' G- d4 P7 f+ |: m6 O4 |7 M: F
; e* u2 S# V) F2 w' H, H

让我们破解这个小米设备来获取它使用ESP32传输的数据！

* G  N2 C3 s  a% m2 }
' `' o1 x; {8 w* t7 P

& F# R. t) N$ I3 x# `( K

硬件组件

ESP ESP32S   ×     1

8 x2 e  n' H6 }

: K/ d. `7 {$ C4 H

简介：ESP32 Xiaomi Hack - 无线获取数据

亲爱的朋友们欢迎来到另一个教程！今天我们将学习如何使用ESP32板的蓝牙功能获取小米温湿度监测仪传输的数据。

file:///C:/Users/ADMINI~1/AppData/Local/Temp/msohtmlclip1/01/clip_image003.png

如您所见，我使用的是ESP32板和2.8“彩色TFT显示屏。在显示屏上，我们显示温度和湿度。很酷的是我没有将任何传感器连接到ESP32板。我从这款商用小米温湿度监测仪无线获取温度和湿度。多么酷啊！小米设备上的显示每秒更新一次，但我连接到ESP32板的显示器每隔10秒更新一次，以节省小米设备的电量。

这款酷炫的小米温湿度传感器可在液晶显示屏上显示温度和湿度，还可以使用蓝牙协议将数据传输到其他小米设备或应用程序。这些设备使用单个AAA电池，因为它是商业产品，所以设备的电池寿命非常好。它可以使用单个AAA电池持续数月，这是我们DIY项目无法实现的。几个星期前，我发现一些聪明的家伙设法对小米用于从传感器传输数据的协议进行逆向工程，并设法使用ESP32板获取数据。所以我试了一下，你可以看到它是有效的！

6 V# C0 P# J/ M2 A$ a/ J! H

第1步：获取所有零件

现在让我们看看如何构建这个项目。我们需要ESP32板，2.8“ILI9341显示器，小米温湿度传感器，面包板和一些电线。

file:///C:/Users/ADMINI~1/AppData/Local/Temp/msohtmlclip1/01/clip_image003.png

TD

* t3 g( S$ w3 }* b0 Y( x

以下是我将在本教程中使用的部分的一些链接。

ESP32▶ http：//educ8s.tv/part/ESP32

2.8“显示▶ http：//educ8s.tv/part/28ILI9341

小米传感器▶ http：//educ8s.tv/part/XiaomiThermometer

面包板▶ http：//educ8s.tv/part/LargeBreadboard

电线▶ http：//educ8s.tv/part/Wires

USB仪表▶ http：//educ8s.tv/part/UsbDoctorOLED

Powerbank▶ http：//educ8s.tv/part/Powerbank

. |. S7 s: R' ?3 j
) @* i" A2 F1 Y

第2步：ESP32板

- X+ [$ o( E5 B

如果您不熟悉它，ESP32芯片是我们过去多次使用的流行的ESP8266芯片的继承者。ESP32是一个野兽！它提供两个32个处理核心，工作频率为160MHz，大量内存，WiFi，蓝牙和许多其他功能，成本约为7美元！

它提供了深度睡眠模式，只需要10μA的电流。这使得ESP32成为低功耗应用的理想芯片。

7 w% d# X6 i) N% ^+ O
/ I/ Z, x+ B7 n% [. h  G, O2 z8 B

第3步：2.8“用于Arduino和ESP32的TFT显示屏

3 l+ J8 D; a& A+ R1 }& _

9 F6 ?! l  Y; B( w) S; E( K/ j+ C9 z

# s. ]  h2 U9 z: m

显示屏很大，分辨率为320x240像素。与我最喜欢的显示器相比，1.8英寸彩色TFT显示屏可以看到它更大。屏幕还提供触摸功能，后面的SD卡插槽是额外的奖励。它使用SPI接口，因此与Arduino或ESP32板的连接非常简单。显示器的成本相对较低; 它的成本约为11美元，在我看来这是显示器提供的合理价格。

关于这个显示器的另一件事是它不像我们目前使用的触摸显示器那样作为屏蔽。这样，我们就可以将显示器连接到任何电路板，Arduino Pro mini，STM32，ESP8266和ESP32。这非常重要，因为我们现在有一个低成本的显示器，我们可以使用每个板。到目前为止，我们可以在这些主板上使用的唯一触控显示器是更昂贵的Nextion显示器，说实话，即使我不使用它们，我也不太喜欢它们。

第4步：连接显示器

首先，我们必须将ESP32板连接到2.8“显示器。您可以找到本教程附带的原理图。我正在使用大约两年前发布的DOIT ESP32板。这个版本的电路板已不再可用，因为现在有更新版本的电路板提供更多引脚，这个版本。我使用旧版电路板的唯一原因是电路板的GND引脚位于SPI引脚的旁边，位于电路板的同一侧。

& r$ x) `" C4 L& X. c& {: ]

2 Y8 }$ n+ C, i, b; k
" y) `$ ~) z& q

$ Z0 o% y7 V" O- D% i/ u" a  U
' J0 |2 ]( q) {
  f9 x' |/ }- b- t, A1 ~

将显示器连接到电路板后，我们可以启动项目。几秒钟后，我们会从附近的小米设备接收实时数据。由于该设备使用蓝牙4，因此它的范围非常好。我们可以轻松获取此设备从最远10米或更远的距离传输的数据！我们也可以收到小米设备的电池电量，但是我没有在屏幕上显示这个值。

, w) f, v( `6 h9 k4 H

如果我们使用这款USB仪表，我们可以看到使用这款大显示屏，该项目的电流消耗约为120-150 mA。如果我们使用电子纸显示器，将ESP32板置于深度睡眠模式，并且每隔几分钟从传感器获取数据，我们就可以使该项目对电池友好。我将在未来的视频中尝试这一点。这个项目只是一个演示，我们可以无线地从这个设备获取数据。

$ `2 [2 i8 |8 D+ i7 X6 @4 j

第5步：项目代码

* _0 A  w: Z1 q5 L6 r
! G' q7 O- w) [  u; m( }

现在让我们看看项目的软件方面。

该项目的代码基于这个项目：https：//github.com/turlvo/KuKuMi

我使用了从小米设备获取数据的代码，并用它构建了一个独立的项目。

在这个变量中，我们声明我们需要每10秒获取一次新数据。

#define SCAN_TIME  10 // seconds

在这里，我们声明我们要以摄氏度显示温度。如果要使用Imperial系统，只需将此变量设置为false即可。

boolean METRIC = true; //Set true for metric system; false for imperial

在设置功能中，我们初始化ESP32板的显示器和蓝牙模块，然后我们在屏幕上绘制用户界面。

void setup() {  
) P6 ~' B( t! L2 t0 Y! t; }1 |8 yWRITE_PERI_REG(RTC_CNTL_BROWN_OUT_REG, 0);
//disable brownout detector
    tft.begin();
; K- [1 S. U9 i! m' A! D Serial.begin(115200);
9 [- z6 m) x0 I! V+ B  Serial.println("ESP32 XIAOMI DISPLAY");
  initBluetooth();  
drawUI();
; _& T7 ~2 t3 R/ Q2 n}

0 ?% S/ q* `: ~3 O/ V, }

接下来，我们每隔10秒搜索附近的蓝牙设备。我们不与小米设备建立连接，因为它不需要。我们只扫描附近的蓝牙低功耗外设并检查广播广告包。

" n# V  B# ?3 x

void loop() {  
    char printLog[256];
' L9 J4 j" h4 ?9 v    Serial.printf("Start BLE scan for %d seconds...\n", SCAN_TIME);
" T6 P" E  e2 T: _, Y    BLEScanResults foundDevices = pBLEScan->start(SCAN_TIME);
    int count = foundDevices.getCount();
    printf("Found device count : %d\n", count);    delay(100);
}
+ _, f3 ~% f) {. e* g

湿度和温度值存储在这些数据包中，因此我们只需要读取它们。在我们读取值后，我们在屏幕上显示它们。与往常一样，您可以在本教程附带的说明中找到指向此项目代码的链接。

& ]0 y4 ?" y, ]$ ~' a' E% S, t+ I
2 ^3 n) o, Y: \# h& N2 m

第6步：最终的改进和改进

6 V- B& n: r5 }
! T8 E& C1 t9 `- W, U
% D! g" E6 w- F, T0 e4 t8 s- s- c0 C

现在我们知道如何从这个传感器无线获取数据，我们可以建立一个完整的电池供电气象站。由于这款小米设备是商用产品，因此可提供出色的电池寿命。不幸的是，我们的项目还没有实现类似的电池消耗。因此，我计划将此传感器用作气象站项目的户外传感器，该项目将使用大型电子纸显示器。这会很酷。此外，我将搜索其他小米蓝牙设备，我们可以用类似的方式破解。

6 J* e3 B7 ]( K

' b2 Y3 [# K4 g
- C# q# M. o  y" d  U0 v; B1 j, }! S

代码

void setup()

{  

WRITE_PERI_REG(RTC_CNTL_BROWN_OUT_REG, 0);

//disable brownout detector

tft.begin();  

Serial.begin(115200);

Serial.println("ESP32 XIAOMI DISPLAY");

initBluetooth();  

drawUI();

}

那个USB显示供电电流电压挺不错的，寄过来擦擦灰

赞一个