*本文中涉及到的相关漏洞已报送厂商并得到修复，本文仅限技术研究与讨论，严禁用于非法用途，否则产生的一切后果自行承担。

*本文原创作者：星空111，本文属FreeBuf原创奖励计划，未经许可禁止转载

暑假到了,在家闲着无聊，想着考个驾照吧，到了驾校后报了名，看着其他学员在模拟考试，车里面好像有个工控机，看到车刚压线了，那个工控机就发出声音"车轮扎道路边缘线，考试不合格"的语音 不一会儿，那个学员就从机房拿到了成绩单，突然感觉这玩意还挺有意思的 ，打算好好研究一下   于是我偷偷的拍了个照片，哈哈，如下所示：

然后整整花了一周时间在网上查了相关驾考整个通信系统的相关技术文章，简单总结如下：

1>定位原理：车辆要达到精准定位，需要场地安装基准站，车载需要安装移动站，并且调试基站和移动站同一频率；移动站有前后2个天线，前天线我用红色圆圈已经标记，前天线是代表车的航向;后天线是给车辆进行定位<偏东+偏北>。

2>地图采集：听驾校的技术人员说是用后天线，对场地的车道进行定点采集点位<偏东+偏北>，我估计是将这些点，制成地图，类似于高德地图那种。

3>车载与机房的通信分析：是基于C/S模式 ，那既然是客户端向服务端发起请求，那我也可以仿照车载给服务器端发起请求啊！将车载的数据发送给我！<类似于ARP欺骗>，这事儿也许就成了，有了思路，事情就好办了！思路如下：

3>编写模拟轨迹的工具

我不清楚通信是基于什么协议，所以我在不练车的时候，在驾校里面找了台空闲的电脑，想着肯定在同一个LAN中，打开我的宝贝<WireSharke>进行流量分析   如下所示：

发现居然是UDP请求包，正好可以用到我的利用思路，好鸡冻！众所周知，UDP是面向非连接的协议，它不与对方建立连接，而是直接就把数据包发送过去，同一个连接中的报文与前面或后面的报文都没有直接关系；这个协议，要是攻击无非2个，1>DOS攻击 ；2>UDP欺骗   本技术贴不讨论上述2种攻击手段！我简单介绍一下协议的实现流程：

简单许多，Server少了监听与接受连接的过程，而Client端也少了请求连接的过程；Client只需要知道Server的地址，直接向其发送数据即可，而Server接收任何发往自家地址的数据，太不安全了！

车载与机房的通信我想应该是，移动站将实时获取的GPS数据通过交换机和工作在数据链路层的网桥分别发送到工控机和机房，目前机房获取的数据是网络数据，因为我编写的小工具是用串口通信的！那怎么转换为串口呢，我Google了一下，有一个转换神器如下所示

我选择UDP广播模式，需要添加虚拟串口，如下所示：

随便选择了1个串口，用来传输实时GPS数据，但是我不知道UDP的发送/接受地址和端口号？？？

还是得分析所抓到的数据包：

添加虚拟串口成功 ！目前我电脑可以接受到车载发送的实时Gps数据，下一步要做的是将实时发到我电脑上的GPS数据与地图文件进行匹配，正所谓位置不是绝对了！位置都是相对的！

然后我用C#编写了一个小工具，可以将地图文件中的点，自动生成为车道，如下图所示

Note：小圆点在车道中不断行驶，是因为车载不断发送的实时GPS数据决定的！

*本文原创作者：星空111，本文属FreeBuf原创奖励计划，未经许可禁止转载

从互联网时代到万物互联再到万物智联，每个阶段对我们生活的影响都在逐渐增大，智慧化产业的增多也让物联卡的市场需求量不断激增，预计到2020年底物联卡连接数会高达12亿。其中联通物联卡强悍的数据传输能力和极具性价比的套餐价格彻底引爆了市场，想要正确使用就要形成规范的激活流程。接下来让中亿物联网为大家介绍一下联通物联卡的规范操作。

联通物联卡是什么东西？

其实物联卡对大多数人来说都是新鲜玩意儿，甚至都没有听过物联网这个概念。物联卡在之前被称为机器卡，在物联网业务正式商用后便改名为物联卡，联通物联卡就是中国联通运营商为物联网用户推出的，采用物联网专用网元设备与独立通道实现的移动通讯服务。联通物联卡只对企业用户提供网络接入业务，为企业硬件设备提供基础通信服务、流量套餐计费服务、数据统计与分析服务、财务管理服务等，拥有比手机卡更加稳定的数据联接能力，两者不能划等号，也不能通用。

联通物联卡相比于移动、电信物联卡具有什么优势？

联通物联卡由南京市物联网技术经营业务部统一规范化管理，总流量资费套餐统一，但联通物联卡总流量资费套餐较高。其物联网卡号码段主要是145、10646、176等，2G网络遮盖不够、已退网，目前以3G、4G互联网主导，关键服务项目目标为大中小型总流量顾客，在车联网平台、挪动新闻媒体、视频监控系统等应用领域较多。

移动物联卡由开设在重庆市的中移物联统一进行物联网技术业务流程，具有自身创建的ONE-net开发者平台。其物联网卡号码段主要是147、10648、1849、178四种，2G网络遮盖优良、4G无线网络覆盖优质，其关键朝向中小型总流量顾客进行业务查询，适用POS机、智能穿戴设备等中小型运用机器设备。

电信物联卡对比别的运营商的物联网卡，总流量资费套餐最少，而且流量包兼容性最灵便，其物联网卡号码段主要是149、10649二种，4G无线网络覆盖优良，可是沒有2G网络，关键朝向大流量顾客出示入网许可证服务项目。

1、立即与运营商协作选购。这类选购方法最靠谱、安全系数也高，但是与运营商协作限定较多，务必出示有关资质证书信息内容而且充值卡总数做到运营商规定的数量才可协作申请办理。

2、与物联卡代理商选购。物联网卡是运营商立即受权物联卡代理商周为推广销售的，因而找物联卡代理商选购物联网卡也是一种普遍方式，而且根据物联卡代理商选购的物联网卡价钱更为划算、办理手续也相对性简易，物联卡代理出示的物联网卡管理方法也更为灵活与迅速。但是这类物联卡购买方法必须大家鉴别物联卡代理商真伪，寻找到靠谱、靠谱物联卡代理商协作那当然是万事无忧，但是假如找的是不靠谱的虚报地区代理，就极有可能会受骗上当。

如何规范激活联通物联卡？

一般大家申请办理移动联通电信物联卡时，运营商或是地区代理会默认设置帮大家激话物联网卡。与运营商协作运营商会立即启用激话物联网卡，与地区代理选购的物联卡代理商也会统一递交给运营商帮助启用激话，客户能够安心使用。但是也是有出现意外状况会导致物联网卡未激活，没法一切正常应用。

必须激话才可以应用的物联网卡通常是由于进入了缄默期，客户只需对物联网卡开展在线充值或是装卡应用就可以摆脱缄默期，进到收费期。如不对物联网卡开展一切实际操作，六十天后物联网卡将全自动进到收费期。

一切的激活、办理流程对于联通物联卡来说都是次要的，只要有一个正规的物联网渠道，能批量获得原厂货源，这些问题代理商会告诉你怎么操作。中亿物联网渠道稳定，是华为云年度精英服务商，全国200+地市级运营商核心合作伙伴，三大运营商原卡供货。拥有可视化物联网卡管理后台，一键订单查询及续费，多种API开放接口兼容，同时荣获广东省守合同重信用企业，中国联通IOT战略合作商，30人专业售后客服团队，7*24不间断服务，解决您的后顾之忧。-sjc

• 可有可无，没有的话无法用wpa_cli

• 城市中的无线网络遍布各处，如，首先是自家，一般都会接入光纤网络，然后是出行的交通工具汽车，火车，飞机等，或者是公园广场，商场，酒店等都是存在着无线网络，而且有一些无线网络是免密码连接就可以用的，那么...

• 烧录结果后，用ssh登陆，怎么知道Orange 的pi呢？这里你可以进入路由器后台.或者用Nmap扫描，或者好用的图形软件，这里就不给大家推荐了.连接ssh的软件推荐用XSHEll.如果是Linux的系统下： ssh orangepi@192.168.1.x...

• 经过请教了一个要好的朋友，现在问题已经解决，估计是XP系统不支持WPA2的加密类型，在无线路由器上把加密类型改为WPA就可以了。如下图：点击连接可以弹出输入密钥的对话框了，输入正确的密钥后，可以正常连接无线...

• 前一段时间，公司boss找我咨询，300平米的大房子怎么覆盖wifi信号？当时我也不是很懂，就回复我去找个适合的方案。首选百度，然后第一次知道桥接。在做方案的时候也简单写了桥接的简单步骤。第二天boss了解了方案后...

• 那么，面对这种安全状况，我们可以怎么做呢？根据安全专家们的建议，我整理了以下几点： 1）购买防暴力破解功能的路由，它可以限定1小时试错多少次后就不能再试。一般在企业路由上有。2）无线密码设置的复杂些，比如...

• 不管怎么样还是给大家分享一下这种方法，至少方便的给别的电脑分享无线网络。一 使用系统自带的network manager（安卓不可用） 第一步： 单机屏幕右上角网络按钮在菜单中选择，点击最下面的编辑链接，然后点击右边的...

• 总之，怎么简单怎么来，接下来，开始行动。准备工作 先说一下大概的流程：扫描无线网—获取握手包(抓包)—暴力破解握手包(跑包)—得出密码。其中，抓包和跑包是最关键的两个步骤，可能耗费大量的时间，还有些运气...

• 于是乎，小编用可怜的移动流量找了个信号比较好的地方下载了蹭网神器——Wi-Fi万能钥匙。算起来这个春节蹭了不少人家的网，而蹭网过程中我的脑中出现了很多疑问：为什么有的网通过钥匙能连接而有的不能?为什么能够...

• 于是乎，小编用可怜的移动流量找了个信号比较好的地方下载了蹭网神器——Wi-Fi万能钥匙。算起来这个春节蹭了不少人家的网，而蹭网过程中我的脑中出现了很多疑问：为什么有的网通过钥匙能连接而有的不能?为什么能够...

• 在右边把加密方式改成WPA/WPA2的，然后选择一个无线网络，我们会发现，右边多了一个Reaver，这个就是我们破解WPA2的工具，无线网络后面带wps的，一般都是可以破解的，如果没有wps，可能就破解不了。通过这个后缀来...

• 那么Linux下的wifi到底该怎么配置、连接呢？开始配置之前，我们要说说iw家族。iw是linux下常用的wifi配置工具，网上有相应的库和源码。全名为wirelessTools。配置wifi模块，并连接相应的无线网络过程：主要使用...

• Wifi模块分析，其中有大量博主自己使用UML工具画的调用讲解，对于理解Android Wifi工作机制还是有很用的。其中最重要的是下面这几幅图。（转自...

• 大家是不是很好奇这个玩意是怎么弄的呢，我们可以尝试控制台F12去找找我这个控件，同样的你也能实现这些效果，如下图所示： 很明显，我们可以看到上图，我用红色矩形框住的这部分语句控制着这个图标，点击以后会跳转...

• 但如果点击“安全选项”，选择安全协议WEP，就有另一个WPA WPA2企业版的选项出现。我选择WP2企业版，这时会出现三个输入框：名称、用户名和密码，然后我很惊奇地发现，这里居然没有限制字符长度，可以肆无忌惮地输入...

• 因此建议各位还是尽量直接用SD卡，或者是用U大的TF转SD变形卡，比市面上2块钱的SD卡套质量要好的多. 2.Q:没有屏幕，没有键盘，怎么玩树莓派？A:没有屏幕和键盘，只要你有一根最大负载至少750ma的5V电源适配器和一根...

• 有意思的一次，在姑姑家拜年时，家里明明只有五六个人，我随手打开她家的路由器管理界面，却发现有19个无线连接设备，我合计了屋里的联网设备，怎么也不超过8个。当我望向窗外，发现不远处有个菜市场 —— 原来如此...

• 但如果点击“安全选项”，选择安全协议WEP，就有另一个WPA WPA2企业版的选项出现。我选择WP2企业版，这时会出现三个输入框：名称、用户名和密码，然后我很惊奇地发现，这里居然没有限制字符长度，可以肆无忌惮地输入...

• 默认网关.:Q：用电脑创建无线热点成功，但是手机链接时一直处于“正在获取IP地址…”状态，无法链接成功是怎么回事？A:这是电脑自动分配ip地址功能不稳定造成的，没有路由器那么专业的功能，有时候不能分配出来，...

• 在互联网技术高度发展的今天，用手机抢红包已经成为一种春节必备的娱乐方式；据支付宝统计的数据显示，2016年2月7日除夕夜，支付宝共四轮“咻一咻”互动平台的总参与次数达到了3245亿次；在21点09分，用户的参与热情...

• （解答：比如:RN，weex，H5，小程序，WPA等。做Android的了解一些前-端js等还是很有好处的)；屏幕适配的处理技巧都有哪些?服务器只提供数据接收接口，在多线程或多进程条件下，如何保证数据的有序到达？动态布局的...