Hardware Hacking Spickzettel

[[TOC]]

Haftungsausschluss

• Ich bin ein Noob, der versucht, diese Art von Dingen zu lernen, also könnte etwas nicht 100% korrekt sein
• Entschuldigung für das schlechte Englisch

Hinweise

• Befolge die Methode des einfachsten Weges zuerst
• Manchmal musst du löten; hier eine schnelle und einfache Anleitung
  • Du musst möglicherweise Drähte direkt auf PCB-Vias löten (video)
    1. Kratze die Oberfläche der Platine mit einem Cutter an, bis du das Glitzern unter der Lötmaske siehst
    2. Kratze die Oberfläche noch einmal mit einem Glasfaserstift
    3. Reinige die Oberfläche mit etwas Isopropylalkohol und einem Wattestäbchen
    4. Trage ein wenig Flussmittel auf
    5. Verzinne den Draht und löte
  • Hinweise
    • Verzinne immer die Lötspitze
    • Temperatur: 250-350 C
    • Berühre die Platine nicht mit den Händen

Informationssammlung und erste Interaktion

1. Sieh dir das Etikett auf der Rückseite des Geräts an und finde
   • Modellname
   • Seriennummer
   • Die Firma, die das Gerät gebrandet hat (kann nicht die sein, die es gebaut hat)
2. Suche im Internet mit den gerade gesammelten Informationen
   • Beste Websites mit Informationen
     • TechInfoDepot
     • OpenWRT
   • Suche nach ..., das führt normalerweise zu vielen Informationen
     • FCC ID (reference website)
     • SOC-Name
     • Flash-Chip-Name und -Menge
     • RAM-Chip-Name und -Menge
     • Andere mögliche Informationsquellen
3. Öffne das Gerät
   • Suche nach Anleitungen zum Öffnen des Geräts
   • Einige Geräte könnten geklebt sein, um das Öffnen zu verhindern, sei vorsichtig
   • Manchmal haben wir Kühlkörper, die Teile der Schaltung bedecken, entferne sie wenn möglich
4. Identifiziere Komponenten
   • Um Schaltungsbezeichnungen lesbarer zu machen
     • Verwende Watte + Alkohol, wenn der Alkohol getrocknet ist, bedecke die Schaltung mit Kreide, dann reinige sie; jetzt sollte die Schaltungsbezeichnung lesbar sein
     • Verwende eine Lupe
   • Suche im Internet nach Informationen und Datenblättern über diese Komponenten; falls nichts gefunden wird, versuche es mit chinesischen Suchmaschinen
     • Baidu
     • Sogou
     • Haosou
   • WICHTIG: Das Finden einer Komponente, die VCC und GND gut zugänglich hat, ist sehr nützlich
5. Finde die UART-Schnittstelle: mehr oder weniger ein TTY
   • Suche im Internet
   • Suche auf der Platine nach GND, IN oder RX, OUT oder TX und VCC
   • Suche nach 3/4 Pins auf der Platine
     1. Finde eine Referenz zu GND
        • Mit zuvor gefundenen Komponenten
        • Normalerweise sind Metallplatten auf GND
     2. Finde eine Referenz zu VCC
        • Mit zuvor gefundenen Komponenten
        • Suche nach Kondensatoren, sie haben normalerweise einen Punkt auf VCC
     3. Teste UART-Kandidaten-Pins, indem du die folgende Tabelle ausfüllst (die Aufzählungspunkte entsprechen jeweils den Spalten der Tabelle)
        1. Teste den Widerstand der UART-Pins gegen GND (Multimeter auf Widerstandsmessung, normalerweise 200k)
        2. Teste den Widerstand der UART-Pins gegen VCC (Multimeter auf Widerstandsmessung, normalerweise 200kOhm)
        3. Schalte das Gerät ein und teste die Spannung der UART-Pins gegen GND (Multimeter auf Spannungsmessung, normalerweise 20V)
        4. Schalte das Gerät ein und WÄHREND DES BOOTVORGANGS teste die vermutete TX-UART-Pin-Spannung gegen GND (Multimeter auf Spannungsmessung, normalerweise 20V); wenn die Spannung oszilliert, ist dieser Pin wahrscheinlich TX (weil er Daten sendet)
        5. Schalte das Gerät ein und WÄHREND DES BOOTVORGANGS teste die vermutete RX-UART-Pin-Spannung gegen GND (Multimeter auf Spannungsmessung, normalerweise 20V); wenn die Spannung bei 0 bleibt, ist dieser Pin wahrscheinlich RX (weil er auf den Empfang von Daten wartet)

        • Tabelle

          PIN	GND-Widerstand	VCC-Widerstand	V	Anmerkungen
          1
          2
          3
          4

          • Beispiel