2.9 元防丢器，直接软件逆向改造成智能家居无线按键

hass7079

bugensui 发表于 2026-8-19 12:47
本来准备今天发的，昨天晚上发现1个bug，这种钥匙扣的逻辑是，断开蓝牙连接（或者离家出门），就触发滴滴 ...

二．使用方法
ROP
1．开关机
开机：长按3秒后听到滴滴2声，即为开机。此时指示灯会一直闪烁。
关机：长按4秒后听到"滴"的一声长提示音，指示灯快速闪烁后熄灭。

a287138531

大佬们牛逼啊，已经买到了

bugensui

hass7079 发表于 2026-8-19 14:21
二．使用方法
ROP
1．开关机

我知道，能不能取消这个关机，我怕家里人误操作钥匙扣，把他关掉了。

hass7079

bugensui 发表于 2026-8-19 14:28
我知道，能不能取消这个关机，我怕家里人误操作钥匙扣，把他关掉了。

看楼主的视频，他是通过单击和双击来控制的

bugensui

hass7079 发表于 2026-8-19 18:34
看楼主的视频，他是通过单击和双击来控制的

单击和双击可以，如果不小心长按了。钥匙扣会关机，不知道能不能取消这个设置

hass7079

调试工作台和EFR Connect（安卓APP）检测到蓝牙Mac的不同

[itag-debug] 调试工作台已启动: http://127.0.0.1:8900
READY http://127.0.0.1:8900
[itag-debug] 提示: 若扫不到标签, 请按一下标签上的按钮唤醒
[18:38:52] 开始蓝牙扫描 15 秒 ... (扫不到请按一下标签上的按钮唤醒它)
[18:39:08] 扫描结束, 共发现 0 个设备
[18:39:15] 开始蓝牙扫描 15 秒 ... (扫不到请按一下标签上的按钮唤醒它)
[18:39:30] 扫描结束, 共发现 0 个设备
[18:39:40] 开始蓝牙扫描 15 秒 ... (扫不到请按一下标签上的按钮唤醒它)
[18:39:55] 扫描结束, 共发现 1 个设备
[18:42:14] 开始蓝牙扫描 15 秒 ... (扫不到请按一下标签上的按钮唤醒它)
[18:42:30] 扫描结束, 共发现 0 个设备
[18:42:36] 开始蓝牙扫描 15 秒 ... (扫不到请按一下标签上的按钮唤醒它)
[18:42:51] 扫描结束, 共发现 0 个设备
[18:43:02] 开始蓝牙扫描 15 秒 ... (扫不到请按一下标签上的按钮唤醒它)
[18:43:17] 扫描结束, 共发现 0 个设备
[18:43:20] 开始蓝牙扫描 15 秒 ... (扫不到请按一下标签上的按钮唤醒它)
[18:43:36] 扫描结束, 共发现 0 个设备
[18:43:37] 开始蓝牙扫描 15 秒 ... (扫不到请按一下标签上的按钮唤醒它)
[18:43:52] 扫描结束, 共发现 0 个设备
[18:43:56] 开始蓝牙扫描 15 秒 ... (扫不到请按一下标签上的按钮唤醒它)
[18:44:12] 扫描结束, 共发现 0 个设备
[18:44:15] 开始蓝牙扫描 15 秒 ... (扫不到请按一下标签上的按钮唤醒它)
[18:44:31] 扫描结束, 共发现 0 个设备
[18:44:35] 开始蓝牙扫描 15 秒 ... (扫不到请按一下标签上的按钮唤醒它)
[18:44:50] 扫描结束, 共发现 1 个设备
[18:45:14] 连接状态: 正在扫描 55:80:EF:12:79:F5 ...
[18:45:26] 连接状态: 未发现设备 (请按一下标签按钮唤醒后重试)
[18:45:35] 连接状态: 正在扫描 55:80:EF:12:79:F5 ...
[18:45:44] 开始蓝牙扫描 15 秒 ... (扫不到请按一下标签上的按钮唤醒它)
[18:45:47] 连接状态: 未发现设备 (请按一下标签按钮唤醒后重试)
[18:45:59] 扫描结束, 共发现 0 个设备
[18:46:14] 连接状态: 已断开
[18:46:19] 连接状态: 正在扫描 55:80:EF:12:79:F5 ...
[18:46:31] 连接状态: 未发现设备 (请按一下标签按钮唤醒后重试)

复制代码

kkwz

👍，支持

kkwz

硬件的链接有吗

雪晴科技HTH

bugensui 发表于 2026-8-19 12:47
本来准备今天发的，昨天晚上发现1个bug，这种钥匙扣的逻辑是，断开蓝牙连接（或者离家出门），就触发滴滴 ...

多谢大佬提醒，我忘记了我关闭了断开报警，您可以直接使用我的py代码给这个报警关掉

"""Disable ITAG link-lost alarm: write ONLY 0x00 to 0xFFE2, then disconnect"""
import asyncio
import sys

try:
    sys.stdout.reconfigure(encoding="utf-8", errors="replace", line_buffering=True)
    sys.stderr.reconfigure(encoding="utf-8", errors="replace", line_buffering=True)
except Exception:
    pass

from bleak import BleakClient

ADDR = "FF:FF:12:B6:1F:4C"
FFE2_LINKLOST = "0000ffe2-0000-1000-8000-00805f9b34fb"   # Set LinkLost Alert


def p(*a):
    print(*a, flush=True)


async def main():
    p(f"Connecting to {ADDR} ...")
    client = BleakClient(ADDR, timeout=15)
    try:
        await client.connect()
        p("Connected.")

        # ONLY write 0x00 = disable link lost alarm
        await client.write_gatt_char(FFE2_LINKLOST, b"\x00", response=True)
        p("[OK] LinkLost Alert <- 0x00 (OFF). 设置完成！")

        # Verify current state by writing 0x01 and reading back? No - just confirm write.
        p("保持连接 5 秒后断开...")
        await asyncio.sleep(5)

    except Exception as e:
        p(f"ERROR: {e}")
    finally:
        try:
            await client.disconnect()
            p("已断开连接。")
            p()
            p(">>> 现在请听 15 秒：如果不再响 = 关闭成功！")
        except Exception:
            pass


if __name__ == "__main__":
    asyncio.run(main())

复制代码

雪晴科技HTH

bugensui 发表于 2026-8-19 12:47
本来准备今天发的，昨天晚上发现1个bug，这种钥匙扣的逻辑是，断开蓝牙连接（或者离家出门），就触发滴滴 ...

是 0xFFE2（服务 0xFFE0）——就是你已经实测过的那条。

特征值        写入值        效果
0xFFE2（FFE0 服务）        0x00        断开不响
0xFFE2（FFE0 服务）        0x01        断开响（防丢报警）
你的实测记录就是证据：

python disable_linklost.py（写 FFE2=0x00）→ 断开不响 ✅
python enable_linklost.py（写 FFE2=0x01）→ 断开响了 ✅
- ble_client.ble_write:
    id: itag_client
    service_uuid: 'FFE0'
    characteristic_uuid: 'FFE2'
    value: [0x00]   # 0x00 = 断开不响（防离家报警）；0x01 = 断开响（防丢）