基于Wireshark和TiWsPC(Wireshark Packet Converter)的Zigbee抓包

前言

介绍几种Zigbee抓包方式:

1. Ubiqua

使用教程网上非常多也非常清晰;

但是Ubiqua是收费软件,较贵;

我安装过了,费好多事,没安装成功。

2. Killerbee套件

https://github.com/riverloopsec/killerbee

Attify的集成killerbee的GUI工具:

https://github.com/attify/Attify-Zigbee-Framework

运行installer.sh安装

python main.py启动

(这个上网查的,没使用过)

3. Wireshark和TiWsPC(Wireshark Packet Converter)

TiWsPC(Wireshark Packet Converter)结合强大的Wireshark对Zigbee抓包,非常方便。

优点:好用,免费。

缺点:环境配置对新手来说有点难度。

下面介绍一下iWsPC结合强大的Wireshark对Zigbee抓包的环境配置和使用方法。

Wireshark和TiWsPC准备工作

Wireshark和TiWsPC下载

基于Wireshark和TiWsPC(Wireshark Packet Converter)的Zigbee抓包工具下载_资料下载_光明谷科技 (sunsili.com)

Wireshark和TiWsPC安装

安装对做开发的来说,应该简单,双击安装,一直下一步,直到结束。

Wireshark和TiWsPC抓包步骤

打开TiWsPc 并选择设备配置

插入USB dongle,单击"Device Configuration", 选择频道, 点击start, 如果Paackets数量有增加,则说明选择的频道,是可以的。

选择要嗅探的IEEE通道,然后单击"开始"

如果你的 TiWsPc 看起来像这样,你就可以设置 Wireshark 了

Wireshark配置使用

为 Wireshark 创建新的桌面快捷方式,并将以下内容添加到路径中:-i\\.\pipe\tiwspc_data --k

这将设置将数据从 Sniffer Agent 发送到 Wireshark 的管道。

打开 Wireshark,您将看到 TiWsPc 看起来像这样。上面方法,有个问题,Wireshark可有其他用途的,

新建TiWsPc2Wireshark.bat 输入下载内容:

Wireshark.exe -i \\.\pipe\tiwspc_data -k

保存,退出。

需zigbee抓包时,只先运行TiWsPC, 并启动数据抓包。再双击运行TiWsPc2Wireshark.bat,这样使用就非常方便了。

在 Wireshark 中,如zigbee数据加密了,需添加密钥解密。

转到编辑>首选项>协议> Zigbee 添加 Zigbee TC 链路密钥"5a6967426565416c6c69616e63653039"

您将看到 Wireshark 在设置通道中嗅探 Zigbee 数据,如下所示。

Zigbee抓包实测

Zigbee门锁抓包数据实测

结合代码分析:发送命令代码,18Bytes, 后面空的填0

代码如下 :

Zigbee开关控制数据抓包实测

结合代码分析:发送代码, 1Byte

代码如下 :

Zigbee应用实例

我们有智能家居完整方案:

用我们zigbee模块可以免开发(零代码), 快速实现zigbee网关智能开关、智能调光灯、智能门锁、语音精灵等zigbee设备。有现成云服务(可以私有化部署)、APP(可定制)。

zigbee模块

SUN-JN5169-PA-V1.0 Zigbee模块 加PA (sunsili.com)

zigbee网关方案

【应用方案】基于MT7628 JN5169 和SUN724的4G-Zigbee智能网关方案 (sunsili.com)

智能离线语音识别全屋智能语音控制方案

智能离线语音识别全屋智能语音控制方案 (sunsili.com)

相关推荐
JNX_SEMI2 小时前
EG2226 全桥驱动芯片技术解析:600V/1A 耐压、SSOP16 封装,助力逆变器与无刷电机驱动设计
单片机·嵌入式硬件·物联网
大卡片2 小时前
PWM控制原理
嵌入式硬件
周周记笔记5 小时前
【元器件专题】用阻抗等效分析法来分析开关电路
单片机·嵌入式硬件
leoFY1235 小时前
STM32H750配置LAN PHY芯片LAN8742
网络·stm32·嵌入式硬件
iCxhust5 小时前
如何利用iret修改cs ip
汇编·单片机·嵌入式硬件·微机原理·8088单板机
m0_377108146 小时前
stm32平衡车
stm32·单片机·嵌入式硬件
小+不通文墨7 小时前
把树莓派外接的DHT11接收的温湿度发送到emqx上
经验分享·笔记·嵌入式硬件·学习·树莓派
Deitymoon7 小时前
FreeRTOS——列表与列表项
stm32·单片机·嵌入式硬件
总结所学7 小时前
电路定理 叠加定理 基尔霍夫定律
单片机·嵌入式硬件
坐忘行10 小时前
射频相关产品都有哪些认证?
认证·射频工程