# Ember Mug：逆向分析得出的低功耗蓝牙特征

> 记录 Ember 智能马克杯的低功耗蓝牙 GATT 接口，依据一只 Ember Mug 2 和反编译的 Android 版 Ember 应用推断得出。各特征页面给出 UUID、读取／写入／通知方式及字节布局，涵盖杯子名称、LED 颜色、当前温度与目标温度、温度单位、电量与充电状态、液位与液体状态、日期与时区、固件与硬件版本以及推送事件。另有一页列出反编译应用向 Ember 数据收集服务器发送的分析字段。

- 类型：案例
- 目标：协议
- 类别：独立重建案例
- 关联：独立重建项目
- 来源复核于：2026-10-20
- 收录于：2026-11-09
- 原始资源：<https://github.com/orlopau/ember-mug>
- 一手来源：<https://github.com/orlopau/ember-mug/blob/8a62bd582c97b124cce8701f04098294b1e3865f/README.md>
- 目录页面：<https://awesomerea.org/zh/resources/ember-mug-ble-protocol-case/>
- 记录 JSON：<https://awesomerea.org/resources/ember-mug-ble-protocol-case/record.json>
- 英文版：[English](https://awesomerea.org/resources/ember-mug-ble-protocol-case/index.md)

## 使用条件与局限

- **前提条件：**应用这些发现需要 Ember 杯，以及能在服务 UUID fc543622236c4c948fa9944a3e5353fa 下读取、写入和订阅特征的 BLE 客户端。将目标温度写为 0000 会关闭加热。
- **范围：**文档记录来自 Ember Mug 2 的观察结果；其他 Ember 杯款可能不同。部分特征含义仍属推测，包括一个可能代表电压的电池字节，以及似乎仅在充电时更新的液位。
- **测试证据：**这些发现来自反编译的 Android APK。仓库包含文档和 Ember 应用代码的简短摘录，没有客户端代码或测试。
- **许可：**文档采用 MIT 许可；所引用的 Ember 应用代码保留 Ember 的权利。

## 一手来源

1. <https://github.com/orlopau/ember-mug/blob/8a62bd582c97b124cce8701f04098294b1e3865f/README.md>
2. <https://github.com/orlopau/ember-mug/blob/8a62bd582c97b124cce8701f04098294b1e3865f/docs/target-temp.md>
3. <https://github.com/orlopau/ember-mug/blob/8a62bd582c97b124cce8701f04098294b1e3865f/docs/battery.md>
4. <https://github.com/orlopau/ember-mug/blob/8a62bd582c97b124cce8701f04098294b1e3865f/docs/liquid-level.md>
5. <https://github.com/orlopau/ember-mug/blob/8a62bd582c97b124cce8701f04098294b1e3865f/docs/push-events.md>
6. <https://github.com/orlopau/ember-mug/blob/8a62bd582c97b124cce8701f04098294b1e3865f/docs/ota.md>
7. <https://github.com/orlopau/ember-mug/blob/8a62bd582c97b124cce8701f04098294b1e3865f/docs/mug-color.md>
8. <https://github.com/orlopau/ember-mug/tree/8a62bd582c97b124cce8701f04098294b1e3865f/docs>
9. <https://github.com/orlopau/ember-mug/commit/401dbb0ea5aea0343457c13f23a21868f740b28e>
10. <https://github.com/orlopau/ember-mug/blob/8a62bd582c97b124cce8701f04098294b1e3865f/LICENSE>

## 同分区更多条目：协议

- [BM2 Battery Monitor：重建加密的 BLE 电压协议](https://awesomerea.org/zh/resources/bm2-battery-monitor-ble-case/index.md) · 案例
- [Smart ring protocol：记录 Oura Ring 蓝牙协议与事件格式](https://awesomerea.org/zh/resources/ringverse-oura-ring-protocol-case/index.md) · 案例
- [openrsync：ISC 许可的 rsync 协议 27 实现](https://awesomerea.org/zh/resources/openrsync-protocol-case/index.md) · 案例
- [Thermal Master P3：浏览器里的厂商 USB 协议客户端](https://awesomerea.org/zh/resources/thermal-master-p3-protocol-case/index.md) · 案例
- [SNX-VPN：重建 Check Point SNX 的浏览器登录流程](https://awesomerea.org/zh/resources/snxvpn-case/index.md) · 案例
- [OpenDS：重建 FRC Driver Station 客户端](https://awesomerea.org/zh/resources/opends-frc-case/index.md) · 案例

## 关于此条目

说明已依据一手来源复核。
原创说明采用 MIT 许可；外部项目、论文与素材保留各自的权利和许可。