最近给家里更换了WIFI控制的卷帘门，原先为单片机与手机通讯，控制遥控器，但最近遥控器坏了，所以查了下卷帘门遥控器的通讯方式，从淘宝买了发射与接收模块，自己把遥控器也集成了。如图：

左图接收，右图发射

每个模块上三个口，GND,VCC,DATA信号线，最后一个孔是装天线的，可以无视。

GND VCC不必多说，3.3V供电的。

DATA信号线就是通讯的基础，如果发射模块下，DATA信号为高电平，那么接收模块上的DATA信号也是高电平，反之低电平也是一样。

当然这是需要433震荡的，所以如果不能“高低高低”的发送震荡似的电平信号，DATA引脚自己就会震荡，示波器单独去测量信号就会变得没有意义。

介绍完硬件，然后是433M的通讯协议：

两者通讯方式是震荡，既然如此，如何表达MCU上的0与1呢？

很简单，在震荡中去取出DATA引脚上的低电平信号时间。如果低电平信号持续时间在0~500us之间，则认为时数据1，如果低电平持续时间在750~1500之间，则认为数据0。

当然，具体时间与数据0和1对应可以自行定义，或者根据自己家的遥控器，卷帘门等设备进行对应。

最后是通讯协议：

为了滤除无意义的震荡信号，所以卷帘门遥控器的通讯协议如下：

1，开始同步信号：发送9ms~14ms之间的低电平信号，认为通讯开始。

2，然后发送24bit的数据信号，如：0x55AAFF即可。

具体遥控器发送的数据是什么意义，我们不管，只要复制下来即可。

下面直接看接收遥控器信号的程式：

1.先定义一个引脚检测DATA信号，这里我用的是PB8，接入接收模块的DATA信号脚上。

#define RF_Dat            ((GPIOB->IDR & GPIO_IDR_8)>>8)

引脚配置如下：高速，下拉。

RCC->AHBENR |= RCC_AHBENR_GPIOBEN;

GPIOB->MODER = (GPIOB->MODER & ~GPIO_MODER_MODER8);

GPIOB->OSPEEDR |= GPIO_OSPEEDER_OSPEEDR8;

GPIOB->PUPDR |= (GPIOB->PUPDR & ~GPIO_PUPDR_PUPDR8) | GPIO_PUPDR_PUPDR8_1;

2.再定义一个定时器，不停的低电平引脚检测时间，以50us为例：

则数据0与1的低电平信号时间如下：

#define _start_us_min    180//同步信号的低电平持续时间，最低值9ms #define _start_us_max    280//同步信号的低电平持续时间，最高值14ms #define _num0_us_min    15//数据0，低电平信号持续时间，最低值750us #define _num0_us_max    30//数据0，低电平信号持续时间，最高值1500us #define _num1_us_min    0//数据1，低电平信号持续时间，最低值0us #define _num1_us_max    10//数据1，低电平信号持续时间，最高值500us

定时器配置如下：

RCC->APB1ENR |= 0X00000002;//TIM3

TIM3->ARR = 400;//72M/400/(8+1)=0.01M=50us

TIM3->PSC = 8;

TIM3->CR1 &= 0XFF87;

TIM3->DIER |= 0X0001;//UIE

TIM3->CR1 |= 0X0001;

NVIC->ISER[TIM3_IRQn/32]|=1                 TIM3->SR&=~(1         if(Jump_flag == 0)//防误触发，确认为上升沿，则低电平累积时间结束。         {                 Jump_flag=1;            //上升沿             soft_decode();//对Low的计数长度进行处理。             Low=0;         }     } }

void soft_decode()//接受码处理函数 {     if(start_flag==0)//处于同步状态中     {         if(( Low > _start_us_min ) && ( Low < _start_us_max ))            //同步码的低电平时间长度         {             start_flag=1;//同步结束，开始接收数据             cntint=0;//数据长度             RF_data=0;//数据临时存放地址         }     }     else if((start_flag==1)&&(cntint             RF_data=RF_data             start_flag=0;//数据错误，清零重新等待同步信号             cntint=0;         }     }

    if(cntint==24)//长度抵达24bit，开始处理     {         cntint=0;         start_flag=0;         dataJ = RF_data;//记下当前数据         RF_data = 0;   } }

完成上述程式，即可破译433M遥控器的密码了。进入keil调试，然后按下遥控器，就可以看到接收模块接收到的数据内容了。如图：

这一串55AAFF即是遥控器发出来的数据。

破解了遥控器的数据，下面我们再来看看发射程序。

1，先定义脚位，连接发射模块的DATA脚，这里我使用的是PA7，高速，上拉。

    RCC->AHBENR |= RCC_AHBENR_GPIOAEN;     GPIOA->MODER = (GPIOA->MODER & ~GPIO_MODER_MODER7) | GPIO_MODER_MODER7_0;     GPIOA->OSPEEDR |= GPIO_OSPEEDER_OSPEEDR7;     GPIOA->PUPDR |= (GPIOA->PUPDR & ~GPIO_PUPDR_PUPDR7) | GPIO_PUPDR_PUPDR7_0;     GPIOA->BSRR |= 0X1ARR = 400;//72M/400/(8+1)=0.01M=50us     TIM2->PSC = 8;     TIM2->CR1 &= 0XFF87;     TIM2->DIER |= 0X0001;//UIE     TIM2->CR1 |= 0X0001;     NVIC->ISER[TIM2_IRQn/32]|=1                 TIM2->SR&=~(1                     send_dat = send_data(0X0055AAFF);//发送数据，若返回0xff即发送完成                 }

                if(send_dat == 0xff)                 {                     send_dat = 0;                     sflag++;                 }                                  if(sflag>=2 && sflag                     sflag=0;//发送完成后，间隔9.9ms后再发送                 }         } }

下面为自己写的发送函数，有兴趣的可以看一看，没有兴趣直接调用即可，这里不再过多赘述。

uint8_t senddata(uint8_t Dbit) {         static uint8_t cnt = 0;         static uint8_t BIT_Done = 0xFF;         static uint8_t BIT_cnt = 0;                  cnt++;                  if(BIT_Done==0xff)//空闲         {             BIT_Done = 1;//开始发送                          cnt = 0;             if(Dbit == 1)             {                 BIT_cnt = 10+send1;             }             else             {                 BIT_cnt = 10+send0;             }             BIT_Done = 2;//发送中         }                  if(BIT_Done == 2)         {                 if(cnt                     GPIOA->BSRR |= 0X1         static uint8_t cnt = 0;         static uint8_t BIT_Done = 0xFF;         static uint8_t BIT_cnt = 0;                  cnt++;                  if(BIT_Done==0xff)//空闲         {             cnt = 0;             BIT_cnt = 10+180;             BIT_Done = 1;//发送中         }                  if(BIT_Done == 1)         {                 if(cnt                     GPIOA->BSRR |= 0X1     static uint8_t start = 0xff;     static uint32_t data_back = 0;     static uint8_t data_cnt = 0;     uint8_t bit_done;     uint32_t data_buf = 0;     if(start == 0xff)     {          data_buf = data;         for(uint8_t i = 0;i                 data_back         bit_done = senddata(data_back&0x01);         if(bit_done==0xff)         {             data_back>>=1;             data_cnt++;         }     }     if(data_cnt >32)     {         data_cnt = 0;         start = 0xff;     }     return start; }

目前已完成遥控器的数据破解，完美替代了自己家中卷帘门的遥控器，将其集成到了自己做的一个wifi控制器上。

#end