[有偿求技术指导] 冠林视频门禁开锁/视频流接入米家

[lmhcn9704]

[有偿求技术指导]

家里门禁是冠林的视频门禁，想要捕获开锁数据包和视频流数据包，然后接入 HA/米家，比如通过米家支持的三方物联网服务接入米家

并且希望把门禁替换为小米平板或者智能家庭屏，作为智能家庭中枢，同时兼具查看/开锁视频门禁的功能

已经尝试捕获开锁数据包/视频数据包，但疑似是冠林私有协议，家里门禁 ip 192.168.13.80 主机 192.168.13.1 希望懂行的大佬指点一下

[shangfabao]

这个每家协议都不太一样,微耕和海康都不一样,并且没有开发包的话,你只能去分析

[koast]

大概率这种东西会自定义一套私有协议 你只看数据包基本上是猜不出来的 重放大概率无用 虽然格式不一定很复杂 但是可能分析的过程会比较痛苦 一般思路是拿这个门禁的 app 逆向分析得到或者得到关键部分用 rpc 调用的方式绕过或者 unidbg 之类的模拟执行关键部分 剩下接入就是正向开发了

我觉得可能需要从研究如何逆向一个 app 开始 这种事情找别人在没有硬件的情况下调试可能都是问题 所以也许不是很容易能找到人接

[lmhcn9704]

12.30 更新

已经抓到 RTP 视频包并播放，但目前问题是视频流暂时没有方案接入米家，只能接入 HA ，周末写代码试试
同时在尝试另一套方案，无线 adb 接入门禁，把门禁 app 打包出来，放到小米平板或者家庭屏上

[lmhcn9704]

@koast 感谢 正在试能不能把安卓包搞出来

[lmhcn9704]

@shangfabao 确实很麻烦 抓包走通了，周末看看怎么接入吧

[Sfan]

M
最近也在折腾家里的门禁，刚买了一个镜像抓包的设备，老哥成功后可以分享一下经验~