蓝牙遥控器：ESP-BLE-MESH关闭重放攻击检测

huaxiu5

已于 2024-03-06 11:21:26 修改

阅读量397

点赞数 1

分类专栏： ESP 文章标签：物联网嵌入式硬件单片机

于 2023-06-15 10:09:02 首次发布

本文链接：https://blog.csdn.net/huaxiu5/article/details/131221376

版权

ESP 专栏收录该内容

7 篇文章 0 订阅

订阅专栏

文章讨论了在BLE-MESH网络中遇到的重播错误，其中seq值的比较导致服务端报错。由于存在多个Provisioner，src地址相同，导致问题。提出的解决方案包括发射端同步seq值和关闭接收端的seq检测。后者通过修改ESP-IDF源代码实现，注释掉特定的重播检查部分。

摘要由CSDN通过智能技术生成

Replay: src 0x0001 dst 0xc110 seq 0x00004f

LOG报这个错，是因为从seq的值小于或等于接收端记录的值，所以接收端（服务端）报这个错。但是我做的是多对多遥控，发射端（客户端）也是Provisioner，所以BLE-MESH网络中存在多个Provisioner，并且src的值是一样的。客户端模型还不能随机指定src的地址值。

解决办法：

1：发射端同步seq值。不太容易实现。

2：关闭接收端的seq检测，ESP-IDF没有提供关闭seq检测的接口，没办法只能自己修改：

esp-idf\components\bt\esp_ble_mesh\mesh_core\transport.c

static int trans_unseg(struct net_buf_simple *buf, struct bt_mesh_net_rx *rx,
                       uint64_t *seq_auth)
{
    uint8_t hdr = 0U;

    BT_DBG("AFK %u AID 0x%02x", AKF(buf->data), AID(buf->data));

    if (buf->len < 1) {
        BT_ERR("Too small unsegmented PDU");
        return -EINVAL;
    }
    
    // 这里注释上就可以了
    // if (bt_mesh_rpl_check(rx, NULL)) {
    //     BT_WARN("Replay2: src 0x%04x dst 0x%04x seq 0x%06x",
    //             rx->ctx.addr, rx->ctx.recv_dst, rx->seq);
    //     return -EINVAL;
    // }

    hdr = net_buf_simple_pull_u8(buf);

    if (rx->ctl) {
        return ctl_recv(rx, hdr, buf, seq_auth);
    } else {
        /* SDUs must match a local element or an LPN of this Friend. */
        if (!rx->local_match && !rx->friend_match) {
            return 0;
        }

        return sdu_recv(rx, rx->seq, hdr, 0, buf);
    }
}