车联网安全入门——CAN总线逆向（ICSim）

文章目录

车联网安全入门------CAN总线逆向（ICSim）
- 介绍
- - 主要特点
  - 使用场景
- 逆向
- 总结
- 参考

车联网安全入门------CAN总线逆向（ICSim）

🚀🚀孩子正在找实习，可以从事嵌入式，二进制安全，物/车联网安全，可私信或者联系rui6737321@gmail.com

🚀🚀最近对于车联网安全非常有兴趣，但是不知道怎么入门，无意间发现了ICSim，可以用来简单模拟一下汽车，学习了一段时间后决定写一下笔记，怕自己学完就忘记了（仅供学习参考）。

介绍

🚀🚀ICSim 是一个用于模拟车辆仪表集群的工具，专门为 SocketCAN 设计。SocketCAN 是 Linux 内核中的一个模块，用于支持控制器局域网（CAN）接口。

主要特点

仪表集群模拟：ICSim 可以模拟车辆仪表盘，包括速度表、转速表、燃油表等。这对于开发和测试基于 CAN 总线的汽车电子系统非常有用。
与 SocketCAN 集成：ICSim 与 Linux 的 SocketCAN 接口集成，允许用户通过标准的 SocketCAN 工具与模拟器进行通信和调试。
教育和开发：它是汽车网络和协议学习的一个极佳工具，可以帮助工程师、研究人员和学生理解 CAN 总线的工作原理和应用。

使用场景

软件开发：在开发车辆电子控制单元（ECU）时，可以使用 ICSim 进行初步测试，而无需实际的车辆硬件。
教学和培训：提供一个虚拟的车辆环境，便于教学 CAN 总线通信。
调试和验证：与实际车辆硬件的连接前，先在模拟环境中验证通信和功能。

🚀🚀项目地址如下所示：

zombieCraig/ICSim: Instrument Cluster Simulator (github.com)

🚀🚀安装教程如下：

车联网安全入门------ICSim模拟器使用-CSDN博客

逆向

🚀🚀其实上篇文章我们已经展示了如何通过重放攻击去操控汽车，但是我们有一个地方没有解释，那就是我们如何找到对应的can报文？所以接下来我会来介绍一下如何找到我们想要的CAN报文。

二分法

🚀🚀首先必须得是经典的二分法，核心思想很简答，就和二分查找一样，我们先将报文对半分，使用如下命令：

shell 复制代码

split -l 15000 candump-2024-06-01_104423.log a

🚀🚀将30000条数据对半分，然后分别发送给can设备，看一下哪一半报文产生了你需要的动作，那就保留下来继续二分，循环，最后就能找到了。

频率统计法

🚀🚀上面的方法虽然有用，但是有些时候太慢了，特别是对于那种只出现几次的can报文，我们显然可以通过频率分析来找到他们，代码如下所示，我都加上了详细的代码：

python 复制代码

import sys

def read_can_data(file_path):
    """
    读取文件并提取CAN ID和数据。
    
    参数:
        file_path (str): 文件路径。
    
    返回:
        tuple: (CAN ID 列表, CAN 数据列表)
    """
    result_id = []
    result_data = []
    
    with open(file_path, "r") as file:
        for line in file:
            parts = line.split(' ')[2]
            can_id = parts.split('#')[0]
            result_id.append(can_id)
            result_data.append(parts)
    
    return result_id, result_data

def print_id_counts(result_id):
    """
    打印每个CAN ID出现的次数。
    
    参数:
        result_id (list): CAN ID 列表。
    """
    unique_ids = set(result_id)
    for can_id in unique_ids:
        print(f"{can_id}: {result_id.count(can_id)}")

def search_data_by_id(result_data):
    """
    根据用户输入的CAN ID搜索并打印对应的数据。
    
    参数:
        result_data (list): CAN 数据列表。
    """
    while True:
        inp = input("please input id: ")
        for data in result_data:
            if inp in data.split("#")[0]:
                print(data)

def main():
    """
    主函数，执行读取数据、打印统计信息和搜索数据功能。
    """
    if len(sys.argv) < 2:
        print("Usage: python script.py <input_file>")
        return
    
    file_path = sys.argv[1]
    result_id, result_data = read_can_data(file_path)
    
    print_id_counts(result_id)
    search_data_by_id(result_data)

if __name__ == "__main__":
    main()

read_can_data 函数用于读取文件并提取CAN ID和数据，返回一个包含CAN ID和数据的元组。

print_id_counts 函数用于打印每个CAN ID出现的次数。

search_data_by_id 函数根据用户输入的CAN ID搜索并打印对应的数据。

main 函数是程序的入口，执行读取数据、打印统计信息和搜索数据的功能。

if __name__ == "__main__": 确保脚本作为主程序运行时调用 main 函数。

shell 复制代码

python can.py candump-2024-06-01_104423.log

🚀🚀调用py代码之后显示如下：

324: 126
305: 118
136: 1246
18E: 1246
40C: 42
143: 1246
21E: 310
333: 122
1CF: 623
1DC: 623
309: 126
13F: 1246
405: 42
191: 1247
294: 310
17C: 1246
13A: 1246
454: 42
1B0: 620
244: 1066
158: 1246
428: 42
5A1: 12
1A4: 623
133: 1247
166: 1246
095: 1246
1AA: 620
039: 821
188: 24
1D0: 620
183: 1246
320: 126
161: 1247
164: 1246
37C: 126
19B: 6
please input id: 19B
19B#00000F000000                                             
                                                             
19B#00000F000000                                             
                                                             
19B#00000E000000                                             
                                                             
19B#00000F000000                                             
                                                             
19B#00000E000000                                             
                                                             
19B#00000F000000

🚀🚀对于那种出现次数很少的代码，我们就可以仔细研究一下，刚好就发现这个19B就是开车门，因为我们有过几次开关车门的动作，就被记录下来了。