硬件程序员如何找到硬件组件的地址？

Question

我是一个高级程序员，开始了解硬件和汇编。我只是好奇硬件程序员或黑客是如何知道某个组件的具体地址的，比如手机中的蓝牙。您如何读取蓝牙存储其频率的地址值，并可能更改它？

我也是一名新的arduino程序员，arduino允许您根据所使用的引脚更改/读取组件的值。我确信这也是它与其他硬件一起工作的方式，但如果你只是破解一个硬件，而没有对实际硬件进行描述，比如一部手机，那该怎么办？

Answer 1

逆向工程或文档。

文档是第一个要查看的地方。然后是逻辑分析器、反汇编程序和毅力。

Answer 2

为已知的目标构建攻击要容易得多。所以黑客经常选择这种方式。他们只需要拿一个最新的顶尖型号的智能手机，打开它，读取所有东西的名称，找到文档，然后建立一个攻击，病毒或其他东西。