在大学的时候看到某安全大会的时候，YQ大佬演示了汽车电子钥匙重放，然后成功搞定了汽车锁。我就想汽车的电子钥匙可以重放，电动车的肯定更容易，只要重复造轮子就能偷尽学校的电动车，迎娶漂亮学姐，走向人生巅峰。
(因为是大学做的也没留存图片和数据，只能凭记忆写了，图片来源网络)
一、HackRF简介
HackRF是一个开源硬件工程，由Mike Ossmann发起且被美国国防部高级研究计划局（DRAPA）赞助。由于这是一个开源项目，某些中国厂商现在也在生产和销售HackRF one。
二、特性
支持GNURadio
30MHz – 6GHz
与RTL2832U(RTLSDR)不同，HackRF可以进行发射
比USRP更廉价
已经在KickStarter上拿到投资
最大采样率: 20 Msps (10倍于电视棒RTLSDR)
接口: High Speed USB
USB供电
硬件/软件全部开源
获得了DARPA的Cyber Fast Track项目的支持
三、安装
来源：https://www.hackrf.net/2013/12/linux系统上搭建hackrf环境
2016年12月更新: 现在推荐使用TUNA镜像提供的PyBOMBS来安装GNURadio。
注意:不要使用软件源里的GNURadio，因为软件源里的GNURadio太久没有重新打包。
方法一:Ubuntu 14.04版本上搭建环境方法
此种环境搭建的方法，用的是已经经过编译的程序，因而不用翻墙，并且速度较快。
首先需要安装Ubuntu 14.04，之后你只需要在Ubuntu 14.04下，输入以下命令即可：
sudo add-apt-repository ppa:gqrx/releases
sudo apt-get update
sudo apt-get upgrade
sudo apt-get install gqrx gnuradio gr-osmosdr hackrf如果安装时出现 ‘Held packages’ 类型的报错，那么应该是由于之前已经进行过安装，这时，输入以下命令即可：
sudo apt-get dist-upgrade方法二: 手动编译
由于build-gnuradio脚本经常受到不可抗力的影响，导致安装失败。于是需要我们进行手动编译。
手动编译的顺序是
1、安装各种依赖包
2、gnuradio
3、hackrf / rtlsdr
4、gr-osmosdr
安装依赖包
sudo apt-get -y install build-essential cmake git-core autoconf automake libtool g++ python-dev swig pkg-config libfftw3-dev libboost1.53-all-dev libcppunit-dev libgsl0-dev libusb-dev sdcc libsdl1.2-dev python-wxgtk2.8 python-numpy python-cheetah python-lxml doxygen python-qt4 python-qwt5-qt4 libxi-dev libqt4-opengl-dev libqwt5-qt4-dev libfontconfig1-dev libxrender-dev libusb-1.0编译GNURadio
git clone --progress http://gnuradio.org/git/gnuradio.git
cd gnuradio
mkdir build
cd build
cmake ../
make -j4 #4代表用4核编译
sudo make install
sudo ldconfig编译hackrf
git clone --progress http://github.com/mossmann/hackrf.git
cd hackrf/host
mkdir build
cd build
cmake ../ -DINSTALL_UDEV_RULES=ON
make
sudo make install
sudo ldconfig编译rtlsdr(可选)
git clone --progress git://git.osmocom.org/rtl-sdr
cd rtl-sdr
mkdir build
cd build
cmake ../ -DINSTALL_UDEV_RULES=ON -DDETACH_KERNEL_DRIVER=ON
sudo make install
sudo ldconfig编译gr-osmosdr
git clone --progress git://git.osmocom.org/gr-osmosdr
cd gr-osmocom
mkdir build
cd build
cmake ../
make
sudo make install
sudo ldconfig编译gqrx(可选)
git clone https://github.com/csete/gqrx.git
cd gqrx
mkdir build
cd build
qmake ../gqrx.pro
make
sudo make install
sudo ldconfig编译完成后
你可以尝试以下命令
osmocom_fft : 一个简单的HackRF频谱仪
osmocom_siggen : 一个简单的HackRF信号源
gqrx: 类似于SDR#的广播接收器
四、实验开始
为了便于携带本次实验采用树莓派+HackRF One
流程也很简单：查找频率→录制开锁→重放开锁
4.1osmocom_fft查找频率
先在网上搜了一下频率范围，大致为315,330,443。所以先看这几个频率附近
如上图所示频峰在433.7左右。初步判断频率应该为433，网上说的没错，0.7只是附近的干扰叠加。但是录制的时候还是选择433.7。
4.2信号录制和重放
打开gnuradio增加录制模块。添加信号录制模块。（依葫芦画瓢，其实我也不是太懂所有的模块）
这张图是剽窃某老哥的，当时我做绝壁没有这么多模块。我当时只设置了433.7MHZ。
这是那位老哥的分析：
上次我们使用的 WX 模式，这次使用的是 QT 模式。
所以有些模块的名字会不一样。
osmocom source：还是不变，只是我们设置其频率为433.7MHz
low pass filter：低通滤波器，参数为保留过滤掉400KHz以上频率(相对于samp rate而言)。
其他模块：(输出模块)
QT Frequency Sink:类似于 wx模式中的 FFT模块。(频域)
QT Time Sink：类似于 wx模式中 Scope 模块。(时域)
File Sink：将内容输出到文件中，不要忘记点开设置文件的路径。(二进制模式，无法直接打开）
保存为文件重放就行了。
五、坑点
虽然重放成功能打开电子锁，但是当时我实验我蹲学校食堂门外来一辆抓一辆，人多不仅存在信号干扰，录制距离也是需要注意的，最坑的是，电子钥匙解锁后锁了车头锁的一点办法都没，没锁车头锁的也仅仅百分之30能够直接开走。总结下坑点：
距离不能太远
信号干扰严重
锁车头锁不能成功
加了物理锁的也是扑街
没锁车头锁和物理锁的即使电子钥匙解锁，能直接启动的只占百分之30.
迎娶漂亮学姐，走上人生巅峰的计划就此搁浅。
转载至freebuf网站：freebuf
认证信息