-
-
[原创]小白文——好玩不贵的无线钥匙克隆指南
-
发表于: 2018-8-28 18:55
-
长期在论坛潜水，可老当看客不太好，但是自己最近又没研究出啥名堂，所以发篇以前写的小白文，各位大佬莫笑呀O(∩_∩)O~
思路如下：
1、拆无线钥匙查芯片型号（略）
2、翻芯片手册理解信号编码方式
3、采集无线信号进行分析
4、模拟无线信号
芯片型号eV1527。查阅芯片手册可知：
1）同步信号有1个高电平，3个低电平。当信号接收器检测到同步信号时，可知前方有一大波数据来袭，便做好接收数据指令的准备。
2）数据H有3个高电平，1个低电平
3）数据L有1个高电平，3个低电平
4）一条指令数据的构成由同步信号、C0~C19（一般是设备唯一码）、再加四个数据（不同数据组合对应不同指令）构成
至于一个电平到底要维持多久呢，由芯片手册可知：
给芯片不同的电压、不同的振荡频率都会导致不同的电平周期，所以要知道电平周期，直接实测法最快捷！
硬件：315M接收模块、逻辑分析仪、供电模块（这里我随便找个U转串模块给315M接收模块供电）
软件：Logic 1.2.18（逻辑分析仪上位机软件）
[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)
最后于 2018-9-14 09:38
被抓狂的小丸子编辑
，原因： 没怎么区分“无线遥控器”和“无线钥匙”，可能会给人误导。遂将全文的“无线遥控器”更为“无线钥匙”。附件就懒得改了。
|
|
|---|---|
|
|
多谢楼主！这排班看着舒服！
|
|
|
|
|
|
|
|
|
本文针对固定码的无线钥匙，无法破解滚动码。大家自行斟酌食用哈
|
|
|
无限垫
|
|
|
|
