Попытка расколоть беспроводной термодатчик RST 02700

от метеостанции RST mete projection 705
 
+
-
edit
 

Balancer

администратор
★★★★☆
Есть домашняя метеостанция RST 705 с выносным беспроводным термодатчиком. Похожий на этот, только постарше, без индикатора влажности:



Давно появилась мысль попробовать расхакать его протокол и попробовать получать данные о температуре на собственные устройства.

Сперва нашёл упоминание, что работает он на частоте 433.92МГц:

Метеостанция цифровая RST METEO PROJECTION 705 (32705). Магазин meteo-station.ru

Метеостанция цифровая RST METEO PROJECTION 705 (32705) проецирует показания температуры в помещении и за окном. // www.meteo-station.ru
 

Дальше жизнь сильно облегчает дешёвое китайское HDSDR на RTL2832:

Всякие полезные китайские ништяки [GOGI#19.09.13 20:20]

Совершенно случайно наткнулся на интереснейшую тему Радиоприемник 60-1700 МГц на RTL2832 за 20 баксов или SDR для начинающих В этой статье я расскажу о том, как, потратив совсем небольшие деньги и немного времени, получить радиоприемник, способный принимать что угодно в диапазоне... // habrahabr.ru   И море таких приемников! Wholesale RTL2832U - Buy Low Price RTL2832U Lots on Aliexpress.com Wholesale RTL2832U from Cheap RTL2832U Lots, Buy from Reliable RTL2832U Wholesalers. //…// Радости жизни
 


Интересно, насколько же загажен диапазон 433МГц!

Теперь задача — попытаться прочитать этот сигнал. Варианта два, оба мутные:

— Задействовать 433МГц приёмный модуль для Ардуино. Х.з., можно ли его перестроить на 1МГц (тем паче, что подстроечная индуктивность залита лаком) и ещё больше х.з., как отслеживать перестройку, когда сигнал идёт пол-секунды раз в несколько минут. В принципе, он должен сам подстраиваться на источник, но х.з. в каких пределах и как он реагирует на такое количество источников. Попробовал тупо снять сигналы с него, что-то иногда ловит кроме шумов, но явно не коррелирует с передачей моего термодатчика.

— Задействовать сам HDSDR на десктопе. Снимать сигнал прямо с USB и разбирать на большом компе. Минус — вообще непонятно как и что делать. Плюс «большой брат» задействован :)

Буду думать дальше, кидать ссылки по теме и принимать советы :D

В аттаче принимаемый радиосигнал термодатчика под крестиком в центре.
Прикреплённые файлы:
HDSDR_[default]__version_2.70_ _2015-12-27_15-15-22.png (скачать) [671,15 кбайт, 6 загрузок] [attach=487311]
 
 
 33
+
-
edit
 

Balancer

администратор
★★★★☆
Пока, чтобы потом не рыться, немного ссылок по подключению 433МГц приёмника к Arduino.

Радиопередатчик RF 315/433 МГц и Arduino || Arduino-diy.com

Использование модулей RF 315/433 МГц с Arduino открывает совершенно новые возможности: например, дистанционное управление вашими макетами, системами измерений и т.п! // arduino-diy.com
 

Arduino Basics: 433 MHz RF module with Arduino Tutorial 1

There are 4 parts to this tutorial: To get the most out of this tutorial - it is best to start at tutorial Part 1, and then progress to Part 2 then Part 3 and then do Part 4 last. Doing the RF tutorials in this order will help you to understand the process better. However, if you do not have a google profile... Feel free to share this page with your friends in any way you see fit. Great! Nice!!!One question.... Say I wanted to boost the power on the Transmitter so the wave can penetrate a wall or some soil (like a planter box) how would I do it?Is it possible?Alright, I suppose that's two questions.One more....Is the frequency of 433Mhz too high of a frequency for Soil penetration? // Дальше — arduinobasics.blogspot.ru
 

Интересно, что вот тут на Али на картинке передатчика частота кварца как раз 433.92МГц:

RF wireless receiver module & transmitter module board Ordinary super regeneration 315MHZ / 433MHZ DC5V (ASK /OOK) for arduino-in Other Electronic Components from Electronic Components & Supplies on Aliexpress.com | Alibaba Group

Cheap module panel, Buy Quality modulates definition directly from China modulate music Suppliers:    RF wireless receiver module & transmitter module board Ordinary super - regeneration 315MHZ // www.aliexpress.com
 

У меня — ровно 433 написано. Но, выходит, приёмник, таки, можно перестраивать. Понять бы, как его на 434.00МГц настроить (термодатчик реально именно на этой частоте шлёт сигнал).
 33
+
-
edit
 

Balancer

администратор
★★★★☆
Тут народ пытался расколоть подобный протокол, принимая как раз на 433МГц Arduino-модуле:

433mhz weather station protocol?

433mhz weather station protocol? // forum.arduino.cc
 
 33
+
-
edit
 

Balancer

администратор
★★★★☆
Инфа о попытках реверс инжиниринга метеостанций с помощью SDR.

Reverse Engineering a Radio Weather Station with an RTL-SDR - rtl-sdr.com

On his blog Josef Gajdysek has posted about his experience with using an RTL-SDR to reverse engineer the radio protocol used by his home weather station. Josef’s weather station is an ISM band device and transmits at 433 MHz. First he opened up GQRX and tuned to his weather station’s transmit frequency of 433.6 MHz and recorded … // www.rtl-sdr.com
 

Reading Weather Data with Software-Defined Radio » Linux Magazine

Armed with a US$ 20 hunk of hardware and a free software-defined radio tool, we start the hunt for radio-transmitted data from a weather station. // www.linux-magazine.com
 
 33
+
-
edit
 

Balancer

администратор
★★★★☆
Или заказать, вроде как, готовый модуль на 433.92МГц? :)

Crystal 433.92Mhz RF For Kit Arduino Transmitter Receiver Module Raspberry ARM MCU-in Fixed Wireless Terminals from Phones & Telecommunications on Aliexpress.com | Alibaba Group

Cheap crystal cable, Buy Quality rf wireless keyboard mouse directly from China crystal Suppliers: Crystal 433.92Mhz RF Ardiuno Kit Transmitter Receiver Module Raspberry ARM MCU   kits no.: YC063 &nbsp // www.aliexpress.com
 

Правда, цена 312 рублей — почти на порядок переплата по сравнению с простыми модулями 433МГц.
 33
+
-
edit
 

Monya

втянувшийся

Balancer> — Задействовать 433МГц приёмный модуль для Ардуино. Х.з., можно ли его перестроить на 1МГц (тем паче, что подстроечная индуктивность залита лаком) и ещё больше х.з., как отслеживать перестройку, когда сигнал идёт пол-секунды раз в несколько минут.
Процентов 99, что не получится. :( Промышленные устройства такого типа (а еще, если он сертифицирован на частонадзоре) позволяют перестройку процентов на 5-10. Изменением одной только индуктивности в два раза диапазон не перекроешь. А вообще там может кварц стоять или синтезатор, потому как сетка каналов 433 МГц имеет ширину полосы в 25 кГц, а сертифицированный передатчик гадить в соседнюю полосу не должен.
 47.0.2526.10647.0.2526.106
+
-
edit
 

Monya

втянувшийся

Balancer> У меня — ровно 433 написано. Но, выходит, приёмник, таки, можно перестраивать. Понять бы, как его на 434.00МГц настроить (термодатчик реально именно на этой частоте шлёт сигнал).
А приемник квацованый? И если да, то кварц в приемнике подписан?. Если приемник одинарного преобразования, то рабочая частота = (частота кварца в приемнике) + (частота ПЧ). ПЧ обычно 455 или 465 кГц. Тогда меняем кварц и усе. Раньше так вся аппаратура радиоуправления работала, таскали с собой гору кварцев и меняли на соревнованиях.
УПС, посмотрел и почитал, что приемник в модуле на рисунке - суперрегнератор (ака сверхрегенератор в отечественной терминологии). Тогда частота настраивается банальным кручением сердечника катушки. Вот хватит ли диапазона подстройки катушки - х.з. И вообще, для настройки надо научится заставить передатчик излучать непрерывно, а то замаешся сигнал ловить. А вот не сдохнет ли он от работы в непрерывном режиме - это неизвестно :)
ЗЫЫ. Кстати, полоса приема у свехрегенератора широченная. Для 433 МГц как-бы не в районе мегагерца туда-сюда. Так что может каким-то краем, особенно вблизи и зацепит. А дальше ужо катушку крутить и амплитуду на выходе смотреть. Тогда можно и в импульсном режиме работы передатчика. пободатся
 47.0.2526.10647.0.2526.106
Это сообщение редактировалось 27.12.2015 в 17:11
+
-
edit
 

Balancer

администратор
★★★★☆
Monya> А приемник квацованый?

Не-а, только передатчик.

Monya> УПС, посмотрел и почитал, что приемник в модуле на рисунке - суперрегнератор

Ага.

Monya> Тогда частота настраивается банальным кручением сердечника катушки. Вот хватит ли диапазона подстройки катушки - х.з.

Самая большая проблема — непонятно как настраивать частоту в отсутствии передатчика на нужной частоте.

Monya> И вообще, для настройки надо научится заставить передатчик излучать непрерывно, а то замаешся сигнал ловить.

Там конструкция какая-то монолитная фигразборная :)
 33
+
-
edit
 

Monya

втянувшийся

Balancer> Самая большая проблема — непонятно как настраивать частоту в отсутствии передатчика на нужной частоте.
Я уже предыдущий пост подредактировал. Попробовать можно и так, в импульном режиме. Но осциллограф конечно понадобится, чтоб сигнал на выходе приемника смотреть. По идее, во время работы передатчика, за счет широкой полосы приемника какие-то хвосты на выходе приемника должны наблюдатся. Ну и надо какой-нибудь индикатор излучения с данного передатчика, вплоть до катушки, к осциллоскопу подключенной или детектора примитивного. Вообще схем примитивных детекторов в нете валом.
 47.0.2526.10647.0.2526.106

GOGI

старожил
★★★
Можно взять универсальный широкополосный модуль, типа таких

Бесплатная доставка 2 шт./лот SI4432 беспроводной модуль 1000 м диапазон частот 433.92 мГц чувствительность 121dBm мощность 1.8 3.6 В купить на AliExpress

Купить товар Бесплатная доставка 2 шт./лот SI4432 беспроводной модуль 1000 м диапазон частот 433.92 мГц чувствительность 121dBm мощность 1.8 3.6 В в категории Прочие электронные компоненты на AliExpress. Обратите внимание: Новый номер для отслеживания Китай обычной небольшой пакет плюс Только можете отслежива // ru.aliexpress.com
 
1  43.043.0

Balancer

администратор
★★★★☆
GOGI> Можно взять универсальный широкополосный модуль, типа таких

А куда ему столько ног-то? :eek:

 33
+
-
edit
 

Balancer

администратор
★★★★☆
Monya> Попробовать можно и так, в импульном режиме. Но осциллограф конечно понадобится

Гы :) Сразу две хороших новости.

1. На осциллографе сигнал с термодатчика, таки, виден. А вот когда выводил по Serial данные в комп и на нём смотрел, видно, что-то перехимичил и логики не видел. А тут чётко — случайные помехи в основное время и какой-то меандр по время передачи.

2. Включил передатчик — по HDSDR сигнал идёт на 433.967 МГц :) Почти прямое попадание с датчиком.
 33

Monya

втянувшийся

GOGI> Бесплатная доставка 2 шт./лот SI4432 беспроводной модуль 1000 м диапазон частот 433.92 мГц чувствительность 121dBm мощность 1.8 3.6 В купить на AliExpress
Кстати, хотя немного не в тему, проблем с доставкой таких передатчиков не возникает? Я правда не попадал, а вот товарищи влетали, если посылки через EMS шли. Разок у знакомого передатчик радиоуправления отдавать не хотели, спасло то, что изделие фирменное (Spectrum Dx-какой-то, в Украине сертифицирован), после справки из ГИЭ отдали, а другой чел при заборе радиомодулей влетел - попали под категорию спецтехники, плюс радиоизлучающее устройство - обязательно подлежит сертификации. Вот так-вот выходит - пронесет/не пронесет мимо таможни - как карта ляжет :(
 47.0.2526.10647.0.2526.106
+
-
edit
 

Balancer

администратор
★★★★☆
Monya> Вот так-вот выходит - пронесет/не пронесет мимо таможни - как карта ляжет :(

Я слышал про регулярные проблемы только при ввозе радиопередтчиков и т.п. Там до абсурда может доходить, штрафуют даже за ввоз официально разрешённых к ввозу раций, если забирать придёшь без официальной же бумаги о таком разрешении.

Что касается мелкой комплектухи — у таможенников элементарно не хватит образования понять, что это такое и чем оно отличается от тысяч других модулей или всякого Wi-Fi/Bluetooth (тоже излучающие!). Китайцы же не пишут, что это радиоизлучающее.

А вот при упомянутой посылке через EMS, вероятно, где-то это было указано, почему и привлекло внимание.
 33

в начало страницы | новое
 
Поиск
Настройки
Твиттер сайта
Статистика
Рейтинг@Mail.ru