Slack BOT から新型ルンバ980をWiFiで制御する【後編】

2025/12/15 18:472026/2/24 18:57

はじめに

おうちハック Advent Calendar 2015の5日目の記事です。

こんにちは。CTOのkamocです。前回の記事（ルンバがうちに、やってきた。）では最新モデルのルンバ980をハックしていく方向性について書きました。今回はアプリとiRobot API間の通信をハックして行きます。

今回のゴール

今回は図の★の部分。アプリとiRobot API間の通信をハックして行きます。

今回の記事では、ルンバに「掃除しろ」と命令したらルンバが掃除を開始する Slack BOT を開発します。

iRobot アプリの掃除開始命令を解析し、Slack BOT から同命令を叩いてルンバに掃除させます。

通信内容を観察してみる

それでは早速 iRobot アプリと iRobot API の通信を解析してみましょう。通信の解析には Charles というツールを使用しました。

iPhone のパケットキャプチャのやり方はこちらを参考にしました。

iPhoneのパケットキャプチャ - Qiita

Mac(本投稿ではOS X 10.9〜で説明)でのiPhoneのパケットキャプチャについて投稿します。色々なやり方があると思いますが、自分は・HTTPリクエストとレスポンス内容を確認する場合はCharles。・ネットワーク関連のエラー解析を行う場合はWireShark を使っております。上記２つについて手順や自分が思う良いところ（個人的な見解ですが。。）などついて記載します。 HTTPプロキシとしてPC上で動作し、iPhoneからのリクエストとレスポンスをモニタリングします。参考： http://www.charlesproxy.com/ １．下記Webページの"Download a free trial"からCharlesをダウンロード/インストール。 http://www.charlesproxy.com/download/ ２．MacをWifiに接続。３．Charlesのメインメニュー"Proxy"→"Proxy Settings..."を開いて下記を設定。　　・Proxies タブでPortを8888 にセット。　　・SSL タブで"Enable SSL Proxying"をチェック。　　・Locationsに*を追加。１．設定→Wi-FiでMac側と同じWifiに接続。２．接続したWifiの( i )ボタンをタップ。３．下側にスクロールして、HTTPプロキシ「手動」を選択後、下記をセット。　　・サーバ：MacのIPアドレス（Mac側で設定→ネットワークで確認）　　・ポート：8888 　　設定後、Charles上でiPhone側のHTTPパケットが見える。４．上記HTTPプロキシ設定をした状態で、下記リンクからCharlesのSSL証明書をダウンロード＆インストール。 http://charlesproxy.com/getssl 　　　　　　　↓ 設定後、Charles上でiPhone側のHTTPSパケットが見える。 HTTPのリクエスト/レスポンス内容が確認しやすい。 HTTPSのリクエスト/レスポンス内容も確認できる（自分は特にこれが素晴らしいと思っています）。 3G,LTEなどの電話回線でのキャプチャが出来ない。Wifi でのみキャプチャ可能（HTTPプロキシなので）。 HTTP/HTTPS以外がキャプチャできない。ネットワークエラー発生時に原因がよくわからないがある（"504 Gateway timeout"発生時に"Broken Pipe"になってることがあった）。無料版（トライアル版）はアプリ起動後30分で終了する。正式版は有料($50)。 iPhone側のネットワークデバイスを仮想インターフェイスとしてMac側にマウントしてパケットキャプチャする方法。参考： http://qiita.com/ionis_h/items/661a9a9d41cb1574e357 http://qiita.com/isaoshimizu/items/da3e74d5a8e9b1d6b6a4 １．下記からWireSharkをダウンロード/インストール。　　XQuartz（WireSharkで使用）も必要になるのでこれもダウンロード/インストール。 http://www.wireshark.org/download.html https://xquartz.macosforge.org/landing/ ２．MacにiPhoneをUSB接続。３．ターミナルで下記コマンドを実行（iPhone側のネットワークをMACにアタッチ、キャプチャ開始）。 $rvictl -s iPhoneのudid（オーガナイザに表示されるiPhoneのidentifer） $tcpdump -i rvi0 -w [ダンプファイル名] ４．iPhoneで適当に通信を伴う操作（アプリでwebページを開くなど）をする。５．ターミナルで下記コマンドを実行（キャプチャ終了）。 $rvictl -x iPhoneのudid（オーガナイザに表示されるiPhoneのidentifer） →これでターミナルのカレントフォルダにダンプファイルが作成される。６．WireSharkを起動。　　※たまにWireSharkが起動しないときがありますが、Macへ再ログインすると解消する場合があります。７．WireShark上でメインメニュー"File"→"Open..."を選択。８．tcpdumpで作成したダンプファイルを選択。 ...

https://qiita.com/hs7/items/1f66c1a189bf9c19f838

Charles を起動して iPhone のプロキシ設定を済ませた状態で、iRobotアプリを立ち上げるとこんな感じになります。

いろいろ通信してますね〜。 http://www.irobot.com と https://irobot.axeda.com のどちらかが iRobot API でしょう。この後詳しく見ていきます。 https://e.crashlytics.com はアプリのクラッシュレポートや利用状況を記録しているやつですね。いつもお世話になっています。 http://192.168.10.4 はルンバとの直接通信ですね。ルンバのIPアドレスは前回の記事で書いたとおり、iRobotアプリから確認することができます。