< pray / projects / shimmer
UTC+3
SHIMMER
Карманный хаос aka устройство, которое знает о твоем Wi-Fi больше, чем сам роутер
описание
v5-8266
v4.1
v4
v3
v2
v1
github
Версия v4.1 статус: готова
Версия v5-8266 статус: WIP ▓▓▓▓▓▓▓▓░░
project info
язык: c++
платформа: Arduino
лицензия: нет. делайте чо хотите
первый релиз: 20.04.23
зависимости: Axius core
заметка автора
Задумывался как рофл, а вырос в целый проект. В целом так можно сказать про любой аспект моей жизни.
что это такое
shimmer — это швейцарский нож из области диджитал-атак на окружающие нас каждый день умные(тупые) устройства. Под капотом ультралегкая, но эффективная прошивка, способная на:
Создан режим GeoMap - миникарта на которой можно создавать точки. Она сделана просто с намерением протестировать лимиты возможностей рендера на дисплей размером 128х64 пикселя.
Управление памятью вынесено в отдельный режим.
Линейка устройств теперь именуется NetMultiTool вместо Razebator9000
- спам фейковыми точками доступа
- деаутентификацию устройств в радиусе ~50м
- взлом домофонов
- управление большинством техники с ИК-портом
- и несколько других приколях
Полный список режимов (в шиммере они называются "моды") с описанием их функционала. *приписка "Axius-" означает, что режим принадлежит ядру.
System — настройки системы (память, модули, шрифт, подсветка, дебаг)
Axius-Link — Внутренний протокол ядра Axius. Работает поверх WiFi. Т.е. использует заголовки обычный WiFi фреймов, для обхода ограничений esp8266, при этом формат передаваемых данных свой
Mass Extermination — режим который запускает деаутентификацию и спам одновременно
Deauther — выборочный деаутентификатор WiFi устройств. Главная фишка: вывод подробной информации о WiFi сети
Singe Beacon spam — спам точками доступа с одинаковыми именами
Multiple Beacon spam — спам точками доступа с разными именами
Beacon faker — клонирование видимых точек доступа
GeoMap — виртуальная карта меток. Работает при помощи NEO-6M-GPS модуля
Flashlight — фонарик и лазер с настраиваемой яркостью
Remote control — универсальный инфракрасный пульт
IButton key manager — менеджер ключей для домофонов
Level — виртуальный уровень
Oscilloscope — Осциллограф для блуждающих токов, коронных разрядов и прочей статики в воздухе
PET — нейротамагочи. База всех версий Шиммера. Исходник в открытом доступе есть, но кода для петов не дам
Axius-About — Автогенерируемое описание девайса
Axius-Disk — улучшенная версия файловой системы. В стадии разработки
как создавался я... типа планировал просто поиздеваться над самым популярным протоколом беспроводной передачи данных, но что-то пошло не так dev-лог
03.07.26
Возобновление
Я вернулся из армии. Не скажу что я полон сил, но доработать эту штуку надо. Идей дохуя, возможностей нихуя.
27.06.25
Пауза в разработке
В связи с тем что меня забирают в армию я не смогу продолжать работу над шиммером v5-8266. Все, гг не будет
26.06.25
Опенсурс
Теперь исходный код этого проекта открыт на гитхабе. Я не очень доволен этим решением. Поэтому историю коммитов от публики я скрыл
17.06.25
История
Активно пытаюсь восстановить хронологию разработки. Из источников есть только гитхаб и сообщения на мыле о заказаных радиодеталях. К сожалению мозг решил заблокировать от меня воспоминания о всех годах до 2024
29.05.25
Файловая система
Начата разработка полноценной файловой системы
29.05.25
Светяшки
В код добавлена поддержка урпавления фонариком и лазером
02.05.25
Домофоны
Режим менеджера IButton ключей выведен из статуса беты в финальный релиз
6.12.24
Новый шрифт
Добавлена возможность поменять шрифт на "проклятый", чтобы только я мог понимать что там написано.
16.11.24
Pet transfer
Добавлена возможность перекидывать питомцев между устройствами
16.11.24
Paylaod-пакеты
В протокол Link добавлена возможность отправлять неструктурированные массивы uint8_t
21.10.24
Фикс режима сна для WiFi
Теперь внутренний модуль WiFi может выключаться полностью
16.10.24
Поддержка esp32
Допилена поддержка для контроллера esp32
26.09.24
Переход на v3
Код адаптирован под версию v3
26.09.24
Устойчивость к крашам
Добавлена функция которая предотвращает остановку работы режима при перезагрузке. Например если устройство работает, лежа в кармане без активного контроля и вдруг крашнется, то после перезагрузки спокойно продолжит работу
11.09.24
Ребрендинг
Название линейки устройств заменено с NetMultiTool на Shimmer
27.07.24
Периферия
Добавлена удобная система поддержки i2c модулей
10.07.24
Axius + Чистый лист
Разделил код на 2 части: Axius(ядро) и NetMultiTool(код устройства)
10.06.24
32768 байт счастья
Добавлена поддержка модуля памяти 24c256 на 32кб. Благодаря этому виртуальные питомцы помещаются в модуль памяти полностью и более не зависят от прошивки
01.06.24
Энкодер
Добавлена поддержка энкодера в качестве управления
22.05.24
ИИ тамагочи
Петы теперь работают на основе маленкой перцептронной нейросети
30.04.24
Анархия, карты и память
Добавлен режим сетевой анархии, который деаутентифицирует все устройства вокруг и одновременно спамит точками доступа.Создан режим GeoMap - миникарта на которой можно создавать точки. Она сделана просто с намерением протестировать лимиты возможностей рендера на дисплей размером 128х64 пикселя.
Управление памятью вынесено в отдельный режим.
29.03.24
ИК порт
Добавлен режим для эмуляции пульта от телевизора
26.12.23
WiFi атаки
Добавлены 2 дополнительных режима атаки: wifi-клон и спам точками доступа с разными именами
12.12.23
.ino -> .cpp .h
Переформатировал код с нубского на здоровый c++
11.12.23
Энергосебережение и Ребрендинг
Добавлен режим энергосбережения при длительном бездействииЛинейка устройств теперь именуется NetMultiTool вместо Razebator9000
05.12.23
Залив на гитхаб
Самая первая запись о появлении на гитхабе датируется этим днем. На тот момент устройство имело название "Glack device inc." что бы там старая версия меня не имела ввиду под этим шедевральным словосочетанием. Тогда из доступных режимов были только: Deauther (недоделаный), WiFi clone (работал через жопу), WiFi spam (на удивление довольно действенный для старого кода) и Flashlight
20.04.23
Начало
Приблизительно в эту дату я создал первую версию. Она состояла только из дисплея, микроконтроллера, аккумулятора, трех кнопок и выключателя
08.01.05
Давным давно...
В этот день возникли фундаментальные физические условия, которые определили структуру материи на квантовом уровне. В результате взаимодействий перцепций при помощи элементарных частиц сформировалась трёхмерная пространственная организация материи, в рамках которой стало возможным появление данного проекта
Поводы для создания
Ну скажу коротко: меня заебала убогая плата от версии v4 с кучей ошибок и невозможностью модификации.
Изначально в 5 версии я планировал сделать переход на микроконтроллер esp32, так как в нем 2 ядра, соответственно можно будет наконец то вынести обработку WiFi за основной поток и не замарачиваться над оптимизацией. И я даже сделал ее - она досихпор лежит, заброшенная, гдето на серверах EasyEDA. Но с ней было много проблем и нюансов.
План был такой: я хотел максимально откреститься от тех китайских копий платы NodeMCU с встроенными дисплеями SSD1306. Частично изза цены (если эта плата с esp8266 стоила 150-300р на алике, то версия с esp32 порядка 900-1200), а частично изза форм фактора: она была длиньше(визуально) своего собрата с esp8266 и на ней была выведена лишь малая часть от всех пинов, что есть у esp32.
Так еще и ебучие китайцы не удосужились дать хоть какую нибудь информацию о ее размерах, чтобы я сразу смог понять, уместится ли она в корпусе от v4, так как делать его шире я крайне не хотел.
А еще esp32 крут тем, что для обхода ограничений на нем не нужно патчить ядро, достаточно прописать пару строк в ino файле и ты можешь слать любую хуйню в эфир, даже не структурированные фреймы. Благодаря этому я бы мог значительно прокачать возможности связующей Mesh сети у устройств на ядре Axius.
К тому же теперь мне бы открылась еще одна ветка технологий — bluetooth, насиловать эфир которого было бы гораздо круче, ведь он используется в беспроводных колонках и устройствах Apple.
Первая плата
Решено было не разделять устройство на основную плату и NodeMCU, как это было в v3 и v4, а разместить все на одной плате.
Главной (на тот момент) проблемой было отсуствие у меня навыков монтажа smd деталей. И ладно бы лишь это, покорячиться с дедовским паяльником перед пачкой 0201 резисторов конечно пытка еще та, но это явно не что то невозможное. Самыми проблемными оказались чипы: мост usb/uart и mpu6050, поскольку их пины не торчат по бокам, а находятся под корпусом. Да, это лютая экономия пространства, но обычным паяльником тут ничего физически не сделать. Нужна плита, которая равномерно прогреет всю плату до 300°. Где мне взять гребаную паяльную плиту? ах да, алик. Но вот только даже там цены просто ебанутейшие. Еще и дсотавка под 2 месяца. фу фу фу
Но признаться честно, разводить такую сложную плату мне понравилось. Поэтому даже когда я понимал что реализовать свои труды не выйдет, всеравно доделывал разводку платы. Это реально затягивает похлеще тиктока.
Фотка результата + 3д рендера ниже.
Дальше — больше (проблем конечно же). Оказывается выбирая первые попавшиеся детали в разных корпусах и с удобными мне номиналами я оказал себе медвежью услугу.
Поскольку я тогда начал работать и почуял вкус денег, а также по вышеперечисленным причинам я не захотел паять плату сам, взор пал на услугу печати платы с монтажем. Правда монтаж возможен только на одну сторону платы. Не круто.
Сервис JLCPCB сразу был послан нахуй изза санкций для юзеров с России. Хотя казалось бы, они же китайцы, какие санкции блять? Выбор пал на Резонит, так как он находится в России, а значит доставка будет быстрой, да и сайт у них не через очко сделан, что добавляет доверия, по сравнению с сервисами в духе "оставь нам свой номер и мы перезвоним, чтобы обсудить производство" или "намалюй нам на мыло и может быть наш 80 летний дед радиотехник рассмотрит запрос в близжайшие 8 лет". Но на резоните монтаж тогда стоил под 8к. 8к блять за станок который все за вас делает? А еще у них не оказалось 80% деталей, которые я выбрал при разводке. На этом моменте замысел окончательно посыпался и я забил на v5, создав v4.1.
Вторая плата
Короче говоря, ночью меня осенило: а не проще ли скопипиздить схему с v4, пофиксив косяки, и не запариваться? Вместо того чтобы сразу лепить всю периферию и получать на выходе кашу из деталей и соединений, лучшим вариантом было бы добавлять каждый модуль и его зависимые компоненты по мере разведения платы. Как эта хуйня раньше в мою пустую башку не пришла — загадка.
Так я собственно и поступил. Я старался уместить как можно больше всего на плату, при этом не изменяя размер. Но ширину платы всё равно пришлось увеличить на пару мм ради кнопок, потому что они крепились колхозно (в одно отерстие пин от ноды и нога от кнопки). Для каждого модуля выделял территорию на шелкографии и старался не выходить за ее рамки. Места хватило чтобы впихнуть еще и вольтметр для акума.
Печатал на резоните, потому что скоро в армию, и ждать доставки два месяца из китая я не смогу. Итог: -5к, фото ниже. На шелке оставил пару всратых надписей.
Консервация разработки
В озоне работают дети шлюх. Суть в чем:
Я вполне успешно спаял все детали и шиммер заработал на ура. Но пока он лежал у меня на столе без корпуса, видимо изза статики всю ноду перемкнуло нахуй. Просто спустя какое то время я для очередного теста его включил, а он не включается. При этом при подаче питания горят все светодиоды которые только есть, потому что на всех пинах esp максимальный положительный сигнал. В чем дело? я начал разбираться.
По началу я думал что дело в каком то пине отвечающем за запуск esp, но отпаяв ногу от D0, ничего не поменялось. Затем решил проверить транзисторы, они все были пробиты, отсюда и постоянно включенные фонари. Тут я уже знатно охуел, отпаял их кое как и начал чекать положняк дальше. На всех пинах по прежнему были 3.3в. По итогу проверок, меня все это заебало, я решил выпаять с ноды саму esp8266. Выпаял. Мало того что по итогу он оказался мертвый, так аномалии после выпайки есп всеравно продолжались. Тут уже без вариантов, проблема в ноде. И я бы мог с радостью ее тупо поменять но во первых снять ее при помощи обычного паяльника не повредив главную плату не выйдет, во вторых даже если бы и снял, у меня тупо нету второй ноды.
И тут начинается тряска с озоном. Это был единственный магаз, где мне бы успела доехать нода до того как меня заберут в армию. И похуй что пришлось отдать косарь. Ну я долго не думая заказал. Ехало оно 3 дня. На 3 день приходит увед о том что доставка перенесена на завтра. А на след. день Доставку ваще отменили. СУКА ЕБАНЫЕ ПЕДИКИ. Кароче если я щас закажу ноду она тупо не успеет приехать. А я планировал покончить с этой версией в близжайшие 5 дней. Тупые хачи работающие на складе озона я вашу мать ебал.
По итогу объявляю проект законсервирвоаным на год, а может и больше.((((((((((
Вот 2 платы: слева аномальная, справа новая
Опять работа!
Итак, я вернулся из армии, оклемался. По началу неочень понимал за что браться, нашел в коробке недодел этого проекта. Вспомнить что к чему помог этот сайт. Заказал новую ноду, дождался, продолжаю попытки довести до ума эту версию, паралельно мечтая о переходе на esp32.
Внезапное открытие.
Проблема описанная выше была частично програмная. Я чето перемутил с памятью и поэтому еспшка не запускалась. Точнее программа запускалась и работала, но на дисплей ничего не выводилось. Источник проблемы пока не найден, но мне пришлось вырезать все модули из кода, чтобы прошивка хотябы загрузилась и хоть что то вывела. Щас буду пробовать паять на вторую плату, ибо первую я изкорежил в попытках отпаять/вырвать ноду без паяльного фена.
Внезапно осознал что у меня нет ни припоя ни флюса. Ну за что мне это(((((((
О главном
Одна из новейших и самых удачных версий. Разработка заняла самый маленький срок - примерно 2-3 месяца, хоть и изменения были достаточно глобальными. За свою жизнь эта версия пережила утопление (изза дождя) и смогла выжить, хоть и поначалу лагал дисплей. Так же на этой версии были внесены значительные улучшения в области внешней периферии: добавлен ИК порт и лазер.
Корпус
Основой для корпуса послужила моделька от v3. В первой версии была укорочена крышка по бокам и убраны внутренние подпорки на заслонках, короче исправил всю хуйню, что наделал в предыдущей версии. Спустя какое то время выжег 2 отверстия паяльником, чтобы просунуть в них веревку и носить на шее. Изза размеров выключателя включать его через одежду "на ходу" оказалось почти невозможным, поэтому в финальную версию корпуса эти отверстия я решил не вносить.
Полностью переделать основу вынудил слегка вздувшийся аккумулятор и проводка от IButton-эмулятора.
В новой версии были добавлены отверстия под выходы GND, 5V и 3/5v логические линии IButton. Получилась некая пародия на те коммерческие огрызки с алика (по типу M5 Stick), у которых GPIO выведен наружу и красивенько оформлен.
Крышку решил оставить с прошлой версии так как перепаивать антенну было в падлу, да и форм фактор по факту не поменялся.
В последствии дополнительно потребовалось вывести i2c порт наружу, пришлось дрочить паяльником новые дыры на стенке с выключателем. Выжег также подписи "CL" и "SDA" чтоб не перепутать. Вышло коряво пиздец, но главное ведь не внешка, а функциональность.
Схема, плата, два ствола!
Плату взял от версии 4, так что разницы в них по сути 0.
Правда, в процессе разработки получился ебаный бургер из навесного монтажа (см. фото ниже). В какой-то момент места для проводов осталось так мало, что пришлось расхерачить трансформатор от совкового телека, чтобы добыть эмалированную проволоку 0.3 мм.
Для управления светяшками решил не ебаться с SMD-деталями и по совету дипсика взял мосфет 2N2222. Но, пожалуй, самым сложным оказалось впихнуть в эту маленькую коробочку гребаный конвертер уровней. Про лазерную указку вообще молчу — если там что-то отвалится, даже пытаться чинить не буду.
Кстати, антенна, как выяснилось позже, технически сделана неправильно. Я сделал её в виде катушки, но подключил только один конец. Катушкообразные антенны больше подходят для колебательных контуров, а моя должна ловить наводки из воздуха, а значит, должна быть прямой и длинной. Пока что я не до конца разобрался, как вообще работают антенны, поэтому переделывать её не собираюсь. Оставлю эту задачу на период разработки версии v5-8266.
На фотке попытался схематично изобразить соединения, ибо изза одинакового цвета изоляции проводов не совсем понятно "что, куда, и зачем".
А с чего все начиналось?
Искал я однажды замену моей китайской arduino nano, так как у нее usb/uart чип тупо сам по себе помер. Тогда я экспериментировал с радиоуправляемым самодельным ровером, поэтому требовался МК с поддержкой WiFi. Взор мой пал на обзор на тот момент популярных микроконтроллеров, среди которых самым бюджетным, но мощным вариантом осказался NodeMCU V3. Вернее контроллер esp8266, а NodeMCU это лишь шилд.
Естественно, как только я узнал, что он может работать с WiFi, сразу в башке возникла идея: бля хочу как в тех кринжовых хакерских видосах на ютубе создавать кучу точек доступа со свастонами в имени. И так, в ходе недельного ресёрча, я вышел на проект какого то ебануто-крутого челика из США под юзернеймом spacehuhn. Как я позже подметил он единственный на весь гитхаб, у которого спамер WiFi и деаутентификатор в проге реально рабочие и чей проект не заброшен 9999 лет назад.
На тот момент c++ для меня был в новинку и разобраться в этом шизокоде было довольно сложно. Поэтому мой первый +-нормально работающий WiFi спамер состоял из:
Смерть v1
Есть у меня одно очень не хорошее свойство: я люблю разрушать то, что создал. Если с кодом и рисунками ты можешь просто нажать кнопочку delete, то с физически осязаемыми объектами все куда интересней. Обойдусь без подробнойстей, но разлетелась на части эта хуета красиво. В процессе краш-тестов им был пережит: огонь, утопление, ночь в лесу зимой, и финальный аккорд - разьеб батиным топором. Занимался я этим техносадизмом не без причины. Очень уж накипело у меня в процессе разработки. Столько эмоциональной энергии, как во весь этот проект, я еще ни во что не вкладывал. Это была вынужденная жертва.
Кстати, поскольку я не совсем уж еблан, все детали после краш теста я направил обратно в обиход. Так например аккумулятор послужил заменой для вздувшегося акума в v2, а сама NodeMCU в скором около 5 месяцев стабильно работала в Дешборде, пока не загнулась изза коррозий от ацетона и влаги.
Творчество требует жертв!
- синтетического кода из двух ноунейм проектов с гита
- и совсем немножко кода от spacehuhn
- Корпус: Готовый корпус для РЭА
- Аккумулятор: 9.2v крона + понижающий модуль lm317t
- Дисплей 0.96 oled SSD1306
- О модуле памяти я тогда не задумывался но в будующем это стал at24c08
- Выключатель: кнопочка 06х06х12 с фиксацией, сбоку
- 3 кнопки управления: вверх/вниз/ок
- Монтаж: 40% навесной, 60% безпаечный бредборд
incomplete.?
PRAY 2005-2042 АЙ56B Made on Earth