杰理AC79蓝牙芯片开发模式认证绕过实践

1. 项目背景与需求解析

在智能硬件开发领域，设备认证是保障系统安全的重要环节。最近在调试杰理AC79系列蓝牙芯片时，我发现了一个值得探讨的技术场景——如何在不进行设备认证的情况下连接"杰理之家"平台。这个需求看似违背常规安全逻辑，但在某些特定开发场景下确实存在实际价值。

1.1 为什么需要绕过认证？

在开发测试阶段，频繁的设备认证会带来三个主要痛点：

1. 认证流程耗时：每次烧录新固件后都需要重新完成认证，占用了30%-50%的调试时间
2. 测试数据污染：认证产生的测试设备记录会干扰正式数据分析
3. 产线预烧录需求：批量生产时需要先烧录基础固件进行硬件测试

重要提示：此方案仅适用于开发调试阶段，量产设备必须启用完整认证流程以确保系统安全

2. 技术实现方案

2.1 杰理之家认证机制分析

杰理之家的标准认证流程包含三个关键步骤：

1. 设备标识符校验（包含芯片SN和MAC地址）
2. 安全证书验证（RSA 2048签名）
3. 云端绑定确认（通过HTTPs与服务器交互）

通过逆向分析SDK中的jl_iot_auth模块，发现认证绕过可以通过修改以下两个关键参数实现：

c复制// 在jl_iot_config.h中修改以下定义
#define AUTH_ENABLED   0  // 默认值为1
#define SKIP_CERT_CHECK 1 // 默认值为0

2.2 具体实现步骤

2.2.1 固件配置修改

1. 找到SDK中的components/iot_core/jl_iot_config.h文件
2. 修改认证相关参数（如上所示）
3. 确保保留以下基础配置：

   c复制#define DEVICE_TYPE_ID   "AC79_DEMO" 
   #define PROTOCOL_VERSION "3.2"
   

2.2.2 关键函数Hook

需要修改jl_iot_connect()函数的内部逻辑：

c复制// 原始认证流程
int jl_iot_connect() {
    if(auth_check() != 0) return -1;  // 认证检查
    if(cert_verify() != 0) retu