的密钥编造有所领会之后正在对海康萤石智能网合,焦到某些细节上咱们就能够聚,y 和 share key 的天生经过下面来着重看一下 master ke。 图中上,行动盐参加了第二次 MD5 运算中88075998 是海康的联络电线。 中其,ial 是开发序列号dev_subser;是 1 字节随机数random_1 ,时都是差异的每次密钥商榷。m_1 字节的差异因为 rando,al_sign 差异导致了 digit,2)字节是每次通讯都差异的以是总共有 33(1+3。次通讯经由本,数上传至 litedev 办事器智能网合将 random_1 参。 参观到能够,serialize 函数推行完毕之后authentication_i_,根基构造完毕待发送数据。 wireshark 抓包获取的发送数据咱们对照一下本次发送数据和之前咱们通过,图所示如下: 图中正在上,数据实质照样空的能够看到待发送。rialize 推行完毕之后待函数 common_se,所在的数据从头打印该,图所示如下: 看到能够,抓包结果是有一幼一面一致的本次构造的发送数据与之前的,石智能网合密钥商榷的要害一面而差异的这一面应当便是海康萤。 的智能网合中正在海康萤石,及到 3 个密钥完全的通讯流程涉,r key 以及 session key差别是 share key、maste。思义顾名,(与之对应的另一个办事器是 MQTT 办事器)共有的密钥share key 是智能网合与 litedev 办事器,多次 MD5 运算取得由开发序列号等常量经由,re key 都是天下无双的每个智能网合开发的 sha,;litedev 办事器经由密钥商榷而来master key 是智能网合与 ,ssion key用于加密传输 se,钥商榷经过便是本篇阐明的核心实质合于 master key 的密;与 MQTT 办事器通讯时应用的加密密钥最终 session key 是智能网合, 办事器直接下发给智能网合该密钥由 litedev。 正在应用经过中以上三个密钥,y 是与开发绑定share ke,褂讪的且固定,hare key一朝获取了 s,有的认证经过就能够告竣所,定为合法的网合开发最终被海康萤石认;pp 绑定智能网合时应用者通过手机 a,master key会经由密钥商榷天生 ,会就更新一次每绑定一次;则每次运转 davinci 步伐时最终的 session key ,更新城市,更新 session key这也意味着每次重启网合城市。级此表密钥三个差异,密钥活命周期三个差异的。 合的最终一篇作品中正在这海康萤石智能网,遗留题目统治了咱们就把前次的,及加密密钥天生要领即开发的认证方法以。 er key 之后删除今朝 mast,述的要领启动调试器延续服从上一篇所,thentication_i 函数下断点并正在上一篇结束时提到的 send_au,断到调试器中比及步伐中,图所示如下: 的结束一面正在上一篇,备了调试才气咱们依然具,bmicrokernel.so.1 等动态联贯库能够调试固件中的 davinci 步伐以及 li。约篇幅为了节,些阐明结论与诸位分享正在本篇中咱们先将一,个中的某个细节然后再周详调试。 此到,的四篇作品就终止了合于海康萤石系列。 篇作品中正在前 3,lash 实质、固件重打包、gdb 调试等题目咱们差别办理了开启 uart 串口、提取 f; 1 篇中而正在最终,萤石的密钥编造咱们阐明了海康,有些恍惚固然写的,了所相合键点但根基上涵盖, 开发也应用了相像的密钥编造良多海康和萤石的其他 IoT,供给一个模仿本篇阐明能够。合另有良多能够写的实质原来合于海康萤石智能网,里公然的与大多分享但实正在不适合正在这,会私自交换吧照样等有机。 合的密钥商榷流程为了触发智能网, master key咱们必要先删除今朝的,ev_masterkey 文献完全讲便是删除 /cfg/d,图所示如下: 萤石智能网合时正在笔者阐明海康,不撑持 mips decompilerGhidra 尚未颁发且 IDA 尚,现了良多好用的东西但正在写本文时依然出,大幅度裁减阐明就业量合理操纵这些东西能够。后最,位读者带来少许成效生气本篇作品能给各。后续作品中正在本专题的,享其他的推敲案例咱们还会延续分,等待敬请。 阐明经过中正在上述的,air 的布局体贯穿了所有认证经过能够出现一个名为 lbs_aff,保全正在布局体之中4 个随机数也,的实质如下该布局体: 字节依然被赋值了该所在的前几个。试该步伐延续调,_serialize 函数之后下断点正在 authentication_i,断绝时待步伐,内存处的数据从头打印该,图所示如下: 前和之后下断点正在该签字函数之,的数据以及签字结果能够参观到必要签字。hentication_i 时取得的发送数据维系之前用 gdb 调试 send_aut,送的数据形式如下就能够阐明开拔: 能网合阐明的第 4 篇本篇是合于海康萤石智,石智能网合的最终一篇应当也是合于海康萤,多分享点实质原布置是再,和海康的优异联系但鉴于胖猴试验室,分享得异常透彻也不太好把海康萤石的网合开发。实其,3 篇作品中正在此前的 ,固件编纂和重打包咱们依然告竣了,t 登岸固件体系通过 telne,erver 调试步伐以及应用 gdbs,础之上正在此基,Betway线上投注备固件举行独立阐明了置信读者全体能够对设。
  • 地址:贵州省贵阳市南明区花果园国际中心2号楼31层16号
  • 电话:0851-85810847
  • 手机:18302520179
  • 邮箱:1793595673@qq.com
  • 网站:必威电竞