对Broadlink智能插座的抓包分析

一、使用工具：

1、SP mini智能插座

2、8口Hub（1端连接宽带，1端连接笔记本电脑，1端连接AP模式的无线路由器）

3、无线路由器（设置为AP模式，并设置用户名密码）

4、笔记本电脑（停用无线，用网线连至Hub）

5、智能手机（安装易控APP）

6、Sniffer Portable 4.70（安装于笔记本）

二、操作：

1、将智能手机连接至AP模式的无线路由器，并打开易控APP，进入寻找设备模式，输入无线路由器的密码；

2、插上SP mini智能插座，长按开关进入搜寻模式；

3、连接成功后，可以手机控制插座开关；

4、用Sniffer进行抓包。

三、分析：

1、数据包协议为UDP，端口16384，目标端口为80；

2、正常情况下为间隔25秒发送和接收各一个数据包；

3、发送数据包为固定格式，接收的数据包内容在不断变化；

4、当手机APP打开操作界面时，通信间隔变为2秒左右；

5、当网络中断后，试图向另一主机访问，间隔约为1秒；

6、网络再次连通后，访问转向备用主机。

四、结论：

1、初始配置采用smart link技术，即智能设备无线密码由手机APP输入；

2、采用UDP打洞技术，穿透路由器的Nat功能；

3、所有控制采用UDP协议；

4、主机有冗余设计。

当网络断线时，通信指向61的地址

当网络恢复后，通信指向104主机（为备份主机）