蔚来接入HA方法抛砖引玉

pangjian · 发表于 2022-8-29 08:56:40

muxiachuixue 发表于 2022-8-28 10:49
阻断一下ssl验证就能抓到包，手机需要root或越狱

是ssl双向认证，服务器要认证客户端证书，这个无法绕过

mengyu · 发表于 2022-8-31 16:51:55

看来蔚来APP加密不行啊，试试比亚迪，各种动态码，验证码。

25989406 · 发表于 2022-9-1 14:13:58

就提供一个id就能查这么多东西？安全性堪忧啊

pangjian · 发表于 2022-9-1 16:49:22

25989406 发表于 2022-9-1 14:13
就提供一个id就能查这么多东西？安全性堪忧啊

不是一个id，是两个。几乎所有的同类系统的认证方式抽象来说都是一个id

BobbyCoon · 发表于 2022-9-8 11:05:11

大神，我用你的方法，总是报错sign_failed，我看了一下，vehicle/你的id/status?中间的id是确定的，但是sign=你的id，这个sign值一直在变化。有什么方法能破？

hjd35hldofe · 发表于 2022-9-8 20:49:11

能搞个本地控制？

pangjian · 发表于 2022-9-9 09:44:16

BobbyCoon 发表于 2022-9-8 11:05
大神，我用你的方法，总是报错sign_failed，我看了一下，vehicle/你的id/status?中间的id是确定的，但是sig ...

第一个id是车辆id应该不会变，后面的id跟登录会话有关，应该在一定周期内有效，具体多久我没测出来。但是我用了这么久，还没变过。

pangjian · 发表于 2022-9-9 09:47:14

hjd35hldofe 发表于 2022-9-8 20:49
能搞个本地控制？

车一般是停在车库，并且锁车以后也会下电关了wifi走运营商网络，不知道你说的本地控制是什么意思。难道你说的是破解蓝牙钥匙？

kimpang · 发表于 2022-9-9 10:05:49

好高深，找不到应该有的接口

jsfer888 · 发表于 2022-9-9 13:59:36

有大佬是极氪的车吗？

		自动登录	找回密码
密码			立即注册

[经验分享] 蔚来接入HA方法抛砖引玉