cgroen

Den dag jeg eller en anden får held af at dekode IHC protokollen Det er 100% det første produkt jeg skal have i søen til den tid, jeg er uendelig træt af at det ikke virker. I mit tilfælde (med 20+ wireless dæmpere) er det som om at der på visse tidspunkter bare er ekstremt dårlig modtagelse på en enkelt eller 2 dimmere, den ene antenne fra controlleren er kun 3 meter fra et "cluster" af dimmere på loftet. Den dimmer der så er "dum" viser et meget lille signal, drejer jeg antennen 90 grader så er det lige nok til at signalet kommer "op" igen og det virker. Hvis ikke jeg gør noget så går der typisk et par timer, så virker alt som det skal. Så kan der gå 14 dage inden vi ser fænomenet igen, og så kan det være en anden dimmer der driller. Havde jeg blot vidst dette inden jeg smed 35.000,- efter skidtet og det samme beløb efter elektrikkeren der installerede det.....

Det lyder dejligt Jeg har test setup liggende klar, det er blot at proppe et USB3 kabel i analysatoren og teste løs hvis der er andre ting der kunne være interessant at sniffe!

Skidt pyt, jeg håber der er en eller anden kløgtig person som kan kaste lys over selve kommunikationen/kryptering osv, så kan vi forhåbentlig få en ide om der er noget at gøre eller om det er håbløst Nu når jeg alligevel er ved at pille i wireless produkter, så valgte jeg også at skille en af mine to "reserve wireless dimmere". De er opbygget lidt anderledes end jeg umiddelbart ville have troet, de er lavet med ialt 3 print, printet der sidder ved "fronten" med knapperne på har CC1020 kredsen og den samme PIC CPU som 6 knaps panelet har. "power" delen i dæmpereren består af 2 print, det ene er "hjernen" og sin egen CPU (PIC16F916), de 2 print snakker sammen vi 6 forbindelser. Det 3. print indeholder power delen, dette snakker med CPU printet via 7 forbindelser. Det er sjovt (lidt) at man ikke blot har ladet CPU'en på "RF" printet styre lysdæmperen og så spare det ekstra "CPU print" væk som forbinder RF printet med power printet. Men der er nok en god forklaring op dette Et par billeder af en ø80 wireless dæmper

Så er det slut med spam herfra indtil videre, skulle der være en eller anden der har nogle gode ideer til videre "snifning" af data, så sig til! Jeg lader opstillingen stå nogen tid, så er det nemt at prøve andre scenarier!

Samme situation igen, blot er knap 3 nedtrykket i længere tid (ca 3 sekunder) Bound-pressing button 3 - long.logicdata

En anden test, her trykkes på knap "3" efter enheden er bundet. Det er tydeligt at der først sendes en "press" kommando (på forkant af knappen) og at der så sendes en "release" kommando på bagkant af knappen.

En anden test, her trykkes på knap "3" efter enheden er bundet. Det er tydeligt at der først sendes en "press" kommando (på forkant af knappen) og at der så sendes en "release" kommando på bagkant af knappen. Bound-pressing button 3.logicdata

Derefter slettede jeg trykket igen, og lavede en ny bind. En lille detalje er at såsnart jeg trykker på "A" knappen så starter kommunikationen mellem CPU og CC1020. Jeg har sat analysatoren op så den starter med at sample så snart der er en trailing edge på PSEL (CS) til CC1020. Det passer rimeligt med at der går ca 1 sekund (og ca 1 1/2 i første bind test) inden jeg trykker på "1" (hvor der igen sker en ændring i data). Interessant at se at der er en mængde kommunikation, ialt 7 sekunder snakkes der frem og tilbage... (blot for en god ordens skyld, serienummeret (ID?) på 6 knaps enheden er 640217378048) Binding to IHC controller second.logicdata

Dette sæt er fra en binding til min IHC controller. Jeg oprettede 6 knaps wireless enhed i Visual, gik ind i "Link" for enheden. Derefter satte jeg strøm på 6 knaps enheden, trykkede på "A" knappen (LED blinker), og trykkede derefter på "1", LED slukker efter noget tid. Data i dette sæt er fra hele sekvensen Binding to IHC controller.logicdata

For god ordens skyld gjorde jeg det samme for knap 4, 2 separate opsamlinger, begge med strømmen fjernet inden Unbound-Button 4 pressed first.logicdata Unbound-Button 4 pressed second.logicdata

Første sæt data. Trykknap enhed er ikke bundet (frisk fra kassen). Der sættes strøm på, dette giver ingen aktivitet på signalerne til CC1020. Jeg trykker så på tast 3 ("nButton 1" går lav på billedet nedenfor), dette giver aktivitet i ca 3.7 sekunder. Analysator data for dette er i "Unbound-Button 3 pressed" som er vedhæftet. Dette giver også et "blip" på Spektrum analyzer på 868.3 MHz Unbound-Button 3 pressed.logicdata

Nå, så kom der en 6 knaps wireless tryk Jeg har derudover taget en ø80 wireless dæmper (som før var bundet til min IHC controller, men den er slettet fra projektet/unlinket samt jeg har resat den, trykket på B knappen indtil lysdioden blinker rød/grøn). Dvs, både trykknap og dimmer er helt jomfruelige. Jeg har monteret testpunkter på trykknap panelet, og er igang med at koble logik analysator på igen. Jeg har fundet at LOCK signalet fra CC1020 også er interessant (og bragt ud fra kredsen og koblet til CPU). Den vil derfor komme med i mine fremtidige "snif" af data. Inden da, prøvede jeg for spas at tænde min spektrum analyzer og lytte omkring 868 MHz. Jeg kan se at når jeg trykker på knapperne (1/2) på dimmeren, så kommer der traffik fra den, der kommer et signal på 868.3 MHz. Det ser dog også ud til at den kan sende to andre steder, den højeste frekvens omkring 869 MHz og den "mellemste" imellem 869 og 868.3. Disse to fik jeg ikke gemt billeder af, men det ser ud til den kan springe i frekvens også..? Indtil videre et par billeder af testsetup, nu vil jeg rode med opsamling etc...

Det lyder spændende! Jeg kunne såmænd godt klare mig uden at kende til protokollen, men det ville være fedt at hitte ud af den, har et par skumle planer hvis det kan lade sig gøre at hitte ud af protokol osv! Og så skal man aldrig sige nej til en udfordring på forhånd

Kom lige i tanke om at jeg havde skriblet nogle simple ting omkring protokollen etc: https://ing.dk/artikel/kamp-om-standarder-til-automatiske-hjem-76981 "Endelig er der Lauritz Knudsens bud, IHC Wireless, der bygger på Wavenis-teknologi. Wavenis benytter 868 Mhz-båndet i Danmark og har med sine 2,4 kbit/s en lav båndbredde." http://www.ann.ece.ufl.edu/courses/eel6935_11fal/papers/Survey of home automation networks.pdf Tilsyneladende er Wavenis 3DES/128 bit krypteret ?

Hej "Hubba" Tusind tak for tilbagemeldingen! Enheden var parret med en modtager (IHC Controller) på det tidspunkt! Jeg er dog sandt at sige ikke sikker på at Controlleren var tilsluttet på det tidspunkt! Jeg har monteret panelet nu, men jeg vil fluks bestille et nyt panel idag (4 knaps) så der er noget at måle på ! Såsnart jeg får fingre i den, så får jeg proberne monteret så der kan sniffes løs Mange tak! Edit: et 6 knaps panel er bestilt, kommer om 2 dage