FZ - Sub-GHz
介绍
Flipper Zero 可以 接收和发送 300-928 MHz 范围内的无线频率,其内置模块可以读取、保存和模拟遥控器。这些遥控器用于与门、障碍物、无线锁、遥控开关、无线门铃、智能灯等进行交互。Flipper Zero 可以帮助您了解您的安全性是否受到威胁。
Sub-GHz 硬件
Flipper Zero 具有基于 CC1101 芯片 的内置 sub-1 GHz 模块和一根无线天线(最大范围为 50 米)。CC1101 芯片和天线均设计用于在 300-348 MHz、387-464 MHz 和 779-928 MHz 频段内工作。
操作
频率分析仪
如何找到遥控器使用的频率
在分析时,Flipper Zero 正在扫描频率配置中所有可用频率的信号强度 (RSSI)。Flipper Zero 显示 RSSI 值最高的频率,信号强度高于 -90 dBm。
要确定遥控器的频率,请执行以下操作:
将遥控器放置在 Flipper Zero 左侧非常靠近的位置。
转到 主菜单 → Sub-GHz。
选择 频率分析仪,然后按住您想要分析的遥控器上的按钮。
查看屏幕上的频率值。
读取
查找使用的频率信息(也是查找使用的频率的另一种方法)
读取 选项 在指定调制下监听配置频率:默认情况下为 433.92 AM。如果在读取时 找到某些内容,则 屏幕上会显示信息。这些信息可以用于将来复制信号。
在使用读取时,可以按 左按钮 并 进行配置。 此时它有 4 种调制(AM270、AM650、FM328 和 FM476),以及 存储的多个相关频率:
您可以设置 任何您感兴趣的频率,但是,如果您 不确定哪个频率 可能是您拥有的遥控器使用的频率,请 将跳频设置为开启(默认关闭),并多次按下按钮,直到 Flipper 捕获到它并提供您设置频率所需的信息。
在频率之间切换需要一些时间,因此在切换时传输的信号可能会丢失。为了更好的信号接收,请设置由频率分析仪确定的固定频率。
读取原始信号
窃取(并重放)配置频率上的信号
读取原始信号 选项 记录在监听频率上发送的信号。这可以用于 窃取 信号并 重复 它。
默认情况下,读取原始信号也在 433.92 AM650,但如果通过读取选项发现您感兴趣的信号在 不同的频率/调制下,您也可以通过按左键进行修改(在读取原始信号选项内)。
暴力破解
如果您知道例如车库门使用的协议,可以 生成所有代码并通过 Flipper Zero 发送它们。这是一个支持一般常见类型车库的示例:https://github.com/tobiabocchi/flipperzero-bruteforce
手动添加
从配置的协议列表中添加信号
Princeton_433(与大多数静态代码系统兼容) | 433.92 | 静态 |
---|---|---|
Nice Flo 12bit_433 | 433.92 | 静态 |
Nice Flo 24bit_433 | 433.92 | 静态 |
CAME 12bit_433 | 433.92 | 静态 |
CAME 24bit_433 | 433.92 | 静态 |
Linear_300 | 300.00 | 静态 |
CAME TWEE | 433.92 | 静态 |
Gate TX_433 | 433.92 | 静态 |
DoorHan_315 | 315.00 | 动态 |
DoorHan_433 | 433.92 | 动态 |
LiftMaster_315 | 315.00 | 动态 |
LiftMaster_390 | 390.00 | 动态 |
Security+2.0_310 | 310.00 | 动态 |
Security+2.0_315 | 315.00 | 动态 |
Security+2.0_390 | 390.00 | 动态 |
支持的 Sub-GHz 供应商
查看 https://docs.flipperzero.one/sub-ghz/supported-vendors 中的列表
按区域支持的频率
查看 https://docs.flipperzero.one/sub-ghz/frequencies 中的列表
测试
获取保存频率的 dBms
参考
Last updated