老小区门禁安居宝AJB-FJ10FB数据传输格式
老小区门禁,安居宝AJB-FJ10FB,
有根data线和楼下主机连接传输的数据帧,已经被朋友奎克质造破解。如果你想发送字节模拟楼下主机呼叫电话机,下面有最为详细的反向工程结果。格式如下,一共8个字节
假如呼叫房间0201,也就是201
帧头 | 方向 | 发送房间号 | 楼下主机呼叫 | 回复房间号 | 累加校验 |
0x11 | 0x00 | 0x02 0x01 | 0x01 | 0x00 0x00 | 0x15 |
拿起电话机,向楼下主机自动回复摘机信息
帧头 | 方向 | 发送房间号 | 楼下主机呼叫 | 回复房间号 | 累加校验 |
0x0A | 0x01 | 0x00 0x00 | 0x00 | 0x02 0x01 | 0x0E |
点击开锁,向楼下主机自动回复开锁信息
帧头 | 方向 | 发送房间号 | 楼下主机呼叫 | 回复房间号</ |