联想HW01

用于与联想HW01工作的库。用于替代Android 联想健康应用。

依赖

• bluepy

流量分析

为了分析官方Android应用联想健康与联想HW01设备之间的通信，使用了额外的应用NordicSemiconductor/Android-nRF-Connect进行流量记录。

它允许我们编写一个API库来与手表交互，而无需使用官方Android应用。

调试

扫描蓝牙设备

$> sudo hcitool lescan
LE Scan ...
XX:XX:XX:XX:XX:XX HW01

连接到蓝牙设备

sudo gatttool --device=XX:XX:XX:XX:XX:XX -I -t random
[XX:XX:XX:XX:XX:XX][LE]> connect
Attempting to connect to XX:XX:XX:XX:XX:XX
Connection successful

列出设备特征

[XX:XX:XX:XX:XX:XX][LE]> primary
attr handle: 0x0001, end grp handle: 0x0007 uuid: 00001800-0000-1000-8000-00805f9b34fb
attr handle: 0x0008, end grp handle: 0x0008 uuid: 00001801-0000-1000-8000-00805f9b34fb
attr handle: 0x0009, end grp handle: 0x000e uuid: 0000190a-0000-1000-8000-00805f9b34fb
attr handle: 0x000f, end grp handle: 0x0014 uuid: 0000190b-0000-1000-8000-00805f9b34fb
attr handle: 0x0015, end grp handle: 0xffff uuid: 0000fee7-0000-1000-8000-00805f9b34fb

文档

hw01的文档

测试

pip install -r dev-requirements.txt
./setup.py nosetests

参考资料

• creotiv/MiBand2
• 逆向工程智能手环的旅程 — 蓝牙-LE RE
• 小米Mi Band BLE协议逆向工程和API
• 如何黑入我的小米MiBand 2健身追踪器 — 一步一步的Linux指南
• 在Linux上开始使用低功耗蓝牙
• NordicSemiconductor/Android-nRF-Connect