Chuleta de Hacking de Hardware

[[TOC]]

Descargo de responsabilidad

• Soy un novato que intenta aprender este tipo de cosas, así que quizás algo no sea 100% correcto
• Perdón por mi mal inglés

Notas

• Sigue primero la metodología del camino más fácil
• A veces tendrás que soldar cosas; aquí tienes un cómo hacerlo rápido y sencillo
  • Puede que tengas que soldar cables directamente en las vías del PCB (vídeo)
    1. Raspa la superficie del PCB con un cúter hasta que veas el destello bajo la máscara antisoldante
    2. Raspa otra vez la superficie con un lápiz de fibra de vidrio
    3. Limpia la superficie con un poco de alcohol isopropílico y un bastoncillo de algodón
    4. Aplica un poco de flux
    5. Estaña el cable y suelda
  • Notas
    • Mantén siempre estañada la punta del soldador
    • Temperatura: 250-350 C
    • No toques el PCB con las manos

Recopilación de información y primera interacción

1. Mira la etiqueta en la parte trasera del dispositivo y encuentra
   • Nombre del modelo
   • Número de serie
   • La empresa que ha marcado el dispositivo (puede no ser la que lo fabrica)
2. Busca en internet utilizando la información que acabas de recopilar
   • Mejores sitios web con información
     • TechInfoDepot
     • OpenWRT
   • Busca..., esto normalmente conduce a mucha información
     • FCC ID (sitio web de referencia)
     • Nombre del SoC
     • Nombre y capacidad del chip de memoria flash
     • Nombre y capacidad del chip de RAM
     • Otras posibles fuentes de información
3. Abre el dispositivo
   • Busca tutoriales sobre cómo abrir el dispositivo
   • Algunos dispositivos pueden estar pegados para evitar que se abran; sé cuidadoso
   • A veces hay disipadores de calor que cubren parte del circuito; si es posible, retíralo
4. Identifica los componentes
   • Para hacer más legibles los nombres de los circuitos
     • Usa algodón + alcohol; cuando el alcohol se seque, cubre el circuito con tiza y luego límpialo; ahora el nombre del circuito debería ser legible
     • Usa una lupa
   • Busca información y hojas de datos en internet sobre estos componentes; si no encuentras nada, prueba en buscadores chinos
     • Baidu
     • Sogou
     • Haosou
   • IMPORTANTE: encontrar un componente que tenga VCC y GND bien expuestos es muy útil
5. Localiza la interfaz UART: más o menos una TTY
   • Busca en internet
   • Busca en el PCB GND, IN o RX, OUT o TX y VCC
   • Busca grupos de 3/4 pines en el PCB
     1. Encuentra una referencia a GND
        • Usando los componentes encontrados previamente
        • Normalmente las placas metálicas están a GND
     2. Encuentra una referencia a VCC
        • Usando los componentes encontrados previamente
        • Busca condensadores; normalmente tienen un punto a VCC
     3. Prueba los pines candidatos a UART rellenando la siguiente tabla (los puntos son respectivamente cada columna de la tabla)
        1. Mide la resistencia de los pines UART respecto a GND (multímetro en medición de resistencia, normalmente 200k)
        2. Mide la resistencia de los pines UART respecto a VCC (multímetro en medición de resistencia, normalmente 200kOhm)
        3. Enciende el dispositivo y mide el voltaje de los pines UART respecto a GND (multímetro en medición de voltaje, normalmente 20V)
        4. Enciende el dispositivo y DURANTE EL ARRANQUE mide el voltaje del pin UART sospechoso de ser TX respecto a GND (multímetro en medición de voltaje, normalmente 20V); si el voltaje oscila, entonces probablemente ese pin es TX (porque está enviando datos)
        5. Enciende el dispositivo y DURANTE EL ARRANQUE mide el voltaje del pin UART sospechoso de ser RX respecto a GND (multímetro en medición de voltaje, normalmente 20V); si el voltaje se queda en 0, entonces probablemente ese pin es RX (porque está esperando recibir datos)

        • Tabla

          PIN	Resistencia GND	Resistencia VCC	V	Notas
          1
          2
          3
          4

          • Ejemplo