文号
934237
阅读
7997
回复
4
收藏
0
逆向某公司USB功率表上位机软件记录
2024/07/16
IP:江苏

最近某个客户需要做个15w快充模块测试软件,我对硬件不是很懂。打算用某公司USB功率表硬件,自己重写个上位机。

发现C#开发的,先用dnspy看了下,代码混淆加密过的。然后用de4dot反混淆试了下,不行。用下图检测工具查了下,发现用的是MaxToCode壳做的加密。网上查了下,NETReactorSlayer这个工具可以解MaxToCode壳。试了下代码一部分能看到了。

这个软件用的是USB hid通信,如果实在还不行,准备用bushound来探测USB通信。

图片.png

未完待续。

2年3个月前IP:广东
934491
1楼

wireshark比bus hound好用很多

引用
评论
1
大仙作者
2年3个月前IP:江苏
934979
2楼

ATK_PID.CharUI StatisticsInfo 电压数据
ATK_USBTester  MainFrom 主窗口
ATK_USBTester  CVDataModel 基础信息
 ATK_USBTester  ManageCMD SendCmdNoneResply 发送命令
 ATK_USBTester  SPHelper SendData 底层发送命令
上面是一些关键部分的名字,软件搞定了。


引用
评论
大仙作者
2年3个月前IP:江苏
935364
3楼

数据结构.png 数据解析函数.png 自动监测快充协议命令.png 触发QC2_5V.png HID接收函数.png 触发PD5V.png 触发FPC5A.png

关键代码部分截图。

引用
评论
1
2年2个月前IP:辽宁
936655
4楼

脆弱的.net

引用
评论
笔记
{{note.content}}
{{n.user.username}}
{{fromNow(n.toc)}} {{n.status === noteStatus.disabled ? "已屏蔽" : ""}} {{n.status === noteStatus.unknown ? "正在审核" : ""}} {{n.status === noteStatus.deleted ? '已删除' : ''}}
  • 编辑
  • 删除
  • {{n.status === 'disabled' ? "解除屏蔽" : "屏蔽" }}
我也是有底线的