Неуловимый Джо :-(((

[slava68]

Ищу программку King Center CMS-02 system
Мне надо её всего один раз запустить и захватить дамп протокола обмена с устройством. Нигде не могу найти даже Демо-версию.
Может быть я два дня плохо ищу.
Китайцы хотят за это гавно от $550 , но не нашёл ни одного клиента, кто использует эту программу. Железка (RTU5025) реально "сырая" и глючная :-(
Хочу написать свой софт серверной части для неё.

Продавцы воздуха: https://gsmalarmsystem.en.alibaba.com/product/60148833633-210821666/King_Pigeon_central_alarm_monitoring_software_CMS_02_Control_the_SMS_Alarm_System_GSM_GPRS_3G_TCP_IP_CMS.html

Сайт разработчика: http://www.gprs-m2m.com

Comments

[nepeanois]

мне вот безумно интересно: а нахуа это вообще нужно?

я вижу этим штукам ровно одно применение. ну пусть два:

1. когда гости пришли раньше хозяев
2. когда надо открыть дверь водопроводчику/газовщику/и т.д., а дома никого нет.

все. ровно два. причем для обоих случаев есть уже готовое решение - одноразовый код на двери. единственное неудобство - его надо вводить заранее, а не постфактум.

при этом они (те, что настраиваются на звонок, по крайней мере) - одна сплошная дыра. подделать телефонный номер сейчас - как два пальца обосрать. гораздо проще, чем сломать код обычной открывалки.

[slava68]

Насчёт "подделать телефонный номер" - да, есть такая проблема, но здесь вопрос не в особой безопасности, а в экономии. Забор здесь больше для того, чтобы дети на дорогу не выбегали.

Это я купил на ворота, летом будет больше народу, надо всем брелки раздавать, а они стоят сильно дороже этого блока. Телефон есть у всех.

[slava68]

Я завёл свой сервер, устройство отправляет на него данные:
b'88864230,1701290055,10001,20###'
213.226.59.86 wrote:
b'88864230,1701290056,10001,20###'
213.226.59.86 wrote:
b'88864230,1701290056,10000,20###'

номер устройства(часть телефонного номера) дата/время, неизвестная фигня, неизвестная фигня'


и ждёт ответа. А вот что оно хочет получить перед приёмом списка разрешённых номеров, я никак не догадаюсь :-(

[nepeanois]

а просто снять протокол каким-нть tcpdump'ом или типа того?

[nepeanois]

зачем всем брелки, просто код повесить и все

[nepeanois]

неизвестная фигня - статус системы. 1/0 в конце - открыто/закрыто

[slava68]

Навряд ли статус, но проверю. Спасибо за подсказку.

[slava68]

Для этого надо иметь "вторую часть" между которыми дампить.

Я сделал дамп обмена по USB, хочу проверить, может быть они не заморачивались и по TCP/IP будет тоже самое.

[nepeanois]

или не статус а выполняемая команда. смотря в какой момент эта фигня приходит. а скорее все вместе - там еще сигнализация я так понял и еще что-то

[slava68]

Да, там есть 2 входа и два выхода, которые имеют какой-нибудь статус в каждый момент времени.

Поставил логгер TCP/IP , если отбросить весь сетевой мусор, то принимаем от железяки сообщение:
38:38:38:36:34:32:33:30:2c:31:37:30:31:33:31:31:38:33:35:2c:31:30:30:30:31:2c:31:38:23:23:23

далее, я предполагаю, она ждёт команды. смотрел через Wireshark

Хочу отправить ей:
5B 63 00 00 00 00 00 00 00 23 83 00 00 10 00 00 00 93

Это команда на чтение одной строки и передача её на комп по USB (COM3). Наковырял через Device Monitoring Studio.

Если прокатит (железяка ответит), то дальше всё просто. Если нет, то всё, тупик :-(

[nepeanois]

ну это, ясный пень, та же самая строка что вверху.

у этой штуки вроде же есть апп телефонный. надо его поставить и погонять команды туда-сюда, по ходу дела слушая траффик. или это не у нее?