হোম অটোমেশনের জন্য একটি এলজি ডাক্টেড স্প্লিট হ্যাক করা: 8 টি ধাপ (ছবি সহ)

2024 লেখক: John Day | [email protected]. সর্বশেষ পরিবর্তিত: 2024-01-30 08:01

প্রথমত - এটি অন্য ইনফ্রারেড রিমোট কন্ট্রোল এমুলেশন হ্যাক নয়। আমার বিশেষ এসি -তে কোনো ব্যবহারযোগ্য ইন্টারফেস নেই যেটি অন্তর্ভুক্ত ওয়াল মাউন্ট করা স্মার্ট কন্ট্রোল ছাড়া অন্য কোন ধরণের নিয়ন্ত্রণের জন্য ডিজাইন করা হয়েছে।

আমার বাড়িতে একটি এলজি ডাক্টেড রিভার্স স্প্লিট সিস্টেম আছে। দুর্ভাগ্যক্রমে এটি এমন সময়ে তৈরি করা হয়েছিল যেখানে আইওটি কোনও নির্মাতাদের তালিকায় বেশি ছিল না। আমি আবিষ্কার করেছি যে এটি 'মাস্টার' নিয়ন্ত্রণের জন্য কিছু বিকল্প ছিল কিন্তু যদিও আমার প্রথমবার চেষ্টা করার সময় ইউনিটটি মাত্র 2 বছর বয়সী ছিল, সম্প্রসারণ বোর্ডগুলি অবাধ্য ছিল এবং দাম যাইহোক জ্যোতির্বিজ্ঞান ছিল। যেমন 'ওয়্যারলেস আরএফ রিমোট' অ্যাডঅন ছিল যা জিনিসগুলি অনেক সহজ কিন্তু কিনতে অসম্ভব করে তুলত।

যদি এটি আমার পছন্দ হত, এটি একটি এলজি হবে না কিন্তু যেহেতু আমি এটি কিনেছিলাম যখন এটি বাড়িতে ইনস্টল করা হয়েছিল (এবং এটি প্রতিস্থাপনের খরচ সম্ভবত $ 10k এর বেশি হবে) এটি আমাকে মোকাবেলা করতে হয়েছিল।

লক্ষ্য - ওপেনহ্যাব এবং আইএফটিটিটি/গুগল সহকারীর মাধ্যমে অটোমেশনের উদ্দেশ্যে এমকিউটিটির মাধ্যমে এসি নিয়ন্ত্রণ করতে সক্ষম হওয়া

ধাপ 1: ডেটা ফরম্যাট ডিকোড করা

আমি 4 বছর আগে এই প্রক্রিয়াটি শুরু করেছিলাম কিন্তু খুব বেশি দূরে পৌঁছাতে পারিনি এবং ইউনিটটি ক্ষতিগ্রস্ত হওয়ার ঝুঁকি নিতে চাইনি - বিশেষত যেহেতু এর জন্য অংশগুলি খুঁজে পাওয়া প্রায় অসম্ভব বলে মনে হচ্ছে।

কন্ট্রোলারটিকে প্রাচীর থেকে ছিঁড়ে ফেলতে আমি 3 টি তারের খুঁজে পেয়েছি যা আমি স্থির, 12v এবং 'সংকেত' হিসাবে নির্ধারণ করেছি

ডেটা লাইনে সিগন্যালিং ভোল্টেজ 12v এ ছিল, কিন্তু আমি লক্ষ্য করেছি যে এটি মাল্টিমিটারে (লাইনটিতে কিছু ধরণের ডাল) ওঠানামা করছে বলে মনে হচ্ছে।

আমি ডাটা পিনের মাধ্যমে একটি অপ্টো আইসোলেটার চালানোর জন্য একটি বেসিক সার্কিটে চড়েছিলাম এবং আমার পিসির সাউন্ড কার্ডে একটি ইনপুট হিসেবে অপটো আইসোলেটরের অপর পাশে সংযুক্ত ছিলাম এবং স্কোপ আউটপুটের একটি খারাপ সংস্করণ পেয়েছিলাম (পিক 1)।

এই সময়ে আমি যতদূর পেয়েছিলাম - আমি দেখতে পাচ্ছিলাম সেখানে কিছু ছিল কিন্তু আসলে 'ডিকোড' করতে জানতাম না।

আমার কফি মেশিন আইওটি সক্ষম হওয়ার পর থেকে, এইবার একটু বেশি দৃ determination়তার সাথে আবার চেষ্টা করার জন্য আমার একটি সতেজ আগ্রহ ছিল।

আমি আমার ফলাফলগুলি EEVBlog ফোরামে পোস্ট করেছি যাতে কেউ কিছু আলো ফেলতে পারে এবং ইয়ান নামে একজন দুর্দান্ত লোক আমার উদ্ধার করতে আসে - তিনি এটিকে সম্পূর্ণরূপে বোধগম্য করে তুলেছিলেন (ছবি 2)

মূলত, ডেটা স্ট্রিম হল 13 বাইট 'স্ট্যান্ডার্ড সিরিয়াল' - 8 ডেটা বিট, একটি স্টার্ট বিট এবং ওয়ান স্টপ বিট (কোন সমতা নেই) কিন্তু 104bps এর খুব কম বড রেটে।

পদক্ষেপ 2: গভীরভাবে খুঁজছেন

সুতরাং এখন যেহেতু আমার ধারণা ছিল কিভাবে ডেটা ফরম্যাট করা হয়েছে, আমার আরও বেশি গতিশীল উপায়ে ডেটা পড়তে সক্ষম হওয়ার একটি উপায় দরকার।

আমি আমার কন্ট্রোলারদের একজনকে প্রাচীর থেকে টেনে এনে একটি লজিক লেভেল শিফটারের মাধ্যমে একটি সহজ স্কেচ দিয়ে 134 বাইট ডেটা পড়ার জন্য একটি সহজ স্কেচ দিয়ে 104bps এ কনফিগার করা সফটওয়্যার সিরিয়াল পোর্টের মাধ্যমে এটি প্রিন্ট করেছিলাম:

168, 18, 0, 8, 0, 192, 6, 22, 0, 0, 0, 0, 168, 18, 0, 8, 0, 192, 6, 22, 0, 0, 0, 0, 40, 19, 0, 8, 0, 200, 6, 31, 0, 0, 0, 0, 40, 19, 0, 8, 0, 200, 6, 31, 0, 0, 0, 0, 200, 18, 0, 8, 64, 0, 6, 25, 0, 0, 0, 0, 200, 18, 0, 8, 64, 0, 6, 25, 0, 0, 0, 0, 168, 18, 0, 8, 0, 200, 6, 22, 0, 0, 0, 0, 168, 18, 0, 8, 0, 200, 6, 22, 0, 0, 0, 0, 168, 18, 0, 8, 0, 200, 6, 22, 0, 0, 0, 0, ** আসলে এখানে 12 বাইট

আমাদের কর্ম ছিল!

তারপর নিয়ামক বিভিন্ন সেটিংস পরিবর্তন করে, আমি পরিবর্তন যে বাইট কাজ করতে সক্ষম হয়েছিল:

168, 3, 0, 0, 0, 192, 3, 31, 0, 0, 0, 0, 248, ফ্যান LOW168, 35, 0, 0, 0, 192, 3, 31, 0, 0, 0, 0, 248, ফ্যান MED 168, 67, 0, 0, 0, 192, 3, 31, 0, 0, 0, 0, 152, ফ্যান হাই

168, 67, 0, 0, 0, 248, 3, 33, 0, 0, 0, 0, 82, Z1234 168, 67, 0, 0, 0, 192, 3, 34, 0, 0, 0, 0, 133, Z1 168, 67, 0, 0, 0, 160, 3, 34, 0, 0, 0, 229, Z2 168, 67, 0, 0, 0, 144, 3, 34, 0, 0, 0, 0, 245, Z3 168, 67, 0, 0, 0, 136, 3, 35, 0, 0, 0, 0, 204, Z4

168, 75, 0, 0, 0, 136, 3, 35, 0, 0, 0, 0, 244, মোড FAN 168, 79, 0, 0, 0, 136, 10, 35, 0, 0, 0, 0, 249, মোড অটো 168, 67, 0, 0, 0, 136, 3, 35, 0, 0, 0, 0, 204, মোড কুল 168, 83, 0, 0, 0, 136, 15, 34, 0, 0, 0, 0, 225, মোড হিট 168, 7, 0, 0, 0, 136, 15, 34, 0, 0, 0, 0, 61, মোড DH

168, 15, 0, 0, 0, 136, 3, 34, 0, 0, 0, 0, 49, টেম্প 18 168, 15, 0, 0, 0, 136, 4, 34, 0, 0, 0, 0, 48, টেম্প 19 168, 15, 0, 0, 0, 136, 5, 34, 0, 0, 0, 0, 51, টেম্প 20 168, 15, 0, 0, 0, 136, 15, 34, 0, 0, 0, 0, 37, টেম্প 30

যখন আপনি তাদের বাইনারিতে দেখেন তখন সংখ্যাগুলি অনেক বেশি বোধগম্য হয় কিন্তু 13 তম বাইটের সাথে কি? এটা সব জায়গায় …

ধাপ 3: এটি ম্যাপিং আউট

ট্রায়াল এবং ত্রুটির মাধ্যমে, আমি 13 বাইটের ডেটাতে প্রাসঙ্গিক বিট নির্ধারণ করতে সক্ষম হয়েছি যা আমাকে প্রেরণ করতে সক্ষম হতে হবে।

ধাপ 4: সামনে ইটের প্রাচীর

এখানেই জটিল হয়ে গেল। আমার দুটো বাধা ছিল কাটিয়ে উঠতে

ক) 13 তম বাইট ডেটাগুলির একটি চেকসাম হিসাবে উপস্থিত হয়েছিল যা আমার একরকম কাজ করার জন্য প্রয়োজন ছিল। b) আমি কীভাবে ডেটা প্রেরণ করব? এটি কেবল একটি তার।

ইস্যু 'এ' সত্যিই সহজ হয়ে গেছে, কিন্তু এটি বিশুদ্ধ কাকতালীয়ভাবেই আমি এটি অতিক্রম করতে পেরেছি।

আমার পরীক্ষায়, আমি এইরকম ডেটা দেখছিলাম:

এটি চেকসাম সহ 13bytes ডেটা (এখানে DEC এর পরিবর্তে HEX এ)।

যখন আমি 'কিভাবে একটি চেকসাম রিভার্স ইঞ্জিনিয়ার' গুগলে ওরাকল অনুসন্ধান করছিলাম তখন আমি স্ট্যাক এক্সচেঞ্জে এই পৃষ্ঠা জুড়ে এসেছিলাম নিকের নাম দিয়ে অন্য কেউ যাচ্ছিল আমার মতো একই জিনিস জিজ্ঞাসা করেছিল কিন্তু শুধু তাই নয়, তারা কথা বলেছিল একটি এয়ার কন্ডিশনার সম্পর্কে এবং তাদের ডেটা আমার সাথে প্রায় অভিন্ন বিন্যাস ছিল - এটা হতে পারে ??? আমার সমস্ত অনুসন্ধানে (4 বা এত বছরগুলিতে), একজন ব্যক্তি এই এয়ার কন্ডিশনারগুলিতে প্রোটোকল হ্যাক করার বিষয়ে কোন তথ্য পোস্ট করেনি এবং আমি প্রায় সম্পূর্ণভাবে সম্পর্কহীন কিছু অনুসন্ধান করে একই জিনিস করার জন্য কাউকে হোঁচট খাই? এটি একটি আশীর্বাদ ছিল - এমনকি তিনি পোস্ট করেছিলেন যে তিনি এটি কাজ করেছেন এবং সমাধানটি হল: সমস্ত বাইট ডেটা যোগ করুন এবং তারপর "U" দিয়ে XOR যোগ করুন।

এটা হাতে নিয়ে আমি আমার কোডে যোগ করেছি যা আমি ভেবেছিলাম যে চেকসামটি আসলে কি ছিল তা বনাম হওয়া উচিত কিন্তু এটি সব ভুল ছিল !!

এটি দেখা যাচ্ছে, এটি এক ধরণের ভুল ছিল। যখন আমি বাইনারিতে সংখ্যাগুলি দেখতে শুরু করি, তখন এটি সম্পূর্ণ বোধগম্য হয়।

'XOR with U' এর প্রতিক্রিয়া সর্বদা 9 বিট ডেটা ফেরত দেয় (9 তম বিট সর্বদা এক) কিন্তু অন্যান্য বিট সঠিক ছিল। আমি ফলস্বরূপ সংখ্যা থেকে 256 নিয়ে 9 ম বিটটি সরিয়ে দিয়েছি এবং তারপর এটি মিলেছে !!

যদি এই ব্যক্তির জন্য না হত, আমি এখনও আমার মাথা scratching হতে পারে। তাকেও শুভেচ্ছা জানালাম কিন্তু আমি তার সাথে যোগাযোগ করতে পারছি না - এটি মূলত স্ট্যাক এক্সচেঞ্জ ফোরামে তার একমাত্র পোস্ট ছিল। আচ্ছা, আপনাকে ধন্যবাদ অপরিচিত:)

পরবর্তী চ্যালেঞ্জ ছিল একটি সার্কিট তৈরি করা যা আমাকে বিদ্যমান নিয়ামককে অনুকরণ করতে দেয়। আমি ড্রাইভ সার্কিট (Pic1 এবং Pic 2) এর জন্য পরিকল্পিত মানচিত্র তৈরি করেছি কিন্তু এটা আমার জন্য খুব জটিল মনে হয়েছিল যা আমি চাই তা পেতে এটি পুনরুত্পাদন করতে হবে। আমি ইতিমধ্যে সব পরে সংকেত পড়া ছিল। আমি একটি খুব সহজ পদ্ধতির জন্য বেছে নিয়েছি - 12v সিগন্যাল লাইন প্রয়োজন অনুযায়ী টানতে একটি অপটো আইসোলেটার চালানোর জন্য arduino ব্যবহার করে।

আমি Rx এর জন্য একটি সহজ সার্কিটও ডিজাইন করেছি কিন্তু এটি পরীক্ষিত নয়, আমি সরলতার জন্য লেভেল কনভার্টারের সাথে লেগে শেষ করেছি।

পদক্ষেপ 5: এটি কাজ করা

একবার আমি ট্রান্সমিট সার্কিট ব্রেডবোর্ডে ছিলাম, এবং একটি রেসিং হার্টের সাথে, আমি 12 বাইটের একটি (স্ট্যাটিক) স্ট্রিংটি জড়িয়ে ফেলেছিলাম, চেকসাম গণনা করেছি এবং আরডুইনো কমান্ডটি পাঠিয়েছিলাম - আশ্চর্যজনকভাবে, ডিসপ্লেটি আপডেট হয়েছে !!! জয়!

চূড়ান্ত প্রকৃত পরীক্ষাটি ছিল আমার আরডুইনোকে একটি বাস্তব লাইভ পরীক্ষার জন্য 2 টি অন্যান্য নিয়ামকদের সাথে BUS এ যোগ করা এবং যথেষ্ট পরিমাণে, এটি কাজ করেছে।

তাই এখন আমি বাসে পড়তে এবং লিখতে পারতাম কিন্তু কেবল এটি করতে সক্ষম হওয়ার যোগ্যতার অভাব ছিল।

যেহেতু আমি আমার বাড়ির সব অটোমেশনের জন্য প্রায় একচেটিয়াভাবে এমকিউটিটি ব্যবহার করি, তাই স্বাভাবিক ছিল যে এটি একই রকম হবে। আমি এসির main টি প্রধান উপাদান নিয়ন্ত্রণ করার জন্য বেশ কয়েকদিন ধরে কোডটি লিখেছিলাম, বিদ্যমান অবস্থাও পড়ছি (BUS- এর অন্যান্য মডিউল থেকে)

উদ্দেশ্য ছিল একটি ESP8266 মডিউলে চলমান কোডটি কিন্তু মনে হবে যে ESP8266 104bps হিসাবে কম একটি বড রেট তৈরি করতে সক্ষম নয়। আমাকে উইজনেট ইথারনেটের সাথে জেনেরিক আরডুইনো ইউনোতে ফিরে যেতে হয়েছিল কিন্তু এটি কঠিন ছিল না কারণ আমার কমস র্যাকটি আক্ষরিক অর্থে এসি কন্ট্রোলারগুলির একটি থেকে প্রাচীরের অন্যদিকে ছিল।

কোডটি সমস্ত জায়গায় কিছুটা হলেও সুস্পষ্ট হওয়া উচিত। কন্ট্রোলারকে তার নিজের আউটপুট পড়া থেকে বিরত রাখতে আমার অনেক সমস্যা ছিল কিন্তু এমকিউটিটি থেকে এয়ারকনে ফিরে আসা এটি তার নিজের প্রকাশিত বিষয়গুলি পুনরাবৃত্তি করে। মূলত, এটি একটি অসীম লুপ তৈরি করবে। শেষ পর্যন্ত, কিছু বাফার ক্লিয়ারিং এবং এমকিউটিটি -তে প্রকাশের পরে কোড প্রক্রিয়াকরণে বিলম্ব হয়েছে।

এসিতে Rx, Tx পিনগুলি 3, 4 হিসাবে কোডেড হয় কিন্তু আপনি যদি চান তবে পরিবর্তন করুন

কোডগুলি এইভাবে কমান্ড প্রকাশ এবং গ্রহণ করার জন্য কনফিগার করা হয়েছে:

ha/mod/5557/P 0/1 - Powerha/mod/5557/M 0/1/2/3/4 - মোড কুল, Dehumidify, ফ্যান, অটো, Heatha/mod/5557/F 0/1/2 - ফ্যান লো, মেড, হাইহা/মোড/5557/জেড অর্থাৎ 1111 সব জোন 1000 এর জন্য শুধু মাত্র 1 জনের জন্য।

** নিয়ামক থেকে, জোনগুলি '0000' তে সেট করা যাবে না তবে মনে হবে যে যদি আপনি মানটি ইস্যু করেন তবে এটি '1000' তে ফিরবে।

কোডের সর্বশেষ সংস্করণটি আমার গিটহাব রেপো থেকে পাওয়া যায়:

ধাপ 6: আরো কিছু স্থায়ী

আমি একটি arduino প্রোটোটাইপ বোর্ড জড়ো এবং সব অংশ ইনস্টল হিসাবে আমি তাদের রুটি বোর্ডে ছিল।

ধাপ 7: OpenHAB কনফিগারেশন

OpenHAB আইটেম, সাইটম্যাপ এবং নিয়মাবলীর জন্য সংযুক্ত ফাইল দেখুন

এটিকে IFTTT OpenHab বাইন্ডিং এবং গুগল অ্যাসিস্ট্যান্ট/হোমের সাথে একত্রিত করুন এবং আপনার একটি খুব শক্তিশালী ভয়েস নিয়ন্ত্রিত এবং/অথবা 'স্মার্ট' এয়ারকন রয়েছে যা প্রায় প্রতিটি বাণিজ্যিকভাবে উপলব্ধ পণ্যকে ছাড়িয়ে যায়!

ধাপ 8: সারাংশ

উপসংহারে - আপনি যদি একটু পুরোনো এলজি ডাক্টেড স্প্লিট এয়ার কন্ডিশনারযুক্ত দরিদ্র আত্মার একজন হন তবে আপনি একা নন। আমাদের জন্য এখনও আশা আছে!

আমি আশা করি এই নির্দেশযোগ্য এমন কাউকে খুঁজে পেয়েছে যাকে আমার প্রয়োজন ছিল। মূলত এমন কোন তথ্য নেই যা আমি খুঁজে পেতে পারি ('নিক' থেকে চেকসাম ছাড়া)। আমাকে শুরু থেকে শুরু করতে হয়েছিল কিন্তু আমি ফলাফল নিয়ে উচ্ছ্বসিত।

তথ্যটি আমার কাছে কিছুটা অস্পষ্ট কিন্তু আপনি যদি আমার মতো একই অবস্থায় থাকেন তবে আমি সাহায্য করতে ইচ্ছুক হব।

- সাবধানতা / আপডেট --- যদিও এসি-র সঙ্গে ইউনিট বন্ধ করে সেটিংস পরিবর্তন করা সম্ভব, তবুও আমি দেখেছি যে যখন জোন নিয়ন্ত্রণের কথা আসে তখন মনে হয় এতে গোলমাল হয়। আমি ইউনিট বন্ধ করে অনেক পরীক্ষা করেছি এবং আমি দেখেছি যে অঞ্চলগুলি নিষ্ক্রিয় হিসাবে দেখাবে কিন্তু যখন ইউনিটটি কাজ করছে, তখন মনে হয় যে ড্যাম্পারগুলি সম্পূর্ণভাবে বন্ধ নয় (তবে পুরোপুরি খোলাও নয়)। আমি প্রধান ব্রেকারে ইউনিটটি পুনরায় সেট করেছি এবং এটি সমস্যার সমাধান করেছে। যেহেতু ইউনিট চালু থাকাকালীন অঞ্চলগুলি পরিবর্তন করা, এটি কোনও সমস্যা হয়নি।

আমি কোডটি শুধুমাত্র আপডেট করেছি (MQTT তে) পরিবর্তনগুলি যা মাস্টার কন্ট্রোলার থেকে আসে এবং প্রধান ইউনিট নয়। আবারও, এটি সমস্যার কারণ হতে পারে কারণ প্রধান ইউনিটটি জোনগুলির জন্য '0000' পাঠাবে (যা সমস্যাও হতে পারে)।

আপডেট করা কোডটি মাস্টার এবং প্রধান ইউনিটের একই সময়ে আরডুইনোকে প্রেরণ করতে বাধা দেওয়ার চেষ্টা করার জন্য কিছু সময় সীমাবদ্ধতাও প্রবর্তন করে। আমি নিশ্চিত যে সম্ভবত এমন একটি পদ্ধতি আছে যা নিয়ন্ত্রক ব্যবহার করে একটি ডেটা প্রেরণ শুরু করে যেমন পাঠানোর আগে Xms এর জন্য নিম্ন লাইনটি টেনে আনে কিন্তু আমি এখনও এটি আবিষ্কার করি নি।

আমি আবিষ্কার করেছি যে মূল ইউনিট প্রতি 60 সেকেন্ডে ডেটা পাঠাবে এবং মাস্টার কন্ট্রোলার প্রতি 20 সেকেন্ডে পাঠাবে। কোড ডেটা প্যাকেট পাওয়ার 2 সেকেন্ডের মধ্যে ডেটা পাঠানো বন্ধ করার চেষ্টা করে। যাইহোক, কখনও কখনও মাস্টার এবং প্রধান ইউনিট একে অপরের খুব কাছাকাছি প্রেরণ করে। এটি সম্ভবত আরও শিগগিরই পরিমার্জিত হবে ।----------------------------

** নতুন ইউনিটে কাজ করতে পারে

*** আমার গবেষণা ভ্রমণে পাওয়া কিছু তথ্য নির্দেশ করে যে প্যানাসনিক নালী বিভক্ত একই প্রোটোকল ব্যবহার করতে পারে। YMMV।