Hardware-Aufbau: Funksteckdosen

In diesem Kit sind zwei Funksteckdosen enthalten. Dieses Beispiel beschreibt wie diese gehackt werden können. Es gibt viele verschiedene Funksteckdosen mit identischen oder ähnlichen Fernbedienungen auf dem Mark, so dass diese Beschreibung auch für diese gilt.

Die meisten Fernbedienungen für Funksteckdosen sind mit einem IC genannt HX2262 ausgestattet. Dieser besitzt im wesentlichen sechs verschiedene Eingänge: Zwei um zu definieren ob es eine EIN oder AUS Kommando ist und vier Eingänge um zu definieren was geschaltet werden soll (A, B, C oder D). Alle Eingänge sind in einer Matrix verschaltet.

In diesem Beispiel werden wir das Industrial Quad Relay Bricklet mit seinen vier Solid State Relais nutzen um die Eingänge EIN, AUS, A und B nach GND zu schalten. Wenn zusätzlich auch C und D geschaltet werden soll muss ein weiteres Industrial Quad Relay Bricklet genutzt werden.

Das Innenleben der Fernbedienung

Im Gehäuse der Fernbedienung befindet sich höchst wahrscheinlich eine Leiterplatte wie diese (How-To Video 1:31):

Fernbedienung geöffnet

Das große IC rechts neben dem roten DIP Schalter ist der HX2262. Wenn das Gehäuse komplett entfernt wurde und man einen Blick auf die Unterseite der Leiterplatte wirft sollte diese wie folgt aussehen:

Nahaufname: Fernbedienung Unterseite

Drähte am IC anlöten

Als nächstes müssen wir Drähte an den HX2262 anlöten um diese von außen steuern zu können. Wir werden fünf Drähte an den HX2262 anlöten (Kleines Löttutorial, How-To Video 1:56):

Pin Nummer Signal Draht Farbe
6 A blau
7 B rot
8 C /
9 GND schwarz
10 D /
11 / /
12 ON gelb
13 OFF lila

Das folgende Foto zeigt die Position des HX2262 und die Pin-Nummerierung:

Nahaufnahme: Fernbedienung Unterseite beschriftet

Nachdem Löten sollte die Leiterplatte wie folgt aussehen:

Nahaufname: Fernbedienung mit angelöteten Drähten

Drähte am Industrial Quad Relay Bricklet anschließen

Als nächstes werden wir diese Drähte an das Industrial Quad Relay Bricklet anschließen. Jeder Eingang des HX2262 ist an ein Relais angeschlossen. Im ersten Schritt wird jeder Draht (außer schwarz) an einen der zwei Anschlüsse jedes Relais angeschlossen (How-To Video 4:30).

Signal Draht Farbe Relais
A blau 0
B rot 1
ON gelb 2
OFF lila 3

Nun ist jedes Relais mit einem Draht verbunden, aber es fehlt der zweite Draht. Da wir gegen GND schalten wollen (mit GND kurzschließen) muss dieser zweite Draht GND sein. Dazu verbinden wir den schwarzen Draht mit einem Relais und Brücken ihn weiter mit kurzen schwarzen Drahtstücken zu den anderen (How-To Video 5:02). Das nächste Bild zeigt das fertige Werk.

Nahaufname: Industrial Quad Relay Bricklet Stecker

Hiernach sind wir fertig. Der komplette Hardwareaufbau sieht wie folgt aus:

Industrial Quad Relay Bricklet mit verbundener Fernbedienung