Reverse Engineering des Protokolls des Panels von der Wechselrichter-Klimaanlage Electrolux

In diesem Artikel werde ich meine Erfahrungen und die Hauptphasen des Studiums der IR-Fernbedienung von der Klimaanlage aus beschreiben. Für das Tool benötigen Sie einen Arduino Nano auf Mega328 und einen IR-Signalempfänger (ich habe VS1838B).


Zunächst habe ich einen Code geschrieben, der die Dauer des Signals vom IR-Empfänger im niedrigen und hohen Zustand liest, sie in ein Array schreibt und sie dann an den Computeranschluss ausgibt.


Nach dem Klicken auf die Schaltfläche der Klimaanlagenfernbedienung kamen die Daten zum Port:


Wir können feststellen, dass alle ungeraden Daten gleich sind (mit Ausnahme des Startimpulses) und ignoriert werden können. Ferner gab es im Interrupt-Code eine eher if-Bedingung (digitalRead (2) == 0), die die Dauer des niedrigen Zustands am Reglereingang verwirft.

 void inter_1() { timerValue = (unsigned int)TCNT1L>>1 | ((unsigned int)TCNT1H << 7); //   if (digitalRead(2)==0) { data_m[i]=timerValue; i++; } TCNT1H = 0; //   TCNT1L = 0; } 

Im Allgemeinen funktioniert das Programm wie folgt: Ein Zeitzähler wird mit einem Teilungskoeffizienten von 8 gestartet (dies ist einer der im MC bereitgestellten Standardteiler), und wenn sich der Zustand des Eingangs D2 ändert, wird ein Interrupt ausgeführt - die Funktion void inter_1 (). In diesem Interrupt wird der Wert des Timer-Zählers gelesen und durch 2 geteilt, wonach er in das Array geschrieben wird und der Timer selbst zurückgesetzt wird. Der Zeitzähler arbeitet mit einer Frequenz, die 8-mal niedriger ist als die Taktfrequenz des MK (16 MHz), d.h. 2 MHz und um die Zeit in Mikrosekunden zu erhalten, muss die vom Zähler gelesene Zahl durch 2 geteilt werden. Im Hauptteil des Programms wird das Zeitgeberüberlaufflag überprüft und wenn der Zeitgeberzähler voll ist, d.h. gezählt bis 65535 wird der Zähler der akzeptierten Intervalle überprüft. Wenn es sich von 0 unterscheidet, werden alle empfangenen Daten angezeigt und der Zähler der empfangenen Bytes wird zurückgesetzt. Die neuen Daten sehen folgendermaßen aus:


Aus den erhaltenen Daten geht hervor, dass die erste Zahl zufällig ist - dies ist die Zeit vom letzten Timerüberlauf bis zum Beginn des Sendens. Als nächstes ein Startimpuls von 4,5 ms und Daten. Daten werden bitweise übertragen, wobei das Intervall von ungefähr 1690 μs einer logischen Einheit entspricht und das Intervall von 560 μs einer logischen Null entspricht. Es ist auch ersichtlich, dass die Pakete in 3 separate Teile unterteilt sind, wobei 50 = 7970 und 115 = 7966 die Startsequenzen sind.

Fügen Sie dem Code die Byterzeugungsfunktion und eine kleine Entschlüsselung der empfangenen Daten hinzu. Ich habe die letzte Zeile ganz am Ende geschrieben, aber nicht fast den gleichen Code erzeugt.


Es ist erwähnenswert, dass die Größen der Arrays an meine Fernbedienung angepasst sind. Für die Suche nach einer neuen Fernbedienung sollten sie erweitert werden, damit alles genau passt. Es lohnt sich auch, die Anzahl der Bits in den Paketen zu überprüfen. Ich habe beispielsweise 50-2 = 48 erstes Paket, 115-51 = 64 und 172-116 = 56 (ich subtrahiere die Zahlen vom letzten unbedeutenden Bit, dem ersten signifikanten). Insgesamt erhalten wir 6 Bytes, 8 Bytes und 7 Bytes. Da alle 3 Pakete unterschiedliche Längen haben, habe ich beschlossen, das Ende des Pakets mit FF-Werten zu markieren, da solche Daten im getesteten Panel fast nie gefunden werden.

Wie bereits erwähnt, verfügt meine Klimaanlage über eine Funktion „Ich fühle“, die wie folgt funktioniert: Die Fernbedienung sendet die Temperatur zusammen mit allen Einstellungen alle 9 Minuten an die Klimaanlage. Wenn sie sich in der Fernbedienungszone befindet, korrigiert sie die Messwerte des internen Temperatursensors je nach dem, was sie gesendet hat Fernbedienung.

Übrigens


Dann ist alles am einfachsten und interessantesten - durch Drücken der Tasten erhalten wir das Ergebnis und versuchen zu erraten, was für was verantwortlich ist. Es stellte sich heraus, dass die Teile in meiner Klimaanlage ab dem jüngsten übertragen werden. Ich habe es geschafft, den größten Teil des Protokolls zu entschlüsseln.

Beschreibung des Remote-Protokolls der Electrolux-Klimaanlage

0,1 Bytes 0x83 0x06 Anscheinend die Adresse
2 Bytes 0b00000000 Betriebsart
7 Bits = 1, wenn die Swing-Taste gedrückt wird
6 5 4 Bits im Drain-Modus sind für die "Leistung" 110 = -7 ...- 2, 101 = -1, 000 = 0, 001 = 1, 010 = 2..7 verantwortlich
3 Bit = 1 im Ruhemodus (gleichzeitig ist der Lüfter auf Minimum eingestellt)
2 Bits gesetzt, wenn der Netzschalter gedrückt wird
1 und 0 Bits entsprechen dem Lüftermodus - 00 automatisch, 10 maximale Geschwindigkeit, 01 durchschnittliche Geschwindigkeit, 11 niedrige Geschwindigkeit.
3 Bytes 0b11000010 Betriebsart und Temperatur. In diesem Beispiel wird auf 30 Grad abgekühlt
Die hohen 4 Bits enthalten die eingestellte Temperatur gemäß der Formel 18 + die hier aufgezeichnete Zahl, zum Beispiel 0b1100 = 12 addieren wir 18, es wird 30
Die unteren 4 Bits sind für den Betriebsmodus 0010 Kühlen, 0000 Heizen, 0011 Entleeren, 0001 Smart Mode verantwortlich
4 Bytes 0b00000000 unbekanntes Byte
5 Bytes 0b10010000 Superkühlmodus
Im Superkühlmodus ist der Lüfter maximal, die Temperatur beträgt +18 und zusätzlich sind die höchsten 4 Bits von 1001 im verbleibenden Modus Nullen.
Die ersten 6 Bytes sind abgeschlossen, gefolgt von einer Startsequenz von 8 ms im hohen Zustand + 0,5 ms im niedrigen Zustand und dem zweiten Teil des Sendens von 8 Bytes.
0 Byte 0b10000110 aktuelle Zeit (Zeit), in diesem Beispiel 6 Stunden.
Es werden immer 7 Bits gesetzt.
5 Bit = 1 Schalten Sie die Anzeige am Innengerät aus.
1 Byte 0b00000010 aktuelle Zeit (Minuten) in diesem Beispiel 02 Minuten
7 Bit wird gesetzt, wenn der Aus-Timer eingeschaltet ist.
2 Bytes 0b00010111 Auto Zeit (Stunden), dann 23 Stunden.
3 Bytes 0b10111010 Auto-Off-Zeit (Minuten) hier 58
7 Bits gesetzt, wenn der Auto-Wake-Up-Timer eingeschaltet ist
4 Bytes 0b00001100 Automatische Einschaltzeit (Stunden) hier 12 Stunden
5 Bytes 0b10000010 Automatische Einschaltzeit (Minuten) hier 2 Minuten
7 Bit ist immer gesetzt
6 Bytes 0b00011111 Aktuelle Temperatur gemessen von der Fernbedienung, hier 31.
7 Bytes CRC. Der CRC-Algorithmus wurde von mir nicht gefunden. (Ich werde dankbar sein, wenn mir jemand sagt). Ich habe alle vorgeschlagenen Algorithmen (10 Teile) in Online-Rechnern ausprobiert, aber keinen geeigneten gefunden. Bei der Berechnung der CRC werden natürlich die erste und die zweite Zeile berücksichtigt. Wenn ein Byte in der ersten oder zweiten Zeile geändert wird, ändert sich die CRC.
Das Mitglied hat dann eine CRC-Berechnungsmethode herausgefunden: Dies ist eine XOR-Operation für alle Bytes des ersten und zweiten Pakets mit Ausnahme der Adresse. Zum Beispiel: 83 06 60 ^ 73 ^ 00 ^ 00 ^ 00 ^ 00 ^ 96 ^ 04 ^ 00 ^ 00 ^ 00 ^ 80 ^ 1E = 1F
Der letzte Teil des Pakets besteht aus 7 Bytes
0 Bytes
5 Bit SOFT-Modus
4-Bit-Schaltertaste gedrückt
3 Bits gesetzt, wenn der Stummschaltungsmodus aktiviert ist (das Ohrsymbol leuchtet auf dem Display)
1 Byte
0x00 = Auto Send, Dimmer-Taste und Zeiteinstellungstaste
0x01 = Netzschalter gedrückt
0x02 = die Taste zum Ändern der eingestellten Temperatur (Leistung) wird gedrückt + oder - 0x03 = die Sleep-Taste wird gedrückt
0x04 = Superkühlungstaste gedrückt
0x05 = Auto On Timer EIN oder AUS Timer EIN
0x06 = Modustaste gedrückt
0x07 = Swing-Taste wird gedrückt (Flap Swing)
0x0B Stummschalttaste gedrückt
0x0 SOFT (Energiespar) -Taste gedrückt
0x0D Ich fühle mich gedrückt
0x0F-Schaltertaste gedrückt (Anzeige des Innengeräts ausschalten)
0x11 Taste gedrückt Lüftermodus
0x17 = Smart Button gedrückt (Automatikbetrieb)
0x1D Auto Off Timer aktivieren oder deaktivieren Timer OFF

2 Bytes im Drain-Modus und Smart (automatisch) sind zusammen mit 2 Bytes des ersten Sendens für die „Stromversorgung“ verantwortlich
0x14 = + -7
0x10 = + -6
0x0C = + -5
0x08 = + -4
0x02 = + -3
0x00 = 0, + -1, + -2
6 Byte 0-5 Prüfsummen - Byte (die dritte Zeile).
Im Entfeuchtungs- oder Smart-Modus stellt die Klimaanlage die Temperatur nicht ein, Sie können nur die Zahl von -7 bis +7 auswählen. Sie sind wahrscheinlich für die Macht verantwortlich. Und diese Leistung wird im zweiten Byte des ersten Pakets und im zweiten Byte des dritten Pakets übertragen.

Auch ich habe Xiaomi IR-Sender. Er wurde mit brutaler Gewalt auf die Klimaanlage eingestellt und überträgt das erste 6-Byte-Paket an die Klimaanlage. Die Klimaanlage reagiert auf eine solche verkürzte Verpackung und führt sie ordnungsgemäß aus. Diese Steuerungsoption gefällt mir jedoch nicht wirklich, da die Klimaanlage dadurch nicht die aktuelle Temperatur übertragen und dadurch ihren Betrieb anpassen kann.

Dann habe ich einfach auf die Schaltflächen geklickt. In der Datensignatur T = eingestellte Temperatur
C = aktuelle Temperatur, die von der Fernbedienung gemessen wird. Entlüftung = Lüftermodus.