Ingeniería inversa del protocolo del panel desde el aire acondicionado inverter Electrolux

En este artículo describiré mi experiencia y las principales etapas de estudio del control remoto IR desde el aire acondicionado. De la herramienta, necesitará un Arduino nano en mega328 y un receptor de señal IR (tengo VS1838B).


Para empezar, escribí un código que lee la duración de la señal del receptor IR en estado bajo y alto, los escribe en una matriz y luego los envía al puerto de la computadora.


Después de hacer clic en el botón del control remoto del aire acondicionado, los datos llegaron al puerto:


Podemos notar que todos los datos impares son iguales (excepto el pulso de inicio) y pueden ignorarse. Además, en el código de interrupción, había una condición if (digitalRead (2) == 0) que descarta la duración del estado bajo en la entrada del controlador.

 void inter_1() { timerValue = (unsigned int)TCNT1L>>1 | ((unsigned int)TCNT1H << 7); //   if (digitalRead(2)==0) { data_m[i]=timerValue; i++; } TCNT1H = 0; //   TCNT1L = 0; } 

En general, el programa funciona de la siguiente manera: se inicia un contador de tiempo con un coeficiente de división de 8 (este es uno de los divisores estándar proporcionados en el MK), y cuando el estado de la entrada D2 cambia, se ejecuta una interrupción: la función nula inter_1 (). En esta interrupción, el valor del contador del temporizador se lee y se divide por 2, después de lo cual se escribe en la matriz, y el temporizador se reinicia. El temporizador-contador funciona con una frecuencia 8 veces menor que la frecuencia de reloj del MK (16 MHz), es decir 2 MHz y para obtener el tiempo en microsegundos, el número leído del contador debe dividirse por 2. En el cuerpo principal del programa, se marca el indicador de desbordamiento del temporizador y, si el contador del temporizador está lleno, es decir contado hasta 65535, se verifica el contador de los intervalos aceptados. Si es diferente de 0, se muestran todos los datos recibidos y se restablece el contador de bytes recibidos. Los nuevos datos se ven así:


A partir de los datos obtenidos, está claro que el primer número es aleatorio: este es el tiempo desde el último desbordamiento del temporizador hasta el inicio del envío. A continuación, un pulso de inicio de 4.5 ms y datos. Los datos se transmiten bit a bit, donde el intervalo de aproximadamente 1690 μs corresponde a una unidad lógica, y el intervalo de 560 μs corresponde a un cero lógico. También se ve que las parcelas se dividen en 3 partes separadas, donde 50 = 7970 y 115 = 7966 son las secuencias de inicio.

Agregue la función de generación de bytes y un pequeño descifrado de los datos recibidos al código. Escribí la última línea al final, pero no produje casi el mismo código.


Vale la pena señalar que los tamaños de los arreglos están adaptados a mi control remoto, para investigar un nuevo control remoto deben expandirse para que todo encaje exactamente. También vale la pena verificar el número de bits en los paquetes, por ejemplo, tengo 50-2 = 48 primer paquete, 115-51 = 64 y 172-116 = 56 (resta los números del último bit insignificante, el primero significativo). Total obtenemos 6 bytes 8 bytes y 7 bytes. Dado que los 3 paquetes tienen diferentes longitudes, decidí marcar el final del paquete con valores FF, ya que dichos datos casi nunca se encuentran en el panel probado.

Como ya mencioné, mi aire acondicionado tiene una función "siento" que funciona de la siguiente manera: el control remoto envía la temperatura al aire acondicionado cada 9 minutos, lo que midió, y si está en la zona de control remoto, corrige las lecturas del sensor de temperatura interno dependiendo de lo que envió control remoto

Por cierto


Entonces, todo es lo más simple e interesante: presionando botones, obtenemos el resultado e intentamos adivinar qué, de qué es responsable. Resultó que los bits en mi aire acondicionado se transmiten desde los más jóvenes. Logré descifrar la mayor parte del protocolo.

Descripción del protocolo remoto del acondicionador de aire Electrolux

0.1 bytes 0x83 0x06 Aparentemente la dirección
2 bytes 0b00000000 Modo de funcionamiento
7 bits = 1 si se presiona el botón giratorio
6 5 4 bits en el modo de drenaje son responsables de la "potencia" 110 = -7 ...- 2, 101 = -1, 000 = 0, 001 = 1, 010 = 2..7
3 bits = 1 en modo de suspensión (al mismo tiempo que el ventilador está configurado al mínimo)
2 bits establecidos si se presiona el botón de encendido
1 y 0 bits corresponden al modo de ventilador: 00 automático, 10 velocidades máximas, 01 velocidades promedio, 11 velocidades bajas.
3 bytes 0b11000010 Modo de funcionamiento y temperatura. En este ejemplo, enfriar a 30 grados
Los 4 bits altos contienen la temperatura establecida de acuerdo con la fórmula 18 + el número registrado aquí, por ejemplo 0b1100 = 12 agregamos 18, cumple 30
Los 4 bits inferiores son responsables del modo de funcionamiento 0010 refrigeración, 0000 calefacción, 0011 drenaje, 0001 modo inteligente
4 bytes 0b00000000 byte desconocido
5 bytes 0b10010000 Modo súper enfriamiento
En el modo de súper enfriamiento, el ventilador está al máximo, la temperatura es de +18 y, además, los 4 bits más altos de 1001 en el modo restante son ceros.
Se completan los primeros 6 bytes, seguidos de una secuencia de inicio de 8 ms en estado alto + 0,5 ms en estado bajo y la segunda parte del envío de 8 bytes.
0 bytes 0b10000110 Hora actual (horas), en este ejemplo 6 horas.
Siempre se establecen 7 bits.
5 bit = 1 apaga la pantalla de la unidad interior.
1 byte 0b00000010 hora actual (minutos) en este ejemplo 02 minutos
7 bit se establece cuando el temporizador de apagado está activado.
2 bytes 0b00010111 Tiempo de apagado automático (horas), 23 horas aquí.
3 bytes 0b10111010 Tiempo de apagado automático (minutos) aquí 58
7 bits configurados cuando el temporizador de activación automática está activado.
4 bytes 0b00001100 Tiempo de encendido automático (horas) aquí 12 horas
5 bytes 0b10000010 Tiempo de encendido automático (minutos) aquí 2 minutos
Siempre se establece 7 bit
6 bytes 0b00011111 Temperatura actual medida por el control remoto, aquí 31.
7 bytes de CRC. El algoritmo CRC no fue encontrado por mí. (Estaré agradecido si alguien me lo dice). Probé todos los algoritmos propuestos (10 piezas) en calculadoras en línea, pero no encontré uno adecuado. Obviamente, al calcular CRC, se consideran la primera y segunda fila. cuando se cambia cualquier byte en la primera o segunda línea, cambia el CRC.
El miembro huhen descubrió un método de cálculo CRC: esta es una operación XOR en todos los bytes del primer y segundo paquete, excepto la dirección. Por ejemplo: 83 06 60 ^ 73 ^ 00 ^ 00 ^ 00 ^ 00 ^ 96 ^ 04 ^ 00 ^ 00 ^ 00 ^ 80 ^ 1E = 1F
La última parte del paquete es de 7 bytes.
0 bytes
Modo SOFT de 5 bits
Botón de interruptor de 4 bits presionado
3 bits configurados cuando el modo de silencio está activado (el icono del oído está encendido en la pantalla)
1 byte
0x00 = envío automático, botón de atenuación y botón de ajuste de hora
0x01 = botón de encendido presionado
0x02 = se presiona el botón para cambiar la temperatura establecida (encendido) + o - 0x03 = se presiona el botón de reposo
0x04 = botón de super enfriamiento presionado
0x05 = Temporizador de encendido automático activado o desactivado Temporizador activado
0x06 = botón de modo presionado
0x07 = botón de oscilación presionado (oscilación de la aleta)
0x0B botón de silencio presionado
0x0 SOFT (ahorro de energía) botón presionado
0x0D me siento presionado
Botón de interruptor 0x0F presionado (apaga la pantalla de la unidad interior)
0x11 botón presionado modo ventilador
0x17 = botón inteligente presionado (operación automática)
0x1D Activar o desactivar el temporizador de apagado automático Temporizador apagado

2 bytes en modo de drenaje e inteligente (automático) son responsables de la "energía" junto con 2 bytes del primer envío
0x14 = + -7
0x10 = + -6
0x0C = + -5
0x08 = + -4
0x02 = + -3
0x00 = 0, + -1, + -2
6 bytes Una suma de comprobación de 0-5 bytes (tercera línea).
En la deshumidificación o el modo inteligente, el aire acondicionado no establece la temperatura, solo puede seleccionar el número de-7 a +7. Probablemente son responsables del poder. Y esta potencia se transmite en el segundo byte del primer paquete y el segundo byte del tercer paquete.

También tengo el transmisor xiaomi IR. Fue sintonizado al aire acondicionado por la fuerza bruta y transmite el primer paquete de 6 bytes al aire acondicionado. El aire acondicionado responde a un paquete tan acortado y lo realiza correctamente. Pero realmente no me gusta esta opción de control porque no permite que el aire acondicionado transfiera la temperatura actual, ajustando así su funcionamiento.

Luego solo hice clic en los botones. En la firma de datos T = temperatura establecida
C = temperatura actual medida por el control remoto. Vent = modo ventilador.