研究海信变频空调内外机通信协议，发现stm32的vcp固件bug

wwb2002 · 发表于 2022-8-12 14:46:43

爱科技、爱创意、爱折腾、爱极致，我们都是技术控

您需要登录才可以下载或查看，没有账号？立即注册

x

本帖最后由 wwb2002 于 2022-8-12 16:14 编辑

   2020年6月产的大1.5匹海信变频分体空调，想弄个单片机接外机设置压缩机频率，先得有内外机通讯协议（信号通过零线和si线半双工通信），网上找了几天都没找到。
      拆开外机，找到电路板上sirx和sitx检测点（板子上有标记），用一个pl2303的usb转ttl板子，rx接到空调的sirx上，插电开空调，电脑串口通信软件用的stcisp，把波特率调到最低600bps捕获的16进制数据个数每次都不固定，用stm32f103核心板刷了一个示波器一看sirx波形，发现波特率是300bps。换用另一个串口通信软件，300bps,8,n,1设置用pl2303能接收解码空调sitx的数据，这是空调外机发给内机的状态报告，每次26字节。pl2303rx接空调sirx却没反应，还让空调外机不启动（应该是干扰通讯了，让外机收不到内机的开机指令），万用表量pl2303的rx（悬空）有5v高电平，跟一般芯片0v不一样（这个pl2303后面还接有rs232电平转换芯片），奇怪的是sitx信号能接收解码。由于手头没有其他usbttl板子，只好把stm核心板刷了一个vcp虚拟串口固件（就是stm32单片机核心板当作usb转TTL，相关文档um0424），先把stmvcp的rx和tx短接，测试300bps能自发自收，最高的几百kbps也正常。接入空调外机板sirx却傻了眼，数据感觉不对，再接sitx，解码输出跟前面pl2303收到的规则数据包完全不一样，想了一下，认为是300bps不常见vcp固件实现没测试有bug。接着用声卡mic信号接上stmvcp的tx，串口发送连续单字节，声卡示波器一测，真的是300bps实为1700bps，再试110bps，也不对直到高至1200bps才正常。硬件软件问题真多，协议破解还得更多时间。
   晚上上图

fanzhuo · 发表于 2022-8-12 15:23:43

不明觉厉

邪恶海盗 · 发表于 2022-8-12 15:29:37

净玩大家看不懂的...

wwb2002 · 发表于 2022-8-12 15:35:02

邪恶海盗发表于 2022-8-12 15:29
净玩大家看不懂的...

哪里看不懂，我再写清楚点

wwb2002 · 发表于 2022-8-12 15:38:04

空调wifi模块和内机的rs485接口通信协议已经找到了，但是没看到设置压缩机频率的功能，只能查询。

小陆 · 发表于 2022-8-12 15:49:23

为啥非要VCP，stm32本身就有串口，用stm32 1路串口接空调RX，一路串口接空调TX在用一路串口提高波特率到115200转发给pl2303传入电脑不就OK了

liding · 发表于 2022-8-12 15:57:33

硬件软件问题增多

wwb2002 · 发表于 2022-8-12 16:00:32

liding 发表于 2022-8-12 15:57
硬件软件问题增多

真多。搞这个东西头大啊

2545889167 · 发表于 2022-8-12 16:32:22

20多块钱买个逻辑分析仪可以看的清清楚楚的通讯过程。有时候你需要的是一个趁手的工具

maithon · 发表于 2022-8-12 16:37:56

码率这么低，用示波器也能看清啊。

wwb2002 · 发表于 2022-8-12 16:52:31

2545889167 发表于 2022-8-12 16:32
20多块钱买个逻辑分析仪可以看的清清楚楚的通讯过程。有时候你需要的是一个趁手的工具 ...

现在涨价哪里20多买得到usbee，示波器太多选择了，一直没选好，需要破解的设备几年才遇上一个，业余就这样玩哈哈

wwb2002 · 发表于 2022-8-12 17:00:50

maithon 发表于 2022-8-12 16:37
码率这么低，用示波器也能看清啊。

用示波器看了，人工解码很累，数据量大

maithon · 发表于 2022-8-12 17:03:51

wwb2002 发表于 2022-8-12 17:00
用示波器看了，人工解码很累，数据量大

类似RS232的话，示波器本身就带解码协议了。

wwb2002 · 发表于 2022-8-12 17:16:59

maithon 发表于 2022-8-12 17:03
类似RS232的话，示波器本身就带解码协议了。

成品示波器一直没选好

40560335 · 发表于 2022-8-12 23:59:45

欲善其事先利其器，你却器啊

rgzdb · 发表于 2022-8-13 08:58:00

用树莓派做一个，网上有开源的100M的，成本算下来100以内。超强树莓派单片机的24通道，100Msps的逻辑分析仪开源发布，人人都可以轻松自制 - 树莓派RP2040 - 硬汉嵌入式论坛 - Powered by Discuz! (armbbs.cn)

深山老妖 · 发表于 2022-8-18 11:07:51

你需要逻辑分析仪，而不是示波器。

mlnet · 发表于 2022-8-19 14:03:10

美的空调有成品wifi模块呀，我4台空调都自带wifi了

wwb2002 · 发表于 2022-8-19 14:18:34

深山老妖发表于 2022-8-18 11:07
你需要逻辑分析仪，而不是示波器。

已经改了stm32的虚拟串口固件，300bps已经读出数据包了，只是没看到空调内机给外机发运行频率指令。所以需要的其实是成品检测仪连接空调发送的频率指令捕获数据包，空调检测仪要几百块，我这个事用一次就没用了

18373242687 · 发表于 2024-1-17 19:03:22

wwb2002 发表于 2022-8-12 16:00
真多。搞这个东西头大啊

联系我。我搞了一年了

账号		自动登录	找回密码
密码			立即注册

[STM] 研究海信变频空调内外机通信协议，发现stm32的vcp固件bug

爱科技、爱创意、爱折腾、爱极致，我们都是技术控

相关帖子