FT232H와 CC1101로 433MHz 신호를 터미널에서 훔쳐보다
433MHz TUI scanner: using a FT232H connected to a CC1101
게이트 리모컨이 433MHz로 보내는 신호를 직접 보고 싶어, AliExpress에서 3천 원대에 산 CC1101 모듈을 FT232H 보드(CJMCU-232H)에 점퍼선 6개로 연결했다. 마이크로컨트롤러도, 펌웨어 플래싱도 필요 없다. pyftdi 기반 Python 스크립트가 SPI로 라디오를 제어해 신호 세기를 막대 그래프와 워터폴로 보여주고, 리모컨 버튼을 누르면 EV1527 코드를 24비트 단위로 잡아낸다.
CC1101은 SPI로 통신한다. 평범한 USB-시리얼 스틱(CP2102, CH340)은 시리얼만 지원하므로 이를 구동할 수 없다. FT232H는 USB에서 SPI를 제공하므로, 노트북의 Python이 라디오와 직접 대화한다.
- cj00
부모님 댁의 리모컨 블라인드로 비슷한 걸 해봤어요. Flipper Zero로 리모컨에서 보내는 신호를 녹음하고, ESP32 + 송신기로 일출과 일몰에 명령을 재생했거든요.
- peterabbitcook
멋진 프로젝트네요. 몇 년 전에 저는 '96 4Runner에서 뽑은 고물 Toyota 보안 ECU를 eBay에서 산 키 폭스와 함께 '94 Land Cruiser의 원격 잠금/해제에 써먹으려다 실패했었어요. 이 방식으로 다시 시도해볼까 싶네요 — 값싸고 간편한 RF 분석 소프트웨어/하드웨어가 있었다면 헛짓거리를 많이 줄일 수 있었을 텐데… 다만 기억이 맞다면 진짜 골칫거리는 보안 하네스의 전선 색깔을 해독하는 일이었어요. '보안'상의 이유로 매뉴얼에 다 명시되어 있지 않았거든요.
기기 암호화 키를 알아내려고 어떤 접근 방식을 쓰실 건가요? 게이트 오프너 컨트롤러를 해킹해서 '루팅'할 방법 같은 게 있나요?
- ROOFLES
좋네요, 또 하나의 바이브 코딩 프로젝트에 그에 걸맞은 AI가 쓴 블로그라니. 이거 다 정말 지겹네요.
RF를 대충 훑어보는 훨씬 쉬운 방법들이 많은데 말이죠.