Qbyyy 433 сканер что это

Обновлено: 04.05.2024

Для получения более полной информации о стоимости и сроках доставки QBYYY 1 шт. 315 МГц 433 пульт дистанционного управления сканер копировальный нажмите "Подробнее".

Автомобильный сканер с дистанционным управлением 315 МГц 433 МГц декодер с дистанционным управлением беспроводной дистанционный код ключа

Автомобильный Дистанционный сканер кода копир

Рабочий диапазон частот: 315 МГц 433 МГц

Поддержка Код Тип:

Сканер кода дистанционного управления предназначен только для дистанционного ключа с фиксированным кодом, а не для дистанционного ключа с кодом катания.

Пульт дистанционного управления для автомобильного ключа беспроводной пульт дистанционного управления/сканер кода обнаруживает, получает, копирует сигналы дистанционного управления автомобиля, затем управляет автомобилем так свободно, как владелец автомобиля

Копир кода дистанционного управления получает сигнал, отправленный системой защиты от кражи с фиксированным кодом, сохраняет и копирует сигнал дистанционного управления мастера

Эффективное расстояние составляет 500 метров

Сохраните тридцать сигналов дистанционного управления чип отвода:

PLC поддельный прокатный код (5326), EV1527, PT2262, HT12E, HT6014

Автомобиль дистанционного сканер штрих-кода

Посылка:

1 шт. x 315 МГц пульт дистанционного управления

1 шт. x 433 МГц пульт дистанционного управления сканер

Рабочая частота: 315 МГц 433 МГц

Эффективное расстояние составляет 500 метров, экономит 30 сигналов дистанционного управления

Чип Decodability: PLC поддельный код прокатки (5326), EV1527, PT2262, HT12E, HT6014

Рабочий ток: 18mA

Работают инструкция

Машина использует выделенный источник питания 9 В, переключатель с левой стороны, после загрузки, он покажет английский «пульт дистанционного управления декодирует инструмент». Машина работает на частоте 305-433 МГц. Есть шесть ключей-A, B, C, D, E, F. Все функции завершены Этими шестью клавишами, A-D клавиша является прежней функцией группы, клавиши E, F являются последней функцией.

Примечание: При установке батарей убедитесь, что "+" до "+" и "-" до "-", чтобы сделать возможным питание для машины

Специальные инструкции по эксплуатации

A. Пресс любую клавишу, чтобы сделать настройки после загрузки в целом чехол каждый получает сигнал будут представлены только две линии капион на ЖК-дисплей панель, первая линия до восьми цифр-это адрес полученного сигнала, после четырех бит данных, вторая линия перед тремя числами-сопротивление колебаниям, Затем четыре номера-это Тип чипа (полученный сигнал может генерироваться пультом дистанционного управления, инфракрасной магнитной дверью)

1. При получении сигнала, непосредственно нажмите A или B или C или D может изменить полученные данные сигнала и laun-ch out

2. При приеме сигнала нажмите клавишу F, в нижней части ЖК-дисплея *, машина сохраняет последний раз полученные сигналы и отказывается принимать любой другой сигнал. Мы можем изменить биты данных сигнала с помощью A, B, C, D и нажмите E-key, чтобы выключить модифицированную кодировку

B. Функция сканирования: когда набор обычных противоугонных хост-устройств отсутствует, вы можете использовать машину для сканирования для кодирования, а затем сделать дистанционное управление и другие аксессуары для него.

Конкретные операции следующим образом:

Пресс E ключ после загрузки в правом нижнем углу ЖК-дисплей дисплея отображается 1,2 м *, означает, что тестирование при колебательном движении значение 1,2 м ом, пресс F ключ может изменить колебаний и соотношение цена/качество, по желанию соответственно 1,8 м, 2,2 м, 3,3 м, 4,7 м. После подтверждения значения сопротивления вибрации, необходимо предоставить биты данных, выберите любую клавишу из A, B, C, D, нажмите E, чтобы начать сканирование. Обычный диапазон, все сканирование завершено до 10 минут, ЖК-экран первой линии до 8 номеров изменяется для сканирования адресных бит, вторая линия переднее Изменение информации время сканирования. При сканировании на кодировку хоста защиты от кражи хост сделает звук, сканирование продолжает двигаться вперед, мы нажимаем клавишу F, отсканируем устройство назад, а также замедлим, когда снова услышите звук хоста, нажмите клавишу E и удерживайте более 2 минут, В это время, появляется адрес бит является адресным кодом противоугонного хоста (Примечание: база работает менее квалифицированных, адресные биты также могут отсканировать один или два более бит, вы должны использовать метод «каждые три в один» на основе кода адреса плюс один или два, Вы можете сначала отсканировать на адресные биты, затем записывать их ручкой, а затем каждые три в один на основе бит адреса записи, все = 010 010 + 1 = 011 12010122 + 1 = 12012200 и по этой аналогии вы можете получить реальный адрес кодировки адресных бит) Чтобы определить правильность кодировки, используйте функцию «c» ниже для самостоятельной проверки кодирования.

C. Опциональная функция кодирования: это метод тестирования, используемый, когда не уверены в адресных битах.

Конкретные операции следующим образом:

Нажмите клавишу E после загрузки, появится тот же интерфейс с функцией сканирования «B», нажмите F, чтобы выбрать подходящее значение резистора колебания, а затем снова нажмите клавишу E, справа от значения сопротивления появляется один знак «+», В левом верхнем углу отображается восемь адресных кодов, чтобы увеличить или уменьшить значение, нажмите одну или две кнопки. Нажмите A или B, чтобы увеличить или уменьшить значение, pree C или D, чтобы двигаться влево и вправо, нажмите E снова может отключиться.

D. Для хранения Функция

1. В состоянии загрузки, каждый получает беспроводной сигнал, нажмите кнопку «E» для хранения.

2. Нажмите A и B в то же время, когда ЖК-дисплей появляется "S" знак, нажмите E может вызвать сохраненную последовательность кодирования.

С прогрессивным нажатием кнопки «1» и «2» для отображения символа «S» нажмите кнопку «5», чтобы последовательно вызвать сохраненную кодировку, нажмите «A» или «B» или «C» или «D», чтобы выключить кодировку.

Примечание: ЖК-дисплей *, машина отказывается принимать любой другой сигнал. Когда вы нажимаете клавишу F, * исчезает, и вы можете получить сигнал снова.

Qbyyy 1 шт. 315 мгц 433 мгц пульт дистанционного управления сканер копировальный аппарат 315 мгц пульт дистанционного управления детектор + 433 мгц пульт дистанционного управления приемник кода передатчик

Qbyyy 315 мгц/330 мгц/430 мгц/433 мгц прокат удаленный сканер штрих-кода декодер 4 в 1 беспроводной дистанционный пульт детектор бесплатная доставка

Qbyyy копия пульта дистанционного управления 433 мгц автомобильный сканер дистанционного кода + 433 мгц a002 автомобильная дверь пульт дистанцион.

Qbyyy 433mhz remote control remote code scanner detector 433mhz key copier

Здравствуйте. Обзор пульта дистанционного управления с функцией записи кода Он может копировать как фиксированные так и динамические коды.
А понадобился мне этот пульт для открывания шлагбаума. Конечно можно было купить по месту жительства. Но цена. 2800 рублей! Спасибо, не надо. Я уж лучше на али поищу. И начал искать.
Первый пульт покупался наугад, единственный критерий частота 433 Мгц. Он считывал информацию с оригинального пульта, но шлагбаум не открывался. После этого купил такой.Когда покупал была надпись, что поддерживается динамический код, потом исчезла. Но если первый брелок хоть записывал, то этот даже не записывал оригинальный код.
Испытал судьбу в третий раз и выписал сабжевый пульт.
Данные:
Канал:4
Частота:433 мГц
Модель :UA19
Frequency:433MHz
Battery:Built in

Пульт сделан на редкость добротно. Корпус — пластик комбинированный с нержавеющей сталью. Для крепления к ключам имеется кожаный ремешок.

От случайного нажатия кнопки защищены скользящей пластинкой двигающейся в пазах с небольшим усилием.
Как пользоваться. Сначала надо стереть имеющуюся информацию. Для этого нужно зажать две кнопки А и В и дождаться чтобы диод мигнул 3 раза. После этого отпустить одну кнопку и нажать ее три раза, после чего диод начнет быстро мигать. Все, информация стерта. Это подтверждается также отсутствием свечения диода при нажатии кнопок. Процедура конечно не совсем простая и без инструкции вряд ли кто догадается так сделать.
Теперь можно скопировать код. Берем оригинальный пульт и располагаем оба пульта как можно ближе друг к другу. Одновременно нажимаем кнопки на обоих пультах, на дублируемом пульте диод мигнет 3 раза, а затем быстро замигает — код записан.
Иду к шлагбауму и испытываю щенячий восторг- работает.

Разбираю девайс.

Питание от алкалиновой батарейки 27А 12 В

Название чипа неизвестно, надпись стерта
После разборки -сборки проверяю пульт на работоспособность.

Блин, не работает. Что не так? Я даже батарейку не вытаскивал из слота. Одна только версия- статическое электричество. В комнате где я разбирал сабж, зимой воздух очень сухой, и иногда ощутимо может «токнуть» при прикосновении к какому нибудь предмету.
Пришлось опять искать донора. Это оказался пульт другой конструкции, чем в первый раз. И если код скачанный с первого пульта позволял производить открытие и закрытие шлагбаума одной кнопкой, то со второго пульта пришлось записывать код на 2 кнопки, открытие и закрытие отдельно.Вот такие нюансы. Это видно по нижнему видео. Для закрытия нажимаю на ту же кнопку(А) — реакции нет. Нажимаю на (В)- процесс пошел.Если на открытие нажать кнопку В, то закрывает уже кнопка А.

Забыл сказать, что шлагбаум от бренда Doorhan. Дальность действия пульта до 50 м

Теперь показываю внутренности «неудачных» пультов. Ссылки в начале обзора.Скопилась небольшая коллекция.

Может кому интересно будет.

Первый.

Второй

Вывод. Покупать в интернете подобные пульты это лотерея. Даже если параметры сходятся они могут некорректно работать.
Надеюсь, своим обзором я помог нуждающимся в поисках нужной вещи.

Неприхотливы к питанию
Потребляют небольшой ток
Занимают один пин МК
В два раза дешевле
Выше дальность связи при той же мощности
Более высокая проникающая способность

Также на этой частоте работают пульты управления (брелоки) радио-реле и шлагбаумов, что позволяет перехватывать их команды и подменять при желании.

Модулей данного типа на китайских площадках существует несколько, продаются они парой (передатчик TX и приёмник RX), либо по отдельности.

Наборы GyverKIT до 2 партии комплектовались парой модулей как по центру на картинке выше (модель SYNxxx), со второй партии в наборах идут модули FS1000A и MX-RM-5V (слева на картинке) как более удобные для подключения и более стабильные в работе. Правые модули, несмотря на самый высокий ценник, работают хуже всех и к покупке не рекомендуются.

Ток потребления модулей:

FS1000A [5V]: передача 12 мА, холостой 10 мкА
MX-RM-5V [5V]: 3.7 мА
SYN115 [3.3V]: передача 14 мА, холостой 0.5 мкА
SYN480R [5V]: 4.5 мА

Для лучшего качества связи к модулям в пин ANT нужно припаять антенну длиной 17.3 см (четверть волны) в виде одножильного провода, при желании можно свернуть в спираль:

Подключение

Библиотеки

Для данных модулей предлагается использовать библиотеку VirtualWire или RadioHead. Библиотеки очень сложные и тяжёлые по весу, и лично у меня китайские модули с ними не заработали. Причём со средними и правыми модулями с картинки из самого начала этого урока данные библиотеки в принципе не будут работать, так как у них слишком долгая синхронизация. Я написал свою библиотеку, Gyver433, которая работает даже в самых плохих условиях и выжимает максимум из этих модулей.

Библиотека идёт в архиве к набору GyverKIT, а свежую версию всегда можно установить/обновить из встроенного менеджера библиотек Arduino по названию Gyver433. Краткая документация находится по ссылке выше, базовые примеры есть в самой библиотеке.

Примеры

Отправка

Приём

Библиотека позволяет отправлять данные любого типа (массив, структура) любой длины, что охватывает все возможные сценарии работы с радио.

Эта статья является небольшим логическим продолжением статьи «Кодграббер статичного кода».
На пробу были приобретены «обучаемые брелки для копирования», чтобы посмотреть как это сделано.
Стоимость примерно 120 и 140 рублей за штуку.
Заявлено, что эти брелки позволяют записать посылку из существующего устройства и воспроизвести по нажатию кнопки. Ограничены протоколом посылок SC2262 и подобных.
Далее мы посмотрим что у них там внутри и попробуем настроить под себя.

Первым сюрпризом было то, что в одном из брелков используется элемент А27, который тоньше А23. Пришлось дозаказывать ещё и батарейки.

Пробуем обучить.
Перед обучением стираем все запомненные ранее коды, для этого одновременно нажимаем две верхние кнопки и удерживаем какое-то время.
Светодиод загорится, потом заморгает.

Для обучения нажимаем и удерживаем обучаемую кнопку. Вплотную подносим копируемого и включаем на передачу.
Светодиод заморгает, значит сигнал пойман и записан.
После этого обученная кнопка при нажатии и удержании будет выдавать в эфир запомненный код.
Перезаписать отдельную кнопку нельзя. Сначала стираем всё, затем программируем каждую кнопку.

Всё работает как и описано, но возникают трудности с копированием слабых сигналов.
Чувствительность приёмника в копировщике «никакая», подносить приходится антенна к антенне.
К тому же, хочется записывать коды просто «из головы», не копировать, а самостоятельно составлять и воспроизводить.

Немного реверс-инжиниринга.
Внутри пультика видим различную мелкую рассыпуху, четырнадцатиногую микросхему без маркировки и EEPROM с I2C интерфейсом AT24C02.
Вполне очевидно, что все данные хранятся внутри внешней EEPROM, осталось только понять что и как там хранится.
Впоследствии оказалось, что при внешней схожести микросхем основного контроллера в брелках, они всё-таки разные. Используют разные адреса, по разному запоминают данные.

Начнём с брелка с антеннкой.
Подключаем логический анализатор «USBEE» к пинам SDA и SCL микросхемы EEPROM.
Стираем, обучаем, воспроизводим и при этом смотрим, какие адреса и данные EEPROM используются.

В процессе выяснилась непонятная особенность работы логического анализатора.
Это недорогая китайская поделка на CY7C68013, которая может притворяться и USBEE и Logic-U.
Оказалось Logic-U почему-то не распознаёт часть посылки.
На картинках видно, что не рашифровывается считываемый байт.

Logic-U

USBEE

Разбираться я не стал, воспользовался USBEE софтом, хотя Logic-U удобнее.

После некоторых экспериментов с клонированием различных пультиков получаем:
базовый адрес в EEPROM для каждой кнопки:
Верхняя правая: 0x06
Нижняя правая: 0x10
Верхняя левая: 0x1A
Нижняя левая: 0x24

данные для каждой из четырёх кнопок
base_addr+0x00 — признак что кнопка запрограммирована (0 — запрограммирована)
base_addr+0x01 — записывается 0, при чтении не используется
base_addr+0x02 — тайминг 1t, ориентировочно 340 ед/мс (для расчёта значения необходимо время 1t в мс умножить на 340)
base_addr+0x03 — младшие 8 бит кода (0 — короткий импульс, 1 — длинный имульс)
base_addr+0x04 — средние 8 бит кода (0 — короткий импульс, 1 — длинный имульс)
base_addr+0x05 — старшие 8 бит кода (0 — короткий импульс, 1 — длинный имульс)
base_addr+0x06 — записывается 0, чтается при воспроизведении
base_addr+0x07 — записывается 0x18, может быть количество байт в посылке
base_addr+0x08 — тайминг 1t, дублируется base_addr+0x02

Формируем свою посылку.
Теперь попробуем заставить брелок воспроизводить любой код в формате SC2262 и подобных.
Например, для управления радиоуправляемой розеткой из статьи на хабре "«Заводим» радиоуправляемые розетки без пульта".

Переключателем розетка может быть настроена на один из восьми каналов.
Запрограммируем наш пультик так, чтобы управлять на четвёртом и пятом каналах.

4 канал, код включения «000100001000»
в формате HS2272
«0» — соответствует «короткий + короткий импульс»
«1» — соответствует «длинный + длинный импульс»
«F» — соответствует «короткий + длинный импульс»

в формате обучаемого брелка каждый импульс кодируется одним битом
0 — короткий импульс
1 — длинный имульс

значит «000100001000» преобразуется в 000000110000000011000000 = 0x0300C0 (в память оно ляжет младшим байтом вперёд).

Аналогично:
4 канал, код выключения «000100000000» преобразуется в 0x030000
5 канал, код включения «011000001000» преобразуется в 0x3С00С0
5 канал, код выключения «011000000000» преобразуется в 0x3С0000

Настройка таймингов.
Вскроем наш приёмник сигналов, и посмотрим какой резистор Rosc установлен у микросхемы HS2272.
По цветовой маркировке получается 390К, тестер показывает 394К.
По графику из pdf пытаемся прикинуть частоту OSC, но в разных pdf по разному рисуют графики зависимости.
Поэтому, напрямую осциллографом смотрим частоту на OSC2 ножке микросхемы.
У меня получилась частота около 70 КГц.
В pdf написано что при приёме в импульс должно помещаться от 2,5 до 8 клоков OSC.
Расчётное значение 1t получается 0,114 мс, но с таким таймингом приёма нет.
На практике получилось, что работает с таймингами 1t = 0,150-0,350 мс. Всё что быстрее или медленнее не принимается.

Почему так — не понимаю, если больше поэкспериментировать с разными приёмниками, то может чего и прояснилось бы.

Выберем значение «с потолка» 0,25 мс * 340 = 85 (0x55).

Запрограммируем любым доступным I2C программатором (CH341 например), подключившись к SDA, SCL, GND, VCC ножкам EEPROM.

левая верхняя кнопка — включение канала 4
с адреса 0x1A запишем данные 0x00 0x00 0x55 0xC0 0x00 0x03 0x00 0x18 0x55
левая нижняя кнопка — выключение канала 4
с адреса 0x24 запишем данные 0x00 0x00 0x55 0x00 0x00 0x03 0x00 0x18 0x55
правая верхняя кнопка — включение канала 5
с адреса 0x06 запишем данные 0x00 0x00 0x55 0xC0 0x00 0x3C 0x00 0x18 0x55
правая нижняя кнопка — выключение канала 5
с адреса 0x10 запишем данные 0x00 0x00 0x55 0x00 0x00 0x3C 0x00 0x18 0x55

Перед заливкой данных через программатор, необходимо нажать и удерживать любую кнопку на пультике, иначе линии SDA и SCL притянуты к земле.

Проверяем, работает.
Дополнительно можно защитить от стирания, подняв 7 ножку EEPROM и посадив её на 8 ногу.

Второй брелок, без антенны с А27 батарейкой имеет другую «карту памяти».
Базовый адрес:
Нижняя правая: 0x0A
Нижняя левая: 0x14
Верхняя правая: 0x1E
Верхняя левая: 0x28

Данные:
base_addr+0x00 — признак что кнопка запрограммирована (см. примечание *)
base_addr+0x01 — младшие 8 бит кода (0 — короткий импульс, 1 — длинный имульс)
base_addr+0x02 — средние 8 бит кода (0 — короткий импульс, 1 — длинный имульс)
base_addr+0x03 — старшие 8 бит кода (0 — короткий импульс, 1 — длинный имульс)
base_addr+0x04 — тайминг 1t

*примечание — если у предыдущего брелка признак запрограммированности кнопки — значение 0 по соответствующему адресу (остальные значения воспринимаются как «кнопка не запрограммирована»), то здесь для каждой кнопки индивидуальные значения.
При стирании:
по адресу 0x0A пишется значение 0x30,
по адресу 0x14 пишется 0x3A,
по адресу 0x1E пишется 0x44,
по адресу 0x28 пишется 0x4E.
При запоминании:
по адресу 0x0A пишется значение 0x0A,
по адресу 0x14 пишется 0x14,
по адресу 0x1E пишется 0x1E,
по адресу 0x28 пишется 0x28.

Кроме того, при стирании по адресу 0x6E пишется 0x6E, при запоминании любой кнопки туда пишется 0x00.

Дополнительную сложность представляет то, что контроллер после окончания обмена с EEPROM не освобождает линию SCL, и мне не удалось записать EEPROM программатором не выпаивая микросхему.

Тайминги у контроллеров также отличаются. В первом брелке мы записывали 0x55, во втором оно сохраняется как 0x43.

P.S.
Хорошо бы сравнить дальнобойность этих брелков с какими-нибудь другими, необучаемыми.
Да и живучесть батарейки также может отличаться, потребление в режиме сна разное.
Но, мне кажется, что эти параметры будут примерно одинаковые.

Схему срисовывать не стал.
Вот фотографии с двух сторон, все дорожки навиду.

Читайте также: