Szerintem ez van legközelebb a megoldáshoz. Igen, a lakástelefonokhoz igyanaz az érpár megy fel. Felcsöngetéskor a központi vezérlőegység kiküldi a digitális jelsorozatot, amiben benne van a felcsengetett készülék bináris kódja (tehát mondjuk 12 esetén ez 00001100). A lakáskészülékek lényegében bináris jumperekkel vannak beállítva/azonosítva, bagyis csak az annál egy készüléknél fog csengeni. Egy saját felcsengetéssel ezt a jelsorozatot egy digitális szkóppal rögzíteni lehet, ahogy szerintem azt a válaszjelet is, amit a lakáskészülék nyitó gombja küld vissza a központi egységnek. Ha megvan a jelsorozat/kód, akkor ezt én is egy Arduino panellel oldanám meg, ami praktikusan egy SD-kártyára írná fel ezt, de ennek a felépítéséről fogalmam sincs. Nagyjából idáig sikerült eljutnom.
Hangot NEM szeretnék felvenni, mert a cél semmiképp sem az, h bárki után kémkedjünk, hanem h így eljussunk oda, hogyan jutnak be ezek az emberkék illetéktelenül a házba, mely sajnálatosan épp a bulinegyed közepén van, és csak az elmúlt egy hét alatt legalább három olyan eset is előfordult, h a lakóknak kellett kizavarni bandázó/drogozó galeriket. Én ennek az "élménynek" senkit sem szeretnék kitenni, magamat is beleértve.
Köszönöm!

Az illetéktelennek senkihez nem kell felcsörögni, ha be akar menni a házba.

A KDC központok 30 másodpercenként nyitogatják a kaput ha kezelő hibát érzékelnek, az optikai mátrix bármely részét leragasztodés a központ elkezdi nyitogatni a kaput.

Lementem, kipróbáltam.
Ez szerencsére nem így van.

Hogy haladsz? Érdekel a megoldás. Amúgy nálunk is ilyen kaputelefon van, de még nem szedtem szét a beltéri egységet.

Én még mindig a lakástelefonnál leskelődnék, mert szerintem minden ott van amit kerestek.
Ennél sokkal kultúráltabb megoldás (például 3,5 mm jack aljzat) is lehetséges (csak úgy befúrva), mert a végén még a család és a szomszédok is joggal kérdezik, hogy
Sok jelentkezőt nem láttam, hogy akkus tárolós szkóppal kitelepülne, és tolna fel jelalakokat elemzésre (bár sok meglepetés nem lehet).

Nekem van egy DSO nano V2, meg egy USB-s, amivel megpróbálhatjuk elkapni a jelet... De lehet a Logic analyzeremmel egyszerűbb lenne.

Amúgy meg el tudok képzelni a feszültségbillegtetésnél bonyolultabb protokollt is rajta, mint pl. a telefonok MF, vagy DTMF jele.

Minden esetre továbbra is tartom magam az általam korábban leírtakhoz az edukálást és egyéb megelőzési formákat illetően.

A bemeneti pontokon 8,2 V-ot mértem. Majd ha sikerül megoldani, hogy valaki becsengessen és én meg figyeljem a szkópot, akkor talán sikerül előrébb jutni.

Ha van rá lehetőséged, kérj kölcsön egy plottert pár napra logolni mert akkor nem kell tűkön ülnöd, hogy valaki végre becsengessen és be is engedjék.

Nem kell tűkön ülni, csak kell egy segítőtárs, aki odalent csenget

És/vagy jól beállítani a triggert.
Ráteszed az oszcilloszkópot, lemész és megnyomod a gombot, felmész és megnézed mi vett fel.

Nincs ilyen lehetőségem, így inkább egy másik utat választanék. Külső tápról egy ESP32-vel logolnám a fel és lefutó éleket 2, egymással szembefordított optocsatolóval, gondolván arra, hogy esetleg polaritást is vált. Mivel nem találtam semmilyen infót a protokollról, így ez sem zárható ki, de ha valakinek van bármilyen infója, azt szívesen veszem. Sajnos az sincs meg, hogy mekkora árammal terhelhető ez a 2 vezetékes busz.

A protokoll az elég tiszta (meg le is írtam a jelen tudásom szerint), nincsen ottan semmi váltott polaritás, meg frekvenciák. A buszt nagyon terhelni meg nem kellene...

Ezek szerint figyelmetlen voltam, ... megtennéd, ha nem gond, hogy belinkeled a hozzászólást?

Pedig még értékelted is.

Ja, azt hittem, hogy konkrét protokollt írtál valahol, ami esetleg ki van próbálva. Egy adatlapból vagy valami hasonlóból idézve. Szóval akkor marad a kísérletezés

Ma nézegettük és arra jutottunk, hogy nem sikerült rájönni hogyan tudja a telefon, hogy neki szól az üzenet. Van egy állandó, picit zajos feszültség, amiben egy nagyon gyenge négyszögjelfélét sikerült találni, de az mV nagyságrendű eltérés volt. Aztán már a többi analóg csörgés volt...
Most már én is kíváncsi leszek rá, hogy mégis mi megy ki a vonalon.

Jellegében, kicsit hunyorítva.

A buszon az adatátvitel egy Pulse-Width Modulation (PWM) vagy Pulse-Position alapú kódolást használ, ahol a logikai szinteket az impulzusok hossza határozza meg:
Start bit (Preamble / Szinkronjel):
Minden hívási ciklust egy rendkívül hosszú feszültségemelkedés (magas szint a buszon) vezet be. Ez általában kb. 40 ms – 80 ms (milliszekundum) közötti időtartam. Ebből tudja a lakáskészülék processzora, hogy most egy új lakáskód-csomag fog indulni.
Logikai „0” bit:
Egy rövid magas impulzus, amelyet egy fix szünet követ. A magas szint hossza jellemzően kb. 1 ms – 1.5 ms.
Logikai „1” bit:Egy lényegesen hosszabb magas impulzus. A magas szint hossza jellemzően kb. 3 ms – 4 ms.
Csomag hossza:
Egy hívási adatfolyam általában 1 byte (8 bit) vagy 2 byte (16 bit) hosszúságú soros adatszóból áll, amely tartalmazza a felhívott lakás bináris címét, valamint az ellenőrző összeget (paritást/CRC-t), hogy a busz zajai ne okozhassanak téves csengetést.

Szerintem talán az a három burst lenne a szám, mert csengőhangnak túl hangos.
Vagy a pár száz mV-os pamacs ott a idővonal kétharmadánál.
Vagy nem az a fajta központ, vagy jobb trigger kellene, vagy gyorsabb időalap.
Vagy nagyon lassú, ahol benne van az egész hívás.
Negatív jel nincsen rajta, lehetne az alap nulla is.

Én azért csak visszarajzolnám a telefon belső kiértékelő részét, processzor tápfeszültségét. Az egyértelműen eldöntené, milyen jelszintekkel kell dolgozni. Az oszcilloszkópot szerintem váltó állásba használtátok. Szerencsésebb lenne dc módban a processzor nullájához vagy ahhoz a lábához, ami a vonalra csatlakozik közvetlenül mérni. ( az meg talán a plusz).

Nekem nincs ilyenem, csak meglátogattam Josi777 fórumtársunkat. Ennek a szkópnak nincs váltóállása (DSO Nano BenF firmware-rel). Annál jobban nem volt szétszedve, minthogy a két bekötött szálhoz hozzá lehessen férni.

Szevasztok!
A lakáskészülék rajza itt megtalálható.
Vagy esetleg letölthető.
Üdv. M.

Hát most nézve ezzel az IC-vel nem tudom, hogy jön ki a 255 maximális lakásszám.
Ami nekem, van szerintem más IC-t tartalmaz.
Holnapra megnézem a típusát.

Szerintem nem Codefon, hanem Proel.

A képen látható jelsorozat akkor született, amikor a kapunyitó kóddal lett kinyitva a kapu és olyankor 3 rövidet pittyen a lakásban lévő egység, ezzel jelezve, hogy valaki bejött a lakáshoz tartozó kóddal. Az egyik jumper át lett dugva, azaz egy másik szám lett rendelve hozzá és akkor nem jelzett. Tehát mindenféleképpen a 3 négyszög jel sorozat előtt kell azonosítania a belső egységnek, hogy neki szól az üzenet, azaz a 3 pittyenés. Valami alapján mindenféleképpen kell tudnia a készüléknek azonosítania, hogy a következő időablakban kapcsolja be a hangszórót. De ez nem látszik a képen. Csak egy tipp, hogy valami lemaradt a képről, a szkóp nem triggerelte be az azonosító jelet. Ha lesz egy kis időm, ráakasztok egy analóg loggert és azzal próbálom meg kideríteni, hogy mi is történik.

Már nagyon nem értem a dolgot, arról szerintem soha nem volt szó hogy a saját pinkóddal belépést kellene a buszon rögzíteni, arról sem hogy ki nyitotta ki proxy kulccsal a kaput.

Így van, ilyenről nem volt szó. Viszont ez is ugyan úgy viselkedik, azaz megcímzi az adott vevőkészüléket a lakásban, tehát akár láthattuk is volna ezt a megszólítást ezzel is. Sajnos a megszólító protokoll nincs még meg, ahol leadja a jelet a központ a lakás felé.

Ha hármat pittyen, akkor a három nagy "burst" a három pittyenést jelenti, a többi készülék nem pittyen, mert nem neki szól.
Hajlok arra, hogy kollektíven menjünk el szkópolni, bár mostanában nem igazán alkalmas nekem (de másnak is van szkópja).

Nekem úgy tűnik a hosszú szünet után látható első csomag nem egy impulzus. Valószínű ott látható a beszámlálás, majd a 3 felcsengető hang.

Ha 1kocka 100ms, akkor sipolasnak az 50 ms igencsak rövid. Az tuti a készülék címe. Vegyél fel 5 sec időnyit, azt kiderül igazam van e. A három pittyenést simán adhatja a processzor, senki nem mondta, hogy lentről jön.

De azt sem tudjuk hány csomag van még utána?
A lakáskészülék egyébként a DC-re ültetett frekit teszi ki a hangszóróra, úgy a beszélgetést mint az egyéb jelző hangokat és ezek mind a központtól jönnek.