315Mhz、433Mhz无线遥控信号的解码分析和模拟
摘要
前段时间学习无线电的同时了解到arduino是作为技能尚未成熟技术宅的我继树莓派又一个不错的选择。于是花了200元购得3块arduino开发板(2*nano&1*uno)和其他传感器等,同时看到了315M超再生模块,因为玩无线电的都知道315M是汽车遥控器,防盗闸门,路桥系统等最常用的信号频率,所以我就毫不犹豫的下单了。然后就有了今天的成果。Freebuf也有不少此类文章,关于315,433的解码我已掌握很多方法(其实使用SDR是个不错的选择),对滚码我也有一定研究和破解,本文步骤详细,思路明确,希望对大家有用。对arduino和315模块熟悉的可以直接进入第三步。
关键词:315M超再生模块、arduino。
引言:315MHz遥控器使用广泛,学习和深入了解其原理和实际操作,在获得无限乐趣的同时,可以学会防止自己的车被盗,并可以自己开发更安全的遥控锁设备,在做本项目的过程中我深刻体会到315M遥控系统的不安全性是个严重的问题,主要表现在315遥控系统解码简单,发射条件简单,易拷贝。下面是我在此次学习研究中得到的一些浅陋知识,在此详细描述。
以下是本次学习的原理框架:

框图说明:接收端接收信号,由arduino单片机解码,并将解码信息通过蓝牙发送到手机,在手机蓝牙串口监视器显示(解码过程);手机发送24位遥控码到单片机,单片机将24位遥控码通过发射端发出,用于遥控模拟接收端通过接收端PT2272芯片解码后在LED信号灯得到反馈,模拟接收端由单片机直接供电,发射端发出的信号也可直接有其他遥控接收端接收达到其他目的。
一、基础知识介绍:
1、Arduino介绍:
Arduino是一款便捷灵活、方便上手的开源电子原型平台,包含硬件(各种型号的Arduino板)和软件(Arduino IDE)。由一个欧洲开发团队最早于2005年冬季开发。其成员包括Massimo Banzi,David Cuartielles,Tom Igoe,Gianluca Martino,David Mellis和Nicholas Zambetti。
它构建于开放原始码simple I/O介面版,并且具有使用类似Java、C语言的Processing/Wiring开发环境。主要包含两个主要的部分:硬件部分是可以用来做电路连接的Arduino电路板;另外一个则是Arduino IDE,你的计算机中的程序开发环境。你只要在IDE中编写程序代码,将程序上传到Arduino电路板后,程序便会告诉Arduino电路板要做些什么了。
Arduino能通过各种各样的传感器来感知环境,通过控制灯光、马达和其他的装置来反馈、影响环境。板子上的微控制器可以通过Arduino的编程语言来编写程序,编译成二进制文件,烧录进微控制器。对Arduino的编程是利用 Arduino编程语言 (基于Wiring)和Arduino开发环境(基于 Processing)来实现的。基于Arduino的项目,可以只包含Arduino,也可以包含Arduino和其他一些在PC上运行的软件,他们之间进行通信 (比如 Flash, Processing, MaxMSP)来实现。(摘自百度百科)
二、硬件介绍:
1、Arduino开发板
Arduino是开源硬件中最受IT行业,技术宅,学生喜爱的单片机开发板,其编程语言使用C语言,并且不像C51单片机的编程语言那么复杂,所以对于单片机的初学者来说无疑是最好的选择,本课题为简化实验流程,缩短开发时间,所以选择了简单却强悍的arduino单片机开发板,arduino开发板有很多硬件平台,常见的 arduino有以下两种:
(1) arduino UNO (是本文使用的arduino板卡) (2)arduino NANO


2、315M模块如图所示,分为发送端(右)和接收端(左)。

3、用于模拟的遥控器和接收机

发射模块PT2262

接收模块PT2272
4、串口蓝牙模块
串口蓝牙模块直接使用蓝牙设备连接并通过接收ASCII码并以串口数据的形式传送至单片机,单片机将数据处理后做出固定反馈,型号为HC-06的蓝牙串口模块的默认名称为“ HC-06“,默认连接密码为“0000”,手机使用蓝牙调试助手等APP 可直接连接并可与手机直接通信,arduino单片机可直接与电脑进行串口通讯,但为了随时演示操作,使用手机直接通讯使操作更为方便,HC-06实物图如下:

三、解码和模拟
1、连接实物图:

实物图说明:左上角是蓝牙模块HC-06用于手机端连接控制,左边是315接收解码板以及配备遥控器,解码板由arduino 供电,连接了5个LED信号灯用于接收的演示,中间是315M超再生模块的发送端和接收端 ,右边是arduino UNO 开发板。
2、315M超再生模块的发送端和接收端连接原理图

3、模拟测试效果描述:
串口发送A,B,C,D控制发送单次24位遥控二进制码,实现LED编号A,B,C,D的闪烁;
串口发送a,b,c,d控制连续发送24位遥控二进制码,实现LED编号A,B,C,D的常亮。
串口发送除以上任意命令实现LED的关闭。
四、解码验证及源代码
1、解码验证
当按下遥控器A键
●手机串口监视器得到的遥控码为
“”
●专业解码器显示的遥控码如下图,实际为24位码(我开始认为最后一位为解码器设计问题所导致的多余位,没有最后一位也可以重放,但后来的学习中我发现好多解码方式都保留了最后一位,实际的信号波形中并没有最后一位的高电平出现,所以第25位应该是“0”,对于这个问题我还是有疑惑,希望大家帮忙解释)

●逻辑分析仪分析结果

根据以上三组数据对比,验证单片机解码没有任何问题。
2、arduino源代码如下:
/*本作品使用的例程中包含RCSwitch库文件用于信号的解码和编码发送*/
#include <RCSwitch.h>
RCSwitch mySwitch = RCSwitch();
void setup() {
Serial.begin();
//串口打印命令帮助信息
Serial.print("HELP:A-flash the lamp A\n B-flash the lamp B\n C-flash the lamp C\n D-flash the lamp D\n");
Serial.print(" a-open the lamp A\n b-open the lamp B\n c-open the lamp C\n d-open the lamp D\n\n");
mySwitch.enableReceive();
mySwitch.enableTransmit();}
void loop()
{
if(mySwitch.available())
{
output(mySwitch.getReceivedValue(),mySwitch.getReceivedBitlength(), mySwitch.getReceivedDelay(),mySwitch.getReceivedRawdata(),mySwitch.getReceivedProtocol());
mySwitch.resetAvailable();
}
/* Same switch as above,but using binary code */
if(Serial.available()>)//如果串口有数据进入的话
{ delay(); //延时50 可以一次性发送多个命令
char M=Serial.read();//每次读一个字符,是ASCII码的
if(M=='A')
{
Serial.print("Thecommand is A\n");
mySwitch.send("");//遥控器-A
Serial.print(" OK!!! The LED A has been DONE\n");
}
if(M=='a')
{
Serial.print("The command is a\n");
Serial.print(" OK!!! TheLED A has hlod ON\n");
while(Serial.available()<=)
{
mySwitch.send("");//遥控器-A 按下不放
}
}
if(M=='B')
{
Serial.print("Thecommand is B\n");
mySwitch.send("");//遥控器-B
Serial.print(" OK!!! The LED B has been DONE\n");
}
if(M=='b')
{
Serial.print("The command is b\n");
Serial.print(" OK!!! The LED B has hlod ON\n");
while(Serial.available()<=)
{
mySwitch.send("");//遥控器-B 按下不放
}
}
if(M=='C')
{
Serial.print("Thecommand is C\n");
mySwitch.send("");//遥控器-C
Serial.print(" OK!!! The LED C has been DONE\n");
}
if(M=='c')
{
Serial.print("The command is c\n");
Serial.print(" OK!!! TheLED C has hlod ON\n");
while(Serial.available()<=)
{
mySwitch.send("");//遥控器-C按下不放
}
}
if(M=='D')
{
Serial.print("Thecommand is D\n");
mySwitch.send("");//遥控器-D
Serial.print(" OK!!! The LED D has been DONE\n");
}
if(M=='d')
{
Serial.print("The command is d\n");
Serial.print(" OK!!! TheLED D has hlod ON\n");
while(Serial.available()<=)
{
mySwitch.send("");//遥控器-D按下不放
}
}
}
}
在整个过程中为了研究方便用到汽车遥控码解码器,以方便对本次实验解码的正确性进行校验。

参考文献:
[1] Steven F.Barrett. arduino高级开发权威指南.2,机械工业出版社:潘鑫磊,2014年
[2] 网络资料
315Mhz、433Mhz无线遥控信号的解码分析和模拟的更多相关文章
- RTL-SDR + GnuRadio+RFcat 分析、重放无线遥控信号
0×00 前言 前段时间在<永不消逝的电波(二)HackRF入门:家用无线门铃信号重放> 一文中通过HackRF录制.重放了无线遥控信号,不过一直没来得及对信号进行分析,刚好在国外网站看到 ...
- GnuRadio Hacking①:使用GnuRadio+SDR破解固定码无线遥控
0×01 信号捕获 在这篇文章中,我们将使用GnuRadio+SDR硬件对某品牌型号的无线跳蛋进行无线重放攻击的演示. 市面上常见的无线遥控工作的频段,通常工作在315Mhz.433Mhz,也有少数的 ...
- NEC遥控信号解码(包含完整代码)
一.遥控器解码说明 1.遥控器的编码格式常见有两种,一种是NEC 格式,一种是RC5 格式.遥控器发出的信号,通过一个红外的接收头之后,信号被送到MCU 的一个中断引脚.通过MCU 来识别不同的时序, ...
- 基于Arduino、STM32进行红外遥控信号接收
catalogue . 遥控器原理简介 . 红外遥控原理 . 常见红外遥控器红外线信号传输协议 . 遙控器的发展 . 实验过程 . 攻击面 . 基于STM32实现红外信号解码 1. 遥控器原理简介 0 ...
- HTML5实现DTMF(电话拨号按键信号)解码、编码,代码简单易于移植
目录 一.前言 1.1 HTML5实现DTMF的一些动机 1.2 一些有效场景 (1) 10086 (2) 软电话 (3) 小玩具 二.DTMF频率按键对照表 三.DTMF信号解码 得到按键值 3.1 ...
- Zigbee、WiFi和433MHz无线技术各有特点
Zigbee.WiFi和433MHz无线技术都属于近距离无线通讯技术,并且都使用ISM免执照频段,但它们各具特点. ZigBee的特点是低功耗.高可靠性.强抗干扰性,布网容易,通过无线中继器可以非 ...
- android下获取无线wif信号、ssid、MAC等操作类
一个android下获取无线wif信号.ssid.MAC等操作的类. WifiAdmin.java package com.afu; import java.util.List; import and ...
- 解码红外遥控信号——使用遥控器的按键来调节LED的亮度
程序开始时,提示遥控键0~4的代码,然后程序通过设置LED的亮度来对被按下的按钮作出响应,以0关闭LED,1~4提供增加的亮度. 代码如下:(需要使用IRremote库,可在库管理中搜索该库进行下载后 ...
- 无线遥控检测仪 A890-RES
本产品为无线遥控接收器发射器的生产调试项目开发而设计,能自动识别接收并显示遥控器的所有信息:频率.芯片类型.周期.地址码.数据码,并能自动计算振荡阻值,35组自动保存.315M.433M 双频同时待机 ...
随机推荐
- mysql分区表的原理和优缺点
1.分区表的原理 分区表是由多个相关的底层表实现,这些底层表也是由句柄对象表示,所以我们也可以直接访问各个分区,存储引擎管理分区的各个底层表和管理普通表一样(所有的底层表都必须使用相同的存储引擎),分 ...
- 《Java并发编程实战》读书笔记
Subsections 线程安全(Thread safety)锁(lock)共享对象对象组合基础构建模块任务执行取消和关闭线程池的使用性能与可伸缩性并发程序的测试显示锁原子变量和非阻塞同步机制 一.线 ...
- Count Color(线段树+位运算 POJ2777)
Count Color Time Limit: 1000MS Memory Limit: 65536K Total Submissions: 39917 Accepted: 12037 Descrip ...
- Entity Framework 第十篇 条件查询
业务类中 我们根据条件来动态的查询 创建IQueryable接口 public IQueryable<TEntity> GetQueryable() { IQueryable<TEn ...
- Spring中处理Post方法中文乱码
在Web.xml中配置: <!-- 注册Spring提供的处理Post请求的乱码问题 --> <filter> <filter-name>CharacterEnco ...
- Xcode代码提示联想功能失效,按command键点不进去类库,提示“?”
参考文档:这两篇文章很好的解决了问题.可以很好的解决了问题 Xcode代码提示联想功能失效,按command键点不进去类库,提示“?”,代码全是白色 Xcode4中代码补全(Code Completi ...
- GZAPI框架初识
新建一个MVC项目(GZAPIFramework.Demo): mvc:用于API接口文档查看,Log日志查看 webapi:api调用 新建一个Biz类库并添加nuget引用: 搜索GZAPI.Co ...
- Arduino学习笔记二:修改LED点灯程序
看了开源社区的LED控制程序,开始上手代码编写,修改,下载以及调试,原文地址:http://www.arduino.cn/thread-1072-1-1.html,这个帖子写的比较通俗易懂. 自己移植 ...
- XAF学习资源整合大全
近期有很多XAF初学者与我联系,我多数时间在重复很多入门问题,所以决定整理一篇XAF资源列表,方便大家查找资料,也请知晓其他资源的人留言或与我联系,我将新资源追加到本篇文章中,方便更多人. 一.本博客 ...
- 《BI那点儿事》数据流转换——条件性拆分
根据条件分割数据是一个在数据流中添加复杂逻辑的方法,它允许根据条件将数据输出到其他不同的路径中.例如,可以将TotalSugar< 27.4406的输出到一个路径,TotalSugar > ...