看雪论坛
1

【讨论】抛砖引玉,大疆PHANTOM 3 STANDARD遥控信号嗅探

大大薇薇 2016-11-26 12622
最新回复 (75)
1
大大薇薇 2016-12-27
51
新的还没看过。感觉还是没有加入认证机制,也不太可能使用非对称加密,岂不是一样很容易就被劫持了。。。
1
大大薇薇 2016-12-27
52
拿hackrf感觉不好做,一是用的usb2.0的接口,实时数据传输多半就跟不上,二是切换也只有软切换,对代码效率要求还挺高的,写起来还挺麻烦的。
1
大大薇薇 2016-12-27
53
pid从0-3,应该是你没有开起飞机。大疆用的是nrf24l0+的ESB模式,通讯过程采用应答机制,大疆设置了4次重发。
relaxlv 2016-12-27
54
嗯,是没飞,在屋里拆了浆叶采的信号,天气好去飞下看看。
4
vasthao 2016-12-30
55
FSK(包括GFSK)有很多种调制解调方法,其中有一种方法是FM和AM互转,当数据是明文传输时,该实现没问题,当数据是加密传输时,该实现就有问题,因为频域是非线性的,而时域默认是线性的,所以就可能存在重放攻击、旁路攻击等攻击方法,跳频序列可认为是简单的加密算法。
4
vasthao 2016-12-30
56
大疆的实现好像类似于时分多路复用系统。
1
大大薇薇 2017-1-4
57
完全不懂什么意思。调制解调方式和数据加密有什么关系?重放攻击和你说的这些又有什么关系? 完全不明白啊。
1
大大薇薇 2017-1-4
58
大疆什么都没有实现。是芯片厂商做的。并且不是时分复用吧,这和时分复用没有什么关系吧?
zzcc 2017-1-9
59
牛叉,是呀。不容易呀。
vawa 2017-1-12
60
膜拜大神
4
vasthao 2017-1-13
61
通信使用协议进行数据传输,协议实现需要收发器和控制器,调制解调器就是协议收发器,协议收发器处理位,协议定义帧结构,协议控制器处理位和帧的转化,因此跳频属于帧同步范畴,大疆的协议实现和时分多路复用系统有点像。
zhensss 2017-2-2
62
搞好了可以做个无人机的拦截设备,看ytb上有军方搞的
chengtao 2017-2-9
63
这钻研精神,佩服了.
1
大大薇薇 2017-2-13
64
:):这样理解也不无不可,设为最佳让大家都一起看看。
1
axiuno 2017-2-27
67
大大薇薇 --------------2.27更新-------------- 原文不能更新了。就添加在最后好了。 刚才把大疆升级了,看了看新的遥控数据,大疆已经将通信协议加 ...
原文可以更新了
KEVIN狗汪汪 2017-2-28
68

大大, 俺对无人机也感兴趣..可否留个联系方式 :p



marsboys 2017-2-28
69
好东西,支持一下。
1
大大薇薇 2017-2-28
70
axiuno 原文可以更新了
好的。以后有更新就加上去。
1
大大薇薇 2017-2-28
71
KEVIN狗汪汪 大大, 俺对无人机也感兴趣..可否留个联系方式 :p
git上的那位是你吗?不知道论坛怎么发私信。。。
1
大大薇薇 2017-2-28
72
marsboys 好东西,支持一下。[em_1]
谢谢,谢谢,谢谢。一起来
KEVIN狗汪汪 2017-2-28
73
大大薇薇 git上的那位是你吗?不知道论坛怎么发私信。。。
是我。。。是我。。。
1
大大薇薇 2017-2-28
74
KEVIN狗汪汪 是我。。。是我。。。[em_35]
我给你的gmail邮箱发了联系方式了。 希望能一起讨论讨论。
beargangcn 4天前
75
各位大神你们好
4
vasthao 4天前
76
一种可能的重放攻击:在原始芯片上穷举可能的值,得到原始数据,和官方数据进行分析对比得到在原始芯片上的重放数据,原始芯片甚至可能可以用软件模拟。
wkxq 3天前
77
只能说楼主真的了不起,NB
beargangcn 1天前
78
楼主大神NB,请问可以把您的联系方式发给我吗? 希望可以一起讨论研究。我也在分析这方面有点初步结果了想和你交流探讨
返回



©2000-2017 看雪学院 | Based on Xiuno BBS | 知道创宇带宽支持 | 微信公众号:ikanxue
Time: 0.012, SQL: 8 / 京ICP备10040895号-17