2024 年 6 月 14 日,Paul Tagliamonte 开始研究新事物。近期他在无线电方面陷入困境,正在完善和调试已理解的内容。某天他在买食物时好奇餐厅寻呼系统的工作原理,于是在 eBay 上买了一套看起来最受欢迎的餐厅寻呼机,品牌为 Retekess 的 TD - 158 系统,包括 10 个寻呼机和一个基站。手册显示无线电工作在 433 MHz 的 ISM 频段,他初读手册后发现基站 ID 限制在 0 - 999,至少需 10 位。
他像之前圣诞树相关研究一样在 433.92 MHz 捕获信号,发现信号及 OOK 编码方案与之前相同,只是数据包的波特率和位结构以及唤醒前导数据包不同。测量确定符号持续时间约为 858 微秒,进而推断出数据包结构,10 位表示基站 ID(如 55 为 0000110111),10 位表示寻呼机 ID(如 10 为 0000001010),6 位表示命令(此处为 8),还添加了前导数据包。
他编写了调制器并成功呼叫寻呼机,总结出数据包结构为 base id、argument、command,列举了基站产生的各种数据包类型及功能。他不打算发布代码,鼓励感兴趣的人自己尝试在硬件上调制该协议,感觉这次研究像作弊但仍很有趣,可能会再买些寻呼机研究更奇特的 PHY。
**粗体** _斜体_ [链接](http://example.com) `代码` - 列表 > 引用
。你还可以使用@
来通知其他用户。