Форум разработчиков электроники ELECTRONIX.ru

el34

Mar 30 2007, 23:00

появилась такая вот штука
Frontline.Bluetooth.Sniffer.v5.6.9.0.Cracked-IND

cам этим не занимаюсь....(пока)...
может это интересно...
если что - положу...
гляньте nfo
Нажмите для просмотра прикрепленного файла
и если можно, поясните что это такое....

Pavel_I

Mar 31 2007, 10:37

Цитата(el34 @ Mar 31 2007, 00:00)

появилась такая вот штука
Frontline.Bluetooth.Sniffer.v5.6.9.0.Cracked-IND

cам этим не занимаюсь....(пока)...
может это интересно...
если что - положу...
гляньте nfo
Нажмите для просмотра прикрепленного файла
и если можно, поясните что это такое....

Интересная штуковина.
Позволяет перехватывать и анализировать пакеты Bluetooth из эфира, а также на уровне HCI.
Непонятно только, в первом случае нужно ли какое-либо специфическое железо.
Может пригодиться.
Если не жалко, выложите куда-нибудь.

el34

Mar 31 2007, 11:30

>Может пригодиться.

положил
хттп://electronix.ru/forum/index.php?showtopic=29492
......
посмотрел еще раз nfo....
там не совсем мне понятный текст про переделку обычного
BT донгла для работы сниффером....

Doka

Mar 31 2007, 14:16

el34, мега

Цитата(el34 @ Mar 31 2007, 12:30)

посмотрел еще раз nfo....
там не совсем мне понятный текст про переделку обычного
BT донгла для работы сниффером....

ну в nfo описано как это делать ручками под линукс (как я понял)
той же цели служит виндовая утилита из <INSTALL_DIR>/Bluetooth ComProbe Firmware/btcputil.exe (читать upgradingyourbluetoothcomprobe.pdf)
(в той же директории и модифицированные прошивки для CSR BC2, BC3, BC4)
у мня всё перепрошилось (ВС2) и донг заново определился (надо подсунуть дрова из <INSTALL_DIR>/Drivers/Bluetooth ComProbe)

а вот дальше - тут уже лезть надо глубоко: там снифферов разных многовато - я один попробовал: что-то тихо - ни гарнитуры, ни телефона не видит(

Rash

Apr 2 2007, 10:02

Цитата(Doka @ Mar 31 2007, 14:16)

el34, мега

ну в nfo описано как это делать ручками под линукс (как я понял)
той же цели служит виндовая утилита из <INSTALL_DIR>/Bluetooth ComProbe Firmware/btcputil.exe (читать upgradingyourbluetoothcomprobe.pdf)
(в той же директории и модифицированные прошивки для CSR BC2, BC3, BC4)
у мня всё перепрошилось (ВС2) и донг заново определился (надо подсунуть дрова из <INSTALL_DIR>/Drivers/Bluetooth ComProbe)

а вот дальше - тут уже лезть надо глубоко: там снифферов разных многовато - я один попробовал: что-то тихо - ни гарнитуры, ни телефона не видит(

Если получится проснифить, отпишись как и что делал

Doka

Apr 2 2007, 10:10

пробовал другими сниферами (из поставки FTS4BT) - результата ноль
непонятен смысл этапа "Calibrate" утилиты btcputil.exe
(в upgradingyourbluetoothcomprobe.pdf никаких коментариев по этому поводу не дается) - может всеж сначала надо сделать эту "калибровку" ?

Rash

Apr 2 2007, 11:19

мда запаков в 10 архивах

, тока у меня проблемка вышла файл keygen_windows.exe после всей распаковки не запускается, что делать?

Doka

Apr 2 2007, 11:25

всё запускается!

keygen_windows.exe надо запускать из командной строки, передав в качестве параметра МАС адрес донгла (без тире и двоеточий), и на выходе он даст то что надо.

Rash

Apr 2 2007, 14:19

Цитата(Doka @ Apr 2 2007, 11:25)

всё запускается!

keygen_windows.exe надо запускать из командной строки, передав в качестве параметра МАС адрес донгла (без тире и двоеточий), и на выходе он даст то что надо.

Чё то я не пойму, где взять МАС адрес донгла
есть:
LAP field: lower address part consisting of 24 bits
UAP field: upper address part consisting of 8 bits
NAP field: non-significant address part consisting of 16 bits

MAC?

и брать из адресса 00:DE:EA:DB:EE:EF? или тот что в моём модуле? как будет выклядеть командная трока?

Doka

Apr 2 2007, 14:43

да.. МАС - именно 48бит адреса ВАШЕГО донгла
(т.е. софт у них привязывается к донглу по МАС-адресу)

запустите keygen_windows из командной строки - он вам напишет ка к должна выглядеть командная строка

Rash

Apr 2 2007, 15:48

Цитата(Doka @ Apr 2 2007, 14:43)

да.. МАС - именно 48бит адреса ВАШЕГО донгла
(т.е. софт у них привязывается к донглу по МАС-адресу)
запустите keygen_windows из командной строки - он вам напишет ка к должна выглядеть командная строка

Вводил в Far(e):

Код

C:\1>keygen_windows.exe
Не удается выполнить указанную программу.

C:\1>keygen_windows.exe 00DEEADBEEEF
Не удается выполнить указанную программу.

C:\1>keygen_windows.exe / 00DEEADBEEEF
Не удается выполнить указанную программу.

C:\1>keygen_windows.exe/00DEEADBEEEF
Не удается выполнить указанную программу.

C:\1>keygen_windows.exe / EFEEDBEADE00
Не удается выполнить указанную программу.

C:\1>keygen_windows.exe EFEEDBEADE00
Не удается выполнить указанную программу.

ничего не получил в ответ. Можно ли объяснить последовательность действий, пол дня убил результат 0

Doka

Apr 2 2007, 15:57

ну детский сад..

в командной строке:
"ДИСК:\ПУТЬ_К_ФАЙЛУ>keygen_windows.exe 00DEEADBEEEF"

PS: файл в архиве рабочий. лично проверял

Rash

Apr 2 2007, 16:41

Цитата(Doka @ Apr 2 2007, 15:57)

ну детский сад..

в командной строке:
"ДИСК:\ПУТЬ_К_ФАЙЛУ>keygen_windows.exe 00DEEADBEEEF"

PS: файл в архиве рабочий. лично проверял

Не пашет, хоть застрелись

, а какой серийник мож подойдёт

Bosicc

Apr 3 2007, 08:45

Я давно уже пробую разобраться как оно работает.
Насколько мне известно, то в качестве донгла, должен быть донгл на основе чипа от фирмы CSR. Но очень интересующий вопрос, как можно докопаться до нижних уровней протокола, а именно baseband пакетов.
И можно ли мерять мощность входящего сигнала, или только анализировать пакеты?

А по поводу измерений, так я вроде что то снифил, только особо не уделяя єтому внимания. Калибровку действительно надо выполнить. У меня минут 5 выполнялась.

А вопрос еще такой, можно ли обычный донгл от вирмы CSR перешить под снифер? Если да то где можно почитать?

Rash

Apr 3 2007, 09:38

Цитата(Bosicc @ Apr 3 2007, 08:45)

А вопрос еще такой, можно ли обычный донгл от вирмы CSR перешить под снифер? Если да то где можно почитать?

смотри 1-ый пост, прикреплённый к нему файл, там правда под линукс настройка, но я думаю, что всё это можно сделать при помощи PCTools меняя PSKEY
вот вырезка из txt

Цитата

linux ~ # hciconfig -a
hci0: Type: USB
BD Address: 00:DE:EA:DB:EE:EF ACL MTU: 192:8 SCO MTU: 64:8
UP RUNNING
RX bytes:85 acl:0 sco:0 events:9 errors:0
TX bytes:30 acl:0 sco:0 commands:8 errors:0
Features: 0xff 0xff 0x0f 0x00 0x00 0x00 0x00 0x00
Packet type: DM1 DM3 DM5 DH1 DH3 DH5 HV1 HV2 HV3
Link policy:
Link mode: SLAVE ACCEPT
Name: 'COMPUTER'
Class: 0x000000
Service Classes: Unspecified
Device Class: Miscellaneous,
HCI Ver: 1.1 (0x1) HCI Rev: 0x33c LMP Ver: 1.1 (0x1) LMP Subver: 0x33c
Manufacturer: Cambridge Silicon Radio (10)

я так понял, что у тебя тот же сниффер, посмотри PSKEY c похожими названиями, слей с него прошивку и залей вдругой и установи PSKEY. firware прилогается также к программе, но я её так и не поставил, кейген у меня не заработал, вчера весь день убил

. У кого работает кейген дайте серийники мож подойдут

111111

Apr 18 2007, 16:01

Всем привет.
Под винду никто не пробовал это зашаманить?

у меня всё ставится, но перепрошить донгл не получается

Doka

Apr 18 2007, 16:11

1) МАС-адрес именно от вашего донгла подсовывали (кейгену)
2) Ваш донг точно на кристаллах CSR BC2, BC3, BC4

?

el34

Apr 18 2007, 16:26

появилась еще вот такая штука
Bluetooth_Private_Area_Network_Auditor_v1.3.5.0-DIGERATI

Нажмите для просмотра прикрепленного файла
если надо - положу

111111

Apr 18 2007, 16:36

Doka подсовывал, софт ставится а дальше - болт

"на кристаллах CSR BC2, BC3, BC4" - у меня Broadcom BCM2045
Судя по ридми, можно перепрошить любой донгл, вне зависимости от кристаллов ) или я чего-то недопонимаю

el34 это простой сканер, ничего интересного в нем нету, имхо

Dainis

Apr 18 2007, 23:58

Цитата(el34 @ Apr 18 2007, 16:26)

появилась еще вот такая штука
Bluetooth_Private_Area_Network_Auditor_v1.3.5.0-DIGERATI

Нажмите для просмотра прикрепленного файла
если надо - положу

http://w13.easy-share.com/1000907.html
http://rapidshare.com/files/26230407/Bluet....0-DIGERATI.rar
pwd:www.devilived.com

Doka

Apr 19 2007, 09:50

Цитата(111111 @ Apr 18 2007, 17:36)

"на кристаллах CSR BC2, BC3, BC4" - у меня Broadcom BCM2045
Судя по ридми, можно перепрошить любой донгл, вне зависимости от кристаллов ) или я чего-то недопонимаю

ну оно может и так, но только в представленном дистрибе есть модифицированные прошивки только для CSR BC2, BC3, BC4

Rash

Apr 19 2007, 10:17

Цитата(111111 @ Apr 18 2007, 16:01)

Всем привет.
Под винду никто не пробовал это зашаманить?

у меня всё ставится, но перепрошить донгл не получается

Как ставил? у меня из командной строки не работает ничё, поделитесь серийниками из кейгена мож подойдут.

111111

Apr 19 2007, 10:55

Ну а ручки на что?
пуск -выполнить - cmd

заходим в папку с прогой и запускаем
keygen_windows.exe <mac>
где вместо <mac> пишем мак адрес донгла без тире и двоеточий.

Rash

Apr 19 2007, 11:07

Цитата(111111 @ Apr 19 2007, 10:55)

Ну а ручки на что?
пуск -выполнить - cmd

заходим в папку с прогой и запускаем
keygen_windows.exe <mac>
где вместо <mac> пишем мак адрес донгла без тире и двоеточий.

Всё так и делал, ладно значит не судьба

el34

Apr 24 2007, 03:06

вот еще обрарзовался Bluetooth protocol analyzer
Frontline.FTS4BT.v6.1-Lz0

хттп://electronix.ru/forum/index.php?showtopic=30642

Deem

Aug 7 2008, 23:34

Цитата(Rash @ Apr 19 2007, 19:07)

Всё так и делал, ладно значит не судьба

Судьба здесь ни при чём... а вот MicrosoftFrameWork2.0 в этом случае помогает, проверено, и ура.
Кстати, подумал и создал тему про фронтлайн, не рискуйте как я.