本帖最后由 loskevin 于 2018-3-25 21:58 编辑
前传：
为了玩转之前买的窗帘，不得不学习新的技能。买的是x亚的wifi版本电动窗帘，物以致用，还是好好学习。
准备：
1、有一个能端口镜像的交换机 或者 路由器
2、电脑一台
3、软件一个（Wireshark）
4、被抓设备一台
5、控制终端一个
步骤：
1、设备接入局域网
2、设置端口镜像
3、用Wireshark开启抓包
4、控制终端（手机app）执行命令
5、分析被抓数据
开始：
1、至于设备接入局域网 这个难度有点大 大家自行学习吧。
2、这是我的交换机端口镜像界面给大家看下
交换机端口镜像
交换机端口镜像
3、Wireshark软件自己百度哈，到处都有。（中文界面不用我多说了！）
4、打开手机app控制被控设备（可以随便点几个操作以便于产生多条数据方便查找）
5、抓包分析
软件主界面
软件主界面
选择网卡
选择网卡
在显示过滤器里面输入 控制端设备ip（ip.addr == 192.168.0.x）
在显示过滤器里面输入 被控端设备ip（ip.addr == 192.168.0.x）
复制技巧
剧终！大致就这个样子 有不多的地方还请大家多多提醒，我这个窗帘控制的app 是局域网的，发送json数据 所以就很简单
再提一个小工具（NetAssist.exe）这个可以模拟发送upd tcp 数据确实很好用。我上传附件了
NetAssist.exe
(1006 KB, 下载次数: 289)
| 
[复制链接]
发表于 2018-3-25 21:58:26
