工程师借 GLM-5.3 逆向三星太阳能遥控器
博主 ngxson 对三星电视的太阳能"智能"遥控器发起了完整拆解与逆向：从硬件主板分析入手，逐步转向 BLE 通信与固件刷写机制，全程借助 GLM-5.3（经 Hugging Face）辅助分析，最终确认遥控器启用了 secure boot。
已确认
- 主板整齐分为两个区块：电源管理区（稳压器、USB 充电、AEM30940 太阳能充电芯片）与主控 RTL8762E。
- MEMS 麦克风直接使用 RTL8762E 内置模拟接口，无需独立 ADC。
- 板上测试焊点齐全，但日志输出被锁，直接修改遥控器固件的路径受阻。
- 电视端已下载 OTA 固件包（原始固件数据），随时可通过 BLE 刷入遥控器。
- 逆向分析确认遥控器启用了 secure boot。
- 备选方案：用 ESP32 做 BLE 中间人（遥控 ↔ ESP32 ↔ 电视）研究遥控器与电视的通信协议，ngxson 认为除非涉及硬件层要求，理论上应该可行。
为什么重要
这次拆解展示了 AI 模型（GLM-5.3）在真实硬件逆向中的实际应用价值，同时揭示三星遥控器虽可通过 BLE 刷固件，但 secure boot 与日志锁定等防护限制了第三方修改，对智能家居设备安全研究具有参考意义。
2026-11-02 ~ 2026-11-02 · 5 条相关
一手来源
- 三星太阳能遥控器拆解：RTL8762E 主控，测试焊点齐全但日志被锁 — ngxson ·
- 博主借 GLM-5.3 逆向三星电视遥控器，确认启用 secure boot — ngxson ·
- 工程师拆解三星太阳能电视遥控器，开启硬件逆向之旅 — ngxson · 2026-11-02
- 三星遥控器主板布局曝光：电源管理与 RTL8762E 各占一半 — ngxson · 2026-11-02
- 【源头】三星太阳能遥控器拆解：RTL8762E 主控，测试焊点齐全但日志被锁 — ngxson · 2026-11-02
- 【源头】博主借 GLM-5.3 逆向三星电视遥控器，确认启用 secure boot — ngxson · 2026-11-02
- 遥控器改不动？博主改用 ESP32 做 BLE 中间人攻击电视 — ngxson · 2026-11-02