串口数据抓取及串口通信模拟

Gowabby · 2015/12/25 11:21

0x00前言

---

对于串口通信大多时候是固定的，所以对于大多数的攻击主要就是对数据的抓取然后模拟通信就可以了。如何确定设别是不是串口通信的最简单办法，windows系统右键计算机，管理的设备管理中可以查看是否增加com口。

0x01 使用的工具

---

在抓取时要使用类似于wireshark的抓包工具SerialMonitor。

SerialMonitor程序截图

在进行模拟串口时，为了方便采用虚拟串口工具Virtual Serial Port Driver，在调试时采用串口调试助手（当然这里也可以自己写个串口程序调试），然后就是模拟数据通信程序，这个要自己编写个人建议采用C#编写（原因简单方便）。

Virtual Serial Port Driver程序截图

串口调试助手程序截图

0x01 串口数据抓取

---

安装完SerialMonitor后，打开程序选择Session——>new Session后会跳出配置，框这里选择增加的com口和Select all后，点击Start monitoring。

这个时候就开启了监听com口了。接下来就是就是使用设置正常操作，从而抓取通信的数据内容。这里拿一次SS628M10芯片的身份证读卡器的数据来做演示。

抓取的数据如图

这里我们主要看Dump view窗口。从窗口数据我们可以看见开启端口然后使用的程序会向设备发送一段请求码，然后会返回多次数据，对于抓取一次完整的通信要从co