FunnyWhale Aug 25 at 03:06

Rickroll с помощью ESP32. Имитация Bluetooth-клавиатуры

Easy

3 min

3.1K

Programming microcontrollers*Information Security*

Tutorial

Однажды я узнал про существование микроконтроллеров ESP32, обладающих встроенными Bluetooth и Wi-Fi модулями. Тогда я начал всем рассказывать, какая крутая железка, пока мне ее наконец-то не подарили.

На момент создания материала, такой микроконтроллер можно купить в РФ с доставкой менее, чем за 1000 рублей. Ну не чудо ли?

Получив железку в руки, я начал думать, зачем же она мне. В первую очередь пришла мысль реализовать глушилку Bluetooth-колонки, но об этом как-нибудь позже.

Тут я вспомнил времена учебы в институте, где мы имитировали HID-устройство с помощью микроконтроллеров. Поэтому, задался вопросом, можно ли то же самое сделать для Bluetooth-клавиатуры. Оказывается, таких проектов довольно много, и я решил один из них повторить.

На GitHub существует прекрасная библиотека, позволяющая реализовать мою идею.

Итак, начнем.

Настройка окружения

Для написания кода можно использовать буквально что угодно, однако довольно каноничной и удобной средой разработки является Arduino IDE.

Скачиваем IDE и запускаем.

Здесь нам необходимо скачать пакет для поддержки плат ESP32:

Переходим в менеджер плат - нажимаем Ctrl+Shift+B

В открывшемся окне вводим ESP32

Здесь нам необходимо скачать esp32 от Espressif. Замечу, что последняя версия не подходит для используемой библиотеки, и нам нужна версия 2.0.1 – на более поздних не компилируется.

Затем, создаем новый скетч нажатием Ctrl+N

Скачиваем библиотеку и подключаем ее через контекстное меню Скетч->Подключить библиотеку->добавить .ZIP библиотеку

IDE любезно говорит, что библиотека установлена:

Затем, подключаем микроконтроллер к ПК и идем в менеджер устройств – нажимаем WIN+R и вызываем devmgmt.msc

Переходим в Порты (COM и LPT), где видим наше устройство

Если у вас устройство не определяется, необходимо установить драйвер (гуглится по запросу “{Модель чипа} driver”)

Затем, возвращаемся в IDE и конфигурируем настройки платы:

В верхней части рабочего пространства открываем выпадающий список и выбираем пункт “Выберите другую плату и порт”

И настраиваем соответствие названия платы и COM-порта

На этом настройка окружения заканчивается.

Переходим к программированию

В качестве полезной нагрузки будем открывать RickRoll на Youtube.

Берем пример из библиотеки и реализуем следующие функции:

void setup() {
  Serial.begin(115200);
  Serial.println("Starting BLE work!");
  bleKeyboard.begin();

}
void loop() {
  if(bleKeyboard.isConnected()) {
  delay(1000);
  }

  Serial.println("Waiting 5 seconds...");
  delay(5000);
}

Далее реализуем открытие web-страницы.

Например, это можно сделать путем вызова powershell с параметрами “-c Start-Process http://example.com”

Напишем простой скрипт, который открывает страницу с видео.

Для этого будем вызывать WIN+R и вводить команду на исполнение.

В библиотеке реализованы следующие функции для ввода текста:

press, release, write, releaseAll, print, поэтому наша функция loop будет выглядеть следующим образом:

void loop() {
  if(bleKeyboard.isConnected()) {
  bleKeyboard.press(KEY_LEFT_GUI);
  bleKeyboard.print("r");
  delay(100);
  bleKeyboard.releaseAll();
  delay(100);
  bleKeyboard.print("powershell.exe -с \"Start-Process https://www. youtube.com/watc h?v=dQw4w9WgXcQ\"");
  delay(100);
  bleKeyboard.write(KEY_RETURN);
  }

  Serial.println("Waiting 5 seconds...");
  delay(5000);
}

Однако, по неизвестным мне причинам, ввод длинных строк периодически вызывал залипание клавиши, и вводимая строка превращалась во что-то вроде “powershelllllllllllllll”

Поэтому, путем ручного подбора длины команды, была выработана оптимальная длина, и итоговый скрипт выглядит следующим образом:

#include <BleKeyboard.h>

BleKeyboard bleKeyboard;
void setup() {
  Serial.begin(115200);
  Serial.println("Starting BLE work!");
  bleKeyboard.begin();

}

void loop() {
  if(bleKeyboard.isConnected()) {
  bleKeyboard.press(KEY_LEFT_GUI);
  bleKeyboard.print("r");
  delay(100);
  bleKeyboard.releaseAll();
  delay(100);
  bleKeyboard.print("powershell.exe");
  delay(100);
  bleKeyboard.print(" -c  ");
  delay(100);
  bleKeyboard.print("\"Start-Process");
  delay(100);
  bleKeyboard.print(" https://www.");
  delay(100);
  bleKeyboard.print("youtube.com/watc");
  delay(100);
  bleKeyboard.print("h?v=dQw4w9WgXcQ\"");
  delay(100);
  bleKeyboard.write(KEY_RETURN);
  delay(1000);
  }

  Serial.println("Waiting 5 seconds...");
  delay(5000);
}