Fórum témák

» Több friss téma
Fórum » KDC kaputelefon loggolás
 
Témaindító: wartburg, idő: Júl 30, 2026
Lapozás: OK   2 / 2
(#) wartburg válasza Gafly hozzászólására (») Aug 2, 2026 /
 
Szerintem ez van legközelebb a megoldáshoz. Igen, a lakástelefonokhoz igyanaz az érpár megy fel. Felcsöngetéskor a központi vezérlőegység kiküldi a digitális jelsorozatot, amiben benne van a felcsengetett készülék bináris kódja (tehát mondjuk 12 esetén ez 00001100). A lakáskészülékek lényegében bináris jumperekkel vannak beállítva/azonosítva, bagyis csak az annál egy készüléknél fog csengeni. Egy saját felcsengetéssel ezt a jelsorozatot egy digitális szkóppal rögzíteni lehet, ahogy szerintem azt a válaszjelet is, amit a lakáskészülék nyitó gombja küld vissza a központi egységnek. Ha megvan a jelsorozat/kód, akkor ezt én is egy Arduino panellel oldanám meg, ami praktikusan egy SD-kártyára írná fel ezt, de ennek a felépítéséről fogalmam sincs. Nagyjából idáig sikerült eljutnom.
Hangot NEM szeretnék felvenni, mert a cél semmiképp sem az, h bárki után kémkedjünk, hanem h így eljussunk oda, hogyan jutnak be ezek az emberkék illetéktelenül a házba, mely sajnálatosan épp a bulinegyed közepén van, és csak az elmúlt egy hét alatt legalább három olyan eset is előfordult, h a lakóknak kellett kizavarni bandázó/drogozó galeriket. Én ennek az "élménynek" senkit sem szeretnék kitenni, magamat is beleértve.
Köszönöm!
(#) Zsolt 73 válasza wartburg hozzászólására (») Aug 3, 2026 /
 
Az illetéktelennek senkihez nem kell felcsörögni, ha be akar menni a házba.

A KDC központok 30 másodpercenként nyitogatják a kaput ha kezelő hibát érzékelnek, az optikai mátrix bármely részét leragasztodés a központ elkezdi nyitogatni a kaput.
(#) wartburg válasza Zsolt 73 hozzászólására (») Aug 3, 2026 /
 
Lementem, kipróbáltam.
Ez szerencsére nem így van.
(#) Josi777 válasza wartburg hozzászólására (») Pé, 23:50 /
 
Hogy haladsz? Érdekel a megoldás. Amúgy nálunk is ilyen kaputelefon van, de még nem szedtem szét a beltéri egységet.
(#) Gafly válasza Josi777 hozzászólására (») Szo, 8:29 /
 
Én még mindig a lakástelefonnál leskelődnék, mert szerintem minden ott van amit kerestek.
Ennél sokkal kultúráltabb megoldás (például 3,5 mm jack aljzat) is lehetséges (csak úgy befúrva), mert a végén még a család és a szomszédok is joggal kérdezik, hogy
Idézet:
„ez meg mi ez/te most kémkedsz utánunk?”

Sok jelentkezőt nem láttam, hogy akkus tárolós szkóppal kitelepülne, és tolna fel jelalakokat elemzésre (bár sok meglepetés nem lehet).
(#) bbb válasza Gafly hozzászólására (») Szo, 22:13 /
 
Nekem van egy DSO nano V2, meg egy USB-s, amivel megpróbálhatjuk elkapni a jelet... De lehet a Logic analyzeremmel egyszerűbb lenne.

Amúgy meg el tudok képzelni a feszültségbillegtetésnél bonyolultabb protokollt is rajta, mint pl. a telefonok MF, vagy DTMF jele.

Minden esetre továbbra is tartom magam az általam korábban leírtakhoz az edukálást és egyéb megelőzési formákat illetően.
A hozzászólás módosítva: Szo, 22:15
(#) Josi777 válasza Gafly hozzászólására (») Vas, 0:55 /
 
A bemeneti pontokon 8,2 V-ot mértem. Majd ha sikerül megoldani, hogy valaki becsengessen és én meg figyeljem a szkópot, akkor talán sikerül előrébb jutni.
(#) img válasza Josi777 hozzászólására (») Vas, 2:27 /
 
Ha van rá lehetőséged, kérj kölcsön egy plottert pár napra logolni mert akkor nem kell tűkön ülnöd, hogy valaki végre becsengessen és be is engedjék.
(#) bbb válasza img hozzászólására (») Vas, 9:24 / 1
 
Nem kell tűkön ülni, csak kell egy segítőtárs, aki odalent csenget
(#) Gafly válasza bbb hozzászólására (») Vas, 9:50 / 1
 
És/vagy jól beállítani a triggert.
Ráteszed az oszcilloszkópot, lemész és megnyomod a gombot, felmész és megnézed mi vett fel.
(#) Josi777 válasza img hozzászólására (») Hé, 16:31 / 1
 
Nincs ilyen lehetőségem, így inkább egy másik utat választanék. Külső tápról egy ESP32-vel logolnám a fel és lefutó éleket 2, egymással szembefordított optocsatolóval, gondolván arra, hogy esetleg polaritást is vált. Mivel nem találtam semmilyen infót a protokollról, így ez sem zárható ki, de ha valakinek van bármilyen infója, azt szívesen veszem. Sajnos az sincs meg, hogy mekkora árammal terhelhető ez a 2 vezetékes busz.
(#) Gafly válasza Josi777 hozzászólására (») Hé, 18:04 /
 
A protokoll az elég tiszta (meg le is írtam a jelen tudásom szerint), nincsen ottan semmi váltott polaritás, meg frekvenciák. A buszt nagyon terhelni meg nem kellene...
(#) Josi777 válasza Gafly hozzászólására (») Hé, 20:40 /
 
Ezek szerint figyelmetlen voltam, ... megtennéd, ha nem gond, hogy belinkeled a hozzászólást?
(#) Gafly válasza Josi777 hozzászólására (») Hé, 20:59 / 1
 
Pedig még értékelted is.
(#) Josi777 válasza Gafly hozzászólására (») Hé, 21:46 /
 
Ja, azt hittem, hogy konkrét protokollt írtál valahol, ami esetleg ki van próbálva. Egy adatlapból vagy valami hasonlóból idézve. Szóval akkor marad a kísérletezés
(#) bbb válasza Josi777 hozzászólására (») Kedd, 17:50 /
 
Ma nézegettük és arra jutottunk, hogy nem sikerült rájönni hogyan tudja a telefon, hogy neki szól az üzenet. Van egy állandó, picit zajos feszültség, amiben egy nagyon gyenge négyszögjelfélét sikerült találni, de az mV nagyságrendű eltérés volt. Aztán már a többi analóg csörgés volt...
Most már én is kíváncsi leszek rá, hogy mégis mi megy ki a vonalon.
(#) Gafly válasza bbb hozzászólására (») Kedd, 18:58 /
 
Jellegében, kicsit hunyorítva.

A buszon az adatátvitel egy Pulse-Width Modulation (PWM) vagy Pulse-Position alapú kódolást használ, ahol a logikai szinteket az impulzusok hossza határozza meg:
Start bit (Preamble / Szinkronjel):
Minden hívási ciklust egy rendkívül hosszú feszültségemelkedés (magas szint a buszon) vezet be. Ez általában kb. 40 ms – 80 ms (milliszekundum) közötti időtartam. Ebből tudja a lakáskészülék processzora, hogy most egy új lakáskód-csomag fog indulni.
Logikai „0” bit:
Egy rövid magas impulzus, amelyet egy fix szünet követ. A magas szint hossza jellemzően kb. 1 ms – 1.5 ms.
Logikai „1” bit:Egy lényegesen hosszabb magas impulzus. A magas szint hossza jellemzően kb. 3 ms – 4 ms.
Csomag hossza:
Egy hívási adatfolyam általában 1 byte (8 bit) vagy 2 byte (16 bit) hosszúságú soros adatszóból áll, amely tartalmazza a felhívott lakás bináris címét, valamint az ellenőrző összeget (paritást/CRC-t), hogy a busz zajai ne okozhassanak téves csengetést.

Szerintem talán az a három burst lenne a szám, mert csengőhangnak túl hangos.
Vagy a pár száz mV-os pamacs ott a idővonal kétharmadánál.
Vagy nem az a fajta központ, vagy jobb trigger kellene, vagy gyorsabb időalap.
Vagy nagyon lassú, ahol benne van az egész hívás.
Negatív jel nincsen rajta, lehetne az alap nulla is.
(#) proba válasza bbb hozzászólására (») Kedd, 21:18 /
 
Én azért csak visszarajzolnám a telefon belső kiértékelő részét, processzor tápfeszültségét. Az egyértelműen eldöntené, milyen jelszintekkel kell dolgozni. Az oszcilloszkópot szerintem váltó állásba használtátok. Szerencsésebb lenne dc módban a processzor nullájához vagy ahhoz a lábához, ami a vonalra csatlakozik közvetlenül mérni. ( az meg talán a plusz).
(#) bbb válasza proba hozzászólására (») Kedd, 22:09 /
 
Nekem nincs ilyenem, csak meglátogattam Josi777 fórumtársunkat. Ennek a szkópnak nincs váltóállása (DSO Nano BenF firmware-rel). Annál jobban nem volt szétszedve, minthogy a két bekötött szálhoz hozzá lehessen férni.
(#) user1914 válasza proba hozzászólására (») 7:06 /
 
Szevasztok!
A lakáskészülék rajza itt megtalálható.
Vagy esetleg letölthető.
Üdv. M.
(#) user1914 válasza user1914 hozzászólására (») 7:29 /
 
Hát most nézve ezzel az IC-vel nem tudom, hogy jön ki a 255 maximális lakásszám.
Ami nekem, van szerintem más IC-t tartalmaz.
Holnapra megnézem a típusát.
(#) Gafly válasza user1914 hozzászólására (») 9:14 /
 
Szerintem nem Codefon, hanem Proel.
Következő: »»   2 / 2
Bejelentkezés

Belépés

Hirdetés
XDT.hu
Az oldalon sütiket használunk a helyes működéshez. Bővebb információt az adatvédelmi szabályzatban olvashatsz. Megértettem