Desvendando Controle Remoto RF - Laboratorio de Garagem (arduino, eletrônica, robotica, hacking)2024-03-29T11:28:40Zhttps://labdegaragem.com/forum/topics/desvendando-controle-remoto-rf?commentId=6223006%3AComment%3A688342&feed=yes&xn_auth=noBoa tarde,
Como já informado…tag:labdegaragem.com,2018-11-14:6223006:Comment:6926062018-11-14T16:25:40.234ZJosé Gustavo Abreu Murtahttps://labdegaragem.com/profile/GustavoMurta
<p>Boa tarde, </p>
<p>Como já informado, o Rolling code é criptografado. </p>
<p>Só o fabricante tem o código. </p>
<p>Boa tarde, </p>
<p>Como já informado, o Rolling code é criptografado. </p>
<p>Só o fabricante tem o código. </p> Olá, tenho uma dúvida, já foi…tag:labdegaragem.com,2018-11-14:6223006:Comment:6925192018-11-14T15:24:47.225ZPablohttps://labdegaragem.com/profile/Pablo393
Olá, tenho uma dúvida, já foi achado algum tipo de solução para aqueles controles do tipo Rolling code? Obrigado
Olá, tenho uma dúvida, já foi achado algum tipo de solução para aqueles controles do tipo Rolling code? Obrigado Bom dia,
https://www.ppa.com…tag:labdegaragem.com,2018-10-11:6223006:Comment:6884812018-10-11T14:22:00.422ZJosé Gustavo Abreu Murtahttps://labdegaragem.com/profile/GustavoMurta
<p>Bom dia, </p>
<p><a href="https://www.ppa.com.br/produtos/acessorios-e-centrais/triflex-facility" target="_blank">https://www.ppa.com.br/produtos/acessorios-e-centrais/triflex-facility</a></p>
<p><span>Compatível com Transmissores de Código Rolante com protocolo próprio da PPA…</span></p>
<p></p>
<p>Bom dia, </p>
<p><a href="https://www.ppa.com.br/produtos/acessorios-e-centrais/triflex-facility" target="_blank">https://www.ppa.com.br/produtos/acessorios-e-centrais/triflex-facility</a></p>
<p><span>Compatível com Transmissores de Código Rolante com protocolo próprio da PPA</span></p>
<p><span><a href="https://bitzar.blob.core.windows.net/ppa/content/library/files/SAIDA_P04902_-_MANUAL_TRIFLEX_FACILITY_-_Rev._0.pdf" target="_blank">https://bitzar.blob.core.windows.net/ppa/content/library/files/SAIDA_P04902_-_MANUAL_TRIFLEX_FACILITY_-_Rev._0.pdf</a></span></p> Saudações meu amigo;Estou me…tag:labdegaragem.com,2018-10-11:6223006:Comment:6884802018-10-11T13:59:47.597ZRomulo Anderson de Souzahttps://labdegaragem.com/profile/RomuloAndersondeSouza
<p>Saudações meu amigo;<br></br><br></br>Estou me referindo a placa/central da PPA, modelo "TRIFLEX FACILITY".<br></br><br></br>O "erro" da PPA tem sido fabricar controles com a mesma carcaça por fora, mas tanto na tecnologia learning, tanto na tecnologia rolling. Os controles são exatamente iguais por fora, impossível uma classificação olhando externamente.<br></br><br></br>Tudo bem, a gente abre o controle pra classificar pelo chip... mas eles não informam quais chips foram usados na tecnologia learning e quais…</p>
<p>Saudações meu amigo;<br/><br/>Estou me referindo a placa/central da PPA, modelo "TRIFLEX FACILITY".<br/><br/>O "erro" da PPA tem sido fabricar controles com a mesma carcaça por fora, mas tanto na tecnologia learning, tanto na tecnologia rolling. Os controles são exatamente iguais por fora, impossível uma classificação olhando externamente.<br/><br/>Tudo bem, a gente abre o controle pra classificar pelo chip... mas eles não informam quais chips foram usados na tecnologia learning e quais chips foram usados na tecnologia rolling code.<br/><br/>(estou com uma suspeita, AINDA NÃO CONFIRMADA, que controles learning code usam pilha A23 e que controles rolling code usam baterias CR2032, mas não tenho certeza disso)<br/><br/>Abraços.</p> Boa noite Romulo,
Informe po…tag:labdegaragem.com,2018-10-10:6223006:Comment:6887212018-10-10T22:18:55.275ZJosé Gustavo Abreu Murtahttps://labdegaragem.com/profile/GustavoMurta
<p>Boa noite Romulo, </p>
<p>Informe por favor qual a placa PPA que esta se referindo.</p>
<p>Envie o link do produto. </p>
<p>Boa noite Romulo, </p>
<p>Informe por favor qual a placa PPA que esta se referindo.</p>
<p>Envie o link do produto. </p> Saudações;Nossa José... MUITO…tag:labdegaragem.com,2018-10-10:6223006:Comment:6883992018-10-10T12:47:54.889ZRomulo Anderson de Souzahttps://labdegaragem.com/profile/RomuloAndersondeSouza
<p>Saudações;<br></br><br></br>Nossa José... MUITO OBRIGADO e também PARABÉNS pela sua atenção em responder e compartilhar conhecimento com quem está aprendendo.<br></br><br></br>Estou lendo aqui diversas fontes, fazendo testes na bancada... acho que agora eu compreendo um pouco melhor o funcionamento, mas ainda tenho muito que aprender rsrsrs.<br></br><br></br>(O jumper na placa que eu me referia, não era aquela série de 8 jumper para escolher um código, variação de 2^8 = 256 códigos. Eu me referia a jumpers…</p>
<p>Saudações;<br/><br/>Nossa José... MUITO OBRIGADO e também PARABÉNS pela sua atenção em responder e compartilhar conhecimento com quem está aprendendo.<br/><br/>Estou lendo aqui diversas fontes, fazendo testes na bancada... acho que agora eu compreendo um pouco melhor o funcionamento, mas ainda tenho muito que aprender rsrsrs.<br/><br/>(O jumper na placa que eu me referia, não era aquela série de 8 jumper para escolher um código, variação de 2^8 = 256 códigos. Eu me referia a jumpers isolados, de "configuração")<br/><br/>Acho que agora entendi sobre esse jumper na placa que tem duas opções (learning ou rolling, aberto ou fechado):<br/>- O jumper na placa não define como o TX vai trabalhar.<br/>(Os controles já tem jeitos determinados de como trabalhar, ou learning code, ou rolling code)<br/>- O jumper na placa determina COM QUAIS TIPOS de controle a placa vai trabalhar<br/><br/>Bora continuar leituras e testes... aprendendo sempre.<br/><br/>Abraços.</p> Boa tarde Romulo, obrigado pe…tag:labdegaragem.com,2018-10-08:6223006:Comment:6883532018-10-08T19:20:36.162ZJosé Gustavo Abreu Murtahttps://labdegaragem.com/profile/GustavoMurta
<p>Boa tarde Romulo, obrigado pelos elogios.</p>
<p>As respostas para as suas perguntas. </p>
<p></p>
<p>1) O módulos tem funções distintas - um só transmite o código e outro só recebe. No caso da Central PPA, ela deve aceitar somente um tipo de código - fixo ou rolling. Nas especificações da central você poderá encontrar essas informações. Os chips que usam jumpers são antigos e esses jumpers é que definem os bits do código.</p>
<p></p>
<p>2) Como já informado nos tópicos do …</p>
<p>Boa tarde Romulo, obrigado pelos elogios.</p>
<p>As respostas para as suas perguntas. </p>
<p></p>
<p>1) O módulos tem funções distintas - um só transmite o código e outro só recebe. No caso da Central PPA, ela deve aceitar somente um tipo de código - fixo ou rolling. Nas especificações da central você poderá encontrar essas informações. Os chips que usam jumpers são antigos e esses jumpers é que definem os bits do código.</p>
<p></p>
<p>2) Como já informado nos tópicos do tutorial, <span>o chip HT6P20B usa 24 bits de código. Esse código já vem gravado no chip e não pode ser modificado. Portanto não usa o método Rolling. </span></p>
<p><span><a rel="nofollow noopener" href="http://labdegaragem.com/forum/topics/desvendando-controle-remoto-rf?commentId=6223006%3AComment%3A317814" target="_blank">http://labdegaragem.com/forum/topics/desvendando-controle-remoto-rf...</a></span></p>
<p></p>
<p><span>3) A frequência da portadora do transmissor tem que ser igual à frequência do receptor - no tutorial a frequência é de 433,92 MHz ( a mais comum). Esse tutorial só mostra como o rolling code é transmitido. Não mostra como ele é descodificado. Se quer montar um sistema de controle remoto, use o transmissor com o chip HT6P20B. </span></p>
<p><span>Com esse código, poderá descodifica-lo usando o receptor + Arduino:</span></p>
<p><span><a rel="nofollow noopener" href="http://labdegaragem.com/forum/topics/desvendando-controle-remoto-rf?commentId=6223006%3AComment%3A318996" target="_blank">http://labdegaragem.com/forum/topics/desvendando-controle-remoto-rf...</a></span></p> Nunca vi um tópico sobre esse…tag:labdegaragem.com,2018-10-08:6223006:Comment:6883422018-10-08T14:00:47.057ZRomulo Anderson de Souzahttps://labdegaragem.com/profile/RomuloAndersondeSouza
Nunca vi um tópico sobre esse assunto tão esclarecedor. Parabéns Zé Gustavo!<br />
Poderia me ajudar esclarecendo algumas dúvidas que ainda ficaram:<br />
<br />
1 - Em algum momento o controle (TX) ele funciona como RX? Parece absurda a pergunta, mas é o seguinte:<br />
Tem uma central PPA que trabalha com código fixo ou rolling code (Sim, PPA agora tem rolling code tbm). Na hora de cadastrar os controles jumpeamos a placa pra escolher como os controles vão trabalhar.<br />
- Se o TX emite um código na hora de cadastrar (e…
Nunca vi um tópico sobre esse assunto tão esclarecedor. Parabéns Zé Gustavo!<br />
Poderia me ajudar esclarecendo algumas dúvidas que ainda ficaram:<br />
<br />
1 - Em algum momento o controle (TX) ele funciona como RX? Parece absurda a pergunta, mas é o seguinte:<br />
Tem uma central PPA que trabalha com código fixo ou rolling code (Sim, PPA agora tem rolling code tbm). Na hora de cadastrar os controles jumpeamos a placa pra escolher como os controles vão trabalhar.<br />
- Se o TX emite um código na hora de cadastrar (e escolho na placa jumper para código FIXO), como o TX vai ficar sabendo que não é para ele ficar trocando de código? (A placa emite um sinal pra ele trabalhar com código fixo? Então o TX recebe esse sinal?)<br />
- Como O TX vai saber como está o jumper do RX, pra trabalhar de acordo com o jumper?<br />
<br />
2 - Estou com um TX que usa o chip HT6P20B. Apenas pelo modelo desse chip, é possível determinar se o TX pode ser rolling code? (As informações do fabricante são pobres, palpérrimas! Muita informação comercial e pouca informação técnica.)<br />
-Gostaria de saber se há uma possibilidade desse chip estar sendo usado em vários projetos (learning, ou fixo, ou rolling code) ou se com certeza ele não é rolling code por exemplo.<br />
<br />
3 - Sabe oque tenho que observar na hora de comprar um TX novo? Quais as especificações técnicas para o TX ser compatível? (O fabricante tenha designer pobre, controles feios e os clientes perguntam por modelos mais bonitos) gostaria de comprar um controle melhor e mais bonito.)<br />
- Basta ser rolling code, 433,92MHz?<br />
- Ou mesmo sendo da mesma frequencia e mesmo sendo rolling code pode ser incompatível?<br />
- É verdade que cada empresa pode ter o seu "protocolo" rolling code, que pode ser incompatível com outros protocolos de outras empresas?<br />
<br />
Grato! Muito grato desde já! :-) Ah bom ! Então a segurança co…tag:labdegaragem.com,2018-01-15:6223006:Comment:6555472018-01-15T13:56:34.355ZJosé Gustavo Abreu Murtahttps://labdegaragem.com/profile/GustavoMurta
<p>Ah bom ! Então a segurança continua. </p>
<p>Abraços</p>
<p>Gustavo</p>
<p>Ah bom ! Então a segurança continua. </p>
<p>Abraços</p>
<p>Gustavo</p> Então, bem por aí...
Mas, pel…tag:labdegaragem.com,2018-01-14:6223006:Comment:6553902018-01-14T17:52:14.658ZAfonso Celso Turcatohttps://labdegaragem.com/profile/AfonsoCelsoTurcato
<p>Então, bem por aí...</p>
<p>Mas, pelo q vi/analisei, o código postado permite apenas ler os dados enviados (por exemplo, o serial number do controle e/ou o botão que foi pressionado), mas não descriptografa a parte referente as keys.</p>
<p>Além disso, mesmo que seja feito o ataque de "replay", não vai ter efeito, pq o KeeLoq não permite mensagens repetidas...</p>
<p>Ufa!!!</p>
<p>Então, bem por aí...</p>
<p>Mas, pelo q vi/analisei, o código postado permite apenas ler os dados enviados (por exemplo, o serial number do controle e/ou o botão que foi pressionado), mas não descriptografa a parte referente as keys.</p>
<p>Além disso, mesmo que seja feito o ataque de "replay", não vai ter efeito, pq o KeeLoq não permite mensagens repetidas...</p>
<p>Ufa!!!</p>