搞定！YEELIGHT 智能调光开关 YLKG08YL 被大神们破解！

x01673

Jerrylee 发表于 2021-5-19 00:27
楼主应该少写了 YLKG01YL但目前文件对于怎么取得 encryption_key 说的并不清楚，要从 Issue report 里面去 ...

YLYK01YL？那个是遥控器，我直接就忽略了。

heqicheng

昨天刚到货一个就有破解消息了，给力啊

x01673

Jerrylee 发表于 2021-5-19 00:27
楼主应该少写了 YLKG01YL但目前文件对于怎么取得 encryption_key 说的并不清楚，要从 Issue report 里面去 ...

说的还是很清楚啊呀。
https://github.com/custom-components/ble_monitor/blob/Yeelight-dimmer-YLKG08YL/faq.md#how-to-get-the-mibeacon-v2v3-encryption-key

需要先将开关和灯配对（必须要有灯才行。。。，），然后用Xiaomi cloud token extractor获取灯的ip和token再安装[url=https://python-miio.readthedocs. ... y.html#installation]python-miio[/url] 后用命令：
miiocli device --ip <IP> --token <TOKEN> raw_command ble_dbg_tbl_dump '{"table":"evtRuleTbl"}得到的值就是encryption_key了

27hh

x01673 发表于 2021-5-19 09:30
说的还是很清楚啊呀。
https://github.com/custom-components/ble_monitor/blob/Yeelight-dimmer-YLKG08Y ...

擦，还得有灯？？？看来还得借一盏灯来获取key

x01673

27hh 发表于 2021-5-19 10:42
擦，还得有灯？？？看来还得借一盏灯来获取key

也不一定，原文也说了可以还是可以尝试通过抓包米家APP的方式。
https://github.com/custom-compon ... uecomment-599780750
https://github.com/custom-compon ... uecomment-595327131

但是，这玩意儿不是没有和米家App连接都哇。。。
而且貌似现在好多app都是ssl pinning，基本很难搞抓包了。

froggyfly

插个眼，这个旋钮做工手感都不错，可以两种旋钮操作不用供电，是个好东西，有成功的朋友了么？

x01673

froggyfly 发表于 2021-5-19 11:17
插个眼，这个旋钮做工手感都不错，可以两种旋钮操作不用供电，是个好东西，有成功的朋友了么？ ...

这位成功了，但是不晓得有没有在论坛活跃。
https://github.com/custom-compon ... uecomment-843265696

froggyfly

x01673 发表于 2021-5-19 11:30
这位成功了，但是不晓得有没有在论坛活跃。
https://github.com/custom-components/ble_monitor/issues/2 ...

看了半天没看明白，只能等大佬出个教程了

Jerrylee

x01673 发表于 2021-5-19 09:30
说的还是很清楚啊呀。
https://github.com/custom-components/ble_monitor/blob/Yeelight-dimmer-YLKG08Y ...

方法 5 是从 Issue 讨论里面确认后，17 小时前才刚刚修改加到说明里面的。

Solita

如果真可以的话今天狗东买挺划算，两个打九折，+110-7的券，两个只要98