RF Hacking My Cloud-Controlled Ceiling Fan
本文详细介绍了作者如何逆向工程并破解一款仅支持云控制的 Dreo 吊扇的射频（RF）通信协议。通过使用软件定义无线电（SDR）捕获和分析遥控信号，作者成功实现了在没有云服务依赖的情况下本地控制风扇。文章涵盖了从信号捕获、协议分析到最终实现自定义控制的完整技术流程。
背景速读
- Dreo是一家主打智能家居设备的中国品牌，产品涵盖风扇、加热器、空气净化器等，需要通过手机App和云端服务控制。
- 本文作者逆向分析了Dreo吊扇的射频（RF）遥控协议，成功绕过其云依赖，实现了本地离线控制。核心方法是用软件定义无线电（SDR）捕捉遥控器信号，再用Arduino和便宜的射频发射模块重放指令。
- 这类“云转本地”的黑客项目在物联网（IoT）社区很常见——许多智能家居设备强制依赖厂商服务器，一旦公司倒闭、关停服务器或用户断网，设备就变砖。作者的工作展示了用户如何夺回对自己购买硬件的控制权。
- 技术要点包括：分析433 MHz ISM频段的OOK/ASK调制信号、破解滚动码或固定码、以及用开源工具（如rtl_433、Universal Radio Hacker）逆向未知协议。对于有编程和无线电基础的读者，本文是一份实用的实战教程。