欧普wifi遥控灯的接入hb ha方案

tiantian · 发表于 2018-2-25 01:46:42

jedmeng 发表于 2018-2-25 01:45
opple的遥控用的NST LT8920的芯片，是2.4G的信号，所以柏联控制不了。通过树莓派和lt 8920模块已经做到了 ...

坐等，我好像也是这种灯

nice2943 · 发表于 2018-2-25 09:13:27

抱歉，博联可控制的灯泡，只是想说可能原理一样！

电气工程师 · 发表于 2018-2-25 11:41:55

jedmeng 发表于 2018-2-25 01:45
opple的遥控用的NST LT8920的芯片，是2.4G的信号，所以柏联控制不了。通过树莓派和lt 8920模块已经做到了 ...

这位就是hb-opple插件作者
=============================
我也怀疑遥控器走的2.4g，就差拆开看芯片了。
抓包走opple的iot服务器您试过吗？一直搞不通为什么不行。
期待你的ha-opple插件！

jedmeng · 发表于 2018-2-25 21:32:16

电气工程师发表于 2018-2-25 11:41
这位就是hb-opple插件作者
=============================
我也怀疑遥控器走的2.4g，就差拆开看芯片了。

我拆开看过，虽然芯片没打标，但根据针脚可以基本确认。遥控器和部分灯用的是MCU和射频芯片一体的LT69xx系列芯片，还有一部分灯用的是LT89xx系列射频芯片外加独立的MCU。
发包给服务器我没试过，不过过程和发给灯差不多，只是多加了一次加密的过程，理论上不难实现。我不知道你是怎么试的，数据包里包含序号，直接重放肯定不行。

电气工程师 · 发表于 2018-2-26 15:02:08

jedmeng 发表于 2018-2-25 21:32
我拆开看过，虽然芯片没打标，但根据针脚可以基本确认。遥控器和部分灯用的是MCU和射频芯片一体的LT69xx ...

收到，谢谢。

很牛，学习了

电气工程师 · 发表于 2018-2-26 16:34:54

本帖最后由电气工程师于 2018-2-26 16:39 编辑

jedmeng 发表于 2018-2-25 21:32
我拆开看过，虽然芯片没打标，但根据针脚可以基本确认。遥控器和部分灯用的是MCU和射频芯片一体的LT69xx ...

exports.MESSAGE_TYPE = {
  POWER_ON:           0x3110000,
  BRIGHT:             0x3130000,
  COLOR_TEMPERATURE:  0x31b0000,
  QUERY:              0x30f0000,
  SEARCH:             0x2010000,
};

exports.MESSAGE_OFFSET = {
  SRC_IP:         0x00,
  SRC_PORT:       0x04,
  DEST_IP:        0x08,
  DEST_PORT:      0x0C,
  L2_TYPE:        0x10,
  L3_VERSION:     0x14,
  SERVER_TYPE:    0x18,
  PKG_LENGTH:     0x1C,
  L3_ID:          0x20,
  OFFSET:         0x24,
  TTL:            0x28,

请教下，类似这些通信协议的代码您是怎么逆向出来的？比如POWER_ON，0x3110000，我现在在研究美的wifi空调，感觉和opple一个套路，想学习下您的思路。const.js里的。

另外，这个插件是如何调试的，osx里装nodejs 8.0跑这个index.js脚本即可？我想单步走一圈您这个插件，osx需要装homebridge吗？