BLE 水控攻击链

01蓝牙连接

📡 扫描 🔗 连接 断开

请先扫描

02攻击配置

openId

设备名

蓝牙名(Water34433) — 用于 CRC 和 API

水量

Max 50L 5L

03攻击链

1

完整攻击链 B0→AE→AF→B2

开始会话 → 挑战码 → API获取密码 → 开阀

▶ 执行

2

关阀 + 消费上报

结束会话 → 提取用量 → 上报消费 → 断开

🔒 执行

04直接指令 & API

🔓 开阀 A0 🔒 关阀 A1 💰 查询余额