Flipper Zero Sub-GHz 实战复刻 WEN 3410 空气净化器 RF 遥控器3410-029RF-01【免费下载链接】FlipperPlayground (and dump) of stuff I make or modify for the Flipper Zero项目地址: https://gitcode.com/GitHub_Trending/fl/Flipper本文基于仓库中Sub-GHz/Air_Filtration/WEN_3410_Air_Filter/目录的原始抓包数据讲解如何用 Flipper Zero 完整复刻 WEN 3410 空气净化系统的 RF 遥控器三个按键OFF / ON/SPEED / TIME分别对应哪个原始RAW捕获文件、433.92 MHz 频点与 OOK 调制预设的含义以及如何用 SubRem Map 远程映射文件把三个按键组装成一台可一键操作的虚拟遥控器最终实现“无原遥控器也能开机关机、调风速和定时”。WEN 3410-029RF-01 射频遥控器实拍面板自上而下为红色 OFF、绿色 ON/SPEED、黄色 TIME 三个按键底部印有型号 3410-029RF-01图片来源image.jpeg1. 背景原始抓包与来源WEN_3410 目录说明 明确交代了这组文件的性质与可靠性内容是WEN 3410-029RF-01 遥控器的原始Raw抓包对应设备为 WEN 3410 空气净化系统Air Filtration System由最初提出需求的用户Reddit 用户于2023 年 7 月 1 日实测通过即这些信号确实能被空气净化器接收并正确响应而非未经验证的推测数据抓包者同时提供了 SubGhz 远程映射remote map文件仓库说明给出的部署方式是.sub文件放入SD Card/subghz/WEN_3410_remote/remote 映射文件放入SD Card/subghz/remote/或按自身需求放置到其他位置。目录内的完整文件清单文件作用Off.sub红色 OFF关机键的原始捕获On_speed.sub绿色 ON/SPEED开机/切风速键的原始捕获Time.sub黄色 TIME定时键的原始捕获remote/WEN_3410.txtSubRem Map 三键映射文件image.jpeg遥控器实拍图README.md抓包来源与安装说明2. 三个 .sub 抓包文件字段结构与公共参数三个.sub文件的头部字段完全一致以下以 On_speed.sub 为例Filetype: Flipper SubGhz RAW File Version: 1 Frequency: 433920000 Preset: FuriHalSubGhzPresetOok650Async Protocol: RAW RAW_Data: 19319 -66 697 -198 2823 -130 ...脉冲时序数据可多行各字段含义与取值Filetype / Version声明为 Flipper SubGhz RAW 文件格式版本 1。RAW 协议表示直接回放原始脉冲时序而不是 MegaCode、KeeLoq 等协议解码后的结构化数据Frequency: 433920000载波频率 433.92 MHz。三个按键文件频率一致符合“同一遥控器各按键同频”的常识。对照 Sub-GHz 总目录说明该频点落在 CC1101 芯片官方支持区间 387–464 MHz 之内同时处于官方固件 R01/R02 地区默认放行的 433.05–434.79 MHz 发射窗口内因此在官方固件下属于合规可发射频点无需依赖第三方固件的扩展频段Preset: FuriHalSubGhzPresetOok650Async调制与发送参数预设。从命名看Ook650表示 OOKOn-Off Keying开关键控波形上等价于 AM 幅移键控调制、650 档符号速率Async后缀表示异步长报文发送模式该理解来自固件命名惯例可在 Flipper 固件的 Sub-GHz 模块中核实。对这种多行、总时长数百毫秒的长时序报文来说异步模式可避免长报文发送被超时机制打断Protocol: RAW设备收到后不做协议解码原样按RAW_Data时序回放。2.1 RAW_Data 的读取方法Sub-GHz 总目录说明 对 RAW 格式有一节简明解释改编自社区讨论每个数值是脉冲持续时间微秒正数表示“发”载波 ON负数表示“停”载波 OFF。例如3607 -100表示载波开启 3607 µs然后关闭 100 µs。这与 OOK On Off Keying 的命名完全对应。结合这三个文件的实际数据可以观察到几个共同特征从 RAW 数据本身可见属信号级观察而非协议定论前导段每条报文以相对较长的正脉冲开头如On_speed.sub首值19319约 19.3 msOff.sub首值13605约 13.6 ms这类长前导在 OOK 遥控器中通常用于唤醒接收端长静默间隔第一段脉冲之后都出现约-160000µs 量级的负值On_speed.sub约 -162.4 ms、Off.sub约 -162.7 ms、Time.sub约 -179 ms即报文中间存在约 160–180 ms 的长时间静默把整段时序分成前后两个块两种时基区域前半段脉冲多为 60–5500 µs 的不等长组合后半段则出现大量规则的约 -1000 µs / 约 250~300 µs交替模式如-996 257 -1004 293 -996 255呈现固定码型特征可以推断这部分是编码后的地址/命令固定码段三个按键之间的差异主要体现在时长的具体组合上即按键命令编码多行 RAW_DataOff.sub有两条RAW_Data:行第 6、7 行Time.sub同样跨两行而On_speed.sub为单行。这是 Flipper RAW 文件的正常组织方式——数据过长时按行续写加载时合并为一条完整时序。若想直观验证以上结构可用官方 Pulse PlotterFlipper 官方文档推荐的波形绘图工具把任一.sub文件画成波形图观察脉冲节奏这一点 Sub-GHz 总目录说明 中也有提示。2.2 频点与发射注意事项433.92 MHz 处于官方支持频段但不同地区官方固件对可发射频段的限制不同R01433.05–434.79 MHz 等Sub-GHz/ReadMe.md 给出了各地区放行频率表使用前应确认本机固件地区的允许区间该目录文件不涉及超范围频点无需第三方固件的extend_range/dangerous_settings配置也不存在损伤射频前端的超规格发射风险调制档位方面650 档 OOK 覆盖频段更宽但接收距离相对 270 档略短若实际使用中信号偏弱可尝试用仓库提到的工具链如 flipper_toolbox 中的格式生成/转换脚本重新编码为其他预设再验证但本组抓包按原样回放已实测成功。3. SubRem Map 文件把三个 .sub 组装成“三键遥控器”remote/WEN_3410.txt 是 Flipper SubRem Map 格式文件全文如下Filetype: Flipper SubRem Map file Version: 1 DOWN: /ext/subghz/WEN_3410_remote/Off.sub RIGHT: /ext/subghz/WEN_3410_remote/Time.sub OK: /ext/subghz/WEN_3410_remote/On_speed.sub DLABEL: 0ff RLABEL: Time OKLABEL: On-Speed逐行解读Filetype / Version声明为 SubRem Map 映射文件版本 1方向键 → 信号文件的绑定Flipper 的 Remotes 功能把遥控器按键抽象为方向键位这里将三个按键映射到物理键——DOWN→ 关机回放Off.subRIGHT→ 定时回放Time.subOK→ 开机/风速回放On_speed.sub路径前缀/ext/在 Flipper 文件系统中代表 SD 卡根目录所以/ext/subghz/WEN_3410_remote/Off.sub实际就是 README 安装说明 中写的SD Card/subghz/WEN_3410_remote/Off.subDLABEL / RLABEL / OKLABEL按键在设备界面上显示的标签分别为0ff、Time、On-Speed与实拍图上的 OFF / TIME / ON-SPEED 三个按键一一对应0ff用零代替 O是这类映射文件常见的写法。这种映射方式的好处是设备端 Sub-GHz → Remotes 列表里会出现一个名为 WEN_3410 的“虚拟遥控器”三个按键直接对应原始功能键无需手动在信号列表里逐个查找.sub文件。4. 部署与使用步骤按 README 的说明部署分两步仅涉及 SD 卡文件拷贝不涉及仓库内容修改拷贝信号文件把三个抓包文件放到 SD 卡的subghz/WEN_3410_remote/目录Off.subOn_speed.subTime.sub拷贝映射文件把 remote/WEN_3410.txt 放到 SD 卡的subghz/remote/目录官方固件 Remotes 功能扫描该目录若不走 Remotes 列表README 也允许把映射文件放到其他位置按需调整其中的/ext/...路径即可。之后在 Flipper 上进入 Sub-GHz 应用即可像使用任何捕获过的遥控器一样选择 WEN_3410 并按 DOWN/RIGHT/OK 触发对应功能键。使用前提与限制频率 433.92 MHz 需在本机固件地区的允许发射窗口内R01/R02 均覆盖 433.05–434.79 MHz见 Sub-GHz/ReadMe.md本方案是原始时序回放而非协议解码优点是零逆向成本、行为与原厂遥控器一致局限是文件体积较大、无法像结构化协议那样做按键组合扩展若要批量定制按键需重新抓包或做协议解码。5. 实测结论这组抓包由提出需求的用户于2023-07-01 实测三个按键信号均能被 WEN 3410 净化器正确识别仓库 README 记录了这一验证结果三个.sub文件的频点433.92 MHz、预设Ook650Async、协议RAW完全一致差异仅在 RAW_Data 的按键命令编码部分符合同一 OOK 遥控器多按键的典型抓包形态信号中约 160–180 ms 的长静默间隔与规则~1ms码型段为该型号 OOK 编码的明显结构特征可作为后续对该类净化器/加湿器遥控器做协议逆向区分固定地址段与命令段的切入点。总体而言Sub-GHz/Air_Filtration/WEN_3410_Air_Filter/目录是一个完整可复现的“抓包 → 组映射 → 部署”样例信号文件、映射文件、安装说明与设备实物图齐备适合作为用 Flipper Zero 接管家电类 OOK 遥控器的参考案例。【免费下载链接】FlipperPlayground (and dump) of stuff I make or modify for the Flipper Zero项目地址: https://gitcode.com/GitHub_Trending/fl/Flipper创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考