协议 · 案例:
Tapo V4:重建 C510W 本地控制与媒体协议C2
Tapo V4 通过分析 Android 应用和探测设备,重建 Tapo C510W 摄像机的本地控制及媒体协议。
- 协议
协议 · 案例:
Tapo V4 通过分析 Android 应用和探测设备,重建 Tapo C510W 摄像机的本地控制及媒体协议。
协议 · 案例:
Omni Tray 在 Windows 托盘客户端中重建 SteelSeries Arctis Nova Pro Omni GameHub 的 USB HID 控制。
协议 · 案例:
tapo-local 根据 Tapo Android 应用分析所得的 TPAP 通信方式,实现 TP-Link Tapo P110 智能插座的本地控制。
协议 · 案例:
castty 依据捕获的 HID feature report 重建 Mionix Castor 鼠标的 Linux 配置功能。

协议 · 案例:
legion-gpu-rgb 通过追踪 DDC 侧的 NvAPI I2C 事务,重建 Lenovo OEM RTX 5070 Ti 的 RGB 灯光控制。
协议 · 案例:
SoundcoreBridge 通过厂商蓝牙通道重建 Soundcore Space 2 耳机控制,并提供 macOS 菜单栏应用和 CLI。

协议 · 案例:
NiimBridge 从厂商 Android 应用的 HCI 抓包重建 NIIMBOT D110_M 打印机的蓝牙通信。

协议 · 案例:
OMS 指纹模块项目重建 33a7:2388 芯片内匹配传感器的 USB 通信,并将其实现为 libfprint 驱动。
协议 · 案例:
zwift-api 梳理 Zwift 的部分私有 HTTP 数据接口,并实现读取个人资料、成就、活动、任务和目录数据的只读 Node 客户端。
协议 · 案例:
Gear VR Controller 项目解析 Samsung ET-YO324 遥控器的 Bluetooth LE 命令与传感器数据流。

协议 · 案例:
Acer Predator Helios 16 RGB 记录 PH16 系列笔记本的灯效通信,并以 Python 命令行工具和 OpenRGB 控制器实现 Linux 控制。
协议 · 案例:
Powerology AM8268N 重建采用 Actions Micro AM8268N 的双屏扩展设备所用 USB 显示协议。
已复核 N7le/powerology-actions-usb-display-linux-driver@c94dbb1
协议 · 案例:
SuperCam Thermal Viewer 基于对 QuanLi/LangChi 热成像相机私有网络通信的调查构建跨平台客户端。

协议 · 案例:
ktctl 用 Rust CLI 和 TUI 重建 FiiO JA11 的运行时 USB 控制协议,可调整五段 PEQ、预设和增益。
已复核 ParkWardRR/fiio-ja11-jcally-jm12-moondropkt02-kt02h20-dac-amp-control@c59b923
二进制 · 案例:
AppleAVE2 调查梳理内核驱动的 IOKit 用户客户端选择器和输入结构,并分析 CVE-2026-64747 涉及的工作缓冲区大小计算。
协议 · 案例:
Indian Thunder Stroke 记录了针对 2017 年款 Indian Springfield 摩托车的只监听 J1939 CAN 解码器,并提供 ESP32-S3 固件和 Android 仪表界面。
协议 · 案例:
Smart Ring Dashboard 根据已记录的 BLE 数据包格式,通过 Web Bluetooth 直连 Anko/Jring 与 Colmi/Yawell 智能戒指。
协议 · 案例:
Thermal Cam 根据已记录的 USB 控制与帧协议实现 Thermal Master P1 的 macOS 查看器。

协议 · 案例:
controlvault3-linux-fingerprint 重建 Dell/Broadcom ControlVault 3 指纹传感器的加密命令通信,并在 Linux 上实现录入与验证。
协议 · 案例:
glorouter 将 Huawei B311-221 路由器的 HiLink 网页接口重建为 Python 命令行和本地仪表板。
协议 · 案例:
OpticFilm 135i 项目为 Linux 重建 Plustek OpticFilm 135i 胶片扫描仪的 USB 控制。
协议 · 案例:
Martian Notifier 工具包还原 T200/MN200 智能手表的蓝牙通信。
协议 · 案例:
E88 / E99 Drone PC Control 还原了标为 E99、采用 E88D 电路板并配套 FlyUFO 应用的玩具无人机的 Wi-Fi 控制与视频交互。
协议 · 案例:
Samsung Washer Monitor for ESPHome 解码 Samsung WW11BGA046 洗衣机 DC92-01950B 面板与主板之间的单向接收 UART 数据。
协议 · 案例:
Fluval Connect light 根据对 FluvalConnect Android 应用的分析,通过蓝牙在 Home Assistant 中本地控制 Fluval Connect 水族箱灯具,提供灯光、模式、日程和时钟同步功能。
协议 · 案例:
Citroën Connected Camera 是通过本地 Wi-Fi 浏览、下载和管理 ConnectedCAM 行车记录仪录像的 iOS 客户端。
协议 · 案例:
Canon GM2080 macOS 驱动依据对 Canon Linux 驱动输出的观察,还原 IVEC XML 命令与 PWG Raster 页面交错组成的打印数据流。
协议 · 案例:
Agent Phone 将 Polycom CX300 桌面电话用作编程智能体的提示与语音输入设备。
协议 · 案例:
RingLink 为 RingConn Gen 3 智能戒指实现离线 Android 客户端。
协议 · 案例:
GarminHRM600 依据所记录的 Multi-Link、GFDI 和 protobuf FileSyncService 通信,实现 Garmin HRM 600 心率带的 BLE 客户端。
协议 · 案例:
Canon IVEC driver 在 Linux CUPS 驱动中重建 PIXMA 与 MAXIFY 喷墨打印机的打印和维护命令。
协议 · 案例:
Minitela do Positivo Vision R15M 为笔记本的 240×240 副屏提供 Linux 工具。
协议 · 案例:
Truma Aventa 通过 BLE 在 Home Assistant 中控制第二代 Aventa 车顶空调。
协议 · 案例:
PetKit Eversweet Max 2 UVC BLE Gateway 使用本地 Python 或 ESP32-C3 客户端,替代为饮水机中继数据的 PetKit Wi-Fi 设备。
协议 · 案例:
WalleCube UPS 基于还原的 BLE GATT 协议,为 W150 迷你 UPS 提供本地 Home Assistant 监控与控制。
协议 · 案例:
toppingctl 根据观察到的 WebHID 流量和厂商网页代码,实现 Topping DAC 的本地 USB HID 控制。
协议 · 案例:
tuya-ipc-p2p-sdk 以 Python 实现 Tuya IPC 摄像头原生 P2P 视频协议。
协议 · 案例:
SYNA8002 研究重建了 ThinkPad X1 Tablet Gen 3 指纹读取器的 SPI 传输、安全通道建立和图像采集流程。
协议 · 案例:
fx_lcd_software 根据对厂商软件 USB HID 通信的观察,在 Linux 上驱动 ID-COOLING FX 冷排显示屏。
协议 · 案例:
ti83-link 使用 Raspberry Pi GPIO 和 Python 重建 TI-83 Plus 链接口传输。
协议 · 案例:
catbus99 根据采集到的驱动 WebHID 流量还原 Epomaker TH99 Pro 键盘屏幕控制。
协议 · 案例:
OpenWatch 是 LJ736/LY736D 系列手表的 Android 配套应用,依据 LaxaFit Pro APK 的反编译结果和捕获的 BLE 流量实现通信。
协议 · 案例:
Quntis Monitor Light for ESPHome 根据观察到的 XN297 兼容射频协议,为 26 英寸 Quntis 显示器灯实现本地控制。
协议 · 案例:
Bosch Smart System 依据抓取的通信数据和字段对照,梳理 Bosch 电助力自行车的 BLE 诊断接口及实时数据接口。
协议 · 案例:
GreenPods 是一款 Android 应用,可读取 AirPods 的 BLE 广播,并在条件允许时通过 L2CAP 上的 Apple Accessory Protocol 控制耳机。
协议 · 案例:
dualsense-bridge 提取 DualSense 蓝牙 HID 报告中的麦克风音频,并将其作为 macOS 音频输入。
协议 · 案例:
FX30 Controller 在 M5Stack Cardputer ADV 上实现 Sony FX30 相机的远程控制。
协议 · 案例:
P215 Scan 在 macOS 上提供 Canon imageFORMULA P-215II 的扫描与导出流程,并记录扫描仪的文件隧道传输机制。

协议 · 案例:
Sirius Dev Kit 记录对 Hengbot Sirius 机器狗的实测调查,并提供浏览器控制工具。
协议 · 案例:
Narwal Robot Vacuum 是基于吸尘机器人本地 WebSocket 接口的 Home Assistant 集成。
协议 · 案例:
landbook-api 根据对 Landbook iOS 应用的分析,用 Python 重建智能家居客户端访问方式。
协议 · 案例:
SF900 ESP32 Dongle 在 ESP32-S3 接收器上实现 SF900/SF2000 手柄的 2.4 GHz XN297L 无线协议,将手柄输入呈现为 USB HID 或 BLE HID,并提供独立的 USB Wi-Fi 模式。
协议 · 案例:
hydroshift2 以 Rust 库重建 Lian Li HydroShift II LCD-C 的直接 USB 控制。
协议 · 案例:
N2Elite-ng 以 Python 命令行工具和 Tkinter 图形界面重建 N2 Elite / Amiiqo USB 设备的控制功能。

协议 · 案例:
Huawei MateBook 13 · Linux 重建与 Goodix GXFP51A0 指纹传感器的通信,并提供 Linux libfprint 驱动。
协议 · 案例:
TP2-Y Label Studio 通过 Bluetooth Classic RFCOMM 直接向 TP2-Y 热敏打印机发送标签。
协议 · 案例:
Halo Home for Home Assistant 在本地控制 Eaton HALO Home 蓝牙网状灯具,也面向使用同一协议的其他 Avi-on 灯具。
协议 · 案例:
foobot-local 重建 Foobot 空气质量监测器的通信流程,使设备向本地服务发送读数。
二进制 · 案例:
noirm1 通过反汇编厂商 Windows 工具并对照实机,重建 NOIR M1 鼠标的有线 USB HID 设置协议。
协议 · 案例:
PetMarvel C1 Local 在路由器上的 Go broker 中重建猫砂盆面向云端的 TLS 与 MQTT 交互。
协议 · 案例:
omen-lcd 重建 HP OMEN 一体式散热器 LCD 的 USB HID 控制流程,并实现 Linux 驱动。
协议 · 案例:
QCY Control for macOS 使用已有的 QCY BLE GATT 协议资料,实现 MeloBuds Pro 的 Swift 菜单栏客户端,可设置降噪模式、EQ、游戏模式和触控映射,并列出 UUID 与命令帧示例。
协议 · 案例:
BTHackers 根据抓取的通信会话整理 AIREC 录音笔的 BLE GATT 服务与命令协议。
协议 · 案例:
MacBook ALS 解析 Apple Silicon MacBook 环境光传感器的 122 字节 HID 报告。
协议 · 案例:
SteelSeries Apex 3 RGB Controller 利用恢复出的 USB HID 报文,在 Linux 上设置键盘灯光颜色。
协议 · 案例:
rfserver 为 Raspberry Pi Pico W 实现基于已解码 433 MHz 遥控信号的 LED 灯控制固件,可发送射频命令、跟踪实体遥控器造成的状态变化,并通过 HTTP 提供命令与状态接口。
协议 · 案例:
ro 是通过 HTTP 接口控制 LB-Link BL-WR2000 中继器的 Rust 命令行客户端。
协议 · 案例:
dvf3060 通过 PT6311 的 SPI 接口控制 Kenwood DVF-3060 DVD 播放机前面板。
协议 · 案例:
galaxy-buds-plus 是通过耳机 RFCOMM 串口设置 Samsung Galaxy Buds Plus 的 Perl 客户端。
协议 · 案例:
DT No.1 F2 项目重建智能手表与 Android 配套应用之间的蓝牙低功耗通信,记录 GATT 句柄、消息帧及命令,并实现 Python 框架和替代 Android 应用。
协议 · 案例:
Maia Ds2 调查记录了控制功放的蓝牙串口命令。
协议 · 案例:
fifine-ampligame-d6 以 Python macOS 驱动重建 Fifine AmpliGame D6 宏键盘的 USB 控制。
协议 · 案例:
PS5 pela rede 提供 Node 命令行工具,可在家庭网络中查看 PS5 的开机或休眠状态,并执行唤醒和休眠。
协议 · 案例:
BudsCtl 还原 SoundPEATS Air4 Pro 的 GAIA V2 控制指令,在 macOS 菜单栏中切换降噪模式并读取左右耳电量。

协议 · 案例:
这款 Linux ALSA 驱动依据 Windows 抓包还原 RME Babyface Pro FS 的专有 USB 模式,处理中断端点 PCM 音频流、混音控制与前面板输入,并提供协议、校准记录及 USB 抓包分析工具。
协议 · 案例:
wolfmix-automation 通过受控的编辑器改动、自有项目文件及设备观察,重建 Wolfmix W1 的 .wpj 项目格式与 USB 控制协议。
协议 · 案例:
该研究还原 Mammotion RTK 3 基站至 Luba mini AWD 800H 割草机的 LoRa 接收链路,记录跳频时序和 RTCM3 封装,并提供 SX1276 接收固件及用于分析采样、提取差分数据的 Python 工具。
协议 · 案例:
DingTalk A1 Local Toolkit 重建录音卡的 BLE 鉴权与录音传输流程,供 Windows 或 Linux 电脑本地访问。
协议 · 案例:
Remote for Apple TV 以 Kotlin 实现 Android 端的 Apple TV 控制,涵盖 Companion Link 配对、加密 OPACK 命令以及通过 AirPlay 传输的 MRP 媒体数据。
协议 · 案例:
panelbeater 使 Linux 主机可通过 Wi-Fi 或 USB 响应 ScanSnap iX1500 面板上的扫描操作。
协议 · 案例:
VT-Ragnaros 为 Redragon SS552 Ragnaros USB 控制台实现 Linux 驱动与守护进程。
协议 · 案例:
项目为欧洲版 868.415 MHz PixMob Wave2/Waveband 2 腕带生成 Flipper Zero 的 group-0 射频命令。
协议 · 案例:
Goodix 55a4 项目通过 libfprint 补丁重建 27c6:55a4 指纹传感器的 Linux 支持。
协议 · 案例:
allmiibo-sync 重建 Pixl.js 与 AmiiboLink 设备的 Bluetooth LE 虚拟文件系统协议,以同步本地文件夹和 NFC 模拟器。
协议 · 案例:
EBO for Home Assistant 重建 EBO HOME 的云端通信,使 Home Assistant 能控制 Enabot 机器人。
协议 · 案例:
iM.Master SDK 还原 iM.Master 玩具机器人的 BLE 广播控制指令,并提供 Python 控制接口。

协议 · 案例:
该协议参考和 Python 解码器还原 SymCom/Littelfuse PumpSaver Plus 水泵保护继电器的基带红外寄存器广播,将 32 位字解析为电压、电流、功率、设置、计数器和故障历史,并附采样与解码测试。
协议 · 案例:
Mazda MX-5 ND3 OBD-II PID Research 梳理 2025 款 MX-5 RF Club 的诊断响应,记录 Mode 01 与厂商专用 Mode 22 PID、解码公式、观测值及通过 OBDLink MX+ 获得的范围扫描结果。
协议 · 案例:
QUII Helper 还原 QUII 和 Qualvision 视频对讲设备的通信流程,提供抓图、录像、RTSP 转发、设备信息查询及开门指令的 Python 客户端。

协议 · 案例:
KlipschRemote 通过桌面应用、命令行、Python 库和浏览器客户端,以 Bluetooth LE 控制 Klipsch The Fives、Sevens 和 Nines 音箱。

协议 · 案例:
AirMini Sync 通过 Android 客户端重建 ResMed AirMini 的遥测交换流程,读取睡眠记录并导出为 JSON。
协议 · 案例:
OpenNord 在键盘配套应用中重建 Nord Stage 音色程序处理与 USB 传输。
协议 · 案例:
OpenStrap research 重建 WHOOP 4.0 的 BLE 帧格式、历史同步和传感器记录解码。
协议 · 案例:
fpdrv 将 Synaptics 06cb:00e7 指纹传感器的通信流程重建为 Linux 用户态驱动、libfprint TOD 模块和诊断命令行工具。
协议 · 案例:
PixyPilot 通过 V4L2 ioctl 和已解析的厂商 HID 命令控制 EMEET PIXY 相机。
协议 · 案例:
Prismatic 在 macOS 菜单栏应用中重建 SteelSeries Arena 7 音箱的灯光通信。

协议 · 案例:
该 Linux Python 工具使用还原的 Logitech G PRO X2 SUPERSTRIKE 鼠标 HID++ HITS 功能,读取和设置左右键的点击触觉反馈与触发行程。
已复核 kazehana99k/Logitech-PRO-X2-SUPERSTRIKE-Linux-haptics-actuation-control-@1b599dd
协议 · 案例:
AT2 HT 在 Android 应用中实现 Baofeng ALERVITES AT2 对讲机的 BLE 控制与离网消息协议,支持信道设置、消息和 PTT。
协议 · 案例:
Empatica E4 wristband 项目重建腕带的 BLE 遥测流程,提供本地采集与解码程序,处理加速度、皮肤温度、皮电活动和原始光电容积脉搏波数据。
协议 · 案例:
Polylux 在 Windows 上控制 ASUS ROG 的 AniMe Matrix、LiveDash OLED、Ryujin LCD、Aura RGB 和风扇硬件。