一、固件烧录
1.1 烧录环境
1.1.1 硬件环境
| 序号 | 名称 | 说明 |
|---|---|---|
| 1 | 如下图1.1.1.1所示： | |
| 2 | 如下图1.1.1.2所示： | |
| 3 | 如下图1.1.1.3所示： | |
| 4 | 如下图1.1.1.4所示： | |
| 5 | 路由器就不配图啦！ | |
| 6 | 如下图1.1.1.5所示： |
图1.1.1.1
图1.1.1.2
图1.1.1.3
图1.1.1.4
图1.1.5
1.1.2 软件环境
| 序号 | 名称 | 说明 |
|---|---|---|
| 1 | Ember_Desktop_Installer_3.3b1937 | 烧录及抓包软件 |
| 2 | 32bit-jdk，版本高于1.5 | Ember_Desktop_Installer_3.3b1937运行环境 |
| 3 | ISA3_Utilities_1.2b18 | 修改ISA3烧写器地址 |
| 4 | J-link驱动 | 当计算机连接ISA3的时候，貌似会自动安装 |
图1.1.2.1
图1.1.2.2
图1.1.2.3
1.2 烧录步骤
1.2.1 接线方式
首先用USB线连接计算机和ISA3；然后用网线连接路由器和ISA3，并确保计算机和ISA3处于同一个局域网内；最后将ISA3的 Target Power 切换到 INT 位置，如下图1.2.1.1所示：
图1.2.1.1
采用非官方Kit套件进行烧录与抓包时，对于Package Trace Port端的接线一定要注意线序引脚，具体如下图1.2.1.2、图1.2.1.3、图1.2.1.4、图1.2.1.5所示：
图1.2.1.2
图1.2.1.3
图1.2.1.4
图1.2.1.5
1.2.2 软件安装
用USB线连接计算机和ISA3时，会自动安装J-link驱动，如下图1.2.2.1所示：
图1.2.2.1
在安装Ember_Desktop_Installer_3.3b1937时，会提示需要安装1.5版本以上、32位的jdk；安装好Ember Desktop后，计算机桌面会出现这样一个图标，如下图1.2.2.2所示：
图1.2.2.2
打开Ember Desktop，如果出现 “No adapters found” 提示，说明要修改ISA3的ip地址，使计算机、ISA3和路由器三者在同一局域网内；如下图1.2.2.3所示：
图1.2.2.3
此时就需要确保ISA3和计算机的ip是在同一网段；按下快捷键 “Win + R” ，输入命令 “em3xx_isa --admin "ip static 192.168.100.111 255.255.255.0 192.168.100.1"” ，然后回车确认。如下图1.2.2.4所示：
图1.2.2.4
随后输入命令 “em3xx_isa --admin "ip dhcp off"” ，然后回车确认。如下图1.2.2.5所示：
图1.2.2.5
重新打开Ember Desktop软件，点击 “File->Preferences->Device Manager->InSight Adapters” 进入 “InSight Adapters” 界面，按如下图1.2.2.6所示进行配置：
图1.2.2.6
点击确认后回到主界面，在左侧栏中已经显示出了已发现的ISA3设备（注意：此时并未发现并识别到EM3585芯片），如下图1.2.2.7所示：
图1.2.2.7
在左侧对应的ISA3上单击右键，然后在出现的下拉菜单中点击 “Connect” ，如下图1.2.2.8所示：
图1.2.2.8
此时已经成功识别到EM3585芯片啦，如下图1.2.2.9所示：
图1.2.2.9
成功识别到芯片后，我们就可以进行接下来的固件烧录啦，在左侧对应的ISA3上单击右键，然后在出现的下拉菜单中点击 “Upload application...” ，如下图1.2.2.10所示：
图1.2.2.10
来到 “Select binary image” 界面，此处可以选择固件来进行烧录，具体配置如下图1.2.2.11所示：
选择的第一个文件为设备相关固件，第二个文件为配套的启动固件。
图1.2.2.11
弹出的信息如下所示，就表示烧录成功啦，如图1.2.2.12：
图1.2.2.12
二、无线抓包
2.1 烧录抓包固件
取得EM3585的抓包固件如下图2.1.1所示，按照上述方法烧录固件，之后就可以开始抓包啦。
图2.1.1
2.2 配置相关参数
右键点击ISA3，然后在出现的下拉菜单中点击 “Adapter properties...” ，如下图2.2.1所示：
图2.2.1
弹窗如下图2.2.2所示，“Radio application” 处选择 “Sniffer”：
图2.2.2
右键点击ISA3，然后在出现的下拉菜单中点击 “Start capture” 或 “Start capture with options...” 就可以开始抓包啦。“Start capture with options...” 可以在有多个协调器的环境中使用，设置PAN ID，监听指定PAN ID协调器的数据。如下图2.2.3、图2.2.4所示：
图2.2.3
图2.2.4
对于ZigBee无线抓包而言，是需要设置信道的；右键点击ISA3，然后在出现的下拉菜单中点击 “Sniffer channel...” ，如下图2.2.5所示：
图2.2.5
在弹窗中，选择信道，如下图2.2.6所示：
图2.2.6
执行设备入网操作，可在 “Transactions” 和 “Events” 窗口，看到所捕获的zigbee数据包，如下图2.2.7所示：
图2.2.7
2.3 保存抓包文件
由于ZigBee的数据传输全都采用了AES加密，所以即使成功抓到了数据包，也不一定能成功解密出来；只有知道了秘钥才能解密出具体的数据包内容。简单来说就是 “抓包必须要从ZigBee设备入网开始抓起，这样才能获取秘钥，才能解密数据包”。如果要将数据包保存到本地文件中，也必须要保存秘钥，不然将抓包文件发给别人的时候，别人是无法解密的。
在Ember Desktop中，点击 “File->Preferences->Network Analyzer->Decoding->Security Keys” 进入“Security Keys” 界面勾选 “Save decryption keys in ISD files” 选项，为要保存的抓包文件添加解密秘钥，如下图2.3.1所示：
图2.3.1
一旦添加了解密秘钥后，直接按照普通方式保存抓包文件即可；这样第三方便可随意查阅啦，如下图2.3.2所示：
图2.3.2
三、常见问题
3.1 安装阶段
3.1.1 ‘em3xx_isa’不是内部或外部命令，也不是可运行的程序或批处理文件。
用命令行修改ISA3参数配置的时候，如果出现 “‘em3xx_isa’不是内部或外部命令，也不是可运行的程序或批处理文件。” 这样的错误，如下图3.1.1所示：
图3.1.1
解决方法：
- 确认有没有安装 “ISA3_Utilities_1.2b18.exe” 软件。
3.1.2 Error: Failed to connect to InSight Adapter
用命令行修改ISA3参数配置的时候，如果出现 “Error: Failed to connect to InSight Adapter” 这样的错误，如下图3.1.2所示：
图3.1.2
解决方法：
- 确认ISA3是否上电，有没有和电脑在同一路由器下。
- 确认J-link驱动有没有安装。
3.1.3 Error: expected “ip [static|dhcp|read]”
在用命令行修改参数配置的时候，如果出现 “Error: expected “ip [static|dhcp|read]”” 这样的错误，如下图3.1.3所示：
图3.1.3
解决方法：
- 输入指令中有中文字符，主要注意标点符号。
3.2 抓包阶段
3.2.1 Node EUI: 0xFFFFFFFFFFFFFFFF
当连接好模组后，如果发现Node EUI为0xFFFFFFFFFFFFFFFF，如下图3.2.1所示：
图3.2.1
解决方法：
- EM3585芯片和ISA3线路接触不良。
- 如果换了多个模组仍出现该问题，请检查ISA3的开关是否在INT位置。
- 抓不到包时，可以换个模组试试，有可能是管脚接触不良导致。
- 模块烧录正常，但不能保证抓包正常，使用的管脚不同。
网友评论