使用AI对天猫精灵IoT模块进行逆向分析(二)

上一篇文章核心内容就是让AI通过UART帮我分析出电机协议,然后指导我设计wifi模块,开发固件,然后替换掉原装板子。然后再帮我逆向原装板子,发现了ALCS协议。
在上一篇文章完成窗帘电机的改装后,我又把目标看向了我家客厅的梦幻帘电机。该电机也是窗帘厂家提供的,说是乐屋梦幻帘电机,也是连接到天猫精灵上。

Read more

使用AI对天猫精灵IoT模块进行逆向分析

前言

自从AI强大起来后,我就很少写文章了,因为现在干活的都是AI,我变成了一个指挥者,这样就很难产出让我自己满意的文章。另外,以前我的博客经常记录我遇到了某个难点,我是如何解决的。现在,我遇到难点,然后让AI给我解决,这样根本无法像以前一样输出这类文章。

Read more

CVE-2024-2961漏洞分析

本周Linux GLIBC的库函数iconv缓冲区溢出漏洞(CVE-2024-2961)的细节/PoC[1]被公开,目前已知的利用方式是可以让PHP的任意文件读取漏洞升级的远程命令执行漏洞。本文将对公开的漏洞细节和PHP利用思路进行分析研究。

Read more

CVE-2023-4911 libc提权漏洞分析

最近libc爆了一个洞:CVE-2023-4911,感觉挺牛逼的,就来分析一波该漏洞,看看利用难度和危害如何。

Read more