隨著wifi技術(shù)不斷發(fā)展，智能家居行業(yè)不斷擴(kuò)大和完善，許多企業(yè)都選擇了單一的設(shè)備終端，其中：智能開關(guān)插座、智能紅外控制器等成為了行業(yè)中的香餑餑。買了幾款歐瑞博、博聯(lián)的開關(guān)，其價(jià)格可以接受，100~200之間，普通用戶可以買來玩玩。對(duì)于這些開關(guān)，其中wifi模塊則是可以說是整個(gè)技術(shù)關(guān)鍵。
本人所知 TI公司CC3000、聯(lián)發(fā)科mt5931、Ralink的RT5350等，前者資料齊全，但是比較貴，中者的比較便宜，歐瑞博是用此模塊，不知道模塊是自己開發(fā)的還是外購的，要50多哦。Ralink的也比較便宜，不過開發(fā)量還是有的。為了配置簡單，基本很多插座都推出了smarklink一鍵配置技術(shù)，其實(shí)就是解決了在插座沒連接路由器的時(shí)候，手機(jī)app告訴它加入哪個(gè)路由。附件上了最近幾塊模塊的資料，感覺好不錯(cuò)，就是價(jià)格還沒做下來。希望能搞定聯(lián)發(fā)科里面開源出來，就不用wifi轉(zhuǎn)串口，又得外接單片機(jī)去控制其他電路了。以便做到降低成本，推動(dòng)未來的物聯(lián)網(wǎng)。。。智能家居！

TI的CC3000是做得比較全的，你想要什么開發(fā)軟件，我是網(wǎng)上買的一塊CC3000模塊的開發(fā)板。 ...
TI有專門支持開發(fā)的軟件 但是下載不下來 申請(qǐng)個(gè)片子 想自己畫板子做個(gè)模塊

smartlink基本原理
在網(wǎng)上找的不能發(fā)url
基本思想就是利用廣播包，我們知道以太網(wǎng)在最底層是以太網(wǎng)數(shù)據(jù)包，無線則更是廣播包，天線發(fā)送數(shù)據(jù)包到空中，接收端接收到數(shù)據(jù)包，然后處理，供各層使用。
在應(yīng)用層，UDP協(xié)議可以發(fā)送廣播包，所以，APP或者PC程序，發(fā)送一個(gè)UDP數(shù)據(jù)包，在包中放置SSID跟密碼，然后插座接受到該包之后，解析包，獲得SSID跟密碼，就可以配置自己，鏈接路由器了。

花了五個(gè)小時(shí)分析了漢楓的模塊SmartLink的實(shí)現(xiàn)細(xì)節(jié)；
協(xié)議用了UDP廣播數(shù)據(jù)包，手機(jī)向本地廣播地址，端口49999，發(fā)送特定編碼的數(shù)據(jù)包；
顯然，模塊可以嗅探到該數(shù)據(jù)包，無線數(shù)據(jù)包中已經(jīng)包含了SSID，以及加密方式，所以，模塊僅僅需要從數(shù)據(jù)包中推算出密碼，就可以成功連接本地AP了。

漢楓用了一個(gè)很傻的效率較低的協(xié)議；
將每一個(gè)密碼字符編碼為UDP包負(fù)載的字節(jié)數(shù)，一個(gè)回車，一個(gè)換行以及密碼字節(jié)數(shù)；
一個(gè)會(huì)話發(fā)送四次，再發(fā)送僅包含smartconfig的字符串的UDP包，如果模塊配置成功，則回復(fù)包含mac地址的UDP包，手機(jī)從而知道了mac地址跟IP地址。

看似復(fù)雜，但仍然很容易猜測到，所以說很傻；
其實(shí)單數(shù)據(jù)包編碼所有密碼發(fā)送，效率最高，smartlink速度最快。。

此次協(xié)議分析，也讓我得到了一個(gè)很可怕的結(jié)論，如果明文發(fā)送密碼，那即使別人不知道WIFI密碼，也可以嗅探到明文數(shù)據(jù)包，很為手機(jī)軟件的安全性擔(dān)心。。

smartlink基本原理
在網(wǎng)上找的不能發(fā)url
基本思想就是利用廣播包，我們知道以太網(wǎng)在最底層是以太網(wǎng)數(shù)據(jù)包，無線則更是廣播包，天線發(fā)送數(shù)據(jù)包到空中，接收端接收到數(shù)據(jù)包，然后處理，供各層使用。
在應(yīng)用層，UDP協(xié)議可以發(fā)送廣播包，所以，APP或者PC程序，發(fā)送一個(gè)UDP數(shù)據(jù)包，在包中放置SSID跟密碼，然后插座接受到該包之后，解析包，獲得SSID跟密碼，就可以配置自己，鏈接路由器了。

花了五個(gè)小時(shí)分析了漢楓的模塊SmartLink的實(shí)現(xiàn)細(xì)節(jié)；
協(xié)議用了UDP廣播數(shù)據(jù)包，手機(jī)向本地廣播地址，端口49999，發(fā)送特定編碼的數(shù)據(jù)包；
顯然，模塊可以嗅探到該數(shù)據(jù)包，無線數(shù)據(jù)包中已經(jīng)包含了SSID，以及加密方式，所以，模塊僅僅需要從數(shù)據(jù)包中推算出密碼，就可以成功連接本地AP了。

漢楓用了一個(gè)很傻的效率較低的協(xié)議；
將每一個(gè)密碼字符編碼為UDP包負(fù)載的字節(jié)數(shù)，一個(gè)回車，一個(gè)換行以及密碼字節(jié)數(shù)；
一個(gè)會(huì)話發(fā)送四次，再發(fā)送僅包含smartconfig的字符串的UDP包，如果模塊配置成功，則回復(fù)包含mac地址的UDP包，手機(jī)從而知道了mac地址跟IP地址。

看似復(fù)雜，但仍然很容易猜測到，所以說很傻；
其實(shí)單數(shù)據(jù)包編碼所有密碼發(fā)送，效率最高，smartlink速度最快。。

此次協(xié)議分析，也讓我得到了一個(gè)很可怕的結(jié)論，如果明文發(fā)送密碼，那即使別人不知道WIFI密碼，也可以嗅探到明文數(shù)據(jù)包，很為手機(jī)軟件的安全性擔(dān)心。。

//yu  猜測為啥采用很傻的效率低的協(xié)議？猶豫數(shù)據(jù)加了密。便于esp8266破解出密碼。

首先esp8266可以分析出ap。

微信采用的是http，非udp

GAINSPAN wifi 超低功耗無線模塊，有需要？

Gainspan wifi 模塊介紹.pdf

4.51 MB, 下載次數(shù): 8, 下載積分: 積分 -1 分

希望大家能用到 謝謝~