C przez Genable White Direct Connect Inteligentne żarówka z Wi-Fi i Bluetooth

Streszczenie:

Ten artykuł dotyczy C autorstwa C autorstwa GE White Direct Connect Smart Light z Wi-Fi i Bluetooth. Dostarcza informacji na temat inżynierii odwrotnej aplikacji &bdquo;C według GE” do kontrolowania inteligentnych żarówek, tworzenia interfejsu API internetowego i strony internetowej front-end do kontrolowania żarówek oraz opracowywania interfejsu API GO na wysokim poziomie w celu uzyskania i zmiany właściwości żarówek.

Artykuł zawiera również zastrzeżenie, że kod jest wynikiem inżynierii wstecznej i może nie działać dla każdej sieci lub urządzenia inteligentnego.

Kluczowe punkty:

1. Inżynieria odwrotna Aplikacja &bdquo;C. GE”: Autor dekompilował aplikację na Androida, aby zrozumieć jej binarny protokół komunikowania się z serwerem.

2. API Internetu i strona internetowa front-end: Autor opracował interfejs API Web i front-end do kontrolowania C przez GE Lightbulbs. Witryna zawiera funkcje takie jak wyliczanie żarówek, uzyskanie ich statusu i zmiana właściwości, takie jak jasność i kolor kolorów.

3. Go API dla żarówek: Autor stworzył interfejs API GO na wysokim poziomie do dostępu i kontrolowania C przez żarówki GE. API umożliwia użytkownikom zapytanie o status żarówki i modyfikowanie właściwości, takich jak jasność i kolor kolorów.

4. Uwierzytelnianie dwuskładnikowe: Nowsze konta wymagają uwierzytelniania dwuskładnikowego. Artykuł wyjaśnia proces wykonywania uścisku dłoni 2FA w celu utworzenia sesji do kontrolowania żarówek.

5. Wyliczanie urządzeń: Po utworzeniu sesji użytkownicy mogą wyliczyć podłączone żarówki i odzyskać ich nazwy.

6. Kontrolowanie żarówek: Artykuł zawiera przykłady kodu do włączania/wyłączania żarówek, dostosowywania jasności i ustawiania koloru tonu.

7. Zapytanie Ustawienia żarówki: Użytkownicy mogą również odzyskać bieżące ustawienia żarówki, takie jak jej status, jasność i kolorowe ton.

Pytania:

1. Co zrobił autora inżynier wsteczny w aplikacji &bdquo;C by Ge”?

Autor odwrotnie zaprojektował protokół binarny używany przez aplikację do komunikacji z serwerem.

2. Co opracował autor w celu kontrolowania żarówek?

Autor opracował interfejs API internetowy i front-end, a także API GO na wysokim poziomie, do kontrolowania C przez GE Lightbulbs.

3. To uwierzytelnianie dwuskładnikowe wymagane dla wszystkich kont?

Nie, uwierzytelnianie dwuskładnikowe jest wymagane tylko dla nowszych kont. Starsze konta mogą być w stanie zalogować się bezpośrednio.

4. Jak użytkownik może wykonać uścisk dłoni 2FA?

Artykuł zawiera przykłady kodu do wykonania uścisku dłoni 2FA za pomocą funkcji &bdquo;login2FA”.

5. Jak użytkownik może wyliczyć podłączone żarówki?

Po utworzeniu sesji użytkownicy mogą używać funkcji &bdquo;urządzenia” do wyliczenia podłączonych żarówek.

6. Czy można dostosować jasność i kolor kolorów żarówek?

Tak, użytkownicy mogą używać funkcji &bdquo;setdevicelum” i &bdquo;setdevicect”, aby dostosować jasność i kolor kolorów żarówek.

7. Jakie informacje można pobrać na temat bieżących ustawień żarówki?

Użytkownicy mogą pobierać informacje o statusie, jasności i kolorze żarówki za pomocą funkcji &bdquo;DeviceStatus”.

8. Czy istnieje gwarancja, że kod będzie działał dla każdej sieci lub urządzenia inteligentnego?

Nie, nie ma gwarancji, ponieważ kod jest wynikiem inżynierii wstecznej i może nie działać dla każdej sieci lub urządzenia.

9. Jaki jest cel interfejsu API i witryny front-end?

Interfejs API Internetu i front-end zapewniają przyjazny dla użytkownika interfejs do kontrolowania C przez GE Lightbulbs.

10. Czy kod można użyć do kontrolowania innych inteligentnych urządzeń?

Kod jest specjalnie zaprojektowany do kontrolowania C przez GE Lightbulbs i może nie być kompatybilny z innymi inteligentnymi urządzeniami.

11. Co jest wymagane do zalogowania się do kodesprzeń?

Użytkownicy muszą zalogować się do kodów, aby używać jego funkcji.

12. Jak można uruchomić aplikację komputerową GitHub?

Aplikację komputerową GitHub można uruchomić, pobierając ją i uruchamiając na komputerze.

13. Jakie są alternatywy dla pulpitu Github?

Użytkownicy mogą również korzystać z GIT lub SVN z dostarczonymi adresami URL internetowych.

14. Jak można uruchomić edytor kodów Visual Studio?

Edytor kodu Visual Studio otworzy się automatycznie, gdy będzie gotowy.

15. Co powinni zrobić użytkownicy, jeśli istnieje problem z przygotowaniem ich kody?

Jeśli istnieje problem przygotowywania kody, użytkownicy powinni spróbować ponownie lub szukać pomocy.

C przez Genable White Direct Connect Inteligentne żarówka z Wi-Fi i Bluetooth

Jeśli nic się nie stanie, pobierz github komputer i spróbuj ponownie.

Unixpickle/cbyge

Ten zatwierdzenie nie należy do żadnego oddziału w tym repozytorium i może należeć do widelca poza repozytorium.

Przełącz gałęzie/tagi

Tagi gałęzi

Nie mogło załadować gałęzi

Nic do pokazania

Nie mogło załadować tagów

Nic do pokazania

Nazwa już używana

Tag już istnieje z podaną nazwą gałęzi. Wiele poleceń git akceptuje nazwy tagów i gałęzi, więc tworzenie tej gałęzi może powodować nieoczekiwane zachowanie. Czy na pewno chcesz utworzyć tę gałąź?

Anuluj Utwórz

Lokalny
Kodespaces

Https github cli

Użyj git lub kasy z SVN za pomocą adresu URL internetowego.

Pracuj szybko z naszym oficjalnym CLI. Dowiedz się więcej o CLI.

Rejestracja jest wymagana

Zaloguj się, aby korzystać z kodesprzeń.

Uruchamianie pulpitu Github

Jeśli nic się nie stanie, pobierz github komputer i spróbuj ponownie.

Uruchamianie pulpitu Github

Jeśli nic się nie stanie, pobierz github komputer i spróbuj ponownie.

Uruchamianie Xcode

Jeśli nic się nie stanie, pobierz Xcode i spróbuj ponownie.

Uruchamianie kodu Visual Studio

Twój kodespace otworzy się po gotowaniu.

Wystąpił problem z przygotowaniem kody.

Najnowsze zatwierdzenie

459be53 9 listopada 2021

GIT Stats

Akta

Nie udało się załadować najnowszych informacji o zatwierdzeniu.

Najnowsza wiadomość o zatwierdzeniu

Popełnić czas

Readme.MD

W przypadku tego projektu zaprojektowałem aplikację &bdquo;C przez GE” do kontrolowania inteligentnych żarówek połączonych z GE WIFI. Aby to zrobić, zacząłem od dekompilowania aplikacji na Androida, a następnie odwrotnie zaprojektowałem protokół binarny, którego aplikacja używa do rozmowy z serwerem. Aby uzyskać więcej informacji, zobacz inżynierię odwrotną C autorstwa GE.

Końcowe produkty tego projektu to:

API Internetu i strona internetowa Front-end do kontrolowania żarówek.
API GO na wysokim poziomie do wyliczenia żarówek, uzyskania ich statusu i zmiany ich właściwości (e.G. jasność i kolorowy ton).

Zastrzeżenie: Ten kod jest wynikiem inżynierii wstecznej i nie został poinformowany przez specyfikację protokołu. W rezultacie nie ma gwarancji, że będzie nadal działać lub że będzie działać dla każdej sieci lub urządzenia inteligentnego. Podczas gdy inni z powodzeniem używali tego interfejsu API w niektórych przypadkach, możliwe jest, że kod przyjmuje nieprawidłowe założenia, które nie utrzymują się w każdym przypadku użycia.

Katalog serwera to samodzielna aplikacja internetowa i punkt końcowy API JSON dla C przez GE Lightbulbs. Witryna wygląda tak:

Zrzut ekranu witryny

Jeśli uruchomisz witrynę WIH a -e -mail i -password, wówczas strona internetowa wyświetli stronę uwierzytelniania dwuskładnikowego za pierwszym załadowaniem. Naciśnij przycisk i wprowadź kod weryfikacji wysłany na swój e -mail. Alternatywnie możesz zalogować się z wyprzedzeniem, uruchamiając polecenie login_2FA z flagami -euteryjnymi i -password ustawionych na informacje o koncie. Polecenie wyruszy na kod weryfikacji 2FA. Po wprowadzeniu tego kodu polecenie wypluje informacje o sesji jako JSON BLOB. Następnie możesz przekazać ten JSON do argumentu -sessinfo serwera, e.G. jako -sessinfo &bdquo;json tutaj” . Zwróć uwagę, że część sesji wygasa po tygodniu, ale działająca instancja serwera będzie nadal działać po tym czasie, ponieważ wygasła część sesji jest używana tylko raz do wyliczenia urządzeń.

Nowsze konta wymagają użycia uwierzytelniania dwuskładnikowego. Możesz wykonać uścisk dłoni 2FA, aby utworzyć sesję tak:

oddzwonić, błądzić : = cbyge.Login2FA("mój e-mail", "moje hasło", &bdquo;&rdquo;) // Obsisz błąd. sessioninfo, błądzić : = oddzwonić(&bdquo;Kod 2FA z wiadomości e -mail&rdquo;) // Obsisz błąd. sesja, błądzić : = cbyge.NewController(sessioninfo, 0) // Obsisz błąd.

W przypadku starszych kont, które nigdy wcześniej nie korzystały z 2FA, możesz być w stanie bezpośrednio zalogować się:

sesja, błądzić : = cbyge.NewControllerLogin("mój e-mail", "moje hasło") // Obsisz błąd.

Po sesji możesz wyliczyć takie urządzenia:

deweloperzy, błądzić : = sesja.Urządzenia() // Obsisz błąd. Do _, X : = zakres deweloperzy < fmt.Println(X.Nazwa())>

Możesz kontrolować żarówki, takie jak:

X : = deweloperzy[[[0] sesja.Setdevicestatus(X, PRAWDA) // włączyć coś sesja.SetDeviceLum(X, 50) // Ustaw jasność sesja.SetDevicect(X, 100) // Ustaw kolor kolorów (100 = niebieski, 0 = pomarańczowy)

Możesz również zapytać o bieżące ustawienia żarówki:

status, błądzić : = sesja.Status urządzenia(X) // Obsisz błąd. fmt.Println(status.Ison) fmt.Println(status.Colortone)

Inżynieria odwrotna C przez GE

W tej sekcji przeprowadzę cię przez to, jak odwróciłem części protokołu C według.

Pierwszym krokiem było demontaż aplikacji na Androida z apktool. To produkuje smali dezasembly dla aplikacji. Szukając, szukałem adresów URL i nazw domen. Początkowo znalazłem to:

.pole publiczne statyczne finał API_VERSION:Ljava/lang/string; = "v2/" .pole publiczne statyczne finał Base_url:Ljava/lang/string; = "https: // api-ge.xlink.CN: 443/"

Zobacz, gdzie ten punkt końcowy API został szybko poprowadził mnie do zestawu opartych na JSON wywołania http do logowania, urządzeń z listą itp. Jednak ten punkt końcowy nie wydawał się dostarczać sposobu na 1) uzyskanie statusu urządzeń lub 2) zaktualizuj kolor lub jasność urządzeń.

Musiała być inny sposób, w jaki aplikacja komunikowała się z inteligentnymi żarówkami. Jednak demontaż był pełen kodu komunikacji Bluetooth i LAN, a ja tam się trochę martwiłem był Brak globalnego punktu końcowego API do kontrolowania żarówek. Co gorsza, aplikacja C przez GE narzekała za każdym razem, gdy wyłączyłem Bluetooth, a potem próbowałem z niej skorzystać. Jednak w końcu odkryłem, że mogę otworzyć aplikację, pozwolić jej zrobić, a następnie wyłączyć Bluetooth i Wi -Fi, jednocześnie mając kontrolę nad żarówkami. Wszystko, co musiałem zrobić, to nacisnąć przycisk &bdquo;Wstecz” Androida za każdym razem, gdy aplikacja otworzyła wyskakujące okienko z prośbą o &bdquo;włączenie śledzenia lokalizacji” (dziwna nazwa Bluetooth i Wi -Fi, pamiętaj).

W tym momencie byłem całkiem pewien, że aplikacja nie nawiązała innych tajemniczych połączeń HTTP (. Co ciekawe, znalazłem domenę &bdquo;xlink.cn “gdzie indziej w kodzie Smali:

.pole publiczne statyczne finał CM_SERVER_ADDRESS:Ljava/lang/string; = "CM-Ge.xlink.Cn" .pole publiczne statyczne finał CM_SERVER_PORT:I = 0x5ce2

Święta krowa, może to być protokół surowy oparty na gniazdo? Próbowałem i na pewno mogłem otworzyć połączenie TCP z CM-Ge.xlink.CN: 23778 . Jednak Smali był również pełen logiki UDP pakiety, więc nie byłem pewien, z którego protokołu będzie używać aplikacji. Mając to na uwadze, stworzyłem pakiet-proxy i ustawiłem go słuchanie na porcie 23778. Następnie wymieniłem domenę CM-Ge.xlink.CN z moim adresem IP w kodzie SMALI, ponownie skompilowałem aplikację do APK i zainstalowałem ją na moim telefonie.

Z pewnością moja załatana aplikacja C przez GE natychmiast połączona z moją instancją Packet-Proxy i zaczął rozmawiać. W szczególności zrobiło to tylko wtedy, gdy Bluetooth i Wifi zostały wyłączone. W przeciwnym razie woli jednego z nich do komunikowania się lokalnie z inteligentnymi żarówkami.

Protokół, z którego wybrała aplikacja, był zdecydowanie najłatwiejszym wynikiem: 1) był to TCP, a nie UDP, 2) był całkowicie niezaszyfrowany. Brak szyfrowania jest dość niepokojący z perspektywy czasu, ponieważ pierwsza wiadomość zawiera token autoryzacji, który nigdy nie wydaje się zmieniać na moje konto.

Odkryłem, że wiadomości od aplikacji do serwera mogą być skutecznie &bdquo;odtwarzane”. Kiedy zorientowałem się, które bajty (lub &bdquo;pakiety”, dzięki pakietowi-proksymie), aby włączać i wyłączać światła, mogłem po prostu otworzyć nowe gniazdo i wysłać te same pakiety i uzyskać te same wyniki. To był świetny znak. Najgorszy scenariusz, miałem już sposób na wdrożenie tego, co chciałem dla siebie, nawet jeśli nie byłoby to zbyt ogólne.

W tym momencie nadszedł czas, aby zagłębić się w protokół. Po kombinacji eksperymentów z pakietą i wbijaniem się w smali, miałem dość ogólne zrozumienie, jaka miała miejsce komunikacja. Pierwszą rzeczą, którą zauważyłem, było to, że komunikacja miała miejsce w &bdquo;Wiadomości”, które zaczęło się od rodzaju i pola długości (w Big Endian). Następną rzeczą było ustalenie, które pakiety type, gdzie, a ostatecznie jak kodowano same konkretne pakiety. Oto przykład pakietu z serwera zawierającego status moich trzech urządzeń:

73 00 00 00 60 47 E2 BE AB 00 37 00 7E 00 01 00 00 F9 52 4E 00 03 00 00 00 03 00 03 00 81 01 00 00 81 01 00 00 00 00 00 35 00 00 00 00 27 00 00 00 00 00 00 00 0002 00 00 01 00 00 00 00 00 35 00 00 00 00 5 00 00 00 27 00 00 00 00 00 00 00 01 00 00 01 00 00 00 01 00 00 00 00 35 00 00 27 00 00 00 00 00 00 00 C8 7E 7E

Kiedy miałem wystarczająco dużo wypracowanego protokołu, stworzyłem dla niego interfejs API. Ten interfejs API może wymienić urządzenia, uzyskać ich statusy i aktualizować różne właściwości urządzeń (e.G. jasność i kolorowy ton). Zaskakujące, że mój interfejs API jest znacznie szybszy i bardziej niezawodny niż sama aplikacja. Wygląda na to, że próba użycia Bluetooth lub Wi -Fi przed powrożeniem na zdalny serwer powoduje, że aplikacja jest znacznie bardziej wilakowana i mniej niezawodna niż mogła.

Jako ostatnia uwaga, nie posiadam wszystkich urządzeń obsługiwanych przez tę aplikację, więc nie byłem zmotywowany (lub łatwo), aby odwrócić inżynierię, jak te urządzenia będą działać. Na przykład ta sama firma produkuje inteligentne gniazda, czujniki i przełączniki światła.