无线遥控器信号的分析和制作Hack硬件进行攻击的详细资料说明

　　线遥控器（无线电遥控器）在我们生活中非常常见，应用于各种场景，方便着用户的使用。不过大多数还是用于安防方面的，比如： 遥控报警器、电动卷帘门、电动伸缩门、遥控电开关、无线遥控门铃……

　　1、无线遥控器简介

　　无线遥控器从安全角度看大致分为两类，一类是最普遍的固定码遥控器，特点是廉价、应用广泛、市场大、用户多；另一类是滚动码遥控器，特点是价格较贵、相对比较安全、用于汽车安全防盗等安全要求较高的地方。固定码遥控器有很多种编码方式，国内常见的是 3 态 8 位的编码或者厂商出厂时烧录的随机码。滚动码这里不做讲解，我都还得到这类遥控器，滚动码相对来说比较安全，但也并非绝对安全，你的汽车用到就是滚动码遥控器，然而盗贼在 N 年前就能买到干扰破解你汽车防盗的设备了。无线遥控器从信号调制方式可以大致分成 OOK 和 FSK 两种方式，当然这只是常见的，还有其他的信号调制方式。

　　2、三态八位遥控器

　　3 态 8 位遥控器是我们常见的遥控器，它属于固定码遥控器。在电瓶车防盗器、电动卷帘门、电动伸缩门、遥控电开关、无线遥控门铃这些应用中都能见到这种遥控器，因为这种遥控器很廉价。

　　2.1 什么是三态八位遥控器？

　　3 态 8 位遥控器顾名思义，它有 3 种码位状态 8 个码位。二进制是由 0 和 1 组成的，所以 2 位（bit）长的二进制有 4 种可能性 00 01 10 11 ， 3 态 8 位遥控器使用的是这其中的 3 种 00 01 11 这是 3 态。8 位是指有 8 个编码位，每个编码位可使用 3 态中的任意一种，所以是 2 * 8 = 16 总共 16 位（bit）长的二进制，但是常见的无线遥控器是的数据长度是 24 位（bit），因为后 8 位 （bit）是定义按键值的（如果你对信号解码出来的是 25 位（bit）长，你可以除去末尾的 0 ；如果是 25 位（bit）长，末尾的是 1 这可能是你解码错了）。常见的 4 键遥控器的的每个键值都是出厂就固定了的，分别是 11000000 00110000 00001100 00000011

　　2.2 厂商烧录的固定码

　　如果你的固定码遥控器解码后的二进制中有一对 10 码（注意是一对，前一对的后 1 跟后一对的前 0 组成的 10 是不算的）这说明你的遥控器不属于 3 态 8 位遥控器，是厂商出厂时烧录的固定码，这种遥控器的后 8 位（bit）按键值也不一定是标准的 4 种可能性。这类固定码遥控器的接收端一般都是学习行的，会有一个学习键。作用是配对新的遥控器，如果当前遥控器坏了，你可以买个同类型的遥控器，长按学习键再按遥控器，就可以学习到新遥控器的编码的信息，这样你就能继续使用了。