Folha de Dicas de Hardware Hacking

[[TOC]]

Aviso Legal

• Sou um noob tentando aprender esse tipo de coisa, então talvez algo possa não estar 100% correto
• Desculpe pelo mau inglês

Notas

• Siga a metodologia do caminho mais fácil primeiro
• Às vezes você precisará soldar coisas; aqui um guia rápido e simples de como fazer
  • Você pode precisar soldar fios diretamente em vias da PCB (vídeo)
    1. Risque a superfície da PCB usando um cortador até ver o brilho sob a máscara de solda
    2. Risque novamente a superfície usando lápis de fibra de vidro
    3. Limpe a superfície com um pouco de IPA e um cotonete
    4. Aplique um pouco de fluxo
    5. Estanhe o fio e solde
  • Notas
    • Sempre estanhe a ponta do seu ferro de solda
    • Temperatura: 250-350 C
    • Não toque na PCB com as mãos

Coleta de informações e primeira interação

1. Olhe o rótulo na parte de trás do dispositivo e encontre
   • Nome do modelo
   • Número de série
   • A empresa que marcou o dispositivo (pode não ser a que o construiu)
2. Pesquise na internet usando as informações recém-coletadas
   • Melhores sites contendo informações
     • TechInfoDepot
     • OpenWRT
   • Pesquise por ..., isso geralmente leva a muitas informações
     • FCC ID (site de referência)
     • Nome do SOC
     • Nome e quantidade do chip de flash
     • Nome e quantidade do chip de RAM
     • Outras possíveis fontes de informação
3. Abra o dispositivo
   • Procure tutoriais sobre como abrir o dispositivo
   • Alguns dispositivos podem ser colados para impedir a abertura, seja gentil
   • Às vezes há dissipadores de calor que cobrem parte do circuito; se possível, remova-os
4. Identifique os componentes
   • Para tornar os nomes dos circuitos mais legíveis
     • Use algodão + álcool; quando o álcool secar, cubra o circuito com giz e depois limpe-o; agora o nome do circuito deve estar legível
     • Use uma lupa
   • Pesquise informações e datasheets na internet sobre esses componentes; se nada for encontrado, tente em mecanismos de busca chineses
     • Baidu
     • Sogou
     • Haosou
   • IMPORTANTE: encontrar um componente que tenha VCC e GND bem expostos é muito útil
5. Localize a interface UART: mais ou menos um TTY
   • Pesquise na internet
   • Pesquise na PCB por GND, IN ou RX, OUT ou TX e VCC
   • Procure por 3/4 pinos na PCB
     1. Encontre uma referência a GND
        • Usando componentes encontrados anteriormente
        • Geralmente placas de metal estão em GND
     2. Encontre uma referência a VCC
        • Usando componentes encontrados anteriormente
        • Procure por capacitores, eles geralmente têm um ponto em VCC
     3. Teste os pinos candidatos a UART preenchendo a tabela abaixo (os itens são, respectivamente, cada coluna da tabela)
        1. Teste a resistência dos pinos UART em relação a GND (multímetro na medição de resistência, geralmente 200k)
        2. Teste a resistência dos pinos UART em relação a VCC (multímetro na medição de resistência, geralmente 200kOhm)
        3. Ligue o dispositivo e teste a tensão dos pinos UART em relação a GND (multímetro na medição de tensão, geralmente 20V)
        4. Ligue o dispositivo e DURANTE A INICIALIZAÇÃO teste a tensão do pino UART suspeito de ser TX em relação a GND (multímetro na medição de tensão, geralmente 20V); se a tensão estiver oscilando, então este pino é provavelmente TX (porque está enviando dados)
        5. Ligue o dispositivo e DURANTE A INICIALIZAÇÃO teste a tensão do pino UART suspeito de ser RX em relação a GND (multímetro na medição de tensão, geralmente 20V); se a tensão estiver presa em 0, então este pino é provavelmente RX (porque está esperando receber dados)

        • Tabela

          PIN	Resistência a GND	Resistência a VCC	V	Notas
          1
          2
          3
          4

          • Exemplo