Smart Services Reverse Engineering

[CarlosTT]

Mein Ziel ist ein vollständiger Ersatz der Segway-Dienste durch eine "React Native" App zur Steuerung des Fahrzeugs über BLE und 4G. Ich hoffe, Frontend-Designer für die Zusammenarbeit an diesem Teil des Projekts zu finden.

May be for iOS I can help. When I activate my license we can test it.

[JimmyN]

So, so, ich hatte einen Unfall ... Ein Fußgänger lief vor mir her und telefonierte, ohne auf die Straße zu schauen.
2000 Euro Reparaturrechnung!


Ich werde dieses Projekt fortsetzen, sobald es repariert ist, haha.


Bitte fahren Sie immer sicher und tragen Sie die richtige Ausrüstung.

[Schnabelwesen]

O, das ist ein großer Schaden. Hoffentlich hast du dich nicht verletzt. Ansonsten gute Besserung, auch für den Roller!
Schöne Grüße, Bertolt

[JohnnieWalker]

Du hattest geschrieben, dass du einige BLE-Befehle herausfinden konntest. Hast du zufällig den BLE-Befehl für 100% Ladelimit gefunden? Dieser würde mir sehr weiterhelfen. Falls du diesen hast, würde ich mich über eine private Nachricht mit dem Code freuen.

Viele Grüße

Marcel

[JimmyN]

Du hattest geschrieben, dass du einige BLE-Befehle herausfinden konntest. Hast du zufällig den BLE-Befehl für 100% Ladelimit gefunden? Dieser würde mir sehr weiterhelfen. Falls du diesen hast, würde ich mich über eine private Nachricht mit dem Code freuen.

Viele Grüße

Marcel

Hallo Marcel,
Da ich mein Moped aktuell nicht aus der Reparatur zurückhabe, kann ich nichts testen. Ich habe noch nicht viel mit BLE entwickelt. Ich habe jedoch viele Befehle und überlege, eine App zu entwickeln, mit der ich viele Werte ändern kann.

Ich hänge immer noch an der Bluetooth-Authentifizierung fest. Sie scheint Standard-Ninebot-Befehle zu verwenden. Hat jemand versucht, den Ninebot IAP über BLE mit dem Roller zu verbinden, während er entsperrt ist?

https://iap.scooterhacking.org

Wenn dieses Programm die Werte vom Moped lesen kann, kann ich problemlos eine BLE-App erstellen, um die gewünschten Werte zu ändern.

Danke

[begbie69]

Hallo Jimmy,
die App findet den Roller, es steht dann da das es verbunden ist, aber weiter funktioniert nichts.

Sent: 3E215B00
[SEC] Sent: 5AA500EExxxxxxxxxxx
Sent: 3E2003710100
Sent: 3E20016704
Sent: 3E20011A02
Sent: 3E20012202
Sent: 3E22012002
Sent: 3E22011802
Sent: 3E23011702
Sent: 3E22011702

[JimmyN]

Hallo alle,
Ich möchte euch allen ein Update zu diesem Projekt geben. Ich habe die gesamte Fahrzeugtelemetrie entschlüsselt und funktioniere. Ich arbeite derzeit an einem Ersatz für die Ninebot-App, der Karten, Batterieprozentsatz, Sperrstatus usw. enthält.

In letzter Zeit habe ich mich dem Senden von Befehlen zugewandt. Ich habe von einigen sehr netten Leuten einige Dokumente erhalten. Trotzdem ist dieser Teil des Projekts der schwierigste, da Ninebot ein Befehlsautorisierungsschema implementiert hat. Wenn jemand Erfahrung mit Firmware-Patches und -Reversals hat, meldet euch bitte bei mir unter @dm.

Dies war mein teuerstes und eines meiner mühsamsten Projekte, aber ich hoffe, dass ich zumindest jemandem helfen kann, sein IoT wieder in einen einwandfreien Zustand zu versetzen.