相信今年参加GeekPwn活动的很多同学都获得了一枚GeekPwn的胸牌,为方便大家对胸牌进行一些调试和破解,这里分享一些关于这枚胸牌的一些信息 :)如发现文章之中有错误之处,欢迎大家斧正!
0×00 主芯片
主芯片:ESP8266 WIFI模块
ESP8266模块也有很多版本,经过一段时间的整理发现安天实验室设计的GeeKPwn胸牌采用的是ESP-12E。如下图:
ESP8266-12E是ESP8266-12的增强版,完善外围电路,增强阻抗匹配,在稳定性与抗干扰能力上有所提升,引脚在ESP-12的基础上新增六个IO口、SPI口引出;
0×02 连接USB-TTL
仔细观察胸卡背面线路,发现胸卡的右中侧有六个小孔,显示屏背面的PCB板子上左右侧均有GND、TX、RX、5V的接口。
通过使用万用表对一些接口和ESP-12E的测量,最终得出胸卡右中侧的六个小孔才是连接USB TTL的正确接口。
J1-三角形 1-6 1---VCC (ESP8266-12E 8) 2---TXD 0(ESP8266-12E 22) 3---RXD 0(ESP8266-12E 21) 4---RST (ESP8266-12E 1) 5---GND(ESP8266-12E 15) 6---GPIO 0(ESP8266-12E 18)
2和USBTTL RXD相连
3和USBTTL TXD相连
5和USBTTL GND相连
另外一条应该是1或4 连接到USBTTL的VCC或者3.3V 目前还不确定正确地连接姿势
串口调试波特率设置为9600,
[17:34:34.413] OKOK [17:34:37.016] Usa騏sarUsarUsarUsarUsarUsarUsarUsarUsarUsarUsarUsarUsarUsarUsarUsarUsarUsarUsarUsarUsarUsarUsarUsarUsarUsarUsarUsarUsarUsarUsarUsa騏sa騏sarUsarUsa騏saUsa騏骍sa騏Usa騏Usart-GPU Usart-GPU V4.2 B0802 [17:34:37.533] SN:GPCB5E2702863D [17:34:37.533] stdin:1: malformed number near '02863D' [17:34:40.758] > [17:34:41.532] UUUsa騏Usa騏Usa騏Usa騏Usa騏Usa騏UsaUUsa騏Usa騏Usa騏Usa騏UsaUUsa騏Usa騏Usa騏誙sart-GPU Usart-GPU V4.2 B0802 [17:34:41.938] SN:GPCB5E2702863D [17:34:41.958] stdin:1: '=' expected near ' [17:34:42.045] > [17:34:46.399] [17:34:46.399] [17:34:46.399] PIC(0,0,3); [17:34:46.416] [17:34:46.416] Usart-GPU Usart-GPU V4.2 B0802 [17:34:46.852] SN:GPCB5E2702863D [17:34:46.870] stdin:1: '=' expected near '-' [17:34:46.934] > OK [17:34:49.067] 鮑UsaUsa騏sa騏sa騏sa騏sa騏sa騏U誙誙sa騏U照Usart-GPU Usart-GPU V4.2 B0802 [17:34:49.486] SN:GPCB5E2702863D [17:34:49.486] stdin:1: '=' expected near '' [17:34:49.580] > [17:34:50.114] UsarUsa騏sa騏sa騏sa騏sa騏sa騏saUsa騏sa騏saUsarUsarUsartUsart鞺sart-Usart鞺sart-GUsart-Usart-Usart-GPU Usart-GPU V4.2 B0802 [17:34:50.333] SN:GPstdin:1: '=' expected near ' [17:34:50.386] > CB5E2702863D [17:34:50.453] >> [17:34:52.401] [17:34:52.401] [17:34:52.401] PIC(0,0,1); [17:34:52.418] [17:34:52.418] [17:34:55.177] Usart-GPU Usart-GPU V4.2 B0802 [17:34:55.266] SN:GPCB5E2702863D [17:34:55.277] stdin:2: '=' expected near 'Usart' [17:34:55.367] > [17:34:58.402] [17:34:58.402] [17:34:58.402] PIC(0,0,2); [17:34:58.419] [17:34:58.419] [17:35:00.135] Usart-GPU Usart-GPU V4.2 B0802 [17:35:00.169] SN:GPCB5E2702863D [17:35:00.188] stdin:1: '=' expected near '-' [17:35:00.251] > OK [17:35:04.410] [17:35:04.410] [17:35:04.410] PIC(0,0,3); [17:35:04.421] [17:35:04.421] OKOK [17:35:09.831] ?)嶠�諨岧諨H锑HTC [17:35:10.448] NodeMCU 0.9.6 build 20150704 powered by Lua 5.1.4
在调试的过程中出现一些BUG:输入指令后模块未执行,一直返回ok状态,这里猜测可能是连线不完全正确,也有可能需要通过升级固件来解决。有机友可以解决这一问题可以使用下面的AT指令进行调试。
0X03调试指令
AT指令是串口通讯中常用的一种操作指令。GPS、短信猫等硬件也都是使用AT指令来调试。
重启
输入语句 AT+Reset
返回 done
说明 模块会重新启动,很多设置需要重启后生效
版本号
输入语句 AT+GMR
返回 版本号
说明 返回目前的版本号
ID号
输入语句 AT+ID
返回 返回模块的唯一识别ID
说明 用于识别身份
AP操作指令部分
模式设置
输入语句 AT+MODE? 返回 +MODE:<mode> done 说明 用于查询目前的工作模式 1.Station(客户端模式) 2.AP(网络节点模式) 3.Station+AP(混合模式) 输入语句 AT+MODE=<mode> 返回 done 说明 配置模块工作模式 1.Station(客户端模式) 2.AP(网络节点模式) 3.Station+AP(混合模式) <mode>取值范围为1-3 命令执行后必须重启模块方可生效 举例 AT+MODE=1
查询wifi热点
输入语句 AT+ShowAP 返回 <加密类型>,<SSID>,<信号强度> 说明 加密类型范围0-4 0 OPEN 1 WEP 2 WPA_PSK 3 WPA2_PSK 4 WPA_WPA2_PSK
加入一个wifi网络
输入语句 AT+JoinAP=<SSID>,<PASSWORD> 返回 done or ERROR 说明 加入一个wifi网络 举例 AT+JoinAP=“tp-xxssd”,“12345678” 登陆网络后必须要重启模块 输入语句 AT+JoinAP? 返回 你所在网络的SSID 说明 查看自己所在网络的SSID
退出网络
输入语句 AT+ExtAP
返回 done
说明 退出已登录的wifi网络