ورقة غش اختراق العتاد

[[TOC]]

إخلاء المسؤولية

• أنا مبتدئ أحاول تعلم هذا النوع من الأشياء لذا ربما بعض الأمور ليست صحيحة 100%
• آسف على ضعف لغتي الإنجليزية

ملاحظات

• اتبع منهجية المسار الأسهل أولاً
• أحياناً ستحتاج إلى اللحام؛ هنا دليل سريع وبسيط لكيفية القيام بذلك
  • قد تضطر إلى لحام الأسلاك مباشرة على فتحات PCB (فيديو)
    1. اكشط سطح PCB باستخدام قاطع حتى ترى البريق تحت قناع اللحام
    2. اكشط السطح مرة أخرى باستخدام قلم ألياف زجاجية
    3. نظف السطح ببعض الكحول الأيزوبروبيلي وقطعة قطن
    4. ضع قليلاً من معجون اللحام
    5. قصدير السلك ولحامه
  • ملاحظات
    • قم دائماً بقصدير طرف مكواة اللحام
    • Temperature: 250-350 C
    • لا تلمس PCB باليدين

جمع المعلومات والتفاعل الأول

1. انظر إلى الملصق على ظهر الجهاز وابحث عن
   • اسم الطراز
   • الرقم التسلسلي
   • الشركة التي تحمل العلامة التجارية للجهاز (قد لا تكون من صنعته)
2. ابحث على الإنترنت باستخدام المعلومات التي جمعتها للتو
   • أفضل المواقع التي تحتوي على معلومات
     • TechInfoDepot
     • OpenWRT
   • ابحث عن ...، هذا يؤدي عادةً إلى الكثير من المعلومات
     • FCC ID (reference website)
     • اسم شريحة النظام
     • اسم شريحة الفلاش وسعتها
     • اسم شريحة الرام وسعتها
     • مصادر معلومات محتملة أخرى
3. افتح الجهاز
   • ابحث عن دروس تعليمية حول كيفية فتح الجهاز
   • بعض الأجهزة قد تكون ملصقة لمنع الفتح، كن لطيفاً
   • أحياناً توجد مشتتات حرارية تغطي جزءاً من الدائرة، إذا أمكن قم بإزالتها
4. حدد المكونات
   • لجعل أسماء الدوائر أكثر وضوحاً
     • استخدم قطن + كحول، عندما يجف الكحول غطِّ الدائرة بالطباشير، ثم نظفها؛ الآن يجب أن يكون اسم الدائرة مقروءاً
     • استخدم عدسة مكبرة
   • ابحث عن المعلومات وأوراق البيانات على الإنترنت حول هذه المكونات؛ إذا لم يتم العثور على شيء جرب محركات البحث الصينية
     • Baidu
     • Sogou
     • Haosou
   • هام: العثور على مكون يحتوي على VCC و GND بشكل جيد مفيد جداً
5. حدد واجهة UART: تقريباً TTY
   • ابحث على الإنترنت
   • ابحث على PCB عن GND، IN أو RX، OUT أو TX و VCC
   • ابحث عن 3/4 دبابيس على PCB
     1. ابحث عن مرجع لـ GND
        • باستخدام المكونات التي تم العثور عليها سابقاً
        • عادةً تكون الصفائح المعدنية عند GND
     2. ابحث عن مرجع لـ VCC
        • باستخدام المكونات التي تم العثور عليها سابقاً
        • ابحث عن المكثفات، عادةً تحتوي على نقطة عند VCC
     3. اختبر دبابيس UART المرشحة بملء الجدول أدناه (النقاط هي كل عمود من الجدول على التوالي)
        1. اختبر مقاومة دبابيس UART مقابل GND (مقياس متعدد لقياس المقاومة، عادة 200k)
        2. اختبر مقاومة دبابيس UART مقابل VCC (مقياس متعدد لقياس المقاومة، عادة 200kOhm)
        3. شغل الجهاز واختبر جهد دبابيس UART مقابل GND (مقياس متعدد لقياس الجهد، عادة 20V)
        4. شغل الجهاز وأثناء الإقلاع اختبر الجهد المشتبه به لدبوس TX UART مقابل GND (مقياس متعدد لقياس الجهد، عادة 20V)؛ إذا كان الجهد متذبذباً فمن المحتمل أن هذا الدبوس هو TX (لأنه يرسل بيانات)
        5. شغل الجهاز وأثناء الإقلاع اختبر الجهد المشتبه به لدبوس RX UART مقابل GND (مقياس متعدد لقياس الجهد، عادة 20V)؛ إذا كان الجهد ثابتاً عند 0 فمن المحتمل أن هذا الدبوس هو RX (لأنه ينتظر استقبال بيانات)

        • جدول

          PIN	GND resistance	VCC resistance	V	Notes
          1
          2
          3
          4

          • مثال

            PIN	GND resistance	VCC resistance	V	Notes
            1	30kOhm	0Ohm	3.3V	VCC
            2	4.7kOhm	34kOhm	3.3V	1.6-3.3V on boot - TX
            3	INFOhm (multimeter 1)	INFOhm (multimeter 1)	3.3V	0V on boot - RX
            4	0Ohm	30kOhm	0V	GND

   • استخدم Jtagulator
     1. قم بتوصيله بالكمبيوتر (معدل الباود: 115200)
     2. هام: H هي وظيفة طباعة المساعدة، استخدمها في كل مكان
     3. قم بتوصيل GND للوحة بـ GND لـ Jtagulator، ودبابيس اللوحة 1,2,3 بقنوات Jtagulator 1,2,3
     4. V: ضبط جهد العمل
     5. U: الدخول إلى قائمة تعريف UART
     6. U: بدء التعريف
     7. Text string to output: default
     8. Starting channel: القناة التي نضع فيها الدبوس 1 من اللوحة
     9. Ending channel: القناة التي نضع فيها الدبوس 3 من اللوحة
     10. Ignore non-printable characters: نعم
     11. انتهى!
   • TODO: - استخدم BurtleinaBoard + Busside
6. الاتصال عبر UART: استخدم محول تسلسلي (UART -> USB) للاتصال باللوحة عبر الكمبيوتر
   • المحول التسلسلي المختار: FT232H + Focaccia Board
   1. اختر الجهد المناسب (3.3V أو 5V)، وإلا ستتلف اللوحة أو المحول التسلسلي
   2. قم بتوصيل RX من اللوحة بـ TX من المحول و TX من اللوحة بـ RX من المحول
      • ملاحظة: عادة لا نحتاج لتوصيل دبوس VCC
   3. قم بتوصيل المحول بالكمبيوتر
      1. sudo lsusb لتحديد موقع المحول
      2. ls -lart /dev لتحديد جميع ملفات الجهاز؛ يجب أن يكون جهازنا من آخرها، عادة ttyUSB0
      3. للوصول إلى هذا الجهاز يجب أن نكون جزءاً من مجموعة dialout (أو أن نكون root)، للتحقق من مجموعاتنا groups $USER
      4. screen /dev/ttyUSB0 $BAUDRATE للاتصال بـ TTY
         • $BAUDRATE يمكن أن يكون واحداً من الموجودين هنا
         • أشهر $BAUDRATE
           • 115200
           • 9600
           • 57600
           • 38400
           • 19200
         • هام: إذا أخطأنا في $BAUDRATE قد نرى هراء أو حتى لا شيء
         • ctrl + a -> k -> y: إغلاق الشاشة (screen)
   • إذا بدا أن دبوس RX لا يعمل (تكتب وتضغط Enter ولكن لا يحدث شيء) فقد يكون أن قيمة "Enter" خاطئة: \r\n أم \n؟
     • لحل هذه المشكلة استخدم pyserial، مكتبة بايثون للاتصال التسلسلي، مثال:

       #!/usr/bin/env python3
       
       import serial