协议 · 案例:
Resonance：在 Windows 上还原 Sony 耳机控制C1
Resonance 根据已记录的 Bluetooth Classic MDR 协议，在 Windows 应用中还原 Sony 耳机控制。
- 协议
精选逆向工程资源
5,191证据档位
- C0完整软件复现
- C1部分范围或分析条目
- C2有代码和文档，缺演示或下载
- C3仅笔记
- ?复核时来源不可达或不可读
协议
720协议 · 案例:
AtomFast → ESP32 → Web UI：重建剂量仪 BLE 遥测C1
AtomFast → ESP32 → Web UI 为 AtomFast 剂量仪实现只读 BLE 网关。
- 协议
协议 · 案例:
moldqueen：通过重建的 BLE 广播控制 Mould King 玩具C1
moldqueen 根据重建的设备协议，将控制命令编码为 BLE 广播报文以操控 Mould King 积木玩具。
- 协议
协议 · 案例:
DJI RC：从 DUML USB 消息重建摇杆数据C2
DJI RC Joystick Bridge 重建锁定状态下 DJI RM 系列控制器通过 DUML USB 接口发送的摇杆数据。
- 协议
协议 · 案例:
Minisforum MS-A1：还原嵌入式控制器的传感器读取接口C2
Minisforum MS-A1 EC fan / temperature driver 记录嵌入式控制器的传感器指令交互，并实现 Linux hwmon 模块，读取 CPU 和主板温度及三个风扇的转速。
- 协议
协议 · 案例:
NFC PM-Pro：还原 FURUI 读写器的 HID 协议C2
NFC PM-Pro 还原 FURUI NFC PM-Pro 读写器的 USB HID 指令交互，并据此实现 Linux 图形界面与命令行工具。
- 协议
协议 · 案例:
RF Power Meter V5 Companion：重建功率计串口协议C1
RF Power Meter V5 Companion 重建 USB RF Power Meter V5 的串口通信，并在 Windows 监测应用中使用。
- 协议
协议 · 案例:
miband-lit：重建 Mi Band 5 的 BLE 心率访问流程C2
miband-lit 通过 BLE 直接连接 Mi Band 5，完成认证、读取心率，并发送通知或振动命令。
- 协议
协议 · 案例:
Zafro AC：本地替代 I4season 设备云服务C2
zafro-ha-local 用局域网服务器替代 Zafro A9092R 空调使用的云端点。
- 协议
协议 · 案例:
open-apt-flash：重建 APT 860C 的 UART 刷写协议C2
open-apt-flash 重建 APT Burn Tools 刷写 APT 860C 电助力自行车显示器时使用的 UART 引导程序通信。
- 协议
协议 · 案例:
MADLIONS 60 Configurator：重建 MAD60 USB HID 配置通信C1
MADLIONS 60 Configurator 根据厂商网页应用的通信记录重建 MAD60 键盘的 USB HID 配置命令，并实现 Windows 客户端。
- 协议
协议 · 案例:
ax206-usb-display-macos：通过 USB 驱动 QDtech 显示屏C2
ax206-usb-display-macos 在 macOS 上控制 QDtech 的 AX206 衍生 USB 显示屏。
- 协议
协议 · 案例:
SP542E MQTT ↔ BLE bridge：通过控制器协议实现本地控制C2
这项实现通过 MQTT-to-BLE 桥接服务，让 Home Assistant 使用 BanlanX_6xx 命令控制 SP542E 灯带控制器。
- 协议
协议 · 案例:
ESPHome — Technibel SCDF32C5I IR Climate：重建空调红外控制C2
ESPHome — Technibel SCDF32C5I IR Climate 根据原始采集数据解析空调的 48 位红外命令，记录帧字段、编码和校验和，并用 ESP32 帧生成代码及 ESPHome 配置接入 Home Assistant 空调实体。
- 协议
协议 · 案例:
Atomberg BLDC IR Remote：重建风扇红外命令C1
Atomberg BLDC IR Remote 使用 38 kHz NEC 命令，为 Atomberg 吊扇实现 Android 红外遥控器。
- 协议
协议 · 案例:
GameGent：重建 GameSir Tarantula Pro 的 HID 配置协议C2
GameGent 是通过重建的 USB HID 交互配置 GameSir Tarantula Pro 手柄的 Linux 客户端。
- 协议
协议 · 案例:
xgecu-t48-reverse：重建 T48 eMMC USB 协议C2
xgecu-t48-reverse 结合 Xgpro.exe 静态分析与设备 USB 抓包，重建 XGecu T48 编程器的 eMMC 通信流程。
- 协议
协议 · 案例:
Miele XKM3000Z：重建本地 Zigbee 家电网关C2
Miele XKM3000Z 网关解码旧款 Miele 洗衣机的本地 Zigbee 遥测，并通过 MQTT 向 Home Assistant 发布状态、程序、时间及机门事件。
- 协议
协议 · 案例:
PolyWollyWin：重建 ASUS AniMe Matrix 的 HID 控制C1
PolyWollyWin 使用经官方软件 USBPcap 抓包确认的 USB HID 格式，控制 ASUS ROG Strix Flare II Animate 键盘的 AniMe Matrix。
- 协议
协议 · 案例:
gloriousctl：测绘 Pixart Model I 2 鼠标设置协议C2
gloriousctl 通过实物测绘的只写 HID 报文，在 Linux 上控制 Pixart Model I 2 鼠标。
- 协议
协议 · 案例:
divoom-protocol：重建 Divoom 显示设备的 BLE 控制C2
divoom-protocol 基于重建的封包格式和命令顺序，为 Divoom Backpack M 与 TimeBox-Evo-audio 显示设备实现 Python BLE 客户端。
- 协议
协议 · 案例:
hestia：替代 Keemple 智能家居云服务C2
hestia 重实现 Keemple 网关的明文 0x7e 帧协议，实现智能家居设备本地控制。
- 协议
协议 · 案例:
gigabyte-gpu-lcd：还原 AORUS 显卡 LCD 控制C2
gigabyte-gpu-lcd 还原 Gigabyte AORUS GeForce RTX 5090 MASTER ICE 显卡 LCD 的 I2C 控制。
- 协议
协议 · 案例:
Ricoh SP 200 Linux CUPS Driver：重建打印机 USB 打印协议C2
Ricoh SP 200 Linux CUPS Driver 通过抓取 Windows 驱动的 USB 打印任务，重建打印机的通信流程。
- 协议
协议 · 案例:
HyperX QuadCast 2 S：在 macOS 上重建 RGB 灯光控制C2
HyperX QuadCast 2 S RGB control 在 macOS 上实现麦克风 USB HID 灯光控制。
- 协议
协议 · 案例:
whoop4-ble：重建 Whoop 4.0 传感数据访问C2
whoop4-ble 用 Python 客户端重建对 Whoop 4.0 传感记录的直接 BLE 访问。
- 协议
协议 · 案例:
MSI Mystic Light RGB Web Control Panel：重建 B760M-A 灯效控制C2
MSI Mystic Light RGB Web Control Panel 根据 MSI Center 的 USB HID 记录重建 MSI PRO B760M-A DDR4 II 主板灯效命令，记录 185 字节报告、使能位和双包发送顺序，并通过 Linux 上的 Flask 服务提供网页控制。
- 协议
协议 · 案例:
Open Trofeo LCD：实现 Thermalright Trofeo USB 显示屏控制C1
Open Trofeo LCD 根据已记录的 USB 传输流程，在 Linux 上驱动 Thermalright Trofeo Vision 9.16 英寸显示屏。
- 协议
协议 · 案例:
Soundpeats Mini Pro HS Controller：重建耳机蓝牙控制C2
Soundpeats Mini Pro HS Controller 以 Kotlin Android 应用和 Python 工具重建耳机控制，使用逆向得到的 Bluetooth SPP 命令。
- 协议
协议 · 案例:
breezyd：重建 Twinfresh Breezy 通风设备的本地控制C1
breezyd 为 Vents Twinfresh Breezy 160 和 Elite 160 Pro 通风设备实现本地 UDP/4000 控制。
- 协议
协议 · 案例:
ebkn-m61-protocol：重建生物识别终端通信协议C2
ebkn-m61-protocol 记录 EBKN 和 Realand BioFace M61 生物识别门禁终端的通信，并提供 Python 参考监听程序。
- 协议
协议 · 案例:
Divoom Times Frame：云端与本地 API 的部分重建C2
Divoom Times Frame 研究梳理了相框的部分云端和本地 HTTP 命令接口，并提供 Python 探测程序，用于登录、列出照片、上传文件和控制本地显示。
- 协议
协议 · 案例:
labelwriter：DYMO LabelWriter 协议驱动C1
labelwriter 以共享命令编码核心实现 DYMO LabelWriter 的 TypeScript 驱动。
有 demo · 暂无截图 - 协议
协议 · 案例:
jl-dv-viewer：重建 Jieli-DV 摄像头视频传输C2
jl-dv-viewer 用 Kotlin Android 应用重建 Jieli-DV 类 Wi-Fi 后视和行车摄像头的本地视频通信。
- 协议
协议 · 案例:
picoscope-libusb：重建 PicoScope 2204A USB 控制协议C2
picoscope-libusb 根据 SDK 抓包和设备实验重建 PicoScope 2204A 的 USB 控制流程。
- 协议
协议 · 案例:
pyPredator：重建 Predator PH18-73 RGB 控制C2
pyPredator 根据 PredatorSense 的 USB 抓包重建 Acer Predator PH18-73 键盘 RGB 控制。
- 协议
协议 · 案例:
FT9201 Linux：重建指纹读取器的 USB 采集流程C2
FT9201 Linux 记录了 FocalTech FT9201 指纹读取器用于检测手指和采集 64×80 灰度图像的 USB 交互。
- 协议
协议 · 案例:
SP656E CLI：BanlanX 蓝牙灯控客户端C2
SP656E CLI 依据已有社区研究中的 BanlanX 0x53 命令格式，为 SP656E 和 SP638E 灯控器实现 BLE 客户端。
- 协议
协议 · 案例:
Claude Code inbox socket：记录会话消息与投递机制C2
Claude Code inbox-socket 项目记录通过 Unix socket 或 Windows 命名管道传递的内部会话消息协议。
- 协议
协议 · 案例:
Fujitsu FGL Type A Bus Protocol：解析空调有线遥控总线C2
Fujitsu FGL Type A Bus Protocol 从逻辑分析仪采集数据中解析旧款 Fujitsu/General 空调的 BWR 有线遥控消息。
- 协议
已复核 thaserge-primary/AC-fujitsu-General-EZ-0001HSEFR-integration@b71b543
协议 · 案例:
UniFi Protect：重建警报器与 AI Horn 音频控制C2
这项 UniFi Protect 音频研究梳理了 Protect 7.1.x 在 UNVR 上的私有 HTTP 端点和 WebSocket 对讲流。
- 协议
协议 · 案例:
sr16-bridge：还原 SR16 智能戒指的 BLE 历史数据同步C2
sr16-bridge 以本地 Python 客户端还原 SR16 智能戒指的私有 BLE 历史同步协议。
- 协议
协议 · 案例:
alpha1s：重建 UBTECH Alpha 1S 蓝牙控制协议C2
alpha1s 将 UBTECH Alpha 1S 机器人的蓝牙控制链路实现为 Python SDK，支持遥测、舵机动作和设备内置动作。
- 协议
协议 · 案例:
Daybreak：重建 COLMI R09 蓝牙通信的离线戒指客户端C2
Daybreak 在离线 Android 客户端中重建 COLMI R09 智能戒指通信。
- 协议
协议 · 案例:
USB-Endoscope：重建 Usee Plus USB 视频传输C2
USB-Endoscope 用本地 WebUSB 查看器重建 i4season Usee Plus 内窥镜的厂商 USB 视频协议。
- 协议
协议 · 案例:
Cigar Oasis：还原 SmartHumidor 云端控制接口C2
Cigar Oasis 的 Home Assistant 集成还原 SmartHumidor 应用的云端调用，用于读取湿度、温度和设置目标湿度。
- 协议
协议 · 案例:
qss-switch-api：重建 QNAP QSS 交换机控制接口C2
qss-switch-api 根据 QNAP QSS 网页界面的 JavaScript 重建交换机私有 REST 接口。
- 协议
协议 · 案例:
NameLand：重建 Casio KL-A45 串口打印通信C2
NameLand 依据 Casio Windows XP 软件与 KL-A45 标签打印机之间观察到的通信，重建串口打印方式。
- 协议
协议 · 案例:
dh360d：重建 Darkflash 散热器 LCD 通信协议C2
dh360d 通过抓取 Darkflash DH360D 散热器与其 Windows Electron 应用之间的通信，重建 LCD 的串口协议。
- 协议
协议 · 案例:
Sony WH-CH720N：重建 RFCOMM 耳机控制协议C2
项目以 Linux Python 客户端重建 Sony WH-CH720N 的 Bluetooth Classic RFCOMM 控制方式。
- 协议
协议 · 案例:
Kosmos CP1：重建 CP2 磁带格式C2
Kosmos CP1 工具链从真实 CP2 存档的数字录音重建磁带接口，并用 Python 实现 WAV 编码与解码。
- 协议
协议 · 案例:
ISDT PB40：重建移动电源 BLE 协议C2
pb40-bluetooth 根据 LiMeta 应用分析和设备采集数据重建 ISDT PB40/LIMETA EB40 移动电源的 BLE 广播与 GATT 协议。
- 协议
协议 · 案例:
Jacuzzi JB1HL：解析 J185 面板通信总线C2
Jacuzzi JB1HL Panel-Link Protocol 记录 Jacuzzi J185 浴缸顶部面板与 I/O 板之间的 RS-485 消息。
- 协议
协议 · 案例:
Tenx USB Missile Launcher：还原 USB 控制命令C2
Tenx USB Missile Launcher 控制器用 PureBasic 实现指定 USB 设备的移动和发射命令。
- 协议
已复核 CheshirCa/Controller-for-the-USB-Missile-Launcher@7dd4fbb
协议 · 案例:
Crypto Kakadu Alternative：重建设备传输与 .kkd 备份格式C2
Crypto Kakadu Alternative 通过分析 Java 管理程序和设备行为，重建设备数据库串口传输及 .kkd 备份格式。
- 协议
协议 · 案例:
alienware-m15-rgb：Linux 下控制 m15 R2 灯光设备C2
alienware-m15-rgb 通过 HID 报告在 Linux 下控制 Alienware m15 R2 的逐键键盘灯和机身灯。
- 协议
协议 · 案例:
Ideal Clima Nemo 1000：重建本地 Tuya MCU 控制C2
Ideal Clima Nemo 1000 本地控制方案在 CN2 接口接入 ESP32-C3，模拟 Wi-Fi 模块并使用记录下来的 Tuya MCU UART 通信。
- 协议
协议 · 案例:
Switch 2 Pro Controller：将 USB HID 报告桥接至 Windows XInputC2
Windows-Switch2-Pro-Controller 在 Windows 桥接程序中还原 Switch 2 Pro 手柄的 USB 唤醒及 HID 报告行为。
- 协议
协议 · 案例:
cyberboard-cli：重建 CyberBoard R4 配置写入C1
cyberboard-cli 重建 AM Master 使用的 AngryMiao CyberBoard R4 配置协议。
- 协议
协议 · 案例:
gm1356-recordings：通过 USB-HID 协议读取声级计C2
gm1356-recordings 为 Benetech GM1356 声级计实现 Python 客户端，可读取实时数值和机内日志。
- 协议
协议 · 案例:
TwoTrees SK1：重建显示屏 UART 接口C2
TwoTrees SK1 显示屏研究记录打印机 HMI 的 UART 命令，以及触摸、数值输入和启动帧。
- 协议
协议 · 案例:
KW330 OBD Data Access：重建扫描仪 USB 数据流C2
KW330 OBD Data Access 重建 KONNWEI KW330 手持扫描仪通过 USB CDC 串口输出实时 OBD 数据的方式。
- 协议
协议 · 案例:
AstralPool Halo Cloud：重建氯化设备云端控制C2
AstralPool Halo Cloud 以 Home Assistant 集成重建 Halo 氯化设备的云端控制。
- 协议
协议 · 案例:
zen-go-tui：还原 Zen Go USB HID 控制协议C2
zen-go-tui 通过 USB HID 协议重建 Antelope Zen Go Synergy Core 音频接口的控制功能。
- 协议
协议 · 案例:
tinyscreen：重建 ArtInChip USB 显示协议C2
tinyscreen 按重建的设备协议驱动 ArtInChip USB 条形显示器：完成两阶段 RSA 挑战响应认证，再通过 USB bulk 传输带 20 字节帧头的 JPEG 图像。
- 协议
协议 · 案例:
WB-SG1-8G：重建信号发生器的串口命令C2
WB-SG1-8G 项目记录 BG7TBL 信号发生器的串口协议，并通过 Web Serial 实现浏览器控制页面。
- 协议
协议 · 案例:
Brother HL-4150CDN：重建 XL2HB 打印数据流C2
Brother HL-4150CDN 驱动重建原厂 32 位 x86 过滤器生成的专有 XL2HB 打印数据流。
- 协议
协议 · 案例:
monclub-bot：重建 MonClub 预约请求C2
monclub-bot 通过截获 HTTPS 流量还原 MonClub 应用的预约交互。
- 协议
协议 · 案例:
glow-linux：重建 Spacetronik Glow Three 灯光控制C2
glow-linux 从抓取的 USB 流量重建 Spacetronik Glow Three 27V 灯光控制器的串行通信。
- 协议
协议 · 案例:
nanparty：重建 PavoTube II 6C BLE Mesh 控制C2
nanparty 重建 Nanlite PavoTube II 6C 的 BLE Mesh 控制，并把 MIDI 控制消息映射到灯光参数。
- 协议
协议 · 案例:
M3508I：还原电机 RS485 协议C2
m3508i 还原 M3508I 电机的半双工 RS485 指令与回包格式，记录字段偏移、电机选择、速度编码及 CRC16 规则，并提供 C 语言组帧和解析代码、STM32 示例及转接板设计。
- 协议
协议 · 案例:
KeyMission 360 Tools：重建相机的 USB 格式化命令C2
KeyMission 360 Tools 记录并实现 Nikon KeyMission 360 的 USB PTP 控制，包括用于 SD 卡的 FormatStore 命令。
- 协议
协议 · 案例:
Evnia：重建 Philips 49M2C8900 Ambiglow 的 USB 控制C2
Evnia 以 macOS Swift 库重建 Philips Evnia 49M2C8900 显示器 44 颗 Ambiglow LED 的 USB 控制。
- 协议
协议 · 案例:
audeze-filter-cli：还原 Audeze Filter HID 控制协议C2
audeze-filter-cli 以 Python 命令行重建 Audeze Filter USB 音箱的设置接口。
- 协议
协议 · 案例:
casio_fx：解析 Casio 计算器串行传输C2
casio_fx 实现 Casio 计算器与 Linux 主机之间的串行传输，并记录分段通信过程和 CAS 文件结构。
- 协议
协议 · 案例:
Falmec Nuvola 90：重建 433 MHz 遥控协议C2
该研究根据采集到的信号重建 Falmec Nuvola 90 抽油烟机遥控器的 433 MHz OOK 控制消息。
- 协议
协议 · 案例:
HeronSquawk：重建 RYLR999 LoRa 帧格式以连接网状网络C2
HeronSquawk 根据 SDR 抓包重建 RYLR999 LoRa 模块的空中帧格式，使其能与 Heltec V3.1 的 SX1262 节点交换数据。
- 协议
协议 · 案例:
TP-Link SG3428：重建 USB 控制台访问方式C2
TP-Link SG3428 USB Reset 通过 Python 原始 USB 客户端重建 JetStream 交换机控制台访问方式。
- 协议
协议 · 案例:
ak820-linux：重构 AJAZZ AK820 Pro USB 控制协议C1
ak820-linux 从厂商 Windows 配置程序恢复 AJAZZ AK820 Pro 键盘的 USB HID 控制方式。
- 协议
协议 · 案例:
LUMIX Remote：重建 Panasonic S5 相机通信C2
LUMIX Remote 以 Python 服务、网页界面和 CLI 重建 Panasonic LUMIX 相机控制。
- 协议
协议 · 案例:
fix-whxm4-voice：重建 WH-1000XM4 语音包上传流程C2
fix-whxm4-voice 为 Sony WH-1000XM4 耳机构建替换语音包，并通过蓝牙上传。
- 协议
协议 · 案例:
OrangeCar：重建有线 CarPlay 手机端C2
OrangeCar 在 Orange Pi 5 Plus 上重建有线 Apple CarPlay 的手机端，使汽车显示本地渲染的仪表盘。
- 协议
协议 · 案例:
AirDrop-for-Everything：重建 AirDrop 文件传输C2
AirDrop-for-Everything 以 Rust 核心重建 Apple AirDrop 的发现和文件传输，并提供命令行、桌面、Android 与 macOS 界面。
- 协议
协议 · 案例:
IQOS Bar：读取 IQOS ILUMA 使用计数的 USB HID 客户端C1
IQOS Bar 通过只读 USB HID 查询 IQOS ILUMA i ONE，在桌面托盘或菜单栏显示电量与累计使用计数。
- 协议
协议 · 案例:
Chorus：重建 Logitech Harmony 遥控器编程流程C2
Chorus 可识别 Logitech Harmony USB 遥控器并备份其配置，还能学习和解码红外信号、通过局域网控制 Harmony Hub。
- 协议
协议 · 案例:
tinycoral：重建 Coral Edge TPU 指令集与 USB 运行时C2
tinycoral 为 tinygrad 后端重建 Google Coral Edge TPU 指令集和 USB 运行时。
- 协议
协议 · 案例:
ninebot-go：重建 Ninebot App 云端通信C2
ninebot-go 用 Go 重建 Ninebot App 的加密云端通信。
- 协议
协议 · 案例:
open-g2-hub：基于 BLE 协议研究的 Even G2 本地客户端C2
open-g2-hub 在原厂固件上以本地服务替代 Even Realities G2 配套应用，控制眼镜固件内置的小组件并接收麦克风语音数据。
- 协议
协议 · 案例:
Edifier Speakers BLE：重构 M60 与 M90 音箱控制协议C2
Edifier Speakers BLE 重构 M60 和 M90 音箱的 BLE 控制协议，并据此开发 Home Assistant 集成。
- 协议
协议 · 案例:
Halyard：在掌机上重建 Shadow 云电脑串流C1
Halyard 为 Nintendo Switch 和 PS Vita 自制软件重建 Shadow 云电脑串流协议。
- 协议
协议 · 案例:
Axial：映射并通过蓝牙控制 DJI RS 4 MiniC2
Axial 记录并实现 DJI RS 4 Mini 云台的蓝牙控制。
- 协议
协议 · 案例:
Fiat Ducato X250：解码车身 CAN 总线C2
Fiat Ducato X250 WiCAN 项目将 2009 款车型的 50 kbit/s 车身 CAN 消息解码为车速、转速、灯光、车门等信号。
- 协议
协议 · 案例:
Unrack：扩展基于逆向协议的 t.racks DSP 控制C1
Unrack 通过 WebHID、Android USB 桥接或 ESP32-S3 Wi-Fi 桥接控制 t.racks DSP 4x4 Mini Pro。
- 协议
协议 · 案例:
ArmorX Toolkit：重构 ARMORX Pro 配置格式与控制通信C1
ArmorX Toolkit 重构 BIGBIG WON ARMORX Pro 控制器配件的配置与控制行为。
- 协议
协议 · 案例:
dsh-ls125-uv-probe：重建 LS125 探头协议与主机C2
dsh-ls125-uv-probe 重建林上 LS125 仪表与 UVALED-X3 紫外探头之间的 UART 通信，并实现 STM32F103 替代主机。
- 协议
协议 · 案例:
HT-203U：重建 Linux 热像仪采集流程C2
HT-203U Linux 工具重建了 HT-203U USB 热像仪的视频与温度采集流程。
- 协议
协议 · 案例:
Pair-Raught：将 Steam Controller RF 通信桥接至 Switch 2 USBC2
Pair-Raught 实现 nRF52840 手柄桥接固件，通过 Valve RF 链路接收 Steam Controller 输入，并经 USB 向 Nintendo Switch 2 呈现 Pro Controller。
- 协议
协议 · 案例:
SPORTident SRR：重建短距离无线通信协议C2
SPORTident SRR 重建 SIAC 卡和 BSF8-SRR 站点传送打卡记录所用的 2.4 GHz 无线通信。
- 协议