对某款智能手表的分析与攻击

主要观点总结

该文章主要介绍了一款手表的功能和特点，包括其软件方面的介绍。包括手表与手机的连接过程，如何通过抓包分析手表的功能，以及如何通过逆向APP来分析并修改消息通知的内容。

关键观点总结

关键观点1: 手表功能介绍

文章介绍了一款手表的功能，包括查找设备、显示消息等。表带柔软舒适，官方APP为Runmefit，具有常见的功能需求。

关键观点2: 抓包分析

文章详细描述了如何通过抓包分析手表的功能。使用了Sniffle项目进行抓包，并介绍了为什么能够抓到BLE的空口数据，以及如何使用过滤MAC地址的方式进行抓包。

关键观点3: 逆向APP分析

文章介绍了如何通过逆向APP来分析并修改消息通知的内容。首先通过jadx工具对APP进行分析，然后通过分析蓝牙消息通知相关的部分，找到了发送消息的函数，并通过CRC校验的方式生成了BLE指令。

免责声明