TPYBoard开发板搭建WHID通道实现隐秘通信

 

0x00 前言

0x01 准备工作

 

l  TPYBoard v102（简称v102） 1块

l  TPYBoard v202（简称v202） 1块

l  杜邦线、MicroUSB数据线   若干

（成本100元以内，某宝上可以买到）

 

0x02 实验构思

 

a)         v202设置为AP模式

b)        v102设置为HID模拟键盘输入模式

c)         v102和v202通过串口连接起来

d)        手机接入v202，同时访问v202内嵌的网页

e)         当用户点击“植入”按钮时，v102模拟键盘打开电脑上的exe上位机程序

f)          当用户点击“读取”按钮时，上位机程序读取某个文件的内容并反馈给网页

 

 

0x03 实验步骤及源码

 

源码下载地址：

http://pan.baidu.com/s/1eSOUOKE

 

 

内容如下：

 

 

上位机程序（m.exe）

 

本人用C#写的一个简单Windodws窗体应用程序。

主要的功能：

1、  进行串口的读写操作

2、  进行文件内容的读取

 

实验步骤

 

上位机程序的配置

 

1、  将m.exe 文件拷贝到D盘下

2、  鼠标右键空白处选择新建快捷方式，对象位置选择D:\m.exe

 

3、  点击【下一步】大家可以自定义一个名称，点击【完成】。

 

 

4、  找到刚才新建的快捷方式，选中右键->属性->快捷方式。

 

 

5、  点击一下快捷键输入款，出现光标后，按下组合键Ctrl+Alt+M。

 

 

6、  【应用】【确定】保存配置，目的是给这个快捷方式设置一个快捷键，当键盘按下Ctrl+Alt+M就会自动打开m.exe。

 

7、  在D盘根目录下新建一个test.txt文件，输入一些内容，这将是最后我们读取呈现在网页上的信息，我输入的是“Hello TPYBoard v202！”。

 

TPYBoard v102 下载程序

 

8、  通过MicroUSB数据线将TPBoard v102接入电脑上。电脑会出现一个新的移动磁盘【TPFLASH】。将v102目录下的boot.py和main.py 拷贝到TPFLASH磁盘下，覆盖源文件。

9、  等待v102板子上LED小红灯熄灭，我们按一下板子上的RST键进行复位。查看一下设备管理器，加载的端口号（我的是COM79）。

 

 

10、同样的在D盘根目录下新建一个com.txt文件，输入v102加载的端口号。

 

 

 

TPYBoard v202下载程序

 

11、使用MicroPython File Uploader 工具，将源代码下载到v202中。工具下载地址:

http://tpyboard.com/download/tool/170.html.

 

12、通过usb数据线将v202接入到电脑，打开设备管理器，查看加载的端口。我的是COM44

 

※如果驱动安装失败，可以下载CH340的驱动，手动安装。CH340驱动下载地址：http://tpyboard.com/download/drive/163.html

 

 

13、双击运行MicroPython File Uploader.exe。

 

 

此软件需要.NET Framework 4.2 及以上版本，若打开失败，请安装.NET Framework后再使用。

.NET Framework 4.5下载地址：http://www.tpyboard.com/download/drive/174.html

 

 

14、选择COM44，点击【Open】打开串口。

 

 

 

15、点击右侧的文件夹图标的按钮，选择v202目录下的main.py文件。按一下v202板子上的RST复位一下，然后点击【Send】按钮，下载程序完毕后，自动运行。运行成功后，板子上的小蓝灯就会亮起来。

 

 

连接v102和v202的串口

 

接线示意图：

TPYBoard v102	TPYBoard v202
Y1	RX
Y2	TX

 

接线实物图：

 

 

 

0x04 实验效果

 

16、手机接入名称为【TPYBoard v202】的WIFI，密码：tpybaord

 

17、打开浏览器，输入192.168.4.1。

 

 

18、先点击【植入】，电脑上会自动打开我们的m.exe上位机程序。

 

 

19、接下来点击【接收】，页面上就会显示我们存放在D盘下test.txt的文件信息。