c by ge tunable 흰

요약:

이 기사는 ge tunable white direct connect 스마트 전구와 Wi-Fi 및 Bluetooth에 관한 C에 관한 것입니다. 리버스 엔지니어링에 대한 정보를 제공하여 스마트 전구를 제어하기위한 “C By GE”앱, 전구 제어를위한 웹 API 및 프론트 엔드 웹 사이트를 만들고 전구의 속성에 액세스하고 변경하기위한 고급 GO API를 개발합니다.

이 기사에는 코드가 역 엔지니어링의 결과이며 모든 네트워크 또는 스마트 장치에 대해 작동하지 않을 수 있다는 면책 조항이 포함되어 있습니다.

키 포인트:

1. 리버스 엔지니어링 “C By GE”앱 : 저자는 안드로이드 앱을 사용하여 서버와 통신하기위한 이진 프로토콜을 이해했습니다.

2. 웹 API 및 프론트 엔드 웹 사이트 : 저자는 GE Lightbulbs의 C를 제어하기위한 웹 API 및 프론트 엔드 웹 사이트를 개발했습니다. 웹 사이트에는 전구 열거, 상태 얻기 및 밝기 및 색조와 같은 속성 변경과 같은 기능이 포함됩니다.

삼. 전구를 위해 API를 Go : 저자는 GE Lightbulbs의 C에 액세스하고 제어하기위한 고급 GO API를 만들었습니다. API를 통해 사용자는 전구 상태를 쿼리하고 밝기 및 색조와 같은 속성을 수정할 수 있습니다.

4. 2 요인 인증 : 최신 계정에는 2 단계 인증이 필요합니다. 이 기사는 2FA 핸드 셰이크를 수행하여 전구를 제어하기위한 세션을 만드는 과정을 설명합니다.

5. 열거 장치 : 세션이 생성되면 사용자는 연결된 전구를 열거하고 이름을 검색 할 수 있습니다.

6. 전구 제어 : 이 기사는 전구를 켜거나 끄기, 밝기 조정 및 색조 설정을위한 코드 예제를 제공합니다.

7. 전구 설정 쿼리 : 사용자는 상태, 밝기 및 색조와 같은 전구의 현재 설정을 검색 할 수 있습니다.

질문:

1. “C By GE”앱에서 저자는 무엇을 역 엔지니어링 했습니까??

저자는 리버스 엔지니어링 서버와 통신하기 위해 앱에서 사용하는 이진 프로토콜을 리버스 엔지니어링했습니다.

2. 저자는 전구를 제어하기 위해 무엇을 발전 시켰습니까??

저자는 GE Lightbulbs의 C를 제어하기 위해 웹 API 및 프론트 엔드 웹 사이트와 높은 수준의 GO API를 개발했습니다.

삼. 모든 계정에 필요한 2 요인 인증입니다?

아니요, 2 단계 인증은 최신 계정에만 필요합니다. 이전 계정은 직접 로그인 할 수 있습니다.

4. 사용자가 2FA 핸드 셰이크를 어떻게 수행 할 수 있습니까??

이 기사는 “Login2FA”기능을 사용하여 2FA 핸드 셰이크를 수행하기위한 코드 예제를 제공합니다.

5. 사용자가 연결된 전구를 어떻게 열거 할 수 있습니까??

세션이 생성되면 사용자는 “장치”기능을 사용하여 연결된 전구를 열거 할 수 있습니다.

6. 전구의 밝기와 색조를 조정할 수 있습니까??

예, 사용자는 “setDevicelum”및 “setDevicect”기능을 사용하여 전구의 밝기와 색조를 조정할 수 있습니다.

7. 전구의 현재 설정에 대해 검색 할 수있는 정보?

사용자는 “Devicestatus”기능을 사용하여 전구 상태, 밝기 및 색조에 대한 정보를 검색 할 수 있습니다.

8. 코드가 모든 네트워크 또는 스마트 장치에 대해 작동한다는 보장이 있습니까??

아니요, 코드가 리버스 엔지니어링의 결과이므로 모든 네트워크 나 장치에 대해 작동하지 않을 수 있으므로 보장은 없습니다.

9. 웹 API 및 프론트 엔드 웹 사이트의 목적은 무엇입니까?

웹 API 및 프론트 엔드 웹 사이트는 GE Lightbulbs의 C를 제어하기위한 사용자 친화적 인 인터페이스를 제공합니다.

10. 코드를 사용하여 다른 스마트 장치를 제어 할 수 있습니까??

이 코드는 GE Lightbulbs에 의해 C를 제어하도록 특별히 설계되었으며 다른 스마트 장치와 호환되지 않을 수 있습니다.

11. 코드 스페이스에 로그인하는 데 필요한 것?

사용자는 기능을 사용하려면 Codespace에 로그인해야합니다.

12. GitHub 데스크탑 응용 프로그램을 어떻게 시작할 수 있습니까??

Github Desktop 응용 프로그램은 컴퓨터에서 다운로드하여 실행하여 시작할 수 있습니다.

13. Github 데스크탑의 대안은 무엇입니까??

사용자는 제공된 웹 URL과 함께 GIT 또는 SVN을 사용할 수도 있습니다.

14. Visual Studio Code 편집기를 어떻게 시작할 수 있습니까??

Visual Studio Code 편집기가 준비되면 자동으로 열립니다.

15. Codespace를 준비하는 데 문제가있는 경우 사용자는 무엇을해야합니까??

Codespace를 준비하는 데 문제가있는 경우 사용자는 다시 시도하거나 도움을 구해야합니다.

c by ge tunable 흰

아무 일이 발생하지 않으면 Github 데스크탑을 다운로드하고 다시 시도하십시오.

Unixpickle/cbyge

이 커밋은이 저장소의 어떤 지점에도 속하지 않으며, 저장소 외부의 포크에 속할 수 있습니다.

스위치 브랜치/태그

지점 태그

분기를로드 할 수 없었습니다

보여줄 것이 없습니다

태그를로드 할 수 없습니다

보여줄 것이 없습니다

이미 사용중인 이름입니다

제공된 지점 이름이 이미 존재합니다. 많은 git 명령은 태그와 분기 이름을 모두 받아들이 므로이 분기를 만드는 것이 예기치 않은 동작을 유발할 수 있습니다. 이 지점을 만들고 싶습니까??

취소 생성

현지의
Codespaces

https github cli

웹 URL을 사용하여 SVN과 함께 git 또는 체크 아웃 사용.

공식 CLI와 함께 빨리 일하십시오. CLI에 대해 자세히 알아보십시오.

필요한 로그인

Codespace를 사용하려면 로그인하십시오.

Github 데스크탑을 시작합니다

아무 일이 발생하지 않으면 Github 데스크탑을 다운로드하고 다시 시도하십시오.

Github 데스크탑을 시작합니다

아무 일이 발생하지 않으면 Github 데스크탑을 다운로드하고 다시 시도하십시오.

Xcode를 시작합니다

아무 일이 발생하지 않으면 Xcode를 다운로드하고 다시 시도하십시오.

Visual Studio 코드 시작

Codespace가 준비된 후에 열립니다.

Codespace를 준비하는 데 문제가있었습니다. 다시 시도하십시오.

git 통계

파일

최신 커밋 정보를로드하지 못했습니다.

최신 커밋 메시지

시간을 투입하십시오

readme.MD

이 프로젝트를 위해 GE Wi-Fi-Connected Smart Lightbulbs를 제어하기 위해 “C By GE”앱을 리버스 엔지니어링했습니다. 이를 위해 Android 앱을 디 컴파일하는 것으로 시작한 다음 앱이 서버와 대화하는 데 사용하는 이진 프로토콜을 리버스 엔지니어링했습니다. 자세한 내용은 Reverse Engineering C의 GE를 참조하십시오.

이 프로젝트의 최종 제품은 다음과 같습니다

전구 제어를위한 웹 API 및 프론트 엔드 웹 사이트.
전구를 열거하고, 상태를 얻고, 속성을 변경하기위한 고급 GO API (E.g. 밝기와 색조).

부인 성명: 이 코드는 리버스 엔지니어링의 결과이며 프로토콜 사양에 의해 알려지지 않았습니다. 결과적으로, 그것이 계속 작동하거나 모든 네트워크 또는 스마트 기기에 대해 작동한다는 보장은 없습니다. 다른 사람들은 어떤 경우에는이 API를 성공적으로 사용했지만, 코드가 모든 유스 케이스에서 유지되지 않는 잘못된 가정을 할 수 있습니다.

서버 디렉토리는 GE Lightbulbs의 C에 대한 자체 포함 된 웹 앱 및 JSON API 엔드 포인트입니다. 웹 사이트는 다음과 같습니다

웹 사이트 wih -email 및 -password 인수를 실행하면 웹 사이트가 처음로드 할 때 2 단계 인증 페이지를 나타냅니다. 버튼을 누르고 이메일로 전송 된 확인 코드를 입력합니다. 또는 계정 정보로 설정된 -Email 및 -Password 플래그로 login_2fa 명령을 실행하여 미리 로그인 할 수 있습니다. 명령은 2FA 확인 코드를 메시지로 표시합니다. 이 코드를 입력하면 명령이 세션 정보를 JSON Blob으로 뱉어냅니다. 그런 다음이 json을 서버의 -sessinfo 인수로 전달할 수 있습니다.g. as -sessinfo ‘json here’ . 세션의 일부는 일주일 후에 만료되지만, 세션의 만료 가능한 부분이 장치를 열거하는 데 한 번만 사용되기 때문에이 시간이 지나면 실행중인 서버 인스턴스가 계속 작동합니다.

최신 계정에는 2 단계 인증을 사용해야합니다. 2FA 핸드 셰이크를 수행하여 다음과 같은 세션을 만들 수 있습니다

콜백, 오류 : = CBYGE.Login2FA("내 이메일", "my_password", "" ")) // 오류를 처리합니다. SessionInfo, 오류 : = 콜백("이메일에서 2FA 코드")) // 오류를 처리합니다. 세션, 오류 : = CBYGE.NewController(SessionInfo, 0)) // 오류를 처리합니다.

이전에 2FA를 사용한 적이없는 이전 계정의 경우 직접 로그인 할 수 있습니다

세션, 오류 : = CBYGE.NewControllerLogin("내 이메일", "my_password")) // 오류를 처리합니다.

세션이 있으면 다음과 같은 장치를 열거 할 수 있습니다

개발자, 오류 : = 세션.장치() // 오류를 처리합니다. ~을 위한 _, 엑스 : = 범위 개발자 < FMT.println(엑스.이름())>

그렇게하는 전구를 제어 할 수 있습니다

엑스 : = 개발자[의 뜻0]] 세션.setDevicestatus(엑스, 진실)) // 켜다 세션.setDevicelum(엑스, 50)) // 밝기를 설정합니다 세션.setDevicect(엑스, 100)) // 색조 설정 (100 = 파란색, 0 = 오렌지)

전구의 현재 설정을 쿼리 할 수도 있습니다

상태, 오류 : = 세션.Devicestatus(엑스)) // 오류를 처리합니다. FMT.println(상태.이슨)) FMT.println(상태.콜로 톤))

이 섹션에서는 GE 프로토콜별 C의 반대 엔지니어링 부분을 어떻게 알려 드리겠습니다.

첫 번째 단계는 apktool로 Android 앱을 분해하는 것이 었습니다. 이것은 앱의 Smali 분해를 생성합니다. 주위를 찌르면서 URL과 도메인 이름을 검색했습니다. 처음에 나는 이것을 발견했다 :

.필드 공개 정적 결승 api_version:엘Java/Lang/String; = "v2/" .필드 공개 정적 결승 base_url:엘Java/Lang/String; = "https : // api-ge.xlink.CN : 443/"

이 API 엔드 포인트가 어디에서 사용되었는지 확인하면 로그인을위한 JSON 기반 HTTP 호출 세트, 목록 장치 등. 그러나이 엔드 포인트는 1) 장치의 상태를 얻거나 2) 장치의 색상 또는 밝기를 업데이트하는 방법을 제공하지 않는 것 같습니다.

앱이 스마트 전구와 통신하는 다른 방법이 있어야했습니다. 그러나이 분해는 Bluetooth와 LAN 커뮤니케이션에 대한 코드로 수수께끼를 받았으며 조금 걱정했습니다 ~였다 전구를 제어하기위한 글로벌 API 엔드 포인트가 없습니다. 더 나쁜 것은 By By ge 앱이 Bluetooth를 끄고 사용하려고 할 때마다 불만을 제기했습니다. 그러나 결국 나는 앱을 열고, 그 일을하도록하고, 전구를 제어하면서 블루투스와 WiFi를 끄는 것을 발견했습니다. 앱이 “위치 추적”(Bluetooth 및 Wi -Fi의 이상한 이름, 마음에 대한 이상한 이름)을 요청할 때마다 Android “Back”버튼을 누르기 만하면됩니다.

이 시점에서 앱이 다른 신비한 HTTP (S) 연결을 만들지 않았다고 확신했습니다. 그러나 흥미롭게도 도메인 “xlink.CN “Smali 코드의 다른 곳 :

.필드 공개 정적 결승 cm_server_address:엘Java/Lang/String; = "CM-GE.xlink.CN" .필드 공개 정적 결승 CM_SERVER_PORT:나 = 0x5CE2

거룩한 소, 이것은 원시 소켓 기반 프로토콜 일 수 있습니까?? 나는 시도했지만 cm-ge에 대한 TCP 연결을 열 수 있다고 확신합니다.xlink.CN : 23778 . 그러나 Smali는 또한 논리로 수수께끼를 받았습니다 UDP 패킷, 그래서 앱이 어떤 프로토콜을 사용할지 확신 할 수 없었습니다. 이것을 염두에두고, 나는 패킷-프로시를 만들어 포트 23778에서 듣고 설정했습니다. 그런 다음 도메인 CM-GE를 교체했습니다.xlink.Smali 코드에 내 IP 주소가있는 CN, 앱을 APK로 다시 고려하고 내 휴대 전화에 설치했습니다.

확실히, 내 패치 된 C의 GE 앱에 의해 즉시 패킷 프로스 인스턴스에 연결되어 채팅을 시작했습니다. 특히 Bluetooth와 Wi -Fi가 꺼져있을 때만이 작업을 수행했습니다. 그렇지 않으면 스마트 전구와 로컬로 의사 소통하는 것 중 하나를 선호하는 것 같습니다.

앱이 사용하기로 선택한 프로토콜은 다음과 같은 가장 쉬운 결과였습니다. 1) UDP보다는 TCP였습니다. 2) 완전히 암호화되지 않았습니다. 첫 번째 메시지에는 내 계정에 절대 변경되지 않는 것으로 보이는 승인 토큰이 포함되어 있기 때문에 암호화 부족은 다소 놀랍습니다.

앱에서 서버로의 메시지가 효과적으로 “재생”될 수 있음을 알았습니다. 라이트를 켜고 끄는 데 어떤 바이트 (또는 패킷”이 어떤 바이트 (또는 “패킷”)를 알게되면 새 소켓을 열고 동일한 패킷을 보내고 동일한 결과를 얻을 수 있습니다. 이것은 큰 신호였습니다. 최악의 시나리오, 나는 이미 일반적이지 않더라도 내가 원하는 것을 구현하는 방법이 이미있었습니다.

이 시점에서 프로토콜을 더 깊이 파고 들었습니다. 패킷-프로시와의 실험과 스말리 분해를 파기 한 후, 나는 의사 소통이 일어난 일에 대해 상당히 일반적인 이해를 가졌습니다. 가장 먼저 알아 차린 것은 커뮤니케이션이 유형과 길이 필드 (Big Endian)로 시작한 “메시지”에서 발생했다는 것입니다. 다음은 어떤 패킷 유형을 파악하고 결국 특정 패킷 자체가 어떻게 인코딩되었는지를 알아 냈습니다. 다음은 세 장치의 상태를 포함하는 서버의 패킷의 예입니다

73 00 00 00 60 47 e2 be ab 00 37 00 7e 00 01 00 00 f9 52 4e 00 03 00 00 00 03 00 03 00 81 01 00 00 81 01 00 00 00 00 35 00 00 00 27 00 00 00 00 00 00 00 02 00 00 01 00 00 00 01 00 00 00 00 35 00 00 00 27 00 00 00 00 00 00 00 01 00 00 01 00 00 00 01 00 00 00 00 35 00 00 00 27 00 00 00 00 00 00 00 c8 7e

프로토콜이 충분히 해결되면 API를 만들었습니다. 이 API는 장치를 나열하고 상태를 얻고 장치의 다양한 속성을 업데이트 할 수 있습니다 (E.g. 밝기와 색조). 놀랍게도, 나는 내 API가 앱 자체보다 훨씬 빠르고 신뢰할 수 있음을 알았습니다. 원격 서버로 돌아 가기 전에 Bluetooth 또는 Wi -Fi를 사용하려고하면 앱이 앱이 될 수있는 것보다 훨씬 더 플라우기적이고 신뢰할 수없는 것으로 보입니다.

마지막으로, 나는이 앱에서 지원하는 모든 장치를 소유하고 있지 않으므로 이러한 장치가 어떻게 작동하는지 리버스 엔지니어링하도록 동기를 부여하지 않았거나 쉽게 할 수 없었습니다. 예를 들어, 동일한 회사는 스마트 아울렛, 센서 및 라이트 스위치를 생산합니다.