Membalikkan rekayasa protokol panel dari AC inverter Electrolux

Pada artikel ini saya akan menjelaskan pengalaman saya dan tahapan utama mempelajari remote control IR dari AC. Dari alat ini Anda akan memerlukan nano Arduino pada mega328 dan penerima sinyal IR (saya punya VS1838B).


Untuk mulai dengan, saya menulis kode yang membaca durasi sinyal dari penerima IR dalam keadaan rendah dan tinggi, menulisnya ke array, dan kemudian output ke port komputer.


Setelah mengklik tombol remote control AC, data datang ke port:


Kita dapat melihat bahwa semua data ganjil adalah sama (kecuali untuk pulsa awal) dan dapat diabaikan. Selanjutnya, dalam kode interupsi, ada kondisi agak jika (digitalRead (2) == 0) yang membuang durasi keadaan rendah pada input pengontrol.

 void inter_1() { timerValue = (unsigned int)TCNT1L>>1 | ((unsigned int)TCNT1H << 7); //   if (digitalRead(2)==0) { data_m[i]=timerValue; i++; } TCNT1H = 0; //   TCNT1L = 0; } 

Secara umum, program ini bekerja sebagai berikut: penghitung waktu dimulai dengan koefisien pembagian 8 (ini adalah salah satu pembagi standar yang disediakan dalam MK), dan ketika keadaan input D2 berubah, interupsi dijalankan - fungsi void inter_1 () berfungsi. Dalam interupsi ini, nilai penghitung waktu dibaca dan dibagi 2, setelah itu ditulis ke array, dan timer itu sendiri diatur ulang. Penghitung waktu beroperasi dengan frekuensi 8 kali lebih sedikit dari frekuensi jam MK (16 MHz) yaitu. 2 MHz dan untuk mendapatkan waktu dalam mikrodetik, angka yang dibaca dari penghitung harus dibagi dengan 2. Di bagian utama program, bendera pelimpah waktu dicentang dan jika penghitung waktu penuh, mis. dihitung hingga 65535, penghitung dari interval yang diterima diperiksa. Jika berbeda dari 0, semua data yang diterima ditampilkan dan penghitung byte yang diterima diatur ulang. Data baru terlihat seperti ini:


Dari data yang diperoleh, jelas bahwa angka pertama adalah acak - ini adalah waktu dari waktu pengaliran terakhir ke awal pengiriman. Selanjutnya, pulsa awal 4,5ms dan data. Data ditransmisikan sedikit demi sedikit, di mana interval sekitar 1690 μs sesuai dengan unit logis, dan interval 560 μs sesuai dengan nol logis. Juga terlihat bahwa bidang dibagi menjadi 3 bagian yang terpisah, di mana 50 = 7970 dan 115 = 7966 adalah urutan awal.

Tambahkan fungsi pembuatan byte dan dekripsi kecil dari data yang diterima ke kode. Saya menulis baris terakhir di bagian paling akhir, tetapi tidak menghasilkan kode yang hampir sama.


Perlu dicatat bahwa ukuran array disesuaikan dengan remote control saya, untuk meneliti remote control baru, mereka harus diperluas sehingga semuanya sesuai persis. Perlu juga memeriksa jumlah bit dalam paket, misalnya, saya memiliki 50-2 = 48 paket pertama, 115-51 = 64 dan 172-116 = 56 (Saya kurangi angka dari bit tidak signifikan terakhir, yang signifikan pertama). Total kita mendapatkan 6 byte 8 byte dan 7 byte. Karena ketiga paket memiliki panjang yang berbeda, saya memutuskan untuk menandai akhir paket dengan nilai FF, karena data tersebut hampir tidak pernah ditemukan di panel yang diuji.

Seperti yang telah saya sebutkan, AC saya memiliki fungsi "Saya Rasakan" yang berfungsi sebagai berikut: remote control mengirimkan suhu ke AC setiap 9 menit bersama dengan semua pengaturan, dan jika berada di zona remote control, itu mengoreksi pembacaan sensor suhu internal tergantung pada apa yang dikirim remote control.

Ngomong-ngomong


Kemudian semuanya adalah yang paling sederhana dan paling menarik - menekan tombol, kita mendapatkan hasilnya dan mencoba menerka apa, untuk apa yang bertanggung jawab. Ternyata bit di AC saya ditransmisikan mulai dari yang termuda. Saya berhasil mendekripsi sebagian besar protokol.

Deskripsi Protokol Jarak Jauh Air Conditioner Electrolux

0,1 byte 0x83 0x06 Ternyata alamatnya
2 byte 0b00000000 Modus
7 bit = 1 jika tombol ayun ditekan
6 5 4 bit dalam mode tiriskan bertanggung jawab untuk "kekuatan" 110 = -7 ...- 2, 101 = -1, 000 = 0, 001 = 1, 010 = 2..7
3 bit = 1 dalam mode tidur (pada saat yang sama kipas diatur ke minimum)
2 bit diatur jika tombol daya ditekan
1 dan 0 bit sesuai dengan mode kipas - 00 otomatis, 10 kecepatan maksimum, kecepatan rata-rata 01, 11 kecepatan rendah.
3 byte 0b11000010 Mode dan suhu pengoperasian. Dalam contoh ini, pendinginan hingga 30 derajat
4 bit tinggi mengandung suhu yang diatur sesuai dengan rumus 18 + angka yang direkam di sini, misalnya 0b1100 = 12 kita tambahkan 18 ternyata 30
4 bit yang lebih rendah bertanggung jawab untuk mode operasi pendinginan 0010, pemanasan 0000, pengeringan 0011, mode pintar 0001
4 byte 0b00000000 byte tidak diketahui
5 byte 0b10010000 Mode pendinginan super
Dalam mode super cooling, kipas maksimal, suhunya +18 dan tambahan 4 bit tertinggi 1001 dalam mode sisanya ada nol.
6 byte pertama selesai, diikuti oleh urutan mulai 8 ms dalam keadaan tinggi + 0,5 ms dalam keadaan rendah dan bagian kedua mengirim 8 byte.
0 byte 0b10000110 Waktu saat ini (jam), dalam contoh ini 6 jam.
7 bit selalu diatur.
5 bit = 1 matikan monitor pada unit dalam-ruang.
1 byte 0b00000010 waktu saat ini (menit) dalam contoh ini 02 menit
7 bit diatur ketika timer mati dihidupkan.
2 byte 0b00010111 Waktu mati otomatis (jam), 23 jam di sini.
3 byte 0b10111010 Waktu mati otomatis (menit) di sini 58
7 bit diset saat timer bangun otomatis menyala.
4 byte 0b00001100 Waktu penyalaan otomatis (jam) di sini 12 jam
5 byte 0b10000010 Waktu penyalaan otomatis (menit) di sini 2 menit
7 bit selalu diatur
6 byte 0b00011111 Suhu saat ini diukur dengan remote control, di sini 31.
7 byte CRC. Algoritma CRC tidak ditemukan oleh saya. (Saya akan berterima kasih jika seseorang memberi tahu saya). Saya mencoba semua algoritma yang diusulkan (10 buah) di kalkulator online, tetapi saya tidak menemukan yang cocok. Jelas, saat menghitung CRC, baris pertama dan kedua dipertimbangkan. ketika byte di baris pertama atau kedua diubah, CRC berubah.
Anggota huhen menduga metode menghitung CRC: Ini XOR operasi atas semua byte dari paket pertama dan kedua kecuali alamat. Misalnya: 83 06 60 ^ 73 ^ 00 ^ 00 ^ 00 ^ 00 ^ 96 ^ 04 ^ 00 ^ 00 ^ 00 ^ 80 ^ 1E = 1F
Bagian terakhir dari paket adalah 7 byte
0 byte
Mode SOFT 5 bit
4 bit tombol switch ditekan
3 bit diatur ketika mode bisu diaktifkan (ikon telinga menyala pada tampilan)
1 byte
0x00 = kirim otomatis, tombol peredup dan tombol pengaturan waktu jam
0x01 = tombol daya ditekan
0x02 = tombol untuk mengubah suhu yang disetel (daya) ditekan + atau - 0x03 = tombol tidur ditekan
0x04 = tombol pendingin super ditekan
0x05 = Timer Hidup Otomatis AKTIF atau MATI Timer AKTIF
0x06 = tombol mode ditekan
0x07 = tombol ayun ditekan (flap swing)
Tombol bisu 0x0B ditekan
Tombol 0x0 LEMBUT (hemat energi) ditekan
0x0D Saya merasa ditekan
Tombol sakelar 0x0F ditekan (matikan tampilan unit dalam ruangan)
Tombol 0x11 menekan mode kipas
0x17 = tombol pintar ditekan (operasi otomatis)
0x1D Mengaktifkan atau Menonaktifkan Timer Nonaktif Otomatis

2 byte dalam mode tiriskan dan cerdas (otomatis) bertanggung jawab untuk "daya" bersama dengan 2 byte pengiriman pertama
0x14 = + -7
0x10 = + -6
0x0C = + -5
0x08 = + -4
0x02 = + -3
0x00 = 0, + -1, + -2
6 byte Sebuah checksum 0-5 byte (baris ketiga).
Dalam dehumidification atau mode pintar, AC tidak mengatur suhu, Anda hanya dapat memilih angka dari-7 hingga +7. Mereka mungkin bertanggung jawab atas kekuasaan. Dan kekuatan ini ditransmisikan dalam byte kedua dari paket pertama dan byte kedua dari paket ketiga.

Saya juga punya pemancar IR Xiaomi. Dia disetel ke AC dengan kekuatan kasar dan mentransmisikan paket 6-byte pertama ke AC. Pendingin udara merespon paket yang dipersingkat dan melakukannya dengan benar. Tapi saya tidak terlalu suka opsi kontrol ini karena AC tidak memungkinkan untuk mentransfer suhu saat ini, sehingga menyesuaikan operasinya.

Lalu saya hanya mengklik tombol. Dalam data tanda tangan T = atur suhu
C = suhu saat ini diukur dengan remote control. Ventilasi = mode kipas.