개요

M5StickC로 가정용 스마트 미터를 해킹! 을 BP35C0-J11-T01 로 해 보았습니다.

BP35C0-J11-T01 정보

BP35C0-J11-T01이라고 하는 것은 로옴사의 B루트/Enhanced HAN 대응 무선 모듈 BP35C0-J11을 2.54mm 피치의 기판에 끼우도록(듯이) 한 것입니다. (시리즈 내의 BP35C1-J11-T01은 BP35A1과 같은 커넥터?)
인터넷상의 기사에서 자주 사용되는 BP35A1과 비교한 BP35C0-J11의 특징은 다음과 같습니다.

Wi-SUN Enhanced HAN 통신에 대응

커맨드 송수신이 J11-UART 규격의 바이너리 (BP35A1은 SKSTACK-IP 용 SK 커맨드, 텍스트 기반)

커맨드 체계가 바뀌는 것으로 대부분 재기록할 필요가 있었으므로 공개해 보았습니다.

준비한 것

BP35C0-J11-T01

외부 안테나

M5StickC

브레드 보드

BP35C0-J11은 안테나 외장이 필요합니다만, 특정 소전력 무선이므로 BP35C0-J11과의 조합으로 기적 대응이 확인된 것을 사용해야 합니다. ( 해당 제품 목록은 여기에 게시됩니다. )

결선

M5StickC와 BP35C0-J11-T01을 다음과 같이 결선합니다. 또한 브레드 보드에 직접 넣으려고하면 CN3이 방해이므로 CN3의 핀 헤더를 제거하거나 핀 소켓으로 나막신을 끼워야합니다.


M5StickC
BP35C0-J11-T01


GND
CN1-1 or 9(GND)

3V3
CN1-4 or 5(VCC)

G36
CN2-5(TXD)

G26
CN2-7(RESET)

G0
CN2-4(RXD)

프로그램

소스는 github에 있습니다.

원래 프로그램 단계 중 test_WiSUN_Ambient.py 대신 test_WiSUN_Ambient_J11.py를 업로드합니다.
ESPNOW 관련 코드는 호환성이 있기 때문에 모니터 자기는 원래 프로그램의 것이 그대로 사용할 수 있습니다.

고려해야 할 사항

응답이 가변 길이 바이너리이므로 readline을 사용할 수 없다

명령을 보낼 때 체크섬을 부여해야합니다

read로 읽은 내용에 응답 1 문이 완전하게 포함되어 있지는 않지만, 반대로 2 문 이상의 응답을 수신하고 있을지도 모른다

며칠 동안 작동하면 PANA 재 인증 통신이 실패하고 스마트 미터와 통신 할 수 없게 될 수 있음 → 자동 재부팅으로 해결