| View previous topic :: View next topic |
| Author |
Message |
Brayan
n00b
Joined: 19 Dec 2004
Posts: 7
|
 Posted: Sat Aug 19, 2006 10:11 pm Post subject: [Hardware] Broadcom bcm43xx Injection (non résolu) |
 |
|
Bonsoir je fais simplement un post dans ce Forum pour savoir si certains ont essayés de rendre possible l'injection avec le driver bcm43xx, de mon coté j'avance à petit pas, j'ai patché le driver ainsi que aireplay-ng avec les patch fourni dans le topic (http://tinyshell.be/aircrackng/forum/index.php?topic=281.0), simplement j'ai l'impression que l'injection ne se fait toujours pas.
Apparemment certains y sont arrivés, alors si l'un d'entre vous y est arrivé ou veut essayer sur une Gentoo, le topic est ouvert.
Pour ma part j'essaie actuellement sur le noyau 2.6.17-gentoo-r4 et les drivers bcm43xx disponibles avec celui-ci.
J'avance doucement mais l'injection de paquet n'a pas l'air de se faire. :'(
| Code: | root@tux bin # ./aireplay-ng -1 0 -e Wanadoo_03c8 -a 00:60:4C:84:03:C8 -h 00:11:22:33:44:55 eth1
Experimental bcm43xx device found and enabled
00:38:17 Sending Authentication Request
00:38:19 Sending Authentication Request
00:38:21 Sending Authentication Request
00:38:23 Sending Authentication Request
00:38:25 Sending Authentication Request
00:38:27 Sending Authentication Request
00:38:29 Sending Authentication Request
write failed: Cannot allocate memory [Un ptit souci sans grande importance qui se règlera en modifiant deux lignes dans les sources de aireplay-ng]
root@tux bin # |
Voila merci pour vôtre aide.
[Edit]Milles excuses pour le titre, voila qui je l'espère est mieux à présent.
Je vous tiens au courant de mon coté également de l'évolution des choses.[/Edit]
Last edited by Brayan on Sun Aug 20, 2006 10:04 am; edited 1 time in total |
|
| Back to top |
|
 |
titoucha
Advocate
Joined: 21 Jul 2005
Posts: 2374
Location: Genève
|
| Posted: Sun Aug 20, 2006 1:38 am Post subject: |
|
|
Je ne l'utilises plus je trouve qu'il fonctionne encore trop mal, par contre pourrais tu mettre ton titre en conformité avec la charte du forum svp, merci.  |
|
| Back to top |
|
|
Brayan
n00b
Joined: 19 Dec 2004
Posts: 7
|
| Posted: Sun Aug 20, 2006 10:34 pm Post subject: |
|
|
Bonsoir à nouveau, j'ai disons presque réussi à faire tourner la chose.
Presque parce que le driver bcm43xx n'est malheureusement pas encore au point pour les bcm4318 :'(
Lorsque je charge le module bcm43xx la carte est opérationnelle pour quelques injections de paquet, et sinon pour seulement quelques secondes, après ça on est bon pour recharger le module...
Une utilisation normale (se connecter à un Point d'Accès) est déjà très difficile voir impossible.
Comme j'ai remarqué que juste après avoir chargé le module la carte avait un comportement quasiment normal, alors je me suis dit pourquoi pas pour l'injection de paquet.
Mon driver bcm43xx ainsi que aireplay-ng sont patchés pour ce type d'injection (http://www.aircrack-ng.org/doku.php?id=broadcom).
Assez bavardé, voila ce que ça donne:
| Code: |
root@tux bin # modprobe -r bcm43xx
root@tux bin # modprobe bcm43xx
root@tux bin # iwconfig eth1 mode Monitor channel 11
root@tux bin # /etc/init.d/net.eth1 status
* status: starting
root@tux bin # ./aireplay-ng -1 0 -e FamiliaWifi -a 00:07:CB:53:DF:89 -h 00:40:05:30:29:0D eth1
Experimental bcm43xx device found and enabled
00:22:07 Sending Authentication Request
00:22:07 Authentication successful
00:22:07 Sending Association Request
00:22:07 Association successful :-)
root@tux bin # ./aireplay-ng -1 0 -e FamiliaWifi -a 00:07:CB:53:DF:89 -h
00:40:05:30:29:0D eth1
ioctl(SIOCGIFINDEX) failed: Bad file descriptor
root@tux bin # /etc/init.d/net.eth1 status
* status: stopped
root@tux bin #
|
Et voici mon dmesg (un peut long):
| Code: |
ACPI: PCI interrupt for device 0000:00:0b.0 disabled
ieee80211: 802.11 data/management/control stack, git-1.1.7
ieee80211: Copyright (C) 2004-2005 Intel Corporation <jketreno@linux.intel.com>
bcm43xx driver
ACPI: PCI Interrupt 0000:00:0b.0[A] -> GSI 17 (level, low) -> IRQ 217
bcm43xx: Chip ID 0x4318, rev 0x2
bcm43xx: Number of cores: 4
bcm43xx: Core 0: ID 0x800, rev 0xd, vendor 0x4243, enabled
bcm43xx: Core 1: ID 0x812, rev 0x9, vendor 0x4243, enabled
bcm43xx: Core 2: ID 0x804, rev 0xc, vendor 0x4243, enabled
bcm43xx: Core 3: ID 0x80d, rev 0x7, vendor 0x4243, enabled
bcm43xx: PHY connected
bcm43xx: Detected PHY: Version: 3, Type 2, Revision 7
bcm43xx: Detected Radio: ID: 8205017f (Manuf: 17f Ver: 2050 Rev: 8)
bcm43xx: Radio turned off
bcm43xx: Radio turned off
bcm43xx: PHY connected
bcm43xx: Radio turned on
bcm43xx: ASSERTION FAILED (radio_attenuation < 10) at: drivers/net/wireless/bcm43xx/bcm43xx_phy.c:1485:bcm43xx_find_lopair()
bcm43xx: ASSERTION FAILED (radio_attenuation < 10) at: drivers/net/wireless/bcm43xx/bcm43xx_phy.c:1485:bcm43xx_find_lopair()
bcm43xx: ASSERTION FAILED (radio_attenuation < 10) at: drivers/net/wireless/bcm43xx/bcm43xx_phy.c:1485:bcm43xx_find_lopair()
bcm43xx: Chip initialized
bcm43xx: DMA initialized
bcm43xx: 80211 cores initialized
bcm43xx: Keys cleared
SoftMAC: Associate: Scanning for networks first.
SoftMAC: Start scanning with channel: 1
SoftMAC: Scanning 14 channels
bcm43xx: ASSERTION FAILED (radio_attenuation < 10) at: drivers/net/wireless/bcm43xx/bcm43xx_phy.c:1485:bcm43xx_find_lopair()
SoftMAC: Associate: Scanning for networks first.
SoftMAC: Associate: failed to initiate scan. Is device up?
SoftMAC: Scanning finished
SoftMAC: Associate: Scanning for networks first.
SoftMAC: Start scanning with channel: 1
SoftMAC: Scanning 14 channels
SoftMAC: Unable to find matching network after scan!
SoftMAC: Scanning finished
SoftMAC: Associate: Scanning for networks first.
SoftMAC: Start scanning with channel: 1
SoftMAC: Scanning 14 channels
SoftMAC: Scanning finished
SoftMAC: Associate: Scanning for networks first.
SoftMAC: Start scanning with channel: 1
SoftMAC: Scanning 14 channels
SoftMAC: Scanning finished
SoftMAC: Associate: Scanning for networks first.
SoftMAC: Start scanning with channel: 1
SoftMAC: Scanning 14 channels
SoftMAC: Scanning finished
SoftMAC: Unable to find matching network after scan!
bcm43xx: set security called
bcm43xx: .active_key = 0
bcm43xx: .level = 1
bcm43xx: .enabled = 1
bcm43xx: .encrypt = 1
bcm43xx: set security called
bcm43xx: .level = 1
bcm43xx: .enabled = 1
bcm43xx: .encrypt = 1
SoftMAC: Associate: Scanning for networks first.
SoftMAC: Start scanning with channel: 1
SoftMAC: Scanning 14 channels
SoftMAC: Queueing Authentication Request to 00:07:cb:53:df:89
SoftMAC: cannot associate without being authenticated, requested authentication
SoftMAC: Sent Authentication Request to 00:07:cb:53:df:89.
APIC error on CPU0: 40(40)
SoftMAC: Scanning finished
SoftMAC: cannot associate without being authenticated, requested authentication
device eth1 entered promiscuous mode
audit(1156121376.763:20): dev=eth1 prom=256 old_prom=0 auid=4294967295
device eth1 left promiscuous mode
audit(1156121377.287:21): dev=eth1 prom=0 old_prom=256 auid=4294967295
bcm43xx: Radio turned off
bcm43xx: Radio turned off
bcm43xx: DMA 0x0200 (RX) max used slots: 1/64
bcm43xx: DMA 0x0260 (TX) max used slots: 0/512
bcm43xx: DMA 0x0240 (TX) max used slots: 0/512
bcm43xx: DMA 0x0220 (TX) max used slots: 24/512
bcm43xx: DMA 0x0200 (TX) max used slots: 0/512
|
Voila, merci pour votre aide, si j'ai du nouveau je reviendrais faire un tour ici, faites de même si vous pouvez 
Bonne continuation! |
|
| Back to top |
|
|
|
|
You cannot post new topics in this forum
You cannot reply to topics in this forum
You cannot edit your posts in this forum
You cannot delete your posts in this forum
You cannot vote in polls in this forum
|
|
French
