btlejack中channel MAP截取

最新推荐文章于 2024-07-23 10:27:38 发布

北地的树

最新推荐文章于 2024-07-23 10:27:38 发布

阅读量120

点赞数

文章标签：嵌入式硬件物联网 iot 安全

本文链接：https://blog.csdn.net/beidideshu/article/details/125122850

版权

原理

前面获取到access_address和crcinit，这样的话就可以使用nrf52832的硬件crc啦，
然后去截取channel map的话就会块很多了，毕竟硬件crc比咱在欺上面实现软件crc
快很多。这里获取channal map使用最原始的方法，就是枚举：在一定事件内监听每
一个信道是否有数据。。。。
对于枚举来说，在每个信道停留多长时间也是个值得考虑的事情，btlejack将这个权
力给了使用者，其以1.25ms位单位。

btlejack原始的，其中断中的相关代码
      case RECOVER_CHM:
            {
              if ((NRF_RADIO->CRCSTATUS == 1)) {
                /* If by any chance we got a channel map update. */
                if (((rx_buffer[0]&0x03) == 0x03) && (rx_buffer[2] == 0x01))
                    pLink->verbose(B("U"));

                if (!is_channel_mapped(g_sniffer.channel))
                {
                    map_channel(g_sniffer.channel);
                    pLink->verbose(B("I"));
                    recover_chm_next();
                }
              }

              /* Continue to receive. */
              NRF_RADIO->TASKS_START = 1;
            }
            break;
 //这不，这就是那个定时的
 void recover_chm_next(){
    if (g_sniffer.channel < 36)
    {
        g_sniffer.ticker.timer_stop(0);
        g_sniffer.ticker.timer_start(0,/*(unsigned int)g_sniffer.max_interval * 1250*/g_sniffer.cchm_timeout * 1000,&chm_tick);
       
    }
    chm_tick();
}

#if 1			//RECOVER_CHM		
				
					case RECOVER_CHM:{		
							if ((NRF_RADIO->CRCSTATUS == 1)) {
								if (((rx_buffer[0]&0x03) == 0x03) && (rx_buffer[2] == 0x01)){
										printf("captured LL_MAP\r\n");
										Link_verbose(B("U"));
								}
                    

                if (!is_channel_mapped(g_sniffer.channel))
                {
                    map_channel(g_sniffer.channel);
                    Link_verbose(B("I"));
                    recover_chm_next();
                }
              }
              NRF_RADIO->TASKS_START = 1;
						}
						break;
#endif