Made with KiCad（104）：Cynthion - 用于构建、分析和 Hack USB 设备的多功能工具

硬件笔记本 · 发表于 2024-10-29 11:08:00

“ Cynthion 是一款集 USB 设备构建、测试、监控和实验于一身的工具。采用基于 FPGA 的独特架构，其数字硬件可根据应用进行完全定制。因此，它可以充当不折不扣的高速 USB 协议分析仪、USB 黑客多功能工具或 USB 开发平台。”

qczvcfysq4i64055614705.png

ul5ycne4iv364055614806.png

Made with KiCad 系列将支持新的展示方式。直接将以下链接复制到浏览器中(或点击“阅读原文”打开)：
https://www.eda.cn/ecadViewer/viewerPage/?xmlId=991cf998-762d-415f-ac1f-3602afd1b7e6&fileZip=%2Fdata%2Fdesign%2Fdemo%2F991cf998-762d-415f-ac1f-3602afd1b7e6.zip即可动态查看设计的原理图、PCB、3D 及 BOM，查询设计中器件、走线、焊盘的属性详情。还可以在原理图中与AI小助手互动，帮您更高效地学习设计细节：

bx43bc323ca64055614906.png

0jo213oldkd64055615006.png

ijtbcxgt4bx64055615106.png

概览Cynthion 是用于构建、测试、监控和试验 USB 设备的一体化工具。Cynthion 采用基于 FPGA 的独特架构，其数字硬件可根据手头的应用进行完全定制。因此，它可以充当高速 USB 协议分析仪、USB 研究多功能工具或 USB 开发平台。开箱即用的 Cynthion 是一款 USB 协议分析仪，能够捕捉和分析主机与任何低速、全速或高速（“USB 2.0”）USB 设备之间的流量。它可与我们的开源分析软件无缝配合。与我们的 LUNA gateware（https://github.com/greatscottgadgets/luna）和 Facedancer （https://github.com/greatscottgadgets/facedancer）库相结合，Cynthion 成为了一种多功能 USB 研究和开发工具。即使您没有数字硬件设计、HDL 或 FPGA 架构方面的经验，Facedancer 也能让您快速轻松地创建或实验真正的 USB 设备，而不仅仅是仿真！
核心功能
Cynthion 是一款完全可配置的测试仪器，它提供了掌握 USB 所需的所有硬件、网关、固件和软件。以下是 Cynthion 可以应对的一些挑战：

低速、全速和高速 USB 的协议分析。Cynthion 为您提供被动 USB 监控所需的一切。通过 Packetry USB 分析软件，Cynthion 可为您提供被动 USB 监控所需的一切。

创建自己的低速、全速或高速 USB 设备。LUNA 提供的 Amaranth gateware 可让您在 gateware、固件或两者的组合中创建 USB 设备。使用 Facedancer 库，您可以用高级 Python 创建或模拟真实的 USB 设备。

对 USB 通信的 “Meddler-in-the-Middle ”（MitM）攻击。Cynthion 硬件可充当 “USB 代理”，能够在 USB 数据在主机和设备之间流动时对其进行透明修改。每块电路板的三个 USB Type-C 接口可同时进行高速代理，并保持与主机的高速连接。因此，无论有无主机帮助，您都可以代理连接。

USB 逆向工程和安全研究。Cynthion 硬件和 LUNA gateware 为 Facedancer 和 USB-fuzzing 库等研究工具提供了专用后台，从而简化了合规和不合规 USB 设备的仿真和快速原型开发。与其他 USB 仿真解决方案不同，基于 Cynthion 的硬件可动态重新配置，因此您可以灵活地创建任何端点配置并参与任何 USB 行为。
开源 USB 协议分析仪

ybv3sdw4c0r64055615207.png

Packetry 接口
Cynthion 包括低速、全速或高速 USB 协议分析所需的所有硬件，这意味着它可以提供与昂贵的商用 USB 分析仪（如 TotalPhase Beagle 480 或 LeCroy Mercury 系列）相同的核心功能。
不过，与现有的 USB 解决方案不同，Cynthion 的分析仪堆栈完全建立在强大的开源工具基础之上。通过利用 Amaranth 库和开源的 FPGA 工具。您可以根据手头的任务对 Cynthion 进行定制，从而获得独特的功能，如用户定义的硬件触发和同时捕获额外的外部或内部信号。
Cynthion 使用开源 Packetry 分析器前端，这是一款用于捕获、查看和分析 USB 捕捉信号的快速跨平台工具。Packetry 有助于使 USB 流量更易于人类读取，同时还能流畅高效地处理大型高速捕获。由于 Packetry 完全开源，您可以根据自己的需要进行定制。
学习 USB 的教育平台

emrddbfdeod64055615307.png

一套完全开源的培训材料可帮助您了解 USB 的基本知识，包括 USB 基本要素的说明和示意图，如图所示的 USB 传输。
Cynthion 团队在 USB 教育方面有着悠久的历史。已经开发了许多不同难度的开源 USB 培训课程。Cynthion 的可定制架构让你不仅仅能看到数据包的变化，还可以接触到每个级别的 USB 流量。如果你能将其拆开，探究其中的奥秘，并以巧妙的方式加以操作，那么学习其工作原理就会容易得多。Cynthion 为你提供了这种程度的控制。
轻松创建自己的 USB 设计
Cynthion 从底层开始构建，旨在简化创建新 USB 设备的过程。无论你是资深的底层硬件设计人员，还是新人，Cynthion 都能在多个方面让你的工作变得更轻松。
首先，Cynthion 的 Facedancer 后端允许您使用几行 Python 语言快速描述整个自定义 USB 设备，这样您就可以立即在真实硬件上试用它们。此外，Facedancer 还提供了一系列现有的设备模板，可帮助您快速入门：

# Using a Facedancer pre-made device, you can create a# "USB rubber ducky" with only a few lines of python!device = USBKeyboardDevice()async def type_letters(): await device.type_string('r', modifiers=KeyboardModifiers.MOD_LEFT_META) await asyncio.sleep(0.5) await device.type_string('calc
')main(device, type_letters())此外，对于那些对 FPGA 设计感兴趣的人来说，基于 Amaranth 的 LUNA gateware 库使 USB gateware 的实现变得轻而易举。
透明地处理 USB 数据
Cynthion 在处理现有 USB 设备和设计新设备时同样有用。Cynthion 能让你以透明的方式注入或修改 USB 数据：这让你可以做一些原本不可能做到的事情。它对 Facedancer 的 USBProxy 的支持意味着，在线路上操作 USB 数据就像编写几行 Python 代码一样简单：

# USBProxy makes manipulating USB data trivial!# The following few lines are enough to flip the X-axis# on a Nintendo-branded USB game controller:class SwitchControllerInvertXFilter(USBProxyFilter): def filter_in(self, ep_num, data): # The fourth byte of our packets contains the # joystick X position, as a number between 0 and 255. data[3] = 0xff - data[3] return ep_num, dataCynthion 的 USB 外围设备是为每个 USBProxy 应用程序定制的，因此您不会受限于特定的 USB 设备配置。理论上，它可以代理现有的任何 USB 设备！
逆向工程和安全研究工具
作为Great Scott Gadgets（GSG）公司的产品，Cynthion从一开始就是为创新研究而设计的，同时也支持多种安全和逆向工程应用：

通过实时 USB 分析，您可以观察协议的传输过程。

创建和仿真 USB 设备的简单工具可让您快速开发与现有 USB 主机软件兼容的硬件。

使用 LUNA 灵活的 USB 栈，您可以轻松生成不符合标准的流量，从而对各种主机或运行在这些主机上的软件和驱动程序进行模糊处理！

USBProxy Meddler-the-Middle（MitM）功能使您能够操纵在主机和设备之间传输的 USB 数据，这样您就能 “看到 ”设备偏离既定协议时会发生什么。
技术规格

yosys+nextpnr 开源 FPGA 流程支持的 Lattice LFE5U-12F ECP5 FPGA

三个高速 USB 接口，每个接口都连接到 USB3343 PHY，工作速率高达 480 Mbps。

两个USB Type-C 连接器（左侧），用于设备模式通信的

一个 USB Type-C 连接器（右侧），用于主机模式通信、设备模式通信或 USB 分析

一个 USB Type-A 连接器，用于主机模式通信或 USB 分析（右侧，与 Type-C 连接器共用）

Microchip SAMD11 调试控制器允许用户对 FPGA 进行配置，并提供多个诊断接口：

完整的用户可编程 JTAG 控制器，能够配置 FPGA 并通过 JTAG 与用户设计进行通信

用于 FPGA 调试输入/输出的内置 USB 转串行通信桥接器