פריצות שקע אלחוטיות של Etekcity: 5 שלבים

2024 מְחַבֵּר: John Day | [email protected]. שונה לאחרונה: 2024-01-30 09:15

ישנם שקעים של שלט רחוק של RF זמינים, אך נראה כי אחד הפופולריים ביותר הוא אלה של Etekcity. הצלחתי לאסוף, במחיר רגיל, קבוצה של חמישה ושני שלטים בפחות מ -30 דולר באמזון. לא הייתי בטוח מה אני הולך לעשות איתם אבל הבנתי שזו הזדמנות מצוינת לבצע פריצה. דבר אחד שכדאי לזכור הוא שניתן לשלוט רק באמצעות השלט המצורף, ולא באמצעות האינטרנט. אבל נתקן את זה. כמו כן, הם בדרך כלל כבויים כאשר הם מחוברים לחשמל וחוזרים למצב זה אם החשמל מתנתק. אני לא יודע מה איתכם, אבל יש לי כמה יישומים שבהם אני רוצה שהשקע יהיה מופעל בדרך כלל. נתקן גם את זה. רק זכור כי פריצות אלה דורשות ידע כלשהו באלקטרוניקה ומיומנויות הלחמה בסיסיות.

שלב 1: ביצוע בדרך כלל בחנויות

נראה ששינוי אחד משקעים אלה ממצב כבוי למצב רגיל הוא משימה פשוטה מכיוון שהם משתמשים בממסר סטנדרטי למדי שאמור להיות בו סיכות לשתי המדינות. כפי שמתברר, הממסר עשוי להיות בעל סיכה רגילה או לא, אך היא אינה נגישה בלוח המעגלים. זה מסבך את המשימה שלנו אבל זה כנראה מהלך בטיחותי חכם של היצרן. המשמעות היא אם כן שעלינו למצוא דרך להפוך את היגיון ההפעלה/כיבוי.

ישנם שני חלקים לביטול ההיגיון. הראשון הוא לשנות את הקוטביות של ה- LED. כריות ההלחמה עבור ה- LED מוצגות בתמונה הראשונה. לאחר הסרת הנורית, עלינו לבצע שני חתכים במעקבי המעגל כפי שמוצג בתמונה השנייה. החיתוך הימני מפריד בין כרית ההלחמה לד מהאדמה. אנו עושים זאת כך שאחרי שה- LED יהפוך, נוכל להלחם את המשטח ל -5 וולט. החיתוך ביד שמאל מפריד בין בסיס הטרנזיסטור של מנהג ממסר לבין הנגד 4700 אוהם. זה יאפשר להתקין את היפוך הקוטביות הלוגיקה השנייה. בדוק שוב עם מד אופר כדי לוודא שהחתכים מוצלחים. בתמונה השלישית התקנו מחדש את הנורית כאשר האנודה מחוברת כעת למשטח החיתוך ול -5 וולט. הכבלים היו מספיק ארוכים ביחידה שלי כדי שאוכל לכופף אותה לפלט +5 וולט של ווסת המתח 78L05.

התמונה הרביעית מציגה את השיטה המשמשת להפוך את ההיגיון להנעת הממסר. השתמשתי בטרנזיסטור NPN נפוץ 2N3904 (מקביל יהיה תקין) כממיר. הפולט מולחם לקרקע, הבסיס מולחם לנגד 4700 אוהם הלוח, והאספן מולחם לבסיס הטרנזיסטור של נהג הממסר. על מנת להבטיח שהטרנזיסטור של מנהג ממסר מופעל בדרך כלל, הייתי צריך להוסיף נגד 4700 אוהם מהבסיס שלו ל -5 וולט. כעת, כאשר פלט ההיגיון גבוה, הוא יפעיל את הטרנזיסטור החדש שיכבה את הטרנזיסטור של נהג הממסר.

שלב 2: חברו מחדש את השלט

אם אתה רוצה לעשות צעד נוסף אתה יכול לחצות את הכפתורים המתאימים בשלט כך שהכפתור השמאלי יפעיל את השקע שהשתנה והכפתור הימני יכבה אותו. בעיקרון עליך לחתוך את עקבות המעגל העובר למגעי המתג הקרובים ביותר לאמצע הלוח ולאחר מכן להוסיף חוטי מגשר כפי שמוצג בתמונה.

שלב 3: בקרת אינטרנט

ישנן שתי שיטות אפשריות לשליטה על שקעי ה- RF מהאינטרנט. שניהם דורשים שימוש במודול זול כמו ESP8266. שיטה אחת תהיה לחבר לאחד השלטים ולהשתמש במיקרו -בקר כדי לדמות את לחיצות הכפתורים. השיטה הפחות מבולגנת היא להשתמש במיקרו -בקר כדי לתפוס את מקומו של השלט הרחוק. זה מה שמתואר כאן. המיקרו -בקר יקבל פקודות באמצעות ה- ESP8266, יתרגם אותן לתבנית ה- bit bit המתאימה ולאחר מכן ישלח את תבנית הסיביות הזו למשדר RF. זה נשמע מסובך אבל החלק הקשה היחיד הוא להבין מה הם קודי הבקרה הנכונים עבור קבוצת שקעי ה- RF שלך. יש הרבה פוסטים ברשת המשתמשים במקלט RF ובקלט השמע למחשב כדי להבין את הקודים. יש לי את המותרות שיש אוסצילוסקופ הגון, כך שקל לי ללכוד אותם. יש לי גם מעגל ריחוף RF (מפורט באחד הפרויקטים האלקטרוניים האחרים שלי באתר שלי) המאפשר לי ללכוד שידורי RF באמצעות תוכנית מסוף במחשב האישי שלי.

תדירות התקשורת עם שקעי ה- RF היא 433.92 מגה-הרץ והפקודות מורכבות מביט סנכרון ארוך, 24 סיביות נתונים וסיביות עצירה אחת. שיטת קידוד הנתונים המשמשת היא On-Off-Keying (OOK) כלומר, סיביות הנתונים מובחנות לפי זמני ההפעלה/כיבוי. אין דרישות ב- OOK למספר הביטים או אורך התקופה. זו הסיבה שיש כל כך הרבה וריאציות עבור מכשירים שונים. ראיתי זאת ממקור ראשון על ידי פענוח חיישני אבטחה וחיישני מזג אוויר. צורת הגל נראית דומה למה שמוצג בתמונה כאן.

שלב 4: חומרה

הסכימה המוצגת כאן זהה כמעט לזו שבה השתמשתי באחד מפרוייקטים ה- Wi-Fi הקודמים שלי המופיעים באתר שלי. ההבדל העיקרי הוא שלגרסה הסופית אין ממשק USB אבל יש ממשק למודול משדר RF. מודול המשדר בו השתמשתי מסומן FS1000A ומשדר במהירות 433.92 מגה-הרץ. לא ניסיתי דגמים אחרים של משדרי RF אבל רובם אמורים לעבוד כל עוד יש להם מאפיינים דומים. מודול ה- RF מופעל מכניסת +5 וולט ומקבל בקלות את רמת הלוגיקה של 3.3 וולט עבור זרם הסיביות הנתונים הטורי מה- PIC. לחלק ממודולי ESP8266 יש ווסת משלהם 3.3 וולט כך שהקלט אליו יהיה 5 וולט. כללתי וסת 3.3 וולט בסכימה שלי ל- PIC והוא יכול לשמש גם עבור מודול ה- ESP אם אין לו ווסת מתח משלו. זה מאפשר ל- PIC ול- ESP לתקשר באותן רמות לוגיות ללא צורך בממירים.

תוכל לפשט את חומרת ה- ESP באמצעות מודול ESP-01 והמתאם (המוצג כאן). המתאם לוקח +5 וולט ויש לו ווסת משולב של 3.3 וולט. אם תלך בדרך זו אני ממליץ לך גם לרכוש את ממשק ה- USB שמיוצר במיוחד עבור ה- ESP-01. זה יהפוך את ההתקנה של ESP-01 להרבה יותר קלה.

שלב 5: תוכנה

רישום התוכנה זמין להלן. זוהי הרחבה של התוכנה שכתבתי לפרויקט Wi-Fi קודם. בחרתי בכך מכיוון שרציתי להציג את תגובת הסטטוס מה- PIC כגרפיקה פשוטה במקום טקסט. הוספתי גם קוד להוצאת זרם הסיביות הסידורי החד-פיני למשדר ה- RF. כמו הגרסה הקודמת, השתמשתי בפקודות HTML כדי לצייר מעגלים המייצגים את הסטטוס של כל אחד מחמשת המתגים המרוחקים. אדום = כבוי, ירוק = מופעל ולבן = לא ידוע. השורה עם "https://yourname.duckdns.org:xxxxx" אמורה לייצג את חיבור ה- DNS שלך, עם "xxxxx" מספר היציאה שנבחר עבור מתאם ה- Wi-Fi שלך. הדבר החשוב לזכור הוא כי אין משוב מהמתגים המרוחקים עצמם כך שהתוכנה יכולה לשמור רק על סטטוס הפקודה האחרונה שנשלחה עבור כל מתג. המשמעות היא שכל פעם שיש הפעלה של חומרת הבקר, מצבי המתגים אינם ידועים. זהו הפוסט הזה. בדוק את פרויקטי האלקטרוניקה האחרים שלי בכתובת www.boomerrules.wordpress.com