分类：标准规范    下载：0    浏览：162    时间：2026-03-16

SJ 51428-4-1997 骨架式重型浅海SU型光纤光缆详细规范.pdf

分类：WiFi相关    下载：0    浏览：162    时间：2026-05-21

Cambridge ：Next Generation Wireless LANs 802.11n and 802.11ac ELDAD PERAHIA Intel Corporation ROBERT STACEY Apple Inc.

分类：其它    下载：0    浏览：162    时间：2026-07-25

本书主要围绕NFCForum的相关协议规范，全面地介绍了NFC技术原理、协议以及相关应用。本书共14章。章为概述，介绍了NFC的概念及其与RFID之间的联系与区别，详细介绍了NFC基本原理，如近场通信原理、负载调制、主被动通信等，并列举了NFC的相关应用领域。第2章为NFC协议概述，梳理了NFC相关的国际及行业标准情况，及其关联和演进关系，详细介绍了NFCForum的协议规范组成及协议架构。第3章到0章，根据NFC的三种工作模式（卡模拟、读写和点对点）详细介绍了NFCForum协议架构中的每一个协议，包括Analog、Digital/Activity、LLCP、NDEF、RTD、SNEP、标签操作规范和NCI。1章到4章，针对目前NFC主要的应用领域，分别介绍了NFCForum定义的辅助蓝牙/WiFi连接切换规范、个人医疗健康设备通信规范和无线充电规范，并介绍了NFC在移动支付领域中的应用。 本书结构紧凑，内容由浅入深，主要面向NFC从业人员，如软件开发人员、科研人员、工程技术人员、通信相关专业的师生以及广大NFC技术爱好者。 作者: 王淼 等 出版社: 化学工业出版社 出版年: 2014-7-1 ISBN: 9787122199836 页数: 235 装帧: 平装 定价: CNY 58.00 目录 第1章　概述 　1.1　NFC技术的定义 　　1.1.1　什么是NFC 　　1.1.2　什么是RFID 　　1.1.3　NFC与RFID的区别 　1.2　NFC的发展历史 　1.3　NFC通信基本原理 　　1.3.1　近场通信原理 　　1.3.2　NFC被动通信 　　1.3.3　NFC主动通信 　　1.3.4　负载调制 　1.4　NFC应用领域 　　1.4.1　数据传输 　　1.4.2　手机设置 　　1.4.3　辅助WiFi/蓝牙配对 　　1.4.4　移动支付 　　1.4.5　智能海报 　　1.4.6　航空 　　1.4.7　医疗 　1.5　小结 第2章　NFC协议概述 　2.1　NFC相关的标准化组织 　　2.1.1　 　　2.1.2　ECMA 　　2.1.3　NFC Forum 　　2.1.4　JIS 　　2.1.5　ETSI 　　2.1.6　NFC标准的演进 　2.2　NFC Forum协议架构 　　2.2.1　卡模拟模式 　　2.2.2　读写模式 　　2.2.3　点对点模式 　2.3　小结 第3章　Analog规范 　3.1　Analog规范概述 　　3.1.1　NFC Forum设备 　　3.1.2　NFC Forum参考设备 　　3.1.3　工作空间 　3.2　射频功率与信号接口 　　3.2.1　功率传输需求 　　3.2.2　侦听设备对工作域的影响 　　3.2.3　载波频率需求 　　3.2.4　侦听设备的唤醒 　　3.2.5　轮询设备射频冲突避免 　3.3　轮询设备到侦听设备的信号接口 　　3.3.1　NFC-A技术的调制需求 　　3.3.2　NFC-B技术的调制要求 　　3.3.3　NFC-F技术的调制要求 　3.4　侦听到轮询的信号接口 　　3.4.1　侦听设备负载调制的通用要求 　　3.4.2　NFC-A副载波负载调制要求 　　3.4.3　NFC-B副载波负载调制要求 　　3.4.4　NFC-F副载波负载调制要求 　3.5　小结 第4章　Digital/Activity规范 　4.1　Digital/Activity规范概述 　　4.1.1　Digital规范 　　4.1.2　Activity规范 　　4.1.3　Digital/Activity架构 　　4.1.4　Digital/Activity规范与标准 　4.2　NFC-A 　　4.2.1　帧格式 　　4.2.2　命令 　　4.2.3　冲突检测 　4.3　NFC-B 　　4.3.1　帧格式 　　4.3.2　命令 　4.4　NFC-F 　　4.4.1　帧格式 　　4.4.2　命令 第5章　LLCP规范 第6章　标签操作规范 第7章　NDEF规范 第8章　RTD规范 第9章　SNEP规范 0章　NCI规范 1章　PHDC(个人健康设备通信)规范 2章　Connection Handover规范 3章　NFC无线充电技术 4章　NFC移动支付 参考文献

分类：其它    下载：0    浏览：161    时间：2026-07-25

《AndroidNFC开发实战详解》共分3篇，开篇介绍了NFC及NDEF协议相关知识，第二篇介绍了AndroidNFC应用开发，第三篇通过实例介绍AndroidNFC开发。《AndroidNFC开发实战详解》涵盖了NFC开发的方方面面，既讲解了NFC相关基础概念和知识、剖析了NFCNDEF协议，还介绍了AndroidNFC应用开发、阐述AndroidNFC体系架构，用具体实例贯穿，达到学以致用的目标，《AndroidNFC开发实战详解》所讲解的技术知识都来自开发的实际项目的知识的沉淀，所以，贴近读者开发的需求，可以很方便地应用到自己的实际项目中。 　　《AndroidNFC开发实战详解》适合从事NFC应用相关开发者、AndroidNFC源码研究者、NFCNDEF协议研究者，也适合作为高校从事NFC相关专业的师生用书，以及培训学校的教材。 作者: 赵波 出版社: 人民邮电出版社 出版年: 2014-5-1 ISBN: 9787115348654 页数: 274 装帧: 平装 定价: CNY 59.00 目录 第一篇　基础篇 第1章　NFC概述　2 1.1　RFID基础　2 1.1.1　RFID简介　2 1.1.2　RFID系统的组成和工作原理　3 1.1.3　RFID应用概述　7 1.2　NFC基础　8 1.2.1　NFC简介　8 1.2.2　技术比较　9 1.2.3　NFC设备　12 1.2.4　NFC通信模式　13 1.2.5　NFC工作模式和应用分类　14 1.3　NFC工作原理　16 1.4　NFC应用实例　17 1.4.1　NFC生态系统　17 1.4.2　NFC应用实例　18 1.5　NFC开发常用网络资源　21 1.6　本章小结　22 第2章　NFC协议基础　23 2.1　NFC技术标准　23 2.2　NFC标准规范　26 2.2.1　ISO 14443　26 2.2.2　NFCIP-1　27 2.2.3　MIFARE　28 2.2.4　FeliCa　29 2.3　NFC Tag　29 2.3.1　NFC论坛定义的Tag类型　29 2.3.2　NXP特定的Tag类型　32 2.4　NDEF协议　32 2.4.1　NDEF概述　33 2.4.2　NDEF实例　36 2.5　RTD协议　37 2.5.1　RTD_TEXT　38 2.5.2　RTD_URI　38 2.5.3　RTD_Smart Poster　40 2.6　LLCP协议　41 2.7　NFC协议汇总　43 2.8　本章小结　44 第3章　NFC开发中的Android基础　45 3.1　Android概述　45 3.1.1　Android基础概念　45 3.1.2　Android开发工作　46 3.1.3　Android开发环境　46 3.2　Android应用程序结构　49 3.3　Android系统架构　50 3.4　NFC开发中的Android知识　52 3.4.1　Activity生命周期　52 3.4.2　Intent-Filter　54 3.5　Android TV中的NFC开发　56 3.5.1　Android TV+集成NFC硬件　56 3.5.2　Android TV+集成NFC Tag　57 3.5.3　Android TV+集成NFC的RC　58 3.5.4　Android TV+集成NFC的RC+集成NFC硬件　59 3.6　本章小结　60 第二篇　应用/技术篇 第4章　Android NFC API概述　62 4.1　Android中的NFC API　62 4.1.1　android.nfc包　62 4.1.2　android.nfc.tech包　65 4.1.3　NFC API使用第一步：NFC在Android Manifest中的设置　66 4.1.4　NFC API使用第二步：NfcAdapter的获取　67 4.2　NFC标签调度系统　69 4.2.1　NFC前台调度系统　69 4.2.2　NFC标签调度系统　70 4.2.3　NFC标签映射　71 4.2.4　应用程序如何调度NFC标签　72 4.3　NFC Intent过滤器　73 4.3.1　ACTION_NDEF_DISCOVERED　74 4.3.2　ACTION_TECH_DISCOVERED　78 4.3.3　ACTION_ Tag _DISCOVERED　79 4.4　Android应用程序记录　80 4.4.1　AAR基础　80 4.4.2　AAR和Intent 过滤器的区别　81 4.4.3　Android中AAR的使用　81 4.5　Android NFC API与系统版本对应表　82 4.6　本章小结　87 第5章　NFC读写模式开发　88 5.1　关于NFC读写模式　88 5.2　Tag读操作(NDEF数据)　88 5.2.1　Tag读操作步骤　89 5.2.2　Tag读操作实例　96 5.3　Tag写操作(NDEF数据)　108 5.3.1　Tag写操作步骤　108 5.3.2　Tag写操作实例　118 5.4　基于AAR的Tag读写操作　131 5.5　非NDEF数据Tag读操作　132 5.6　本章小结　134 第6章　NFC P2P模式开发　135 6.1　关于NFC P2P模式　135 6.1.1　Beam使用的条件　135 6.1.2　Beam Enable的判断　136 6.2　Android NFC P2P开发基础　138 6.2.1　Android Beam实现的几种方式　138 6.2.2　Beam NDEF消息(BNM)　141 6.2.3　接收Beam消息(RBM)　142 6.2.4　enableForegroundNdefPush的使用　142 6.3　Android NFC P2P开发实例　145 6.3.1　实例1：使用setNdefPushMessageCallback实现Android Beam　145 6.3.2　实例2：使用setNdefPushMessage实现Android Beam　156 6.3.3　实例3：使用enableForegroundNdefPush实现Android Beam　165 6.3.4　实例4：结合AAR实现Android Beam　172 6.4　Android NFC P2P开发进阶　178 6.4.1　Beam实现文件传输的方法　178 6.4.2　Beam文件传输实例1：setBeamPushUris　180 6.4.3　Beam文件传输实例2：setBeamPushUrisCallback　186 6.5　本章小结　189 第7章　NFC卡模拟模式开发　190 7.1　关于NFC卡模拟模式　190 7.2　基于硬件的卡模拟—虚拟卡模式　191 7.2.1　虚拟卡模式概述　191 7.2.2　安全单元SE和SWP　191 7.2.3　虚拟卡模式的开发　195 7.3　基于软件的卡模拟—主机卡模式　201 7.3.1　主机卡模式概述　201 7.3.2　主机卡模式的优点　203 7.3.3　主机卡模式的隐患　204 7.3.4　主机卡模式的开发　205 7.4　卡模拟模式前景　206 7.5　本章小结　207 第三篇　实例篇 第8章　NFC综合实例一——WiFi快速连接助手　210 8.1　开发背景及功能概述　210 8.1.1　开发背景　210 8.1.2　功能概述　210 8.1.3　开发环境和目标平台　211 8.2　软件预览及功能结构　211 8.2.1　软件预览　211 8.2.2　功能结构　215 8.3　主界面设计　215 8.3.1　WiFi信息配置界面　216 8.3.2　WiFi配置信息Tag写入界面　217 8.3.3　AndroidManifest. xml文件　218 8.4　主程序实现　220 8.4.1　WiFi配置信息输入模块　220 8.4.2　WiFi配置信息Tag写入模块　223 8.4.3　Tag WiFi信息读取模块　228 8.4.4　WiFi自动连接模块　232 8.4.5　UI辅助模块　235 8.5　本章小结　236 第9章　NFC综合实例二——EasyTagWrite　237 9.1　开发背景及功能概述　237 9.1.1　开发背景　237 9.1.2　功能概述　237 9.1.3　开发环境和目标平台　238 9.2　软件预览及功能结构　238 9.2.1　软件预览　238 9.2.2　功能结构　241 9.3　主界面设计　242 9.4　主程序实现　244 9.4.1　UI交互模块　244 9.4.2　NDEF消息生成模块　250 9.4.3　NDEF消息写入模块　252 9.5　本章小结　253 第10章　NFC综合实例三——NFCard　254 10.1　NFCard概述　254 10.1.1　简介　254 10.1.2　环境平台　254 10.2　软件预览及功能结构　255 10.2.1　软件预览　255 10.2.2　功能结构　257 10.3　主界面解析　257 10.4　主程序解析　260 10.4.1　UI交互模块　261 10.4.2　Card读取模块　267 10.4.3　Card解析模块　270 10.5　本章小结　272 附录　缩略语和约定语　273

分类：其它    下载：7    浏览：161    时间：2026-08-03

本电子书由阿里云开发者社区基于《AIoT 物联网技术》专栏中的技术文章整理成电子书， 方便广大 IoT 物联网开发者学习和掌握基于阿里云 IoT 物联网平台技术的开发，加速 IoT 企业业务落地。  本书共分为上下两册。下册共计四个章节，包含规则引擎-数据流转、监控运维、全链路开发实战、场景开发实践。通过本章节的学习，可以看到 6大场景案例详解，帮助你快速理解规则引擎、监控运维等操作。 下载：AIoT物联网开发实战（上） 目录 规则引擎-数据流转5 阿里云IoT 规则引擎SQL 参考6 两张图秒懂IoT 设备数据云端流转8 IoT 设备数据转存到DB 表格存储10 实时监听设备在线/离线事件16 IoT 设备运行状态缓存到Redis 20 IoT 设备之间M2M 场景联动实战28 App 和IoT 设备数据实时同步和控制38 监控运维44 IoT 物联网平台3 种计费方式45 IoT 平台消息轨迹全景图49 IoT 平台性能压测工具JMeter 53 IoT 设备OTA 固件升级实践60 用Wireshark 抓包分析IoT 设备网络行为69 IoT 平台日志服务详解76 IoT 设备日志采集利器服务80 全链路开发实战84 IoT 平台端到端开发实践85 7 分钟视频讲解全链路开发102 自建MQTT 迁移阿里云loT 103 TCP 协议IoT 设备迁移上云122 场景开发实践131 AI 人脸识别，监控老板行踪！ 132 IoT+DB + DataV 搭建实时环境监控大屏147 IoT+TSDB+Quick BI 环境监控156 20 元自制Arduino 环境监测仪165 IoT 二维码收款播报音箱177 IoT 智能手持测温枪开发179

分类：其它    下载：0    浏览：160    时间：2026-05-20

奥维通Alvarion BreezeACCESS-VL datasheet

分类：其它    下载：0    浏览：160    时间：2026-05-20

Anybus Ethernet-Rj45-PoE datasheet

分类：其它    下载：0    浏览：160    时间：2026-05-20

Ewon FLB3271 datasheet

分类：其它    下载：0    浏览：160    时间：2026-06-17

随着网络的普及，网络游戏得到了众多网民的青睐。但是，网络游戏的盛行，也给游戏玩家和游戏公司带来了很多安全问题，如木马盗号、外挂作弊等。对于正常的游戏玩家和游戏公司来说，外挂的危害尤其突出。因为一款免费的外挂，不仅可能携带游戏木马，还会影响游戏的平衡，甚至伤害其他玩家的感情。虽然很多游戏玩家和安全爱好者对外挂和反外挂技术有强烈的兴趣，但目前市面上很难找到一本能够深入浅出地讲解这部分知识的书。《游戏外挂攻防艺术》将带领读者走近外挂和反外挂技术这个神秘的领域，让读者了解外挂的制作过程、作弊过程以及反外挂检测技术，从而提升读者对游戏安全的认识。 　　《游戏外挂攻防艺术》是作者长期分析外挂软件和反外挂的经验所得，分5篇，共10章，包括游戏和外挂初识、外挂技术、游戏保护方案探索、射击游戏安全和外挂检测技术。《游戏外挂攻防艺术》内容循序渐进，层层解剖外挂涉及的一些关键技术，包括注入、隐藏、交互、Hook和Call函数等，让读者对外挂产生直观和深刻的认识，性的外挂分析和检测方法对安全从业者而言也有很好的借鉴意义。 作者: 徐胜 出版社: 电子工业出版社 出版年: 2013-2 ISBN: 9787121195327 页数: 242 装帧: 平装 定价: 59.00元 目录 第1篇 游戏和外挂初识篇 第1章 认识游戏和外挂 2 1.1 游戏安全现状 2 1.2 什么是外挂 3 1.3 内存挂与游戏的关系 3 1.4 游戏的3个核心概念 5 1.4.1 游戏资源的加/解密 5 1.4.2 游戏协议之发包模型 11 1.4.3 游戏内存对象布局 16 1.5 外挂的设计思路 24 1.6 反外挂的思路 25 1.7 本章小结 26 第2篇 外挂技术篇 第2章 五花八门的注入技术 28 2.1 注册表注入 28 2.2 远线程注入 29 2.3 依赖可信进程注入 32 2.4 APC注入 34 2.5 消息钩子注入 36 2.6 导入表注入 39 2.7 劫持进程创建注入 48 2.8 LSP劫持注入 50 2.8.1 编写LSP 52 2.8.2 安装LSP 56 2.9 输入法注入 60 2.10 ComRes注入 66 第3章 浅谈无模块化 67 3.1 LDR_MODULE隐藏 67 3.2 抹去PE“指纹” 74 3.3 本章小结 76 第4章 安全的交互通道 77 4.1 消息钩子 77 4.2 替代游戏消息处理过程 81 4.3 GetKeyState、GetAsyncKeyState和GetKeyBoard State 82 4.4 进程间通信 84 4.5 本章小结 89 第5章 未授权的Call 90 5.1 Call Stack检测 90 5.2 隐藏Call 90 5.2.1 Call自定义函数头 91 5.2.2 构建假栈帧 99 5.3 定位Call 107 5.3.1 虚函数差异调用定位Call 107 5.3.2 send() 函数回溯定位Call 110 5.4 本章小结 112 第6章 Hook大全 113 6.1 Hook技术简介 113 6.2 IAT Hook在全屏加速中的应用 115 6.3 巧妙的虚表Hook 121 6.3.1 虚表的内存布局 122 6.3.2 C++ 中的RTTI 123 6.3.3 Hook虚表 125 6.4 Detours Hook 128 6.4.1 Detours简介 128 6.4.2 Detours Hook的3个关键概念 128 6.4.3 Detours Hook的核心接口 130 6.4.4 Detours Hook引擎 132 6.5 高级Hook 147 6.5.1 S.E.H简介 147 6.5.2 V.E.H简介 148 6.5.3 硬件断点 150 6.5.4 S.E.H Hook 153 6.5.5 V.E.H Hook 156 6.5.6 检测V.E.H Hook 157 6.6 本章小结 159 第7章 应用层防护 160 7.1 静态保护 161 7.2 动态保护 165 7.2.1 反dump 165 7.2.2 内存访问异常Hook 169 7.3 本章小结 171 第3篇 游戏保护方案探索篇 第8章 探索游戏保护方案 174 8.1 分析工具介绍 174 8.1.1 GameSpider 174 8.1.2 Kernel Detective 178 8.2 定位保护模块 178 8.2.1 定位ring0保护模块 179 8.2.2 定位ring3保护模块 179 8.2.3 定位自加载模块 185 8.3 分析保护方案 187 8.3.1 ring3保护方案 187 8.3.2 ring0保护方案 189 8.4 本章小结 191 第4篇 射击游戏安全专题 第9章 射击游戏安全 194 9.1 自动开枪 194 9.1.1 易语言简介 195 9.1.2 易语言版自动开枪外挂 195 9.2 反后坐力 199 9.2.1 平衡Y轴法 199 9.2.2 AutoIt脚本法 200 9.3 DirectX Hack 203 9.3.1 DirectX简介 203 9.3.2 用Direct3D绘制图形 209 9.3.3 D3D9的Hack点 211 9.3.4 D3D9 Hook 214 9.4 本章小结 222 第5篇 外挂检测技术篇 第10章 外挂的检测方法 224 10.1 代码篡改检测 224 10.2 未授权调用检测 227 10.3 数据篡改检测 229 10.3.1 吸怪挂分析 229 10.3.2 线程转移和消息分流 230 10.4 本章小结 238 附录A 声明 239 附录B 中国计算机安全相关法律及规定 240

分类：业余无线电HAM    下载：0    浏览：160    时间：2026-07-21

Raspberry Pi Pico for Radio Amateurs Program and build RPi Pico-based hams station utilities, tools, and instruments 本书面向业余无线电爱好者、电子工程专业的学生以及任何有兴趣学习如何使用 Raspberry Pi Pico 构建电子项目的人士。本书既适合电子学初学者，也适合经验丰富的读者。书中详细介绍了 MicroPython 编程环境的安装步骤。具备一定的 Python 编程语言知识有助于理解和修改书中的项目。本书介绍了 Raspberry Pi Pico，并提供了许多通用的纯软件项目示例，帮助读者熟悉 Python 编程语言。除了专为业余无线电爱好者设计的纯软件项目外，第 6 章还特别介绍了 36 个面向“火腿”的硬件项目。 ISBN 10：3895764817 ISBN 13：9783895764813 出版商：Elektor Verlag 发布日期：2021 语言：英语

分类：其它    下载：0    浏览：159    时间：2026-05-20

Phoenix Contact FL WLAN 1101 datasheet

分类：其它    下载：0    浏览：159    时间：2026-06-15

现代的汽车比以往任何时候都更加计算机化。信息娱乐和导航系统、Wi-Fi、软件自动更新，以及其他一些创新都以使驾驶更加便利为目标。然而，汽车技术尚未适应当今更加充满敌意的安全环境，令数以百万计的人受到攻击威胁。 《汽车黑客大曝光》能够深化你对现代汽车中计算机系统和嵌入式软件的理解，以脆弱性检测以及对 CAN总线上和设备/系统间通信的详解开始。理解了汽车的通信网络之后，本书接着介绍如何拦截数据并执行特定的黑客手段，以跟踪车辆、解锁车门、进行发动机时钟脉冲干扰攻击及泛洪通信攻击等。本书专注于低成本的开源黑客工具，如Metasploit、Wireshark、Kayak、can-utils和ChipWhisperer。 主要内容 ● 为车辆构建精确的威胁模型 ● 对CAN总线进行逆向工程，以伪造发动机信号 ● 利用诊断和数据记录系统中的漏洞 ● 黑掉ECU和其他固件，以及嵌入式系统 ● 通过信息娱乐系统和车辆间通信系统注入漏洞利用程序 ● 利用性能调校技术覆盖出厂设置 ● 构建物理和虚拟的测试平台，以安全地实验漏洞利用技术 如果你对汽车安全技术有兴趣，有激情攻击两吨重的“计算机”，可将本书作为你的第一站。 作者: Craig Smith 译者: 杜静 / 李博 / 敖富江 出版社: 清华大学出版社 出版年: 2017-1-1 ISBN: 9787302457039 页数: 241 装帧: 精装 定价: 59.80元 原作名: The Car Hacker's Handbook: A guide for the Penetration Tester 目 录 第1章 理解威胁模型 1 1.1 寻找攻击面 2 1.2 威胁建模 2 1.2.1 Level 0级：鸟瞰视图 3 1.2.2 Level 1级：接收端 3 1.2.3 Level 2级：接收端分解 4 1.3 威胁识别 6 1.3.1 Level 0级：鸟瞰视图 6 1.3.2 Level 1：接收端 7 1.3.3 Level 2级：接收端分解 9 1.4 威胁分级体系 10 1.4.1 DREAD分级体系 10 1.4.2 CVSS：DREAD之外的 另一选择 12 1.5 应用威胁建模结果 12 1.6 本章小结 13 第2章 总线协议 15 2.1 CAN总线 16 2.1.1 OBD-II连接器 17 2.1.2 找到CAN连接器 18 2.1.3 CAN总线的数据包格式 18 2.1.4 ISO-TP协议 20 2.1.5 CANopen协议 20 2.1.6 GMLAN总线 20 2.2 SAE J1850协议 20 2.2.1 PWM协议 21 2.2.2 VPW协议 21 2.3 关键字协议和ISO 9141-2 22 2.4 局域互联网协议 23 2.5 MOST协议 24 2.5.1 MOST网络层 25 2.5.2 MOST控制块 25 2.5.3 破解MOST 26 2.6 FlexRay总线 26 2.6.1 硬件 26 2.6.2 网络拓扑 26 2.6.3 实现方法 27 2.6.4 FlexRay循环 27 2.6.5 数据包结构 28 2.6.6 嗅探FlexRay网络 29 2.7 汽车以太网 29 2.8 OBD-II连接器引脚图 30 2.9 OBD-III标准 32 2.10 本章小结 33 第3章 使用SocketCAN与 车辆通信 35 3.1 设置can-utils以连接 CAN设备 37 3.1.1 安装can-utils 37 3.1.2 配置内置芯片组 37 3.1.3 配置串行CAN设备 39 3.3.4 设置虚拟CAN网络 40 3.2 CAN实用工具套件 41 3.2.1 安装附加的内核模块 42 3.2.2 can-isotp.ko模块 43 3.3 SocketCAN应用程序编程 43 3.3.1 连接到CAN套接字 44 3.3.2 设置CAN数据帧 44 3.3.3 procfs接口 45 3.4 socketcand守护进程 45 3.5 Kayak 46 3.6 本章小结 48 第4章 诊断和日志 49 4.1 故障诊断代码 50 4.1.1 DTC格式 51 4.1.2 用扫描工具读取DTC 52 4.1.3 清除DTC 52 4.2 统一诊断服务 52 4.2.1 利用ISO-TP和CAN 发送数据 53 4.2.2 深入理解模式和PID 55 4.2.3 暴力破解诊断模式 56 4.2.4 保持车辆处于诊断状态 58 4.3 事件数据记录器日志 59 4.3.1 读取EDR中的数据 60 4.3.2 SAE J1698标准 60 4.3.3 其他数据获取方法 60 4.4 自动事告呼救系统 61 4.5 恶意意图 61 4.6 本章小结 62 第5章 CAN总线逆向工程 63 5.1 定位CAN总线 64 5.2 使用can-utils和Wireshark 逆向CAN总线通信 64 5.2.1 使用Wireshark 65 5.2.2 使用candump 66 5.2.3 分组can总线数据流 66 5.2.4 使用录制/回放 69 5.2.5 创造性数据包分析 72 5.2.6 获得转速表读数 74 5.3 使用仪器总成仿真器 创建背景噪声 76 5.3.1 设置ICSim 76 5.3.2 读取ICSim上的 CAN流量 78 5.3.3 更改ICSim的难度 78 5.4 使用OpenXC进行CAN 总线逆向 79 5.4.1 翻译CAN总线消息 79 5.4.2 写入CAN总线 81 5.4.3 改造OpenXC 81 5.5 CAN总线模糊测试 83 5.6 排除问题 83 5.7 本章小结 84 第6章 ECU黑客 85 6.1 前门攻击 86 6.1.1 J2534：标准化 车辆通信API 86 6.1.2 使用J2534工具 87 6.1.3 KWP2000及其他 早期协议 87 6.1.4 应用前门攻击： 种子-密钥算法 88 6.2 后门攻击 88 6.3 漏洞利用 89 6.4 逆向汽车固件 89 6.4.1 自诊断系统 90 6.4.2 库函数 90 6.4.3 通过字节比较进行 参数识别 94 6.4.4 使用WinOLS识别 ROM数据 95 6.5 代码分析 96 6.5.1 基础反汇编工具实战 98 6.5.2 交互式反汇编器 100 6.6 本章小结 102 第7章 ECU测试平台的 构建与使用 103 7.1 基本ECU测试平台 104 7.1.1 获得ECU 104 7.1.2 分解ECU线路 105 7.1.3 进行连线 107 7.2 搭建高级的ECU 测试平台 107 7.2.1 仿真传感器信号 108 7.2.2 霍尔效应传感器 108 7.3 仿真车速 110 7.4 本章小结 114 第8章 攻击ECU与其他 嵌入式系统 115 8.1 分析电路板 116 8.1.1 识别型号编码 116 8.2.2 解剖并识别芯片 116 8.2 使用JTAG和串行线缆 调试功能调试硬件 118 8.2.1 串行线调试 119 8.2.2 高级用户调试器 120 8.2.3 Nexus 121 8.3 利用ChipWhisperer进行 旁路分析 121 8.3.1 安装软件 122 8.3.2 设置Victim Board 124 8.4 使用功率分析攻击方法 暴力破解安全引导程序 125 8.4.1 使用AVRDUDESS 进行测试准备 126 8.4.2 设置ChipWhisperer 以进行串行通信 126 8.4.3 设置自定义密码 128 8.4.4 复位AVR 130 8.4.5 设置ChipWhisperer ADC 130 8.4.6 监视密码输入时的功耗 130 8.4.7 ChipWhisperer Python 脚本编程 133 8.5 故障注入 134 8.5.1 时钟干扰 134 8.5.2 设置触发线路 139 8.5.3 电源干扰 141 8.5.4 有损故障注入 141 8.6 本章小结 142 第9章 车载信息娱乐系统 143 9.1 攻击面 144 9.2 利用系统更新进行攻击 145 9.2.1 识别系统 145 9.2.2 确定更新文件类型 146 9.2.3 改造系统 147 9.2.4 App和插件 149 9.2.5 识别脆弱性 149 9.3 攻击IVI硬件 151 9.3.1 分解IVI单元的连接 151 9.3.2 拆解IVI单元 153 9.4 信息娱乐系统测试平台 154 9.4.1 GENIVI Meta-IVI 154 9.4.2 Automotive Grade Linux 157 9.5 获取实验用OEM IVI 158 9.6 本章小结 159 第10章 车间通信 161 10.1 V2V通信方法 162 10.2 DSRC协议 163 10.2.1 特征及用途 164 10.2.2 路旁DSRC系统 165 10.2.3 WAVE标准 167 10.2.4 使用DSRC进行 车辆跟踪 169 10.3 安全问题 170 10.4 基于PKI的安全措施 171 10.4.1 车辆证书 171 10.4.2 匿名证书 172 10.4.3 证书供应 172 10.4.4 更新证书吊销列表 173 10.4.5 不端行为报告 174 10.5 本章小结 175 第11章 武器化CAN研究成果 177 11.1 用C语言编写漏洞 利用程序 178 11.1.1 改写为汇编代码 180 11.1.2 将汇编代码转换为 shellcode 183 11.1.3 删除NULL 184 11.1.4 创建Metasploit载荷 184 11.2 确定目标种类 187 11.2.1 交互式探测 187 11.2.2 被动式CAN总线 指纹识别 189 11.3 负责任的漏洞利用 192 11.4 本章小结 192 第12章 使用软件无线电 攻击无线系统 193 12.1 无线系统和软件无线电 194 12.2 TPMS黑客技术 195 12.2.1 使用射频接收器监听 196 12.2.2 TPMS数据包 197 12.2.3 激活信号 197 12.2.4 跟踪车辆 198 12.2.5 触发事件 198 12.2.6 发送构造的数据包 198 12.3 攻击遥控钥匙和 防盗系统 198 12.3.1 遥控钥匙黑客技术 199 12.3.2 攻击PKES系统 201 12.3.3 防盗器密码学 202 12.3.4 对防盗器系统的 物理攻击 208 12.3.5 闪回：搭线攻击 211 12.4 本章小结 211 第13章 性能调校 213 13.1 性能调校的取舍 215 13.2 ECU调校 215 13.2.1 芯片调校 216 13.2.2 闪存调校 218 13.2.3 独立发动机管理工具 219 13.3 本章小结 219 附录A 专业工具 221 附录B 诊断代码的模式和PID 233 附录C 创建自己的 Open Garages 237 术语表 243