ईओएस उपकरण में एक्सचेंज प्रोटोकॉल का रिवर्स इंजीनियरिंग

मुझे तुरंत कहना चाहिए, हेडलाइन शायद थोड़ी जोर से है। मुझे वास्तव में डिमर को नियंत्रित करने के लिए प्रोटोकॉल से केवल एक कमांड को खींचने की जरूरत थी। यह कैसे किया गया और अंत में क्या हुआ, इसके बारे में लेख में पढ़ें।

तो, ऐसी एक जर्मन कंपनी ईओएस प्रीमियम एसपीए टेक्नोलॉजी है । यह सौना के लिए उपकरणों की एक विस्तृत श्रृंखला का उत्पादन करता है। टच स्क्रीन, उच्च गुणवत्ता वाली बिजली इकाई के साथ उनके पास काफी दिलचस्प नियंत्रण पैनल हैं। सच है, वे काफी महंगे हैं, लेकिन वे खुद को औचित्य देते हैं।

हालांकि, उनके उपकरणों में एक बड़ा ऋण है। बिजली इकाइयाँ मल्टी-किलोवाट बिजली की भट्टियों को नियंत्रित कर सकती हैं, लेकिन साथ ही साथ उनके पास बहुत कम प्रकाश नियंत्रण चैनल है। केवल 150 वाट तक! रिमोट कंट्रोल से प्रकाश को आसानी से सीधे नियंत्रित किया जा सकता है, इसे चालू / बंद कर सकते हैं, और चमक को समायोजित कर सकते हैं। लेकिन 150 W बहुत छोटा है! बिक्री पर प्रकाश नियंत्रण के लिए अतिरिक्त इकाइयाँ हैं, लेकिन वहाँ की कीमत बहुत अमानवीय है।
इस संबंध में, कार्य एक डिमर बनाने के लिए दिखाई दिया जो अधिक शक्ति के साथ लोड को नियंत्रित करेगा और, इसके अलावा, कम वोल्टेज लोड (12 वी / 24 वी पर एलईडी पट्टी या 24 वी पर हलोजन लैंप)।

हॉगेंस, हालांकि वे अधिक खपत करते हैं और जलने की संभावना होती है, लेकिन मेरी राय में, उनसे प्रकाश अधिक सुखद है। हालांकि यह स्वाद का मामला है। सामान्य तौर पर, ऐसा कार्य परिपक्व हो गया है। इस तरह की प्रकाश व्यवस्था की आवश्यकता क्यों है इस चित्र में अच्छी तरह से चित्रित किया गया है:



EOS कई नियंत्रण पैनल जारी करता है, लेकिन सबसे आम Emotec और Emotouch III हैं। हम उनसे निपटेंगे।





मुझे कहना होगा कि EOS उपकरण में नियंत्रण कक्ष एक पारंपरिक 4-पिन टेलीफोन केबल के माध्यम से बिजली इकाई से जुड़ा है:



बोर्ड के एक त्वरित निरीक्षण से पता चला है कि दो तारों को 24 वी बिजली के लिए आवंटित किया गया था, और अन्य दो को आरएस -485 इंटरफ़ेस लाइन पर। सामान्य तौर पर, एक मानक कार्यान्वयन। लाइनें A और B बीच में हैं:



USB-RS-485 कनवर्टर का उपयोग करते हुए लाइन से जुड़ा हुआ है और गंजे से 9600 बीपीएस पर गति सेट करता है, हमने बाइट्स चलाते हुए देखा, लेकिन उनका उद्देश्य, निश्चित रूप से अज्ञात था। एक्सचेंज प्रोटोकॉल सार्वजनिक डोमेन में नहीं मिला था, और निर्माता ने इसे प्रदान करने से इनकार कर दिया था, हालांकि एक संबंधित अनुरोध उन्हें भेजा गया था।
मुझे खुद डिकोडिंग से निपटना पड़ा :-)

हां, मैं तुरंत एक बारीकियों पर ध्यान दूंगा। बिजली इकाई को चालू करने के बाद ही डिमर नियंत्रण काम करता है। यह स्पष्ट रूप से दिखाई देता है जब दीपक अंतर्निहित डिमर के आउटपुट से जुड़ा होता है। सौना गर्म होने के बाद ही चमकना शुरू होता है।

प्रारंभ में, उन्होंने मानक श्रृंखला से 9600 से 115200 बीपीएस की गति के माध्यम से छंटनी शुरू की।
और 38400 की गति से इसने मेरी आंख पर वार किया कि कमांड दो मानक बाइट्स 0x0A, 0x0D द्वारा अलग किए गए हैं।

खैर, यह पहले से ही कुछ है। आइये अगली ट्रिक करते हैं। आइए हम उस कमांड की तलाश करें जो हमें चमक मान द्वारा चाहिए। अचानक यह स्पष्ट में प्रेषित होता है।

हमने रिमोट कंट्रोल पर मूल्य 73 (0x49) सेट किया है:



अगला, हम लॉग को हटाते हैं और बेवकूफी से इस बाइट को देखते हैं:



देखा! हम इसे पाते हैं, बाइट्स 0x0A, 0x0D पर बाएं और दाएं देखते हैं, हमें उस पैकेज का चयन करने की कोशिश करते हैं जो हमें चाहिए। और परिणामस्वरूप, हमें यह संरचना मिलती है:

0x0E 0x04 0x04 0x49 0x49 0x00 0x00 0xD1 0x0A 0x0D

प्रयोगों के दौरान, यह पाया गया कि 2 और 3 बाइट्स हमेशा 0x04, 4 और 5 के बराबर होते हैं और प्रतिशत में चमक सेट करते हैं, 6 और 7 0, 8 के बराबर होते हैं - यह बदलता है, जिसका अर्थ है कि यह स्पष्ट नहीं है, 9 और 10 - 0x0A, 0xD।

जैसा कि प्रयोगों ने दिखाया है, पहला बाइट पता है। यह तथाकथित कमरा नंबर सेट करता है। तथ्य यह है कि ईओएस रिमोट एक ही समय में कई बिजली इकाइयों को नियंत्रित कर सकता है। प्रत्येक का अपना पता होता है, जो इस बाइट में प्रसारित होता है।

पते इस प्रकार हैं:
ओवन नियंत्रण पैनलों के लिए:
01 - पहला कमरा
21 - दूसरा कमरा
41 - तीसरा कमरा
61 - चौथा कमरा
81 - पाँचवाँ कमरा
A1 - छठा कमरा
सी 1 - सातवां कमरा
E1 - आठवां कमरा

भाप जनरेटर नियंत्रण पैनल के लिए:
0 ई - पहला कमरा
2 ई - दूसरा कमरा
4 ई - तीसरा कमरा
6 ई - चौथा कमरा
8 ई - पांचवां कमरा
एई - छठे कमरे
सीई - सातवां कमरा
ईई - आठवां कमरा

दरअसल, यह सब डिकोडिंग है।

जांच करने के लिए, इसलिए "डायनेमिक्स" में बात करने के लिए, हमने जल्दी से डेल्फी पर कार्यक्रम को चमक मूल्य प्रदर्शित करने के लिए फेंक दिया और स्लाइडर को घुमा दिया। सब कुछ स्पष्ट रूप से पूरा करता है।

उसके बाद, हमने सी में इन पैकेटों को डिकोड करने के लिए एक सरल कार्यक्रम में विकसित किया और हार्डवेयर में सब कुछ लॉन्च किया। डिवाइस स्वयं काफी सरल है। वहां, पीडब्लू कुंजी पर साधारण पीडब्लूएम को लागू किया जाता है, लेकिन अगर दिलचस्पी है, तो मैं इसके बारे में एक अलग लेख लिख सकता हूं।