Rétro-ingénierie du protocole du panneau du climatiseur inverter Electrolux

Dans cet article, je décrirai mon expérience et les principales étapes de l'étude de la télécommande infrarouge du climatiseur. À partir de l'outil, vous aurez besoin d'un Arduino nano sur mega328 et d'un récepteur de signal IR (j'ai VS1838B).


Pour commencer, j'ai écrit un code qui lit la durée du signal du récepteur IR à l'état bas et haut, les écrit dans un tableau, puis les sort sur le port de l'ordinateur.


Après avoir cliqué sur le bouton de la télécommande du climatiseur, les données sont arrivées au port:


Nous pouvons remarquer que toutes les données impaires sont les mêmes (à l'exception de l'impulsion de démarrage) et peuvent être ignorées. De plus, dans le code d'interruption, il y avait une condition plutôt if (digitalRead (2) == 0) qui rejette la durée de l'état bas à l'entrée du contrôleur.

 void inter_1() { timerValue = (unsigned int)TCNT1L>>1 | ((unsigned int)TCNT1H << 7); //   if (digitalRead(2)==0) { data_m[i]=timerValue; i++; } TCNT1H = 0; //   TCNT1L = 0; } 

En général, le programme fonctionne comme suit: un compteur de minuterie est démarré avec un coefficient de division de 8 (c'est l'un des diviseurs standard fournis dans le MK), et lorsque l'état de l'entrée D2 change, une interruption est exécutée - la fonction void inter_1 (). Dans cette interruption, la valeur du compteur de temporisation est lue et divisée par 2, après quoi elle est écrite dans la matrice, et la temporisation elle-même est réinitialisée. Le compteur horaire fonctionne avec une fréquence 8 fois inférieure à la fréquence d'horloge du MK (16 MHz), c'est-à-dire 2 MHz et pour obtenir l'heure en microsecondes, le nombre lu sur le compteur doit être divisé par 2. Dans le corps principal du programme, l'indicateur de dépassement de temporisation est vérifié et si le compteur de temporisation est plein, c'est-à-dire compté jusqu'à 65535, le compteur des intervalles acceptés est vérifié. S'il est différent de 0, toutes les données reçues sont affichées et le compteur d'octets reçus est réinitialisé. Les nouvelles données ressemblent à ceci:


D'après les données obtenues, il est clair que le premier nombre est aléatoire - il s'agit du temps écoulé entre le dernier dépassement de temporisation et le début de l'envoi. Ensuite, une impulsion de démarrage de 4,5 ms et des données. Les données sont transmises bit par bit, où l'intervalle d'environ 1690 μs correspond à une unité logique et l'intervalle de 560 μs correspond à un zéro logique. On voit également que les parcelles sont divisées en 3 parties distinctes, où 50 = 7970 et 115 = 7966 sont les séquences de départ.

Ajoutez la fonction de génération d'octets et un petit déchiffrement des données reçues au code. J'ai écrit la dernière ligne à la toute fin, mais je n'ai pas produit presque le même code.


Il convient de noter que les tailles des baies sont adaptées à ma télécommande, pour rechercher une nouvelle télécommande, elles doivent être étendues pour que tout s'adapte exactement. Il convient également de vérifier le nombre de bits dans les packages, par exemple, j'ai 50-2 = 48 premier package, 115-51 = 64 et 172-116 = 56 (je soustrais les nombres du dernier bit insignifiant, le premier significatif). Au total, nous obtenons 6 octets 8 octets et 7 octets. Étant donné que les 3 packages ont des longueurs différentes, j'ai décidé de marquer la fin du package avec des valeurs FF, car ces données ne sont presque jamais trouvées dans le panneau testé.

Comme je l'ai déjà mentionné, mon climatiseur a une fonction «Je sens» qui fonctionne comme suit: la télécommande envoie la température au climatiseur toutes les 9 minutes avec tous les réglages, et si elle se trouve dans la zone de la télécommande, elle corrige les lectures du capteur de température interne en fonction de ce qu'il a envoyé télécommande.

Au fait


Ensuite, tout est le plus simple et le plus intéressant - piquer les boutons, nous obtenons le résultat et essayons de deviner quoi, pour ce qui est responsable. Il s'est avéré que les bits de mon climatiseur sont transmis à partir du plus jeune. J'ai réussi à décrypter la plupart du protocole.

Description du protocole à distance du climatiseur Electrolux

0,1 octet 0x83 0x06 Apparemment, l'adresse
2 octets 0b00000000 Mode de fonctionnement
7 bits = 1 si le bouton pivotant est enfoncé
6 5 4 bits en mode drain sont responsables de la «puissance» 110 = -7 ...- 2, 101 = -1, 000 = 0, 001 = 1, 010 = 2..7
3 bits = 1 en mode veille (en même temps le ventilateur est réglé au minimum)
2 bits définis si le bouton d'alimentation est enfoncé
1 et 0 bits correspondent au mode ventilateur - 00 automatique, 10 vitesse maximale, 01 vitesse moyenne, 11 basse vitesse.
3 octets 0b11000010 Mode de fonctionnement et température. Dans cet exemple, refroidissement à 30 degrés
Les 4 bits supérieurs contiennent la température réglée selon la formule 18 + le nombre enregistré ici, par exemple 0b1100 = 12 nous ajoutons 18 il tourne 30
Les 4 bits inférieurs sont responsables du mode de fonctionnement 0010 refroidissement, 0000 chauffage, 0011 vidange, 0001 mode intelligent
4 octets 0b00000000 octet inconnu
5 octets 0b10010000 Mode super refroidissement
En mode super refroidissement, le ventilateur est au maximum, la température est de +18 et en plus les 4 bits les plus élevés de 1001 dans le mode restant, il y a des zéros.
Les 6 premiers octets sont terminés, suivis d'une séquence de démarrage de 8 ms à l'état haut + 0,5 ms à l'état bas et la deuxième partie de l'envoi de 8 octets.
0 octet 0b10000110 heure courante (heure), dans cet exemple, 6 heures.
7 bits sont toujours définis.
5 bits = 1 éteindre l'affichage sur l'unité intérieure.
1 octet 0b00000010 heure actuelle (minutes) dans cet exemple 02 minutes
7 bits est défini lorsque la minuterie d'arrêt est activée.
2 octets 0b00010111 Auto Time (heures), puis 23 heures.
3 octets 0b10111010 Temps d'arrêt automatique (minutes) ici 58
7 bits définis lorsque la minuterie de réveil automatique est activée.
4 octets 0b00001100 Temps de mise sous tension automatique (heures) ici 12 heures
5 octets 0b10000010 Temps de mise sous tension automatique (minutes) ici 2 minutes
7 bits est toujours défini
6 octets 0b00011111 Température actuelle mesurée par la télécommande, ici 31.
7 octets de CRC. Je n'ai pas trouvé l'algorithme CRC. (Je serai reconnaissant si quelqu'un me le dit). J'ai essayé tous les algorithmes proposés (10 pièces) dans des calculatrices en ligne, mais je n'en ai pas trouvé un adapté. Évidemment, lors du calcul du CRC, la première et la deuxième ligne sont prises en compte. lorsqu'un octet de la première ou de la deuxième ligne est modifié, le CRC change.
Le membre huhen a trouvé une méthode de calcul CRC: il s'agit d'une opération XOR sur tous les octets des premier et deuxième paquets à l'exception de l'adresse. Par exemple: 83 06 60 ^ 73 ^ 00 ^ 00 ^ 00 ^ 00 ^ 96 ^ 04 ^ 00 ^ 00 ^ 00 ^ 80 ^ 1E = 1F
La dernière partie du colis fait 7 octets
0 octets
Mode SOFT 5 bits
Bouton de commutation 4 bits enfoncé
3 bits définis lorsque le mode silencieux est activé (l'icône de l'oreille est allumée à l'écran)
1 octet
0x00 = envoi automatique, bouton de gradateur et bouton d'horloge de réglage de l'heure
0x01 = bouton d'alimentation enfoncé
0x02 = le bouton de modification de la température de consigne (alimentation) est enfoncé + ou - 0x03 = le bouton de veille est enfoncé
0x04 = bouton de super refroidissement enfoncé
0x05 = Auto On Timer ON ou OFF Timer ON
0x06 = bouton mode enfoncé
0x07 = le bouton swing est enfoncé (swing à rabat)
Bouton muet 0x0B enfoncé
Bouton 0x0 SOFT (économie d'énergie) enfoncé
0x0D je me sens pressé
Bouton de commutation 0x0F enfoncé (désactiver l'affichage de l'unité intérieure)
Mode de ventilateur appuyé sur le bouton 0x11
0x17 = bouton intelligent enfoncé (fonctionnement automatique)
0x1D Activer ou désactiver la minuterie d'arrêt automatique Minuterie OFF

2 octets en mode drain et intelligent (automatique) sont responsables de la "puissance" avec 2 octets du premier envoi
0x14 = + -7
0x10 = + -6
0x0C = + -5
0x08 = + -4
0x02 = + -3
0x00 = 0, + -1, + -2
6 0-5 octet de somme de contrôle d'octet (troisième ligne).
En déshumidification ou en mode intelligent, le climatiseur ne règle pas la température, vous ne pouvez sélectionner que le nombre de -7 à +7. Ils sont probablement responsables du pouvoir. Et cette puissance est transmise dans le deuxième octet du premier paquet et le deuxième octet du troisième paquet.

J'ai aussi un émetteur infrarouge xiaomi. Il a été réglé sur le climatiseur par force brute et transmet le premier colis de 6 octets au climatiseur. Le climatiseur réagit à un tel emballage raccourci et l'exécute correctement. Mais je n'aime pas vraiment cette option de contrôle car elle ne permet pas au climatiseur de transférer la température actuelle, ajustant ainsi son fonctionnement.

Ensuite, je viens de cliquer sur les boutons. Dans la signature de données T = température réglée
C = température actuelle mesurée par la télécommande. Vent = mode ventilateur.