EvilAppleJuice-ESP32项目：如何定向发送特定Apple设备配对请求

在安全研究和无线技术领域，EvilAppleJuice-ESP32是一个基于ESP32开发板的开源项目，主要用于模拟Apple设备的蓝牙配对请求。本文将详细介绍如何修改该项目代码，使其定向发送特定Apple设备的配对请求，而非随机选择设备。

技术背景

该项目通过ESP32的蓝牙功能模拟Apple设备的配对请求，当附近有iPhone等Apple设备时，会不断弹出配对提示。原始代码设计为随机选择多种Apple设备进行模拟，包括AirPods、Apple Watch等。但某些特定场景下，研究人员可能希望只针对某一种特定设备进行测试。

修改原理

项目代码的核心逻辑位于main.cpp文件中，其中设备选择机制基于两个关键变量：

1. 设备类型选择变量：决定使用DEVICES还是SHORT_DEVICES列表
2. 设备索引变量：决定选择列表中的具体哪个设备

DEVICES列表包含完整的Apple设备类型，而SHORT_DEVICES列表则包含简化版本的设备类型。

具体修改步骤

1. 确定目标设备：首先需要确认目标设备是否在项目的设备列表中。可以查看devices.hpp文件中的DEVICES和SHORT_DEVICES数组定义。

2. 修改设备选择逻辑：

   • 将随机选择逻辑改为固定值
   • 如果目标设备在DEVICES列表中，将随机值设为0
   • 如果在SHORT_DEVICES列表中，则设为1

3. 指定设备索引：

   • 计算目标设备在对应列表中的位置索引（从0开始计数）
   • 修改设备索引变量为该数值

示例：针对AirPods Max的修改

以AirPods Max为例，它是DEVICES列表中的第三个设备（索引为2）：

1. 将设备类型选择变量固定为0
2. 将设备索引变量固定为2

注意事项

1. 现代iOS系统已改进了由这类请求导致的问题，现在只会显示配对弹窗
2. 定向操作的效果可能不如随机选择设备的效果好
3. 修改后建议测试不同间隔时间的发送效果
4. 实际应用中可能需要调整发送功率和频率以达到最佳效果

技术延伸

这种定向修改技术不仅适用于安全测试，也可用于蓝牙设备兼容性测试、用户体验研究等领域。理解其原理后，研究人员可以进一步开发出更复杂的测试方案，如：

• 多设备轮询测试
• 特定场景下的设备识别测试
• 蓝牙协议兼容性验证

通过掌握这些修改技巧，安全研究人员可以更精准地开展蓝牙安全测试工作。