夏之日

nRF52, Amiibo, Espruino, 电压毛刺攻击与 Apple Find My

2024-05-16T16:00:00.000Z

date

May 17, 2024

slug

nrf52-amiibo-voltage-glitch-and-apple-find-my

status

Published

tags

nRF52

Amiibo

Hardware

summary

前段时间随海运包裹买了一个 Amiloop, 拆开发现芯片是 nRF52832. 惊叹国产设备把成本压到极限, 一个17块钱的设备就能搞定蓝牙和NFC的功能. 进一步的探索发现很多有趣的事情, 这个小设备不仅可以模拟 Amiibo, 还可以烧录 Espruino 固件作为传感器 / 蓝牙Beacon / 模拟 AirTag, 甚至可以通过 Apple Find My 网络进行离线数据上报.

type

Post

前段时间随海运包裹寄了一个 Amiloop 用来打塞尔达, 收到拆开发现芯片是 nRF52832. 震惊国产设备把成本压到极限, 一个17块钱的设备就能搞定蓝牙和NFC的功能.

进一步的探索发现很多有趣的事情, 这个小设备不仅可以模拟 Amiibo, 还可以烧录 Espruino 作为传感器 / 蓝牙Beacon / 模拟 AirTag, 甚至可以通过 Apple Find My 网络进行离线数据上报.

模拟 Amiiibo

之前因为家人着迷于动物森友会, 经常要用 Amiibo 邀请小动物到岛上. 研究市面上的模拟 Amiibo 的方案, 大概包括以下几种.

NTAG 215 Amiibo 的本质是一个 NTAG 215 标签, 淘宝上很多印刷好的卡片可以直接用, 也有空白卡片可以使用手机 TagMo 写入数据, 成本大概0.5元/张. 缺点就是卡片只能写入一次, 需要管理一堆实体卡片.

NFC 协议 通过 NFC 模拟 Amiibo, 除了上面提到十几块钱的 Amiloop / AmiiboLink 之外还有几百元的 N2 Elite 和 PowerTag 等. 甚至还有使用 3DS 模拟的方案 HubSteven/3ds_ir. 基本逻辑就是通过电脑/手机连接设备, 写入需要的 Amiibo 数据, 通过 NFC 模拟收发数据. 这样可以做到无限刷写, 目前看来最好用的方案.

蓝牙协议 因为 Switch 的 NFC 模块是集成在手柄中的, 所以通过蓝牙模拟手柄冒充正常手柄发送 Amiibo 的数据. 包括使用树莓派模拟 Joy-Con 的 mart1nro/joycontrol, 但可惜因为开源协议的问题移除这部分支持#80, 使用需要自己revert代码. 同样还有使用ESP32 模拟手柄的 EasyMCU_ESP32, 固件代码没有开源. 作者有几篇关于 Joycon 模拟很好的文章 ESP32模拟JoyCon和Pro, 兼容Amiibo 和 Amiibo Fake. 还有使用 Android手机模拟蓝牙手柄的方案, 但是只能特定的机型才能实现. 这种方式缺点是操作有些麻烦, 因为每次用都要像连接手柄一样操作.

Espruino

在这篇帖子 AmiiboLink / AmiLoop 中发现 nRF52 可以刷 espruino.

与 Arduino 不同, 这个项目实现了一个js解释器, 用网页作为IDE Espruino.com IDE, 通过浏览器 Web Bluetooth 连接设备. 开发过程中甚至不需要插数据线, 整体门槛比 Arduino 还要低. 甚至有自己的”应用商店”. 其中有几个好玩的示例通过检测电力表的led闪烁计算用电量 Smart Meter 和模拟 AirTag 的 apps/openhaystack

AmiLoop 可以作为 Puck.js https://www.puck-js.com/ 使用烧录espruino固件. 根据 DanTheMan827 提供的配置 , 使用 Github Action 可以方便的编译固件.

下面是我编译好的固件

espruino_2v21.19_amiibolink.hex

1067.6KB

固件备份与烧录

AmiLoop 和 AmiiboLink 硬件一致, 固件可以通刷, 但是控制切换 Amiibo的 App 不能通用.

目前原厂固件有 v3 v4两个版本, v4固件会启用 nRF 的芯片保护 APPPROTECT, 导致无法通过 swd 调试以及 dump 数据. 但是可以通过命令全擦除或者电压毛刺攻击来解除锁定.

因为 bootloader 不兼容, 需要使用 SWD 烧录, DAPLink / CMSIS-DAP 配置文件如下

OpenOCD / telnet 备份/烧录/解锁的步骤如下

电压毛刺攻击 ( Voltage Glitch )

对于启用 APPPROTECT 后的 nRF52, 默认无法使用 SWD 进行调试或者 dump 数据. 而电压毛刺攻击是在恰好的时机改变芯片的供电, 使得芯片跳过一部分判断逻辑.

油管上 Joe Grand 的视频讲述了使用电压毛刺攻击冷钱包恢复价值 200万$ BTC 的故事. 中间有大Hacker 忘记接地的搞笑错误, 最后有老婆孩子为他的成功一起开心的庆祝. 想起来小时候老爹教我用电烙铁焊收音机, 小朋友有一个动手能力爆棚的老爹真的是件很幸福的事情.

对于 nRF52 atc1441 提供了一个更廉价的方式 ESP32_nRF52_SWD, 仅使用 ESP32 和一个 MOS开关进行电压毛刺攻击, 甚至还有网页可以调整 glich 的时间间隔. 当然为了提高攻击成功率, 需要移除掉两个电容. 还记得小的时候玩红白机, 夏天傍晚电压低的时候, 游戏机出了错乱的马赛克, 误打误撞绕过了重装机兵里的一个关卡.

Apple Find My 和 OpenHaystack

前面提到 Espruino 可以模拟 AirTag, 使用 OpenHaystack 获取数据. 之前在海运包裹里放了国产平替的 AirTag AIYATO, 可以”实时”追踪包裹的位置. 平替的价格也是出奇的便宜, 只要20块钱. 当然因为没有超宽带技术, 没有办法精确定位. 对于钱包和宠物, 还是直接用 AirTag 比较好.

Find My 原理

OpenHaystack 项目中有关于 Find My 网络的工作流程: AirTag 广播公钥 → 附近的 iPhone 接收到广播 → iPhone 把 GPS 位置用公钥加密,以及公钥 HASH 上传到Apple服务器 → AirTag主人的手机使用私钥解密位置数据.

为了防止重放攻击和通过广播被追踪的问题, AirTag 会定时轮替公钥. 公钥轮替是与时间相关的, 设备掉电时钟丢失之后会使用 SECONDARY KEY, 当时钟同步之后会根据 PRIMARY KEY轮替. 实际测试 AirTag 也不会一直发送位置上报的广播, 只有离开主人一定时间后才会发送. 因为公钥轮替以及只会上传公钥的hash的数据, 所以除非 Apple 抛弃旧设备开发新协议, 否则很难屏蔽 OpenHeystack.

发送自定义数据

根据这套机制还可以发送自定义数据, 这样就可以在没有网络的地方放置一个感器发送数据. dakhnod/FakeTag 实现了一个信箱收信提醒的传感器.

而 positive-security/send-my 更粗暴/精妙, 直将 Apple 服务器作为存储, 发送端把数据的index和bit拼接成公钥, 接收端从服务器检查公钥的有无作为bit的0和1来接收消息.

读取数据

OpenHeystack 需要借助 Mail 插件向 Apple 服务器发送请求(与旧版 AltStore 类似), 而 Mail 插件在新版 macOS 中已经被弃用. 实测使用 malmeloo/FindMy.py 和 hajekj/OfflineFindRecovery 可以顺利从服务器获取到数据.

如果只是想获取 Find My 设备的位置记录可以直接使用 fjxmlzn/FindMyHistory 这个工具, 不过这个工具只能从本地读取新数据. 而从 Apple 服务器可以获取最近7天的记录.

需要注意的是, OpenHeystack 虽然使用 Apple Find My 网络, 但是设备不会出现在 Find My App 中. 你可以通过 Keychain 获取到自己绑定设备的私钥, FindMy.py/issues/4 记录了如何从 Keychain 中获取绑定设备的私钥, 以及轮替公钥的计算方式.

结尾

nRF52 功耗比 ESP32 要低一个数量级, 在电池供电的设备上优势明显.

中国之声《糖尿病自我健康管理》许樟荣庄丽音频打包下载

2020-02-26T16:00:00.000Z

date

‣

slug

self-health-management-of-diabetes

status

Published

tags

Health

summary

前段时间家人体检发现血糖偏高已经到了糖尿病的边缘. 上年纪的人容易因为对疾病的认识不足导致过份害怕或者不重视疾病小病拖成大病. 在查了一些资料之后发现糖尿病比中学生物书中胰岛素/肝糖原/肌糖原要复杂的多. 想对上年纪的人讲清这些概念更是难上加难.

type

Post

播客里搜到许樟荣教授在“中国之声”广播中的系列讲座做得很好. 从国内的糖尿病现状到高血糖的长期危害再到如何自我管理最终成为糖尿病的"主人". 解放军306医院专家的名头正好符合家长对权威的定义. 配合糖尿病自我健康管理——《中国之声》对话录 实体书一起效果更佳.

音频是从 Podcast 养生大讲堂中国广播Radio.cn 下载整理而来, 顺序可能不一定对, 也可能有遗漏.

版权归 "中国之声/中国广播" 所有, 如有侵权请联系我删除. 祝你和你的家人健康.

糖尿病的自我健康管理-许樟荣-306医院-mp3 链接: https://pan.baidu.com/s/1Fdb6Az6xsieidYKr7Oon-Q 提取码: 23wt

糖尿病的自我健康管理-许樟荣-306医院-m4a 链接: https://pan.baidu.com/s/1xmvk9kd1n_ljbHhTC4NLew 提取码: rre7

水星 Mercury MIPC251C-4 网络摄像头 ONVIF 与 PTZ 云台控制

2019-07-22T16:00:00.000Z

date

‣

slug

Mercury-MIPC251C-4-Reverse

status

Published

tags

HomeAssistant

summary

最近在什么值得买上发现一款水星的网络摄像头, 除了支持云台/夜视功能之外, 还标明支持 onvif 协议. 所以想着买来接入到 HomeAssistat 作为监控使用. 可到手之后发现事情并没有那么简单, 记录如下.

type

Post

概况

最近在什么值得买上发现一款水星的网络摄像头, 除了支持云台/夜视功能之外, 还标明支持 onvif 协议. 所以想着买来接入到 HomeAssistat 作为监控使用.

可到手之后发现事情并没有那么简单, 记录如下.

接入 HomeAssistant

按照 HA 的文档 ONVIF Camera 接入无非就是配置文件里写两行配置的事, 但无论是使用默认配置还是尝试后台页面里的几个端口都是添加失败.

最后使用 DSM 的 Surveillance Station 找到了正确的端口, 事后发现其实使用 iSpy 也可以找到正确的端口, 端口是2020.

HA 配置如下:

需要注意的是使用 onvif camera 需要配置 ffmpeg, 另外可能根据环境不同需要 pip install onvif-zeep-async

ONVIF 与 RTSP 参数

onvif http://192.168.2.x:2020/onvif/device_service

rtsp 1920x1080 rtsp://admin:pass@192.168.2.x:554/stream1

rtsp 640x480 rtsp://admin:pass@192.168.2.x:554/stream2

PTZ / 云台控制

接入 HA 和 DSM Surveillance Station 之后发现云台不能控制, 看来说的支持 ONVIF 只是可以录制.

剩下的大部分记录如何控制云台.

抓包

Charles 抓包的结果是失败, 应用没有走设置的代理.

反编译 Android App

在尝试了 Charles http 抓包无果之后试着反编译水星安防App.

然后发现大段 com.tplink.ipc 的代码, 看来水星真的是 TP 的弟弟.

应用开了混淆, 挺好…

添加本地局域网设备 Fragmentcom.tplink.ipc.ui.device.add.DeviceAddByDeviceDetailInputFragment

登录com.tplink.ipc.ui.device.add.DeviceAddByDeviceDetailInputFragment#xcom.tplink.ipc.core.IPCAppContext#devReqAddDevice(java.lang.String, int, java.lang.String, java.lang.String, int, int)而 devReqAddDevice 执行的 native 方法, 真正的实现在 libIPCAppContextJNI.so看来网络请求是在 JNI 里做的, Charles 抓不到包. 反编译 so 库吃力不讨好, 换方向.

WireShark iOS 抓包

rvictl 可以将 iOS 设备虚拟成一个网络端口, 然后就可以 WireShark 抓包. 好处是这样可以减少一些局域网的干扰.

使用 rvictl 还可以抓 3G/4G 的包, 可以用来抓一些只能在 4G环境下才能复现的问题的包. 同样, 对于一些不支持设置代理的设备, 也可以通过把 iPhone 设置为热点来抓包.

rvictl -s 0000xxxx-00xxxxxxxxxxxxxx

抓包发现 App登录控制云台的几个步骤的网络请求如下: (1,2两步是根据网页端登录分析出来的)

获取 RSA 公钥和 nonce

使用公钥加密密码, 登录, 获取 stok

发送控制指令

控制

使用获取的 stok post 指令

小结

目前看来想要控制云台/摄像头的关键是获取 stok, 可以通过抓包可以获得, 但是通过观察当设备重启或着过一段时间(?)就就会失效.

获取 stok

这款摄像头虽然有 web 端但是不支持在 web 端控制云台, 所以开始的抓包没有考虑 web 端. 对 web 端分析发现登录验证使用的是同样的逻辑.

步骤如下

获取 RSA 公钥和 nonce (公钥和 nonce 每次都会变化)

使用 tp-link 的通用加密方式将 密码 password 加密为 tpPassword

tpPassword 追加 :nonce 为 tpPassword:nonce

tpPassword:nonce 使用公钥加密为 rsaPassword

rsaPassword 作为密码发送给摄像头验证

对于步骤 2 3 记录如下

tp-link 加密密码为 tpPassword

搜索 RDpbLfCPsJZ7fiv 可以找到这种加密的各种实现.

RSA 加密 tpPassword 为 rsaPassword

其中 a = a.concat(":", $.authRltObj.nonce) 即为追加 nonce

c.setPublicKey($.authRltObj.key) 设置公钥

后面的 sendAjaxReq 就是发送请求

控制脚本

根据上面的分析写的脚本

https://github.com/likaci/mercury-ipc-control

MacBook Pro 2016 充电功率

2018-03-21T16:00:00.000Z

date

‣

slug

macbook-pro-2016-power-charging

status

Published

tags

MacBook

summary

前两天服役一年多的洋垃圾 Dell TB15 挂掉了, 表现是只能充电, 提示 usb 设备耗电过多被禁用. 查了几个拓展坞都在价格承受范围之外(流下了穷人的眼泪), 最后决定再买个电源配合之前买的华为 MateDock 用.

type

Post

前两天服役一年多的洋垃圾 Dell TB15 挂掉了, 表现是只能充电, 提示 usb 设备耗电过多被禁用.

查了几个拓展坞都在价格承受范围之外(流下了穷人的眼泪), 最后决定再买个电源配合之前买的华为 MateDock 用.

参考了充电头网 Macbook的好搭档 60~65W USB PD充电器推荐, 最后选择了网易智造的65W充电器.

测试结果如下:

充电器(标称功率)	充电线	系统详情功率	显示充电器详情
原装 (87W)	原装线	86W	Y
原装 (87W)	微软 Dock 线	60W	Y
网易智造 (65W)	原装线	65W	N
网易智造 (65W)	微软 Dock 线	60W	N
Dell TB15 (180W电源)	-	58W	N
原装 (87W)	原装线 -> 华为 MateDock	51W	N

结论

Dell TB15 供电 58W 使用一年多没有过供电不足的情况, 58W 在中等压力下其实已经够用.

网易智造65W 充电器 + 微软 Dock 线够用/实惠.

华为 MateDock 外接显示器长时间使用温度 60+℃.

充电功率与充电器和充电线都有关系.

电信阿里鱼卡 UC 免流原理

2017-12-04T16:00:00.000Z

date

‣

slug

china-telecom-ali-free-flow

status

Published

tags

Android

summary

上个月和电信客服扯皮两周多终于把手机套餐改成了阿里鱼卡套餐。从 59RMB (500MB+100分钟通话) 的高端套餐改成了 19RMB(1GB+100分钟+日租+阿里文娱应用免流) 低端套餐。实在要吐槽一下电信改套餐的规定。改套餐明明一个电话或者App戳戳就能搞定事情，偏偏让你回归属地营业厅跑一趟。虽然最后手持身份证拍照异地受理了但体验实在是不好。鱼卡UC浏览器免流大体实现是这样的

type

Post

上个月和电信客服扯皮两周多终于把手机套餐改成了阿里鱼卡套餐。

从 59RMB (500MB+100分钟通话) 的高端套餐改成了 19RMB(1GB+100分钟+日租+阿里文娱应用免流) 低端套餐。

实在要吐槽一下电信改套餐的规定。改套餐明明一个电话或者App戳戳就能搞定事情，偏偏让你回归属地营业厅跑一趟。虽然最后手持身份证拍照异地受理了但体验实在是不好。

鱼卡UC浏览器免流大体实现是这样的

抓包

Wireshark抓包

注意这段 Proxy-Authorization: 1|15120022766*******|com.ucweb.iphone.lowversion|ca5fe4b11712e10ba745c2817*******

关于 Proxy-Authorization 见 https://developer.mozilla.org

即UC浏览器的请求都经过代理服务器。

对比几次请求可以发现 1|UID|UA|Key 这几段猜测规律

1 不变

UID 标示用户ID

UA 浏览器UA

Key 由网站Host计算，应该是md5

反编译

反编译 Android 客户端，基本验证各字段的意义

UC浏览器拼接Proxy-Authorization

而 bcX 和 bcW 的获取过程断点获得调用栈如下

在浏览器激活免流的时候会获取相关字段(不清楚是否会定时更新)

请求 https://freeflow.uc.cn/freeflow/generatePhoneToken 获取一段密文，解密之后解析赋值给 bcX bcW

当开始网络请求时由对应 UID|Key|Host 计算 md5

获取Host

计算MD5

拼接Proxy-Authorization

密文解密之后的结构体

上面需要的 UID UA KEY Server Port都在里面

结论?

SSL Pinning 还是必须的。

Android Method Trace 生成与解析

2017-10-10T16:00:00.000Z

date

‣

slug

android-method-trace-create-and-parse

status

Published

tags

Android

ddmlib

summary

Android Studio 3.0 中的 Profiler 工具相比 2.0 版本有了很大的进步，这几天翻了下相关的源码记录如下. 生成 trace 文件官方的文档里对于生成 trace 文件主要有两种

type

Post

Android Studio 3.0 中的 Profiler 工具相比 2.0 版本有了很大的进步，这几天翻了下相关的源码记录如下.

生成 trace 文件

官方的文档里对于生成 trace 文件主要有两种

code

第一种是在代码中添加

生成的trace文件

ddmlib

第二种是使用 ddms / Android Monitor 手动生成, ddms 的核心是一个叫 ddmlib 的库, 在 Android SDK 里 tools/lib/ddmlib-*.jar 可以找到.

网上关于 ddmlib 的文章不多, 可以参考一下. 隐藏Boss——ddmlib使用入门和通过 ddmlib 使用 adb，构建框架基础库

命令行工具

翻着源码掉了 N 次坑写了一个命令行调用的 jar AndroidMethodTraceRunner

命令行中调用 $ java -jar mtr.jar -p com.your.package -o output.trace -t 10 可以 trace 10 秒钟, 运行需要 java8.

主要的两个坑:

AndroidDebugBridge.init(true); false 的话不能获取到 client

必须关闭 ddms 和 Studio 的 monitor / profiler, 否则会抢占 client 造成连接失败.

对于 ddmlib 有几个大体的概念

bridge - adb

device - 设备

client - 应用

主要代码如下:

Android Studio

但是 Android Studio 3.0 中并没有使用 ddmlib

大体调用栈如下:

解析/读取 trace

GUI

ddms 或者 Android Studio 2.0 / Intellij IDEA 可以直接打开 trace 文件, 但是都没有 Android Studio 3.0 的 profiler 直观好用.

android-studio-3.0-profile)

monitor

使用 WireShark 和 strace 定位 Android ARP 风暴

2017-09-29T16:00:00.000Z

date

‣

slug

detect-android-arp-storm-with-wireshark-and-strace

status

Published

tags

Android

summary

这几天有用户反馈 Android TV 大量发送 ARP 包的问题. 用户应该也是同行, 用 Wireshark 抓包发现电视 1 分钟发 1000 个 arp 包, 但是没法定位到具体的应用。最后使用 strace -f -p PID | grep sendto 和 wireshark 定位到进程

type

Post

这几天有用户反馈 Android TV 大量发送 ARP 包的问题. 用户应该也是同行, 用 Wireshark 抓包发现电视 1 分钟发 1000 个 arp 包, 但是没法定位到具体的应用。

最后使用 strace -f -p PID | grep sendto

和 wireshark 定位到进程

Android Lint Aosp App With SonarQube

2017-06-05T16:00:00.000Z

date

‣

slug

Android-Lint-Aosp-with-SonarQube

status

Published

tags

Android

Lint

AOSP

SonarQube

summary

背景第三方 App 在 Android Studio 中可以直接使用 Lint 展示结果. 源码编译时在 make 之后工程根目录执行 lint packages/apps/Calendar/ 也可以 Lint. 但在实际使用中 lint vendor/letv/apps/Camera/ 时提示 `No bytecode found: Has the project been bu...

type

Post

背景

第三方 App 在 Android Studio 中可以直接使用 Lint 展示结果. 源码编译时在 make 之后工程根目录执行 lint packages/apps/Calendar/ 也可以 Lint. 但在实际使用中 lint vendor/letv/apps/Camera/ 时提示 No bytecode found: Has the project been built? (Camera), 同时还有资源使用的误报。

原因

分析 lint 源码可知 lint/detector/api/Project.java#654

Lint 会尝试从 out 目录中寻找 ModuleName_intermediates/classes.jar, 找不到则会报 No bytecode found. 比如 /letv/workspace/DEMETER_FINAL/out/target/common/obj/APPS/StvCamera_intermediates 而找不到有两个原因:

从 Android M 开始 AOSP 使用 Jack 编译 (Android N 开始使用 JaCoCo?), Jack 编译时生成 classes.jack / classes.dex 而非 classes.jar

getIntermediateDirs() 方法中 moduleName = mDir.getName() 而不是 vendor/letv/app/**/Android.mk 中指定的 LOCAL_PACKAGE_NAME

禁用 Jack / dex2jar

对于问题 1 要么禁用掉 Jack make 时生成 classed.jar, 要么把 classes.dex 转换成 classes.jar 禁用掉整个项目的 Jack 则会 make 不过, 尝试了几个 module 级别的禁用都无效测试 dex2jar 可行

修改 lint-api.jar

对于问题 2 修改 lint-api.jar 比编译整个 lint 工具更简单, 方法与 2. CrossWalk.jar 修改类似修改过程见 https://github.com/likaci/android-lint-mod-jar/commits/master 另外源码环境中的 lint 使用的是 DEMETER_FINAL/prebuilts/devtools/tools/lint 版本太旧, 直接使用最新的 lint-api 修改, 但最新的 lint 需要 jre8 才能执行

使用

以 DEMETER_FINAL/vendor/letv/apps/Camera/ 为例下载 https://github.com/likaci/android-lint-mod 修改 bin/lint 92行 JAVACMD="/usr/lib/jvm/java-8-openjdk-amd64/jre/bin/java" 成合适的 jre8 路径 make 整个 AOSP 工程下载 dex2jar - https://github.com/pxb1988/dex2jar/releases 解压到合适的路径

之后运行 SonarScanner 指定 -Dsonar.android.lint.report=./lint-report.xml 即可

参考

使用 Lint 改进您的代码 - https://developer.android.com/studio/write/lint.html?hl=zh-cn Compiling with Jack - https://source.android.com/source/jackey Using SonarQube with Jenkins Continuous Integration and GitHub to Improve Code Review

Dell TB15 拓展坞 Diy 风扇散热(多图)

2017-01-15T16:00:00.000Z

date

‣

slug

dell-tb15-diy-cooler

status

Published

tags

Thunderbolt3

Dock

summary

Dell TB15 拓展坞用了一周多, 先简单说下自己发现的优缺点: 缺点: 必须破解才能使用散热有问题, 似乎是官方召回的产品, 持续使用时外壳40℃+ 稳定性不明有时 USB、Lan口会没反应, 需要重启Dock 优点: 可以给 15' mbp 充电, 58W. 之前用绿*的...

type

Post

Dell TB15 拓展坞用了一周多, 先简单说下自己发现的优缺点:

缺点:

必须破解才能使用

散热有问题, 似乎是官方召回的产品, 持续使用时外壳40℃+ 稳定性不明

有时 USB、Lan口会没反应, 需要重启Dock

优点:

可以给 15’ mbp 充电, 58W. 之前用绿*的 HUB 和官方充电器只能到 52W, 时不时会提示不在充电.

DP/mini-DP 支持 4K 60Hz

千兆 Lan

便宜. *宝上洋垃圾 + 180w 电源适配器 500+大洋

下面开始 DIY

▲带电测试几分钟, 红框内的芯片触摸温度50℃+

▲温度开关(40℃常开) + 5v笔记本风扇 + DC降压模块 + 散热片

▲背部USB2.0端口取电, 记得热熔胶固定

外壳两侧开进风出风口, 开始尝试用手拧钻孔, 但钻了两个之后直接放弃了——手酸.

最后直接拿电烙铁开口, 锉刀磨平. 过程中没有拍照.

▲风扇和降压模块用热熔胶固定

▲连接起来

▲内部空间很富余

▲开口

结论/心得/成果:

难度不大, 内部空间很富余

风扇有噪音, 不过办公室内可以忽略

外壳不热了, 对稳定性影响未知

风扇有最低启动电压，不能无极调速

热熔胶要慎用

开心就好

CrossWalk Chromium Jar 修改指南

2017-01-13T16:00:00.000Z

CrossWalk 是由 Intel 主导, 基于 Chromium 的 WebView 实现. 旨在为不同平台提供高效并且一致的 Web 体验.

关于项目简介、优劣对比、控件的使用, 建议参考官方文档.

本文主要从Java层以修改最新 Stable 22.52.561.4 介绍如何下载源码和修改Jar

1. 源码下载

官方提供的下载方式与 Chromium 一样，需要使用 gclient 下载. 但是代码仓库较大, 国内网络环境下基本无望.

另外一个方式可以直接从 GitHub 上下载:

https://github.com/crosswalk-project/crosswalk

https://github.com/crosswalk-project/chromium-crosswalk

下载完大概8GB

2. Java/Jar 修改

官方建议的构建方式需要 Linux/macOS, 如果只是修改Java层的代码则不需要这么麻烦.

使用 Intellij IDEA 新建 Java 工程, 将 xwalk_core_library_java.jar 添加进依赖.

Src 下添加同包名同类名的类

Build – Build Artifacts – Build

具体配置如下:

夏之日

nRF52, Amiibo, Espruino, 电压毛刺攻击 与 Apple Find My

模拟 Amiiibo

Espruino

固件备份与烧录

电压毛刺攻击 ( Voltage Glitch )

Apple Find My 和 OpenHaystack

Find My 原理

发送自定义数据

读取数据

结尾

中国之声《糖尿病自我健康管理》许樟荣 庄丽 音频打包下载

水星 Mercury MIPC251C-4 网络摄像头 ONVIF 与 PTZ 云台控制

概况

接入 HomeAssistant

ONVIF 与 RTSP 参数

PTZ / 云台控制

抓包

反编译 Android App

WireShark iOS 抓包

登录

控制

小结

获取 stok

tp-link 加密密码为 tpPassword

RSA 加密 tpPassword 为 rsaPassword

控制脚本

MacBook Pro 2016 充电功率

结论

电信阿里鱼卡 UC 免流原理

抓包

反编译

结论?

Android Method Trace 生成与解析

生成 trace 文件

code

ddmlib

命令行工具

Android Studio

解析/读取 trace

GUI

使用 WireShark 和 strace 定位 Android ARP 风暴

Android Lint Aosp App With SonarQube

背景

原因

禁用 Jack / dex2jar

修改 lint-api.jar

使用

参考

Dell TB15 拓展坞 Diy 风扇散热(多图)

CrossWalk Chromium Jar 修改指南

1. 源码下载

2. Java/Jar 修改

nRF52, Amiibo, Espruino, 电压毛刺攻击与 Apple Find My

中国之声《糖尿病自我健康管理》许樟荣庄丽音频打包下载