Quick Talk

Este post está em rascunho e pode mudar drasticamente de uma hora para outra.

Esta campainha existe em vários modelos e sub-modelos, muitas vezes difíceis de distinguir. Como eles não são identificados claramente pelo fabricante aqui eu vou denominar por minha conta para facilitar a identificação. Entre parênteses estão os modelos mais prováveis, obtidos comparando com embalagens novas. Aparentemente modelos que começam com “H” tem DIP switch e os que começam com “A” não tem.

Nos modelos que tem DIP switch o botão de troca de melodia está ausente, porque o transmissor tem um DIP switch de seleção da melodia. Infelizmente isso faz com que nesses modelos seja impossível para o consumidor comum fazer o mais básico teste do receptor sem o transmissor.

Modelos 1a e 1b (H-128E, A128E e H-128ES)

Modelos 2a e 2b (H-148C e A-158)

Modelos 3a e 3b (H-138CS, A-138C e F-138C)

Todas são alimentada com três pilhas, somando 4.5V. Mas a maior parte do circuito funciona com 3V de duas pilhas. A última pilha, que fica mais fundo no compartimento, só é usada para elevar a tensão para 4.5V para o circuito de som.

Como se pode ver pelas fotos acima, em metade dos submodelos você pode escolher o endereço facilmente através de um DIP switch, que também existe no transmissor. Na outra metade o endereço já vem definido de fábrica e você não pode mudá-lo facilmente.

O DIP switch de escolha de endereço tem sempre 6 posições, o que permite a escolha entre 64 endereços, mas como você verá mais adiante quando você dominar o funcionamento poderá escolher entre até 730 endereços.

Transmissores

Os cerca de 30 transmissores que testei são divididos em três modelos. Todos operam com 12V de uma bateria tamanho 23A.

AD015C01

O modelo AD015C01 é destinado a ser usado nos sub-modelos de campainha que tem DIP switch. É também o único onde você pode determinar e fixar a melodia.  E por usar um cristal (SAW ressonator) é também o único que não precisa de ajuste. A inscrição no cristal “R315A” é uma indicação de que pelo menos este modelo opera a 315MHz, mas eu já determinei por experimentação que todos operam.

Modelo AD015C01

AD012-2

O modelo AD012-2 tem um endereço programado em fábrica que pode ser alterado mudando as pontes de solda que existem embaixo da placa. A melodia no receptor pode ser escolhida apertando o botão SW2

Modelo AD012-2

Vista do fundo da placa do AD012-2. A região à direita de C3 é onde é feita a programação do endereço.

AD062

O modelo AD062 permite uma mudança mais “fácil” de endereço porque as pontes de solda estão facilmente acessíveis.  Mas há uma diferença interessante: existe um bloco a mais de pontes que você pode usar para obter mais dois bits de endereçamento. Entretanto ainda não sei se os receptores tem essa funcionalidade. Você está vendo o transmissor pelo fundo então o botão que você vê é o de mudança de melodia pois o de acionamento está do outro lado da placa.

Modelo AD062

O exemplo abaixo mostra a correspondência entre as pontes de solda e os bytes do endereço. Destacada em vermelho está a parte fixa do endereço nos receptores (o endereço sempre termina em 1111). Esta área não existe no modelo AD012-2, como você pode conferir nas fotos anteriores.

Observando atentamente você poderá ver que o endereço é montado assim:

• 00: Ponte de solda para o negativo (a linha de ilhas que você vê embaixo);
• 01: sem conexão
• 11: ponte de solda para a ilha isolada mai próxima

Você pode usar esse transmissor para controlar uma campainha que tem DIP switch observando o seguinte:

• 00: equivale a uma posição ON do DIP switch
• 01: equivale a uma posição OFF do DIP switch

O protocolo de comunicação

Interceptar a transmissão é muito fácil quando você tem as ferramentas. Eu usei um arduino, um módulo receptor de 315Mhz e a biblioteca RCSwitch. Ao apertar o botão no transmissor algo assim é recebido:

Decimal: 5574400 (24Bit) Binary: 010101010000111100000000 Tri-State: FFFF00110000 PulseLength: 169 microseconds Protocol: 1

Traduzindo, o transmissor usa o que RCSwitch chama de “Protocolo 1” e envia um código de 24bits com largura de pulso de 169 microssegundos. As definições de protocolo podem ser vistas em RCSwitch.cpp, constante RCSwitch::Protocol.

Através de experimentação com as várias amostras que tenho aqui eu consegui determinar aproximadamente a função dos 24 bits:

• Os 12 primeiros bits tem o endereço;
• Os 4 bits seguintes são sempre “1111”;
• Os 8 bits seguintes definem a melodia.

A composição do endereço

Com 12 bits teríamos 4096 endereços, mas nem todas as combinações são permitidas. O chip decodificador no receptor usa apenas seis entradas de endereçamento (daí o tamanho do DIP switch) e o estado de cada uma dessas entradas corresponde a dois bits do endereço. Nos receptores com DIP switch só são possíveis duas combinações:

“01”: Switch ON (entrada ligada ao negativo da bateria)

“00”: Switch OFF (entrada “flutuando”)

Nos receptores sem DIP switch um terceiro estado pode ser configurado internamente com solda, que resulta na combinação “11”.

A combinação “10” nunca ocorre, então se minhas contas estiverem corretas o número de combinações (e endereços) não passa de 730.

A melodia

A composição do código da melodia segue regras similares às da composição do endereço. São oito bits dos quais os seis primeiros são sempre usados para escolha direta de uma melodia. Nos submodelos que usam DIP switch para a escolha só existem três posições, que limitam o número de melodias a 8. Mas transmitindo diretamente 27 combinações são possíveis. A partir daí a coisa complica um pouco. Os dois últimos bits tem um comportamento variável. Em alguns modelos transmitir “o1” faz com que o receptor ignore os seis primeiros bits e toque a próxima melodia. Em outros o valor desses dois bits é somado aos outros seis para escolher entre mais melodias.

Comportamento confirmado nos modelos 2b e 3a:

xxxxxx 00 -> toca primeiro conjunto de melodias

xxxxxx 01 ->  toca segundo conjunto de melodias

111111 11 -> toca última melodia selecionada

111111 01 -> avança para próxima melodia

Não tenho nada a falar sobre este no momento.

Cobaia cedida gentilmente (ele nunca havia usado e já me deixou desmontar) pelo amigo José Carneiro.

Este aparelho é do tipo que injeta o sinal do controle remoto no cabo coaxial da antena.

Digitalização da frente da caixa

Digitalização do fundo da caixa. Este é o único “manual” que acompanha o aparelho.

Abaixo uma cópia ampliada do diagrama. Entendê-lo é essencial para entender o papel de cada peça.

Esta é a fonte e receptor/injetor. Note que não há quase nada dentro. Esta é a parte que fica perto da TV.

O circuito é constituído por uma fonte linear, um receptor IR seguido por um oscilador retangular baseado em CD4011 cujo sinal é amplificado pelo transistor e injetado no cabo coaxial através de um circuito RC.

Por causa da presença do oscilador. que tem uma freqüência de saída fixa, aparelhos que usem freqüências de controle remoto “incomuns” não podem ser usados com esse extensor.

Detalhe do oscilador:

Detalhe do amplificador e injetor de sinal.

EXTRATOR/EMISSOR

Isto fica junto ao aparelho que vai ser controlado. Geralmente um receptor de satélite.

Este é um localizador compatível com DVBS2, ou seja, pode localizar o sinal de satélites da GVT/VIVO e OI, que não podem ser vistos por um localizador compatível apenas com DVBS.

Caso alguém precise de detalhes que não são visíveis nas fotos, peça, que eu  eu tenho fotos mais detalhadas.

O aparelho tem duas placas, a do display e a receptora.

Placa receptora por cima

A esquerda vemos a porta USB, usada para atualização do aparelho, e abaixo a saída de vídeo e porta serial em um mesmo conector P2. Infelizmente não consegui decifrar como a porta serial funciona pois esse aparelho vem com um cabo serial específico que não chegou às minhas mãos. O chip embaixo é um CD4053 e não sei o propósito de J8.

À direita temos a “pegada” de um jack ethernet. No centro a memória RAM e à esquerda o cérebro do aparelho.

Seção de alimentação. O aparelho tem bateria e é alimentado por 12V. Os chips do centro e direita são conversores DC-DC chaveados Techcode TD1583 [datasheet] e o da esquerda é um AO4407A [datasheet] (30V p-channel MOSFET).

O chip da esquerda parece ser um AO4407A. O do centro, marcado como U12, parece estar raspado porque não consigo ler nada nele.

O chip no centro é um MPS1213. Não tenho certeza do que seja ainda.

Placa receptora por baixo

O conector branco é onde a bateria é ligada. Todos os chips de 8 pinos são AO4407A.  O do centro é um CI de proteção de bateria S-8254AA [datasheet]. E o mais comprido parece estar raspado.

No centro, a memória flash. À direita o chip está marcado “4558D”, que é um famoso duplo amplificador operacional, mas não sei o que um op-amp estaria fazendo aí.

Por baixo da placa do display, que não retirei do lugar. Note que o dissipador ao fechar a caixa deve repousar sobre a CPU e a RAM do aparelho.