Reverse engineering Android App

[D.T.Schneiderlein]

Moin Leute,
ich kann leider kein Java und bin darum auf der Suche nach jemandem, der mir ein bisschen helfen kann. Es geht um folgendes:
Ich habe einen LiFePo4-Akku mit einem BMS, das per Bluetooth LE Daten über Ladezustand etc. übermittelt. Leider ist in dem Akku kein Standard BMS verbaut, sodass das Bluetooth Protokoll nicht im Internet zu finden ist und auch der Hersteller weigert sich mir Infos über das Protokoll zu geben. Nun ist es mir bei einem anderen Gerät mit Sniffing und Decompiling der Hersteller-App schon mal gelungen, das Bluetooth-Protokoll herauszufinden, aber bei diesem Akku scheitere ich - zumal die App ziemlich umfangreich ist. Darum meine Bitte, ob mir jemand helfen kann, die dekompilierte App des Herstellers zu entschlüsseln und so mehr über das Protokoll zu erfahren. Die mit JADX decompilierte App und die .apk habe ich mal hier hochgeladen: https://oekotrainer-my.sharepoint.c...xHlFi7k5tomskBxItZSmT7GB-14PU4wtgcQg?e=earEeo

 

[White_Fox]

Ich würde mir an deiner Stelle lieber mal Wireshark ansehen. Das soll angeblich (von Bluetooth habe ich keine Ahnung, aber ein Freund von mir arbeitet damit öfter mal und hat mir kürzlich mal den Tipp gegeben) auch Bluetoothverkehr mitsniffen können, und dürfte dir eher weiterhelfen.

Wenn du die App rückentwickeln willst, hast du erstmal genug damit zu tun, das Unwichtige vom Wichtigen zu trennen, du hast es da nur mit unkommentierten Befehlen zu tun und keinerlei sinnvolle Benahmsung wie in normalem Quellcode. Und selbst dann ist es immer noch fraglich, ob die für dich interessanten Codeteile überhaupt in Java geschrieben wurden, oder nicht doch in einer anderen Sprache.

 

[D.T.Schneiderlein]

Vielen Dank für den Hinweis. Ich habe bereits mit Wireshark aufgezeichnet. Das hilft aber in diesem Fall nicht weiter, weil ich keinen Sinn in der Zahlenfolge finden kann, die vom Akku kommt (auch nicht, wenn ich in ins Hexadezimalsystem umwandle). Es muss irgendeine Codierung geben, die ich noch nicht verstanden habe. Meine Hoffnung war, dass sie irgendwo im Java Code versteckt ist.

 

[Jw456]

hallo ich würde es mal mit diesen Decompiler probiere
Da bekommst du ein besser lesbares Ergebnis als in deiner zip.

Java decompiler online / APK decompiler - Decompiler.com

Online decompiler for Java, Android, Python and C#.

www.decompiler.com

 

[White_Fox]

Vielen Dank für den Hinweis. Ich habe bereits mit Wireshark aufgezeichnet. Das hilft aber in diesem Fall nicht weiter, weil ich keinen Sinn in der Zahlenfolge finden kann, die vom Akku kommt (auch nicht, wenn ich in ins Hexadezimalsystem umwandle). Es muss irgendeine Codierung geben, die ich noch nicht verstanden habe. Meine Hoffnung war, dass sie irgendwo im Java Code versteckt ist.

Naja, da ist halt systematisches Ausprobieren angesagt. Z.B. ob denn stets dieselben Daten zurückkommen, wenn du mehrmals dieselbe Abfrage startest.
Wenn du z.B. die Ladezyklen abfragst, was kommt an, und was kommt an wenn du nach fünf Minuten nochmal nach den Ladezyklen fragst?

Oder du lädst den Akku, nun weißt du das der Akku voll ist. Frage nun per Bluetooth nach dem Ladestand, was kommt zurück? Entlade den Akku systematisch, frage dabei regelmäßig (d.h. oft genug) den Ladestand ab. Es gibt Ladegeräte mit Entladefunktion, die zeigen dir an wieviel Strom sie bereits entnommen haben. Gibt es dazu irgendwelche Korelationen in den Daten, wenn du den Ladezustand abfragst?

Oder überhaupt erstmal schauen, was denn gleich und was unterschiedlich ist, wenn du bei zwei verschiedenen Ladezuständen nach dem Ladezustand fragst. Bei dem, was gleich ist: Was ist anders, wenn du dir die Ladezyklen geben läßt?

Dasselbe Spiel dann für die Akkutemperatur, Zellspannung, Zellenanzahl (da hast du sogar eine Konstante), oder was das BMS sonst noch so mitteilen kann.

Wie gesagt, ich würde das eher so machen, aber das kann auch daran liegen daß ich selber Hardwareentwickler bin und kein Programmierer.