簡單寫個觸發器的文章（簡單寫也寫了2小時……），感覺這東西雖然小，但有夠重要，而且也不是錢都花了就不會有事，弄不好又挺煩的，希望對觸發器有興趣的人會有幫助！

簡單整理重點：

1.觸發器都會老化，一旦老化就是漏閃率會昇高，明確的次數我沒細算，不過就工作室這邊大概算起來，大概30萬到50萬的次數都有。

2.不管貴的便宜的都會老化，只是老化速度上快慢不同而已

3.接收器沒有老化問題，所以一但發現漏閃變多，換個新觸發就可以回到順暢的感覺

4.接受器連接線如果常彎易出事，建議選可上掛繩的接受器，或是自己加個L轉接頭

5.這3年來的觸發器不論是對岸的都做得不錯，選個自己習慣的介面買即可

6.很多家在nikon的破解都沒完全，不過貴的都有破解完全，canon就比較沒這問題，sony也是。

7.觸發器也會跟ttl準度有關，不過如果不準但有穩定就好，最怕就是不準又不穩，這時可把閃光燈測光方式改成全區測光會好些

8.觸發和接受最好選熱靴那可鎖緊的，但記得如果是借朋友時叫他千萬不要鎖，特別是d800，d810，因為很有可能從此會變成他機身的一部份……

9.閃燈系統和觸發器同家最好，別為了省那1000元，因為會讓你工作順暢很多。

10.機頂已有一個觸發如果可加一個另一家觸發，那最上面的那個觸發快門速度別太快，因為會有訊號延遲的狀況。

11.接受端盡量別在金屬旁，即使只是薄薄的金屬板（像是鋁門窗溝），都比3層磚牆可怕。

12.建議用充電電池，會讓你訊號穩很多，特別是現在觸發器都十分耗電，給他好一點糧草，他就會幫你把事情做得很好（不過有網友說買好一點的鹼性電池會好很多，而且電壓數也比較對）。

駭客年會 2015 能量分析攻擊 (Power Analysis Attacks)
大綱:1998年 Paul Kocher 等人提出差分能量攻擊 (Differential Power Analysis, DPA)，開創了新的密碼分析領域，這類攻擊統稱為旁通道攻擊 (Side Channel Attacks, SCA)。攻擊者測量密碼裝置運作時洩漏的資訊，如運作時間、能量消耗 (power consumption)、電磁場變化、甚至裝置發出的聲波等參數，再透過分析收集的資訊獲得密鑰...

OSSLab 心得
SMARTCard破解我們實驗室會偏向於 iso 7816仿真,其實這是很老又很普遍hacking技術,用網路封送iso 協議...這個常用於付費衛星收視破解.一張正版衛星卡 ,大家共用這張正版卡的iso 7816 協議(嗯 衛星解密是單向通訊) 這硬體叫CV12很便宜也很多..缺點是 母卡當然要接在讀卡機上再做iso 7816 replay.

現行非網路類 IOT 的漏洞分析,大部份還有留TTL,JTAG debug port 做reversing,ROM 用SPI,NAND(EMMC) dump 這樣會比能量分析省事點

有人問我能量分析是否萬用,第一個問題是要做訊號取樣,第二主要用於已經沒有半個 debug port, 再來是做keystroke 分析也不錯.

像這個範例電子安全保險箱沒半個debug port外露,但是電源做在外露..(要不然沒電了就打不開了)有EE工程師用示波器做電子保險箱的能量分析,下面是非常棒的step by step 教學影片(雖然能量分析法失敗 , 因為只能抓出四位密碼,因為try error 有限制 ,但流程值得一學, 最後成功的方法是跟電影沒二樣 ,用電鑽鑽旁邊 ,電源進入保險箱電磁閥接點)

https://www.youtube.com/watch?v=HxQUKAjq-7w

相關
密码旁路分析原理与方法 http://product.dangdang.com/23535375.html
硬體 ChipWhisperer https://www.assembla.com/spaces/chipwhisperer/wiki