Slide 1

Slide 1 text

IoTハックに使える 買って良かったと思うもの NV (@nvsofts)

Slide 2

Slide 2 text

自己紹介 名前:NV ◦ Twitter: @nvsofts 個人サークル「えぬえす工房」代表 ◦ https://www.ns-koubou.com/ ◦ 最近は市販機器をハックする同人誌を書いています 普段は都内にあるセキュリティ会社でIoTセキュリティなどを やっています

Slide 3

Slide 3 text

ご注意 以降、具体的な製品名などを出して説明する箇所があります 「特定メーカーの製品をすすめられるのは嫌!」という人は、 どんな種類の製品が出てきたかをメモしておくと良いです

Slide 4

Slide 4 text

今回紹介するもの ◦ ホットエアー ◦ ROMプログラマ ◦ ロジックアナライザ

Slide 5

Slide 5 text

今回紹介するもの ◦ ホットエアー ◦ ROMプログラマ ◦ ロジックアナライザ

Slide 6

Slide 6 text

ホットエアーとは 高温の温風を出すことではんだを溶かし、 表面実装部品の取り付けや取り外しを行うことができる装置

Slide 7

Slide 7 text

あると便利なとき 表面実装ICを取り外すとき 8ピンのSOP(1.27mmピッチ)程度であればはんだごてでも外せない ことはないが、多ピンのICになると大変 ペースト状のはんだと組み合わせて、小さな部品をはんだ付け するとき はんだごてだと干渉してしまうような場所でのはんだ付けに有効 強力な両面テープで接着された部分を剥がすとき ドライヤーの代わりとして使う、100℃前後に設定すると良い

Slide 8

Slide 8 text

自宅にあるホットエアー まともに買うと高いので、安価な中国製のものを使っています ◦ 参考:白光FR-810B 定価¥70,000(税別) 8586と呼ばれているものです ◦ AliExpressで 「8586 rework station」 とかで検索すると出る ◦ $60程度で購入 ◦ 110V仕様なので改造推奨 (ブログに書いてあります)

Slide 9

Slide 9 text

今回紹介するもの ◦ ホットエアー ◦ ROMプログラマ ◦ ロジックアナライザ

Slide 10

Slide 10 text

ROMプログラマとは フラッシュROM等に対して読み書きを行うための装置 ◦ 昔は、UV-EPROMなどに対して同じようなものが使われていた

Slide 11

Slide 11 text

あると便利なとき ホットエアーで取り外したROMをセットし、内容を読み出すとき ◦ IoTハックをする上ではこれがメリットのほとんどを占める気が・・・ ◦ 表面実装IC用のアダプタを用意しておくとgood 改造したファームウェアなどをフラッシュROMへ書き込むとき ◦ 個人的には、この用途で使うことは少ない

Slide 12

Slide 12 text

今ROMプログラマを買うなら? 古臭いパラレルポート接続のものはNG ◦ 最近のROMに対応してないだろうし、そもそもI/Fがない ◦ そのため、USB接続のROMプログラマがおすすめ 手元にあるのはMiniPro TL866 ◦ AliExpressでアダプタがセットになったものを$100程度で購入 ◦ AmazonでもFBA商品として取り扱いがあるようです ◦ コミュニティWikiもあり、情報が豊富 ◦ https://minipro.txt.si/

Slide 13

Slide 13 text

今回紹介するもの ◦ ホットエアー ◦ ROMプログラマ ◦ ロジックアナライザ

Slide 14

Slide 14 text

ロジックアナライザとは 高速なデジタル信号を表示するための装置 ◦ オシロスコープに比べ、チャンネル数が多い ◦ プロトコルのデコードができるものもある

Slide 15

Slide 15 text

あると便利なとき SPIやI2Cといった(人間からすると)高速なバスを調べるとき ◦ これが買う理由の大半かと思われます ◦ 自分は「SDカードのバスを調べたい!」という理由で買いました UARTの仕様を調べるとき ◦ 上に含まれている気がするけど別記 ◦ もったいない使い方な気がしなくもない ◦ 速度だけであればトリガがかけられるオシロスコープでもできる ◦ しかし、パリティ等の要素が入ってきたら・・・? ◦ ロジックアナライザであればプロトコルデコーダの設定を変えればOK

Slide 16

Slide 16 text

おすすめのロジックアナライザ DreamSourceLabの「DSLogic Pro」をおすすめします ◦ 個人レベルでも手が届く価格 ($99)で性能が高い 主な仕様 ◦ 16チャンネル ◦ 最高400MHzでサンプリング ◦ H/Lの閾値を可変できる ◦ トリガを設定可能 ◦ サポートしているOSSがある (sigrok)

Slide 17

Slide 17 text

まとめ IoTハックに使える機材で、自分が買ったものでは ◦ ホットエアー ◦ ROMプログラマ ◦ ロジックアナライザ が満足度が高かったです!!!

Slide 18

Slide 18 text

そのほか聞かれそうなこと どこでIoTハック向けの機材が売ってるの? 電子パーツ店の通販サイトを見て探す キワモノ向けはAliExpressやeBayなどを探すと良い 中国語OKならTaobaoも可 どこから情報を仕入れるの? IoTハックも電子工作の一種なので、電子工作界隈の情報が非常に 参考になる YouTube等にアップされている動画も参考になることがある • スマートフォンの修理動画とか