Engenharia reversa do protocolo do painel do ar condicionado do inversor Electrolux

Neste artigo, descreverei minha experiência e as principais etapas do estudo do controle remoto por infravermelho do ar condicionado. A partir da ferramenta, você precisará de um Arduino nano no mega328 e um receptor de sinal IR (eu tenho o VS1838B).


Para começar, escrevi um código que lê a duração do sinal do receptor de infravermelho no estado baixo e alto, grava-os em uma matriz e os envia para a porta do computador.


Depois de clicar no botão do controle remoto do ar condicionado, os dados chegaram à porta:


Podemos notar que todos os dados ímpares são os mesmos (exceto o pulso de início) e podem ser ignorados. Além disso, no código de interrupção, havia uma condição if (digitalRead (2) == 0) que descarta a duração do estado baixo na entrada do controlador.

 void inter_1() { timerValue = (unsigned int)TCNT1L>>1 | ((unsigned int)TCNT1H << 7); //   if (digitalRead(2)==0) { data_m[i]=timerValue; i++; } TCNT1H = 0; //   TCNT1L = 0; } 

Em geral, o programa funciona da seguinte maneira: um contador de timer é iniciado com um coeficiente de divisão de 8 (este é um dos divisores padrão fornecidos no MK) e, quando o estado da entrada D2 muda, uma interrupção é executada - a função nula inter_1 (). Nesta interrupção, o valor do contador de timer é lido e dividido por 2, após o qual é gravado no array, e o próprio timer é redefinido. O contador do temporizador opera com uma frequência 8 vezes menor que a freqüência do MK (16 MHz), ou seja, 2 MHz e para obter o tempo em microssegundos, o número lido do contador deve ser dividido por 2. No corpo principal do programa, o sinalizador de estouro do temporizador é verificado e se o contador estiver cheio, ou seja, contado até 65535, o contador dos intervalos aceitos é verificado. Se for diferente de 0, todos os dados recebidos são exibidos e o contador de bytes recebidos é redefinido. Os novos dados são assim:


A partir dos dados obtidos, fica claro que o primeiro número é aleatório - esse é o tempo desde o último estouro do timer até o início do envio. Em seguida, um pulso inicial de 4,5ms e dados. Os dados são transmitidos pouco a pouco, em que o intervalo de aproximadamente 1690 μs corresponde a uma unidade lógica e o intervalo de 560 μs corresponde a um zero lógico. Também é visto que as parcelas são divididas em 3 partes separadas, onde 50 = 7970 e 115 = 7966 são as seqüências iniciais.

Adicione a função de geração de bytes e uma pequena descriptografia dos dados recebidos ao código. Eu escrevi a última linha no final, mas não produzi quase o mesmo código.


Vale ressaltar que os tamanhos das matrizes são adaptados ao meu controle remoto, para pesquisar um novo controle remoto, eles devem ser expandidos para que tudo caiba exatamente. Também vale a pena verificar o número de bits nos pacotes, por exemplo, tenho 50-2 = 48 primeiro pacote, 115-51 = 64 e 172-116 = 56 (subtraio os números do último bit insignificante, o primeiro significativo). Total temos 6 bytes 8 bytes e 7 bytes. Como todos os três pacotes têm comprimentos diferentes, decidi marcar o final do pacote com valores de FF, pois esses dados quase nunca são encontrados no painel testado.

Como eu já mencionei, meu ar condicionado tem uma função “sinto” que funciona da seguinte maneira: o controle remoto envia a temperatura para o ar condicionado a cada 9 minutos, que é medido e, se estiver na zona de controle remoto, corrige as leituras do sensor de temperatura interno, dependendo do envio controle remoto

By the way


Então, tudo é o mais simples e mais interessante - apertar botões, obtemos o resultado e tentamos adivinhar o que é responsável. Descobriu-se que os bits no meu ar condicionado são transmitidos a partir dos mais novos. Consegui descriptografar a maior parte do protocolo.

Descrição do Protocolo Remoto do Ar Condicionado Electrolux

0,1 bytes 0x83 0x06 Aparentemente, o endereço
2 bytes 0b00000000 Modo de operação
7 bits = 1 se o botão giratório for pressionado
6 5 4 bits no modo de drenagem são responsáveis ​​pela “potência” 110 = -7 ...- 2, 101 = -1, 000 = 0, 001 = 1, 010 = 2..7
3 bits = 1 no modo de suspensão (ao mesmo tempo em que o ventilador está no mínimo)
2 bits definidos se o botão liga / desliga for pressionado
1 e 0 bits correspondem ao modo de ventilador - 00 automático, 10 velocidade máxima, 01 velocidade média, 11 baixa velocidade.
3 bytes 0b11000010 Modo de operação e temperatura. Neste exemplo, resfriando a 30 graus
Os 4 bits altos contêm a temperatura definida de acordo com a fórmula 18 + o número registrado aqui, por exemplo, 0b1100 = 12, adicionamos 18 e gira 30
Os 4 bits inferiores são responsáveis ​​pelo modo de operação 0010 resfriamento, 0000 aquecimento, 0011 drenagem, 0001 modo inteligente
4 bytes 0b00000000 byte desconhecido
5 bytes 0b10010000 Modo Super refrigeração
No modo de super resfriamento, o ventilador está no máximo, a temperatura é +18 e, adicionalmente, os 4 bits mais altos de 1001 no modo restante, existem zeros.
Os primeiros 6 bytes são concluídos, seguidos por uma sequência inicial de 8 ms no estado alto + 0,5 ms no estado baixo e a segunda parte do envio de 8 bytes.
0 bytes 0b10000110 tempo actual (tempo), neste exemplo, 6 horas.
7 bits são sempre definidos.
5 bits = 1 desliga a tela na unidade interna.
1 byte 0b00000010 hora atual (minutos) neste exemplo 02 minutos
7 bits é definido quando o temporizador está ativado.
2 bytes 0b00010111 Tempo de desligamento automático (horas), 23 horas aqui.
3 bytes 0b10111010 Tempo de desligamento automático (minutos) aqui 58
7 bits definidos quando o temporizador de ativação automática está ativado.
4 bytes 0b00001100 Tempo de inicialização automática (horas) aqui 12 horas
5 bytes 0b10000010 Tempo de inicialização automática (minutos) aqui 2 minutos
7 bits está sempre definido
6 bytes 0b00011111 Temperatura atual medida pelo controle remoto, aqui 31.
7 bytes de CRC. O algoritmo CRC não foi encontrado por mim. (Ficarei agradecido se alguém me disser). Tentei todos os algoritmos propostos (10 peças) em calculadoras on-line, mas não encontrei um adequado. Obviamente, ao calcular a CRC, a primeira e a segunda linha são consideradas. quando qualquer byte na primeira ou na segunda linha é alterado, o CRC é alterado.
Membro huhen descobriu um método de cálculo CRC: Esta é uma operação XOR em todos os bytes do primeiro e do segundo pacotes, exceto o endereço. Por exemplo: 83 06 60 ^ 73 ^ 00 ^ 00 ^ 00 ^ 00 ^ 96 ^ 04 ^ 00 ^ 00 ^ 00 ^ 80 ^ 1E = 1F
A última parte do pacote é de 7 bytes
0 bytes
Modo SOFT de 5 bits
Botão de interruptor de 4 bits pressionado
3 bits definidos quando o modo mudo está ativado (o ícone de orelha está aceso no visor)
1 byte
0x00 = envio automático, botão dimmer e botão de ajuste da hora
0x01 = botão liga / desliga pressionado
0x02 = o botão para alterar a temperatura definida (potência) é pressionado + ou - 0x03 = o botão de suspensão é pressionado
0x04 = botão de super refrigeração pressionado
0x05 = Temporizador Ligado Automático ON ou OFF Temporizador ON
0x06 = botão de modo pressionado
0x07 = botão de balanço pressionado (balanço de aba)
0x0B botão mudo pressionado
0x0 Botão SOFT (economia de energia) pressionado
0x0D me sinto pressionado
Botão do interruptor 0x0F pressionado (desativar a exibição da unidade interna)
Botão 0x11 pressionado no modo de ventilador
0x17 = botão inteligente pressionado (operação automática)
0x1D Ativar ou desativar o timer de desligamento automático OFF

2 bytes no modo de drenagem e inteligente (automático) são responsáveis ​​pela "energia", juntamente com 2 bytes do primeiro envio
0x14 = + -7
0x10 = + -6
0x0C = + -5
0x08 = + -4
0x02 = + -3
0x00 = 0, + -1, + -2
6 bytes Uma soma de verificação de 0 a 5 bytes (terceira linha).
No modo desumidificação ou inteligente, o ar condicionado não define a temperatura; você pode selecionar apenas o número de-7 a +7. Eles provavelmente são responsáveis ​​pelo poder. E esse poder é transmitido no segundo byte do primeiro pacote e no segundo byte do terceiro pacote.

Também tenho transmissor xiaomi IR. Ele foi sintonizado no ar condicionado por força bruta e transmite a primeira parcela de 6 bytes ao ar condicionado. O ar condicionado responde a uma embalagem tão curta e a executa adequadamente. Mas eu realmente não gosto dessa opção de controle porque ela não permite que o ar condicionado transfira a temperatura atual, ajustando assim sua operação.

Então eu apenas cliquei nos botões. Na assinatura de dados T = temperatura definida
C = temperatura atual medida pelo controle remoto. Vent = modo ventilador.