वाईफाई एलईडी नियंत्रक की खोज

आज, हमारे जीवन को आसान बनाने के लिए डिज़ाइन किया गया एक उपकरण निरीक्षण के लिए प्रस्तुत किया गया है।

यह उपकरण प्रकाश नियंत्रण के लिए है। RGB डायोड को कनेक्ट करते समय, आप रंग और चमक को नियंत्रित कर सकते हैं, और सिंगल-कलर डायोड लैंप को कनेक्ट करते समय, केवल चमक। उत्तरार्द्ध मामले में, 3 रंगीन चैनलों का अलग-अलग उपयोग किया जा सकता है। इसके अलावा, डिवाइस में कई मोड होते हैं जो निरंतर प्रकाश या निमिष को निर्दिष्ट करते हैं। डिवाइस 5 से 24 वोल्ट तक संचालित है। डिवाइस चैनलों को एक ही वोल्टेज देता है। तकनीकी विनिर्देश निम्नानुसार हैं:

अधिकतम भार: 288 डब्ल्यू

रिमोट कंट्रोल: 50 एम

मॉडल: WIFI100 वाईफाई नियंत्रक







हालांकि, जब मैंने चालू किया, तो मेरा जीवन आसान नहीं हुआ। इसके विपरीत, यह जटिल हो गया। इसका कारण मैजिककलर v1.0 अनुप्रयोग था, जिसे पैकेज में शामिल किया गया था। इस तथ्य के बावजूद कि यह कार्यक्रम एचटीसी और एलजी फोन पर काम करता था, इसने मेरे सैमसंग गैलेक्सी नोट 10.1 और गैलेक्सी नेक्सस डिवाइसों पर काम नहीं किया, जिससे वह थोड़ा सा विचलित हो गया, और इसके साथ यह एक अद्भुत उपकरण था। पहली चीज़ जो स्थापित की गई थी, जो निर्देशों में उल्लिखित नहीं है, एक उपयोगकर्ता नाम के साथ एक वेब-इंटरफ़ेस की उपस्थिति थी: व्यवस्थापक और 1234 का पासवर्ड, जिसने निश्चित रूप से हमें प्रसन्न किया।



जैसा कि आप डिफ़ॉल्ट रूप से स्क्रीनशॉट से देख सकते हैं, डिवाइस नेटवर्क के असुरक्षित उपयोग के साथ एड हॉक मोड में काम करता है। डिफ़ॉल्ट प्रोटोकॉल टीसीपी और पोर्ट 5000 है।









मुझे कहना होगा कि यह स्थिति मुझे किसी भी तरह से शोभा नहीं देती। सबसे पहले, यह सुरक्षा है, यह वहाँ नहीं है। इस डिवाइस को कोई भी एक्सेस कर सकता है। दूसरे, मैं इस डिवाइस को अपने होम नेटवर्क पर देखना चाहूंगा, जिसमें पहले से ही अपना स्वयं का डीएचसीपी सर्वर है, और बाहरी हमलों से सुरक्षा है। दुर्भाग्य से, मैजिककलर में डिवाइस के आईपी पते को बदलने की क्षमता नहीं है। इसके अलावा, जैसा कि बाद में पता चला, कार्यक्रम में एक ssid नेटवर्क नाम की जांच है।



अब चलो कार्यक्रम से निपटते हैं। MagicColor.apk फ़ाइल को अनपैक करने के लिए, मैंने एपीके मैनेजर v.4.9 का उपयोग किया। ऐसा करने के लिए, बस "स्थान-apk-here-for-modding" फ़ोल्डर में कॉपी करें और Script.bat स्क्रिप्ट चलाएँ। इन जोड़तोड़ के बाद, प्रोग्राम के रूट फ़ोल्डर में "प्रोजेक्ट" फ़ोल्डर दिखाई देता है और इसमें .ap फ़ाइल के समान नाम वाला एक फ़ोल्डर होता है। अब आपको classes.dex फ़ाइल से .jar फ़ाइल प्राप्त करने की आवश्यकता है, जिसके लिए dex2jar स्क्रिप्ट का उपयोग किया गया था। यह .xx फ़ाइल को माउस के साथ dex2jar.bat तक खींचने के लिए पर्याप्त है और हमें वही मिलता है जो हम चाहते थे।



अगला चरण परिणामी classes_dex2jar.jar फ़ाइल को विघटित करना है। सबसे पहले, मैंने जेडी-गुई डिकंपाइलर की कोशिश की। लेकिन, वह एक गलत कोड जारी करके उम्मीदों पर खरा नहीं उतरा। लेकिन अगले AndroChef decompiler पूरी तरह से कार्य के साथ मुकाबला किया।



हम स्रोत कोड से निपटेंगे। Disassembly के लिए, मैंने केप्लर के एक्लिप्स स्टैंडआर्ट संस्करण का उपयोग किया, उस पर ADT प्लगइन प्लगइन स्थापित किया। आप इसे "सहायता" - "नया सॉफ़्टवेयर स्थापित करें ..." मेनू पर कॉल करके ग्रहण शेल से स्थापित कर सकते हैं। फिर "जोड़ें" बटन पर क्लिक करें और "नाम" फ़ील्ड में "एडीटी प्लगइन" दर्ज करें, और "स्थान:" फ़ील्ड में dl-ssl.google.com/android/eclipse । सभी घटकों का चयन करें और "समाप्त" पर क्लिक करें।



शुरू करने के लिए, मैंने एक खाली Android एप्लिकेशन प्रोजेक्ट बनाया। जहाँ मैंने अनुप्रयोग नाम: रंग, परियोजना का नाम: MagicColor2, पैकेज का नाम: com.android.color स्थापित किया है। इसके बाद, आइटम "कस्टम लॉन्चर आइकन बनाएं" और "गतिविधि बनाएं" अनियंत्रित करें।



Src फोल्डर में, मैंने "cn" और "com" फोल्डर को डिकम्पोजिशन के दौरान प्राप्त किया। "Com / android / color" से हम R.java फ़ाइल को "gen / com / android / color" फ़ोल्डर में बदलने के लिए स्थानांतरित करते हैं।



"Res" फ़ोल्डर से सभी फ़ाइलों को उसी नाम के प्रोजेक्ट के फ़ोल्डर में स्थानांतरित करना न भूलें। और AndroidManifest.xml। जो मुझे मापदंडों java -jar apktool.jar d MagicColor.apk आउट के साथ apktool स्क्रिप्ट के साथ मिला है। स्क्रिप्ट के चलने के बाद, "आउट" फ़ोल्डर बनाया जाता है जिसमें "रेस" फ़ोल्डर और AndroidManifest.xml मौजूद होते हैं



आप प्रोग्राम कोड का विश्लेषण करना शुरू कर सकते हैं। ग्रहण कार्यक्रम में कई त्रुटियां पाता है जिन्हें ठीक करने की आवश्यकता होती है। मैंने यह कैसे किया यह स्रोत कोड में देखा जा सकता है, जिसे मैंने नीचे लेख में संलग्न किया है।



StaticClass.java में हम डिफ़ॉल्ट प्रोग्राम सेटिंग्स देखते हैं। इनमें से कुछ पैरामीटर बाद में काम आएंगे। Protocol.java फ़ाइल डिवाइस के लिए कमांड जेनरेशन एल्गोरिदम का वर्णन करती है, जिसका आधार getAll () फ़ंक्शन है, जिसमें कमांड बनता है।

public byte[] getAll() { this.all[0] = this.frameHead[0]; this.all[1] = this.frameHead[1]; this.all[2] = 0; this.all[3] = this.mode; this.all[4] = this.keyNumber; this.all[5] = this.keyValue; this.all[6] = this.colorRGB[0]; this.all[7] = this.colorRGB[1]; this.all[8] = this.colorRGB[2]; this.all[9] = this.checkValue; return this.all; }
      
      

        
        
        
      

    
        
        
        
      
      

        
        
        
      

    
     

इस डेटा के आधार पर, हम देखते हैं कि पहले दो बाइट्स हमेशा समान होते हैं, और -86 और 85 के बराबर, बाइनरी फॉर्म 10101010 और 1010101 में बिट्स का एक क्रम होता है जो कमांड की प्रामाणिकता और शुद्धता का निर्धारण करता है। इसके अलावा, शुद्धता का निर्धारण करने के लिए, एक चेकसम कमांड में शामिल होता है, जो कमांड के 9 बाइट्स के अंत में स्थित होता है। यह निम्नलिखित मूल तरीके से getCurCheckValue फ़ंक्शन (int paramInt1, int paramInt2, int paramInt3, int paramInt4, int paramInt5) द्वारा गणना की जाती है: Key_Num + (नीला + (हरा + (लाल + (bar_No + 255))) + मोड)% 255%।

कहां: paramint1 - StaticClass.bar_No, paramint2 - StaticClass.red, paramint3 - StaticClass.green, paramin4 - StaticClass.blue, paramint5 - StaticClass.Key_Num



जैसा कि आप अनुमान लगा सकते हैं, लाल, हरे और नीले क्षेत्र क्रमशः 1,2,3 चैनल के लिए 1 से 255 तक के मूल्य हैं। आरजीबी प्रकाश को जोड़ने पर, रंग बदलता है, और पारंपरिक डायोड लैंप को जोड़ने पर, चमक बदल जाती है। Key_Num फ़ील्ड डिवाइस के संचालन मोड को निर्धारित करता है। मोड निम्नानुसार हैं: 1 - प्रकाश बंद करें, 2 - प्रकाश चालू करें, 3 क्रमिक रूप से अंतर्निहित डिवाइस मोड को स्विच करें, लगातार चमकती से एक निरंतर चमक तक। एक दीपक के साथ केवल एक चैनल के निपटान में होने के बाद, मैं पूरी तरह से विभिन्न प्रकार के साधनों से परिचित नहीं हो सका। फ़ील्ड मोड = 1, फ़ील्ड बार_नियो हमेशा 50 है।



भेजने से पहले, ExchangeBytes और ExchangeInt फ़ंक्शन द्वारा कमांड को बदल दिया जाता है, जाहिरा तौर पर ट्रांसफर प्रोटोकॉल को थोड़ा एन्क्रिप्ट करने के लिए। इन कार्यों का विचार यह है कि केंद्र के संबंध में अत्यंत सममित होने वाले बाइट्स के हिस्से आपस में जुड़े होते हैं, उदाहरण के लिए, यदि हमारे पास प्रारंभिक संदेश एबी सीडी है, तो रूपांतरण के बाद हमें एसी बीडी मिलता है, और यदि 12 34 56 78 को 17 35 46 28 मिलते हैं। यह बहुत मुश्किल है !! !



अब उस समस्या के बारे में जिसने मेरे सैमसंग उपकरणों के लिए प्रोग्राम का उपयोग करने की अनुमति नहीं दी। जैसा कि अनुप्रयोग को डिबग करते समय यह पता चला है, नेटवर्क SSID को उद्धरण चिह्नों में संलग्न किया गया है और इसकी लंबाई 2 वर्णों से बढ़ाई गई है, जो कार्यक्रम की अपेक्षा नहीं करता है, और SSID की लंबाई की जांच करके यह 7. सत्यापन कार्यों के बजाय 5 प्राप्त करने की अपेक्षा करता है जो ColorActivity.java फ़ाइल में हैं नीचे चर्चा की गई है। उनमें से दो हैं: निजी शून्य getWifiInfo () और संरक्षित शून्य isWifiInfo ()। दोनों कार्यों में कोड है:

 if(this.ssid != null) { if(this.ssid.length() != 5) { StaticClass.wifi_correct = false; return; } if(!this.ssid.substring(0, 2).equals("LN")) { StaticClass.wifi_correct = false; return; }
      
      

        
        
        
      

    
        
        
        
      
      

        
        
        
      

    
     

मैंने बोल्ड में उन samve चेक पर प्रकाश डाला। मैं SSID की लंबाई और SSID के पहले दो वर्णों की जाँच क्यों करता हूं, और वे हमेशा समान होते हैं, मुझे नहीं पता। SSID में, केवल अंतिम 3 वर्ण भिन्न होते हैं, और वे डिवाइस पर SSID स्विच की स्थिति पर निर्भर करते हैं। स्विच पर स्थिति 0 SSID नाम "LN001" से मेल खाती है। कार्यक्रम के लिए मेरे फोन पर काम करने के लिए, यह इन चेकों को हटाने के लिए पर्याप्त था।



अगला, मैं प्रोग्राम सेटिंग्स पृष्ठ पर एक अतिरिक्त फ़ील्ड जोड़ने में कामयाब रहा जिसमें आप डिवाइस का आईपी पता दर्ज कर सकते हैं। अब डिवाइस को "एड हॉक" से "इंफ्रास्ट्रक्चर" मोड में बदलना संभव है, सुरक्षा को कॉन्फ़िगर करें और इसे अपने होम नेटवर्क से कनेक्ट करें, जिससे मोबाइल डिवाइस से प्रकाश को नियंत्रित करने की क्षमता हो।



समाप्त परियोजना और बिन फ़ोल्डर में काम करने वाले प्रोग्राम के साथ डिवाइस आईपी पते फ़ील्ड को सेटिंग्स में जोड़ा जा सकता है: मैजिक कलर 2 प्रोजेक्ट।