CC2642解密ellisys的加密数据包

dear_Wally

已于 2023-06-02 11:13:05 修改

阅读量399

点赞数 3

分类专栏： CC2642 文章标签： CC2642

于 2023-05-19 10:41:17 首次发布

本文链接：https://blog.csdn.net/dear_wally/article/details/130761318

版权

本文介绍了如何解密CC2642在连接过程中产生的加密数据包。在正常绑定和配对后，使用Ellisys工具并读取设备的本地解密密钥，通过输入该密钥可以解密数据包。具体操作包括读取CC2642的LTK（长期密钥），例如DB 5F FD D2 E1 10 BC 41 38 DC 14 05 59 0B 45 72，然后在Ellisys中输入该密钥，从而解密加密的空包内容。

摘要由CSDN通过智能技术生成

1、正常绑定配对之后，连接时会进行加密，加密之后的空包就无法分析了

解密后的数据包如下

2、可以通过读取CC2642的本地解密秘钥，然后在ellsys里面输入这个秘钥，就可以解密出数据包

通过以下代码，可以读取到秘钥，peer_mac是主机的真实地址，根据实际给出

//给出主机的真实MAC
uint8_t peer_mac[6]={0x11,0x22,0x33,0x44,0x55,0x66};
  
for(uint8_t i=0;i<GAP_BONDINGS_MAX;i++)
{
	gapBondRec_t rec;
	osal_snv_read(MAIN_RECORD_NV_ID(i), sizeof(gapBondRec_t), &rec);
	
	//查找绑定列表里面主机MAC的存储索引
	if(memcmp(rec.addr,peer_mac,B_ADDR_LEN) == 0)
	{			
		gapBondLTK_t ltk;
		osal_snv_read(LOCAL_LTK_NV_ID(i), sizeof(gapBondLTK_t), &ltk);

		//打印LT