Hacks de sòcol sense fils Etekcity: 5 passos

2024 Autora: John Day | [email protected]. Última modificació: 2024-01-30 08:14

Hi ha disponibles milers de punts de control remot de RF, però sembla que un dels més populars són els d’Etekcity. Vaig poder recollir, a preu normal, un conjunt de cinc i dos comandaments a distància per menys de 30 dòlars a Amazon. No estava segur de què faria amb ells, però vaig pensar que era una oportunitat privilegiada per fer algun hacking. Una cosa a tenir en compte és que només es poden controlar amb el comandament a distància inclòs i no a través d'Internet. Però ho solucionarem. A més, normalment estan apagats quan es connecten i tornen a aquest estat si es perd l’alimentació. No sé vosaltres, però tinc algunes aplicacions on vull que la presa de connexió estigui normalment activada. Ho solucionarem també. Tingueu en compte que aquests hacks requereixen un cert coneixement d’electrònica i habilitats bàsiques de soldadura.

Pas 1: fer normalment en punts de venda

Canviar una d’aquestes preses de normalment desactivat a normalment encès semblaria una tasca senzilla perquè utilitzen un relé bastant estàndard que hauria de tenir pins per als dos estats. Resulta que el relé pot tenir o no el pin normalment, però no és accessible a la placa de circuit. Això complica la nostra tasca, però probablement sigui una decisió intel·ligent del fabricant. El que vol dir, doncs, és que hem de trobar una manera d’invertir la lògica d’encès / apagat.

Hi ha dues peces per invertir la lògica. El primer és canviar la polaritat del LED. Els coixinets de soldadura per al LED es mostren a la primera imatge. Un cop eliminat el LED, hem de fer dos talls a les traces del circuit tal com es mostra a la segona imatge. El tall a la dreta separa el coixinet de soldadura LED del terra. Ho fem perquè després d'invertir el LED, puguem soldar aquest coixinet a +5 volts. El tall a l'esquerra separa la base del transistor del controlador del relé de la resistència de 4700 ohm. Això permetrà instal·lar la segona inversió de polaritat lògica. Comproveu-ho amb un ohmímetre per assegurar-vos que els talls siguin correctes. A la tercera imatge hem reinstal·lat el LED amb l’ànode ara connectat al coixinet de tall i a +5 volts. Els cables eren prou llargs a la meva unitat per poder doblar-la a la sortida de +5 volts del regulador de tensió 78L05.

La quarta imatge mostra el mètode utilitzat per invertir la lògica per conduir el relé. He utilitzat un transistor NPN 2N3904 comú (un equivalent estaria bé) com a inversor. L'emissor es solda a terra, la base es solda a la resistència de 4700 ohm incorporada i el col·lector es solda a la base del transistor del controlador de relé. Per tal d'assegurar-me que el transistor del controlador del relé està normalment encès, vaig haver d'afegir una resistència de 4700 ohm de la seva base a +5 volts. Ara, quan la sortida lògica sigui alta, s'encendrà el nou transistor que apagarà el transistor del controlador de relé.

Pas 2: torneu a connectar el comandament a distància

Si voleu fer un pas addicional, podeu encreuar els botons adequats del comandament perquè el botó esquerre engegui la presa modificada i el botó dret l’apagui. Bàsicament, heu de tallar les traces del circuit que van als contactes del commutador més propers al centre de la placa i, a continuació, afegir cables de pont com es mostra a la imatge.

Pas 3: control d'Internet

Hi ha dos mètodes possibles per controlar les sortides de RF des d'Internet. Tots dos requereixen l’ús d’un mòdul econòmic com l’ESP8266. Un mètode seria connectar-se a un dels comandaments a distància i utilitzar un microcontrolador per simular la pressió dels botons. L'altre mètode menys desordenat és utilitzar un microcontrolador per substituir el comandament a distància. Això és el que es descriu aquí. El microcontrolador rebrà ordres a través de l’ESP8266, les traduirà al patró de bits de RF adequat i, a continuació, enviarà aquest patró de bits a un transmissor de RF. Sembla complicat, però l’única part difícil és esbrinar quins són els codis de control adequats per al vostre conjunt de sortides de RF. Hi ha moltes publicacions en línia que fan servir un receptor de RF i l’entrada d’àudio a un PC per esbrinar els codis. Tinc el luxe de tenir un oscil·loscopi decent, de manera que em resulta fàcil capturar-los. També tinc un circuit de sniffer de RF (detallat en un dels meus altres projectes electrònics del meu lloc web) que em permet capturar transmissions de RF mitjançant un programa terminal al meu PC.

La freqüència per comunicar-se amb les sortides de RF és de 433,92 MHz i les ordres es componen d’un bit de sincronització llarg, 24 bits de dades i 1 bit d’aturada. El mètode de codificació de dades utilitzat és On-Off-Keying (OOK), que significa que els bits de dades es diferencien pels temps d’encesa / apagada. No hi ha requisits a OOK per al nombre de bits ni la durada del període. Per això, hi ha tantes variacions per a diferents dispositius. Ho he vist de primera mà descodificant els sensors de seguretat i els meteorològics. La forma d'ona té un aspecte similar al que es mostra a la imatge aquí.

Pas 4: maquinari

L'esquema que es mostra aquí és gairebé idèntic al que vaig fer servir en un dels meus projectes de Wi-Fi anteriors que apareixien al meu lloc web. La principal diferència és que la versió final no té la interfície USB, però sí una interfície per a un mòdul transmissor de RF. El mòdul transmissor que he utilitzat té l’etiqueta FS1000A i transmet a 433,92 MHz. No he provat altres models de transmissors de RF, però la majoria haurien de funcionar sempre que tinguin característiques similars. El mòdul RF s’executa des de l’entrada de +5 volts i accepta fàcilment el nivell lògic de 3,3 volts per al flux de bits de dades serials del PIC. He inclòs un regulador de 3,3 volts al meu esquema per al PIC i també es pot utilitzar per al mòdul ESP si no té el seu propi regulador de voltatge. Això permet que el PIC i l’ESP es comuniquin als mateixos nivells lògics sense necessitat de convertidors.

Podeu simplificar el maquinari ESP mitjançant el mòdul ESP-01 i l'adaptador (que es mostra aquí). L'adaptador pren +5 volts i té un regulador incorporat de 3,3 volts. Si seguiu aquesta ruta, també us recomano que adquiriu la interfície USB específica per a l’ESP-01. Facilitarà molt la configuració de l’ESP-01.

Pas 5: programari

La llista de programari està disponible a continuació. És una extensió del programari que vaig escriure per a un projecte anterior de Wi-Fi. Ho vaig escollir perquè volia que la resposta d'estat del PIC es mostrés com a gràfics simples en lloc de text. També he afegit codi per enviar el flux de bits de sèrie d'un pin al transmissor de RF. Com la versió anterior, he utilitzat ordres HTML per dibuixar cercles que representen l'estat de cadascun dels cinc commutadors remots. Vermell = apagat, verd = activat i blanc = desconegut. La línia amb "https://yourname.duckdns.org:xxxxx" ha de representar la vostra connexió DNS, amb el "xxxxx" el número de port seleccionat per a l'adaptador Wi-Fi. L'important que cal recordar és que no hi ha comentaris dels propis commutadors remots, de manera que el programari només pot mantenir l'estat de l'última ordre enviada per a cada commutador. Això significa que cada vegada que es produeix un encès del maquinari del controlador, es desconeixen tots els estats del commutador. Això és tot per a aquesta publicació. Consulteu els meus altres projectes electrònics a www.boomerrules.wordpress.com