搜索

[8991] 2015-06-03_玩爆EDUP智能插座Part1

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-17
2015-06-03_玩爆EDUP智能插座Part1 玩 爆 E D U P 智 能 插 座 P a r t 1 F r e e B u f   2 0 1 5 - 0 6 - 0 3 微 信 号 ： 微 信 号 ： f r e e b u f 智 能 插 座 实 现 了 远 程 开 启 智 能 插 座 实 现 了 远 程 开 启 / 关 闭 连 入 的 设 备 ， 的 确 是 一 款 懒 人 神 器 ！ 其 实 现 原 理 就 是 通 过 关 闭 连 入 的 设 备 ， 的 确 是 一 款 懒 人 神 器 ！ 其 实 现 原 理 就 是 通 过 W i F i 模 块 实 现 对 继 电 器 的 开 模 块 实 现 对 继 电 器 的 开 启 或 者 关 闭 。 启 或 者 关 闭 。 E D U P 智 能 插 座 通 过 用 户 提 供 的 凭 证 连 接 家 庭 无 线 网 络 访 问 互 联 网 。 一 切 都 设 置 完 成 之 后 ， 智 能 插 座 智 能 插 座 通 过 用 户 提 供 的 凭 证 连 接 家 庭 无 线 网 络 访 问 互 联 网 。 一 切 都 设 置 完 成 之 后 ， 智 能 插 座 打 开 打 开 T C P / I P 连 接 到 位 于 中 国 的 服 务 器 连 接 到 位 于 中 国 的 服 务 器 ( 2 1 9 . 1 4 7 . 2 9 . 2 3 5 : 2 2 1 ） 。 ） 。 物 理 层 物 理 层 首 先 ， 我 们 准 备 了 一 些 小 螺 丝 刀 和 一 把 瑞 士 军 刀 ， 接 着 我 们 小 心 的 打 开 智 能 插 座 ， 拆 开 图 如 下 ：
通 过 谷 歌 搜 索 我 们 了 解 到 设 备 的 主 件 ： 一 些 被 动 组 件 ， 一 个 5 M h z 的 晶 体 振 荡 器 ， 一 块 没 有 打 上 印 记 的 芯 片 （ 个 人 猜 测 为 P I C 1 6 C 7 7 0 ） ， 一 个 2 K 数 据 存 储 器 、 继 电 器 、 W i F i 板 . . . . . . 虽 然 我 个 人 对 于 集 成 电 路 逆 向 工 程 的 相 关 知 识 不 够 了 解 ， 但 是 我 们 所 做 的 工 作 并 非 白 做 。 至 少 我 们 对 于 这 款 智 能 插 座 设 备 更 加 了 解 ， 每 一 个 细 节 都 有 助 于 我 们 全 面 的 了 解 这 个 系 统 。 网 络 层 网 络 层 我 们 利 用 h o s t a p d 程 序 进 行 一 些 测 试 。 为 了 阻 止 设 备 进 入 内 部 网 络 ， 我 们 添 加 了 一 些 防 火 墙 规 则 ， 并 且 在 设 备 内 存 中 设 置 访 问 凭 证 。 启 动 运 行 之 后 ， 我 们 可 以 通 过 E D U P 提 供 的 安 卓 A p p 切 换 继 电 器 ， 通 过 N m a p 我 们 看 到 有 两 个 开 放 的 端 口 ： T C P / 2 3   ( t e l n e t )   和 T C P / 8 0   ( h t t p ) 。 我 们 尝 试 连 接 t e l n e t ， 这 里 有 一 个 简 单 提 示 输 入 密 码 。 我 们 谷 歌 搜 索 “ A T   +   c o m m a n d   S h e l l ” ， 我 们 发 现 W i F i 模 块 实 际 上 是 一 块 低 成 本 的 W I F I   U A R T ， 编 号 为   T L G 1 0 U A 0 3 。 然 后 我 们 通 过 默 认 的 密 码 成 功 访 问 A T 命 令 终 端 ， 并 且 我 们 还 发 现 了 一 份 技 术 文 档 ， 包 括 了 我 们 在 后 面 会 有 使 用 的 A T 命 令 清 单 。 链 接 ： h t t p : / / p a n . b a i d u . c o m / s / 1 e Q 6 e z S I   密 码 ： r b q n 如 果 你 对 这 个 点 足 够 好 奇 ， 你 可 以 使 用 一 些 A T 命 令 来 熟 悉 这 个 命 令 终 端 。
这 里 暴 露 了 大 量 智 能 插 座 信 息 ： 传 输 层 传 输 层 下 面 ， 我 们 将 对 设 备 如 何 进 行 工 作 以 及 其 组 成 元 素 进 行 讨 论 。 我 们 可 以 捕 获 网 络 访 问 点 接 口 流 量 ， 并 分 析 服 务 器 和 设 备 之 间 的 数 据 传 递 。 协 议 很 简 单 ， 大 致 如 下 ： 1 . 协 议 开 始 协 议 开 始
一 旦 T C P 信 息 交 换 完 成 ， 服 务 器 会 P u s h 一 个 携 带 1 5 字 节 有 效 载 荷 的 T C P 段 并 激 活 U R G   f l a g s 。 用 户 确 认 第 一 段 之 后 ， 发 送 另 外 两 个 分 别 为 2 8 字 节 和 2 2 字 节 的 数 据 包 ， 同 时 P S H 和 U R G 也 被 激 活 。
此 时 此 刻 ， 已 经 成 功 建 立 连 接 ， 并 且 用 户 通 过 发 送 所 谓 的 K e e p - A l i v e 包 进 行 响 应 。 2 . 保 持 连 接 保 持 连 接 正 如 前 面 所 述 ， 客 户 发 送 这 类 段 来 提 醒 服 务 器 设 备 依 旧 存 活 着 。 如 果 我 们 断 开 连 接 ， 或 者 设 备 休 息 的 时 候 。 每 隔 3 0 秒 就 会 发 送 一 个 K e e p   A l i v e 包 ， 且 每 个 包 中 载 荷 都 相 同 ， 这 样 服 务 器 就 承 认 其 状 态 。 如 果 没 有 ， 客 户 端 就 会 被 假 定 是 失 去 联 系 ， 并 尝 试 重 新 开 始 一 个 会 话 。 3 . 命 令 ： 命 令 ： O n , O f f 建 立 会 话 后 ， 服 务 端 确 认 客 户 端 保 持 连 接 ， 然 后 服 务 端 就 可 以 发 送 命 令 给 客 户 端 ， 执 行 中 继 器 的 激 活 或 者 停 止 。 经 过 把 玩 一 段 时 间 ， 我 了 解 到 ： 1 、 前 两 个 字 节 （ 0 x F F ,   0 x F F ） 可 能 为 某 种 开 始 标 记 或 者 头 ， 每 个 数 据 段 都 是 由 这 两 个 字 节 作 为 开 头 。 2 、 接 下 来 的 这 个 字 节 （ 0 x 0 0 ） 表 明 了 协 议 版 本 。 3 、 第 四 个 字 节 （ 0 x 1 5 ） 表 明 了 有 效 载 荷 的 长 度 。 如 图 ，   0 x 1 5   =   2 1 , 也 就 是 总 字 节 数 。
4 、 对 于 后 面 6 个 字 节 的 含 义 我 不 太 清 楚 ， 我 猜 测 可 能 是 编 码 的 时 间 戳 ， 或 者 是 一 个 校 验 和 。 5 、 接 下 来 的 两 个 字 节 总 是   0 x 0 9 ,   0 x 0 0 。 同 样 我 也 没 搞 明 白 是 什 么 含 义 。 6 、 再 后 面 的 6 个 字 节 是 客 户 端 的 M A C 地 址 。 7 、 接 着 后 面 两 个 字 节 固 定 为 0 x 0 2 ,   0 x 8 0 。 8 、 最 后 一 个 自 己 似 乎 是 命 令 本 身 ： 0 x 8 0 代 表 O N 命 令 ， 0 x 0 0 代 表 O f f 命 令 。 下 期 预 告 下 期 预 告 接 下 来 ， 我 们 将 看 到 模 拟 服 务 端 ， 控 制 设 备 。 敬 请 期 待 ！ 接 下 来 ， 我 们 将 看 到 模 拟 服 务 端 ， 控 制 设 备 。 敬 请 期 待 ！ * 参 考 来 源 n 0 w b l o g ， 译 者 / 鸢 尾   转 载 请 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ F r e e B u f . C O M ） 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理