Aide-mémoire de hacking matériel

[[TOC]]

Avertissement

• Je suis un noob qui essaie d'apprendre ce genre de choses, donc certains points ne sont peut-être pas 100 % corrects
• Désolé pour mon mauvais anglais

Remarques

• Suivre d'abord la méthodologie du chemin le plus facile
• Parfois, vous devrez souder des éléments ; ici un guide rapide et simple
  • Vous devrez peut-être souder des fils directement sur les vias du PCB (vidéo)
    1. Grattez la surface du PCB avec un cutter jusqu'à voir le cuivre brillant sous le masque de soudure
    2. Grattez à nouveau la surface avec un crayon en fibre de verre
    3. Nettoyez la surface avec de l'alcool isopropylique et un coton-tige
    4. Appliquez un peu de flux
    5. Étamez le fil et soudez
  • Remarques
    • Étamez toujours la pointe de votre fer à souder
    • Température : 250-350 C
    • Ne touchez pas le PCB avec les mains

Collecte d'informations et première interaction

1. Regardez l'étiquette à l'arrière de l'appareil et recherchez
   • Le nom du modèle
   • Le numéro de série
   • La société qui a marqué l'appareil (peut ne pas être celle qui l'a fabriqué)
2. Recherchez sur Internet en utilisant les informations que vous venez de recueillir
   • Meilleurs sites web contenant des informations
     • TechInfoDepot
     • OpenWRT
   • Recherchez ..., cela mène généralement à beaucoup d'informations
     • FCC ID (site de référence)
     • Nom du SOC
     • Nom et capacité de la puce flash
     • Nom et capacité de la puce RAM
     • Autres sources d'informations possibles
3. Ouvrez l'appareil
   • Recherchez des tutoriels sur la façon d'ouvrir l'appareil
   • Certains appareils peuvent être collés pour empêcher l'ouverture, soyez doux
   • Parfois, il y a des dissipateurs thermiques qui couvrent une partie du circuit ; si possible, retirez-les
4. Identifiez les composants
   • Pour rendre les noms des circuits plus lisibles
     • Utilisez du coton + de l'alcool ; une fois l'alcool sec, recouvrez le circuit de craie, puis nettoyez-le ; le nom du circuit devrait maintenant être lisible
     • Utilisez une loupe
   • Recherchez des informations et des fiches techniques sur Internet concernant ces composants ; si rien n'est trouvé, essayez sur les moteurs de recherche chinois
     • Baidu
     • Sogou
     • Haosou
   • IMPORTANT : trouver un composant avec VCC et GND bien exposés est très utile
5. Localisez l'interface UART : plus ou moins un TTY
   • Recherchez sur Internet
   • Recherchez sur le PCB les mentions GND, IN ou RX, OUT ou TX et VCC
   • Recherchez 3/4 broches sur le PCB
     1. Trouvez une référence à GND
        • En utilisant les composants précédemment trouvés
        • Habituellement, les plaques métalliques sont à GND
     2. Trouvez une référence à VCC
        • En utilisant les composants précédemment trouvés
        • Recherchez des condensateurs, ils ont généralement un point à VCC
     3. Testez les broches candidates UART en remplissant le tableau ci-dessous (les puces correspondent respectivement à chaque colonne du tableau)
        1. Testez la résistance des broches UART par rapport à GND (multimètre en mesure de résistance, généralement 200k)
        2. Testez la résistance des broches UART par rapport à VCC (multimètre en mesure de résistance, généralement 200kOhm)
        3. Mettez l'appareil sous tension et testez la tension des broches UART par rapport à GND (multimètre en mesure de tension, généralement 20V)
        4. Mettez l'appareil sous tension et PENDANT LE BOOT, testez la tension de la broche UART suspectée d'être TX par rapport à GND (multimètre en mesure de tension, généralement 20V) ; si la tension oscille, cette broche est probablement TX (car elle envoie des données)
        5. Mettez l'appareil sous tension et PENDANT LE BOOT, testez la tension de la broche UART suspectée d'être RX par rapport à GND (multimètre en mesure de tension, généralement 20V) ; si la tension reste bloquée à 0, cette broche est probablement RX (car elle attend de recevoir des données)

        • Tableau

          BROCHE	Résistance GND	Résistance VCC	V	Remarques
          1
          2
          3
          4

          • Exemple