调 整 。 我 把 他 们 调 整 到 [ - 1 , 1 范 围 ] ， 现 在 要 做 的 就 是 把 加 速 计 和 无 线 控 制 器 建 立 连 接 （ 你 可 以 在 G i t H u b 上 找 到 实 现 ） 。 最 终 我 完 成 了 这 个 项 目 ， 并 且 赢 得 了 奖 项 。 * 参 考 来 源 ： m e d i u m . c o m   ， F B 小 编 老 王 隔 壁 的 白 帽 子 翻 译 ， 转 载 请 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ F r e e B u f . C O M ）
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理