मैं कंप्यूटर के माध्यम से SPY टैंक नियंत्रण

मेरे हाथों में ऐसा खिलौना आया


फोन से उन्हें थोड़ा खेलने के बाद, मैंने कंप्यूटर से नियंत्रण बनाने का फैसला किया।

पुनर्रचना

वाईफाई के साथ एक लैपटॉप के साथ सशस्त्र, टैंक के साथ जुड़ा हुआ है। यह पता चला कि उसके पास आईपी 10.10.1.1 था। सबसे पहले, मैंने उसे एक ब्राउज़र के माध्यम से http के माध्यम से संपर्क करने का निर्णय लिया। 10.10.1.1 : 80 तक, लेकिन यह वहाँ नहीं था, टैंक पर वेब सर्वर को उठाया गया था, लेकिन यह एक पासवर्ड के साथ बंद हो गया था, जिससे मैं थोड़ा परेशान हो गया था। फिर मैं एफ़टीपी के माध्यम से जोड़ता हूं - यह भी ऊपर और चल रहा है, पहुंच खुली है, लेकिन केवल पढ़ने के तरीके में। फिर से निराशा।
अगला चरण पोर्ट स्कैनिंग था। खुले बंदरगाहों की सूची में, उनमें से दो ( 8150 और 8196 ) मुझे सबसे संदिग्ध लगे।
उन्हें ब्राउजर में चेक किया। पोर्ट 8150 ने मुझे जवाब नहीं दिया, लेकिन एमजेपीजी स्ट्रीम पोर्ट 8196 पर प्रसारित किया गया।

आगे यह अधिक कठिन हो गया - नियंत्रण आदेशों को निर्धारित करने के लिए।
ऐसा करने के लिए, मैंने एक साधारण छोटे प्रोग्राम को स्केच किया जो 8150 पोर्ट को सुनता है, लैपटॉप का आईपी 10.10.1.1 सेट किया और इसके वाईफाई को एक्सेस प्वाइंट मोड में डाल दिया। फोन से इससे जुड़ा होने के बाद, मैंने टैंक नियंत्रण कार्यक्रम शुरू करने की कोशिश की। जैसा कि मुझे उम्मीद थी, वह उस बंदरगाह से जुड़ा था जिसे मैं सुन रहा था, लेकिन फिर उड़ गया, यह पता चला कि वह वीडियो ट्रांसमिशन पोर्ट से कनेक्ट करने में असमर्थ था। अपने कार्यक्रम में वीडियो ट्रांसमिशन के सिमुलेशन को जोड़ने के बाद, कार्यक्रम अभी भी शुरू हुआ। प्रबंधन कार्यक्रम से प्राप्त आंकड़ों का विश्लेषण करने के बाद, मैंने प्रबंधन टीमों की पहचान की, जिनमें से बहुत सारे नहीं थे।
सभी आदेशों में दो बाइट्स होते हैं।
पहला बाइट उस डिवाइस को चुनने के लिए जिम्मेदार है, जिसे कमांड संबोधित किया गया है:

• 49 ( 0x31 ) - बाएं ट्रैक
• 50 ( 0x32 ) - सही ट्रैक
• 51 ( 0x33 ) - टॉवर (कैमरा को ऊपर उठाना / घटाना)

दूसरा बाइट आंदोलन की दिशा है:

• 48 ( 0x30 ) - स्टॉप (स्टॉप मूवमेंट)
• 49 ( 0x31 ) - फॉरवर्ड / अप (कैमरे के लिए)
• 50 ( 0x32 ) - पीछे / नीचे

इन आदेशों को मिलाकर, आप आसानी से टैंक को नियंत्रित कर सकते हैं, उदाहरण के लिए, आगे बढ़ने के लिए आपको 4 बाइट्स 0x31 0x31 0x32 0x31 भेजने की आवश्यकता है।
कमांड का निष्पादन, यदि एक और कमांड नहीं भेजा जाता है, तो स्वचालित रूप से 1s के बाद कहीं समाप्त हो जाता है।

संबंध

वे लगातार टैंक से सीधे जुड़ेंगे, मैं नहीं करना चाहता था, और मैंने टीपी-लिंक एमआर 3020 राउटर का उपयोग करने का फैसला किया, जो लंबे समय से झूठ बोल रहा था।
इसमें OpenWrt फर्मवेयर डालना, मैंने इसे टैंक के राउटर से कनेक्ट करने के लिए क्लाइंट के रूप में कॉन्फ़िगर किया है। इसके बाद, मैंने स्थानीय इंटरफेस से वाईफाई में 8150 और 8196 के पोर्ट ट्रांसफर को कॉन्फ़िगर किया और इसे अपने होम राउटर से जोड़ा। अब स्थानीय नेटवर्क से टैंक से कनेक्ट करना संभव था।

प्रबंध

नीचे एक सरल सी # कोड है जो एक टैंक को नियंत्रित करता है।

 Socket socket = new Socket(AddressFamily.InterNetwork, SocketType.Stream, ProtocolType.Tcp); //      socket.Connect(IPAddress.Parse("192.168.10.15"), 8150); //    3  /    //     socket.Send( new byte[] { 49, 49, 50, 49, 51, 48 }); // 1  Thread.Sleep(1000); // socket.Send( new byte[] { 49, 50, 50, 50, 51, 48 }); Thread.Sleep(1000); // socket.Send( new byte[] { 49, 50, 50, 49, 51, 48 }); Thread.Sleep(1000); // socket.Send( new byte[] { 49, 49, 50, 50, 51, 48 }); Thread.Sleep(1000); //  socket.Send( new byte[] { 49, 48, 50, 48, 51, 49 }); Thread.Sleep(1000); // socket.Send( new byte[] {49, 48, 50, 48, 51, 48}); socket.Disconnect(); 

मुझे उम्मीद है कि कोई काम आएगा।