EvilCrowRF_Custom_Firmware_CC1101_FlipperZero

此固件的创意、开发和实现： h-RAT (https://github.com/h-RAT/)。

Discord：h_rat

原始固件的创意、开发和实现： Joel Serna (@JoelSernaMoreno - https://github.com/joelsernamoreno/)。

主要协作者： Little Satan (https://github.com/LSatan/)

PCB 设计： Ignacio Díaz Álvarez (@Nacon_96)、Forensic Security (@ForensicSec) 和 April Brother (@aprbrother)。

制造商和经销商： April Brother (@aprbrother)。

英国经销商： KSEC Worldwide (@KSEC_KC)。

通过 April Brother 购买（从中国发货）：

Evil Crow RF V2 Aliexpress: https://www.aliexpress.com/item/1005004032930927.html
Evil Crow RF V2 Alibaba: https://www.alibaba.com/product-detail/Evil-Crow-RF2-signal-receiver-with_1600467911757.html

通过 KSEC Worldwide 购买（从英国发货）：

Evil Crow RF V2: https://labs.ksec.co.uk/product/evil-crow-rf-v2/
Evil Crow RF V2 Lite: https://labs.ksec.co.uk/product/evil-crow-rf2-lite/

Discord 群组： https://discord.gg/Rb2j3jA5Ym

预览

Kaiju 分析示例：https://www.youtube.com/watch?v=-UQZsz2dbqI
Kaiju 滚动码示例：https://www.youtube.com/watch?v=AoA9FV-VG6w
回滚示例：https://www.youtube.com/watch?v=LSzn4hr09bA

简介

此固件是 EvilCrowRF 默认固件的替代方案。

此固件支持以下攻击：

录制信号 RAW 数据
录制信号二进制数据
发送 .SUB 文件
发送 RAW
发送二进制数据
发送十进制数据**
Kaiju 分析
Kaiju 滚动码
信号扫描器
暴力破解**
Rolljam
回滚
干扰器
...

**支持的协议：Princeton (24bits) , Holtek HT12X (12bits) , CAME (12bits) , CAME (18bits) , CAME (24bits) , CAME (25bits) , SMC5326 (25bits) , Nice FLO (12bits) , Nice FLO (24bits) , GateTX (24bits)

安装

1) SD 文件

下载 'CONFIG' 文件夹并将其放入 MicroSD 卡。
下载 'HTML' 文件夹并将其放入 MicroSD 卡。
下载并将 'SUBGHZ' 文件夹放入 MicroSD 卡。

.SUB 文件

将你的文件**（.sub）放入 'SUBGHZ' 文件夹。

**支持的协议：AlutechAT, Ansonic, BETT, CAME, Clemsa, Doitrand, Dooya, FAAC, GateTX, Holtek, Holtek HT12X, Hormann, IntertechnoV3, KeeLoq, Linear, LinearDelta3, Magellan, Marantec, Nero Radio, Nero Sketch, Nice FLO, PhoenixV2, PowerSmart, Princeton, RAW, SMC5326, Security+ 1.0, Security+ 2.0, Starline, UNILARM

2) 固件

通过 OTA 安装 .bin 文件
或 -->
下载并运行 ESPHome-Flasher
选择 COM 端口
选择 .bin 文件
点击 Flash ESP（你可能需要将设备置于下载模式）

ESPHome-Flasher

3) Web 面板

将你的手机/笔记本电脑/电脑连接到以下 Wi-Fi：

SSID：ECRF
密码：123456789

打开浏览器并访问 Web 面板。（默认 IP：192.168.4.1）
尽情使用吧

4) Rolljam 固件

下载 Rolljam 固件并将其刷入你的第二台设备。

通过 OTA 安装 .bin 文件
或 -->
下载并运行 ESPHome-Flasher
选择 COM 端口
选择 .bin 文件
点击 Flash ESP（你可能需要将设备置于下载模式）

ESPHome-Flasher

第一台设备必须已开机并连接到默认的 ECRF 网络。（SSID：ECRF | 密码：123456789）

将第二台设备插入电脑，并从串口监视器获取 IP 地址。（波特率：38400）
打开 EvilCrowRF Web 面板，设置第二台设备的 IP 地址。（ECRF 设置 -> 干扰设备 -> 本地 IP 地址）
现在你可以发起 rolljam 攻击了。

功能特性

1) 录制

你可以选择使用现有的预设：

自定义（自定义 CC1101 设置）
AM270（调制方式：ASK/OOK | 带宽：270.83 kHz）
AM650（调制方式：ASK/OOK | 带宽：650.00 kHz）
FM238（调制方式：2FSK | 带宽：270.83 kHz | 频偏：2.38 kHz）
FM4768（调制方式：2FSK | 带宽：270.83 kHz | 频偏：47.61 kHz）

你可以调整最低 RSSI。

接收信号格式：

带采样计数的 RAW 数据：
-1004 370 -424 404 -389 405 -389 403 -421 374 -420 373 -388 406 -421 408 -389 409 -386 409 | Sample: 20
带符号计数的二进制数据：
1001001001001001001101101101101101001101101001001001001001101101001101101101101101101001101101001 | Symbol: 398