asfabw/ericaGreatFet One のまだ非公式の隣人であり、433/868/915MHz 帯を対象としています。
GreatFET One 用のネイバーで、315/433/868/915MHz 帯を対象としています。このネイバーは GreatScottGadgets のデザインではありません。動かなくても GSG のせいにせず、私のせいにしてください。
エリカ属の植物の枝は、少しアンテナを連想させます。そして、それが Erica のコンセプトです。4 本のアンテナを備えたネイバーです。
このネイバーの主な目的は、315MHz/433MHz/868MHz/915MHz 帯におけるセキュリティ調査を可能にすることです。アイデアとしては、合計 4 つの CC1101 トランシーバーを利用できるようにすることです。1 つは 315MHz 帯用、1 つは 433MHz 帯用、2 つは 868MHz/915MHz 帯用にチューニングされています。315MHz 用にチューニングされたトランシーバーでも 433MHz 帯の信号を受信できるはずです。同様に、315MHz 用のトランシーバーで 433MHz 帯の信号を受信できます。 各帯域に 2 つのトランシーバーを用意することで、受信と送信の間の短い反応時間を実現し、分析対象システムの送信を妨害しつつ、空中のデータを取得し続けることを目的としています。
これは、RF メッセージの完全性を必要とするが考慮しないシステムの問題を分析するのに役立ちます（例: https://www.syss.de/fileadmin/dokumente/Publikationen/Advisories/SYSS-2019-004.txt）
このネイバーの目的は、犯罪者のためのツールを提供することではありません！
低コストの既製 CC1101 トランシーバーを使用した最初のバージョンを開発中です。
改良版は、既製の CC1101 モジュールを使用せずに、TI のリファレンスデザイン（http://www.ti.com/tool/CC1101EM868-915_REFDES / http://www.ti.com/tool/CC1101EM433_REFDES）に従って構築する予定です。
改良版では、周波数に合わせるために外部アンテナを備える予定です。
4 つの CC1101 は SPI インターフェース経由でアクセスできるようにします。 フレンドリーなネイバーであるために、SPI は I2C 経由で選択します（GF-Crocus と同様）。
PoC: PCB が届きました...
...部品も届き、一部組み立てました。残念ながら PCF8574A に間違ったフットプリントを使用しました。さらに、0x38 ではなく 0x20 に応答する中国製コピーを注文しました（A バージョンは 0x38 に応答すると説明されています）。
...CC1101 SPI インターフェース（I2C セレクトで制御）への基本的なアクセスが動作しました。特に、1G32 OR ゲートでの SPI セレクトのゲーティング：
868MHz モジュールは期待どおりにアクセスできますが、433MHz モジュールの SPI インターフェースが応答しません。調査したところ、回路図設計に使用したものとはピン配置が異なることがわかりました:-) 市場には、少し異なるピン割り当てを持つ、似たような外観の 433MHz モジュールがあります。PCB 設計には一方を使用し、もう一方を注文しました。
とにかく、868MHz モジュールの動作により、「改良版」を注文する十分な自信が得られました。PoC PCB（設計 V0.2）を修理することは興味深いかもしれません。約 20 ユーロでそのようなボードを組み立てることが可能だからです。
改良版の組み立て済みボードが 2 枚届き、最初のテストを実施しました。残念ながら、1 枚のボードには MOSI と SCLK の間のショートがありました。もう 1 枚のボードは、CC1101 の 1 つに接続の欠落があるようで、SPI MOSI ラインが「1」のみを読み取ります。使用した CC1101 のフットプリントが最適ではない（少なくとも CC1101 のデータシート推奨とは異なる）と推測されます。
とにかく、4 つの CC1101 モジュールのうち 3 つは動作しています。ABUS Secvest 侵入警報システム用に CC1101 を構成する最初のテストを実施しました。FUBE50014 リモコンからのパケット受信は確実に動作しています。
しばらく遊ぶ時間がなかった後、別の PoC が届きました。組み立ててテストしました。4 つの RF モジュールすべてが期待どおりに動作しています。
通常のジャンパの代わりにはんだジャンパを使用し、部品参照番号を追加した別の PoC を準備しました。PCB を注文しました。
PoC V0.4 が届き、最初のテストはリリース候補として有望に見えます。
ある CC1101 モジュールから別のモジュールへの切り替えのレイテンシを確認するために、ABUS Secvest 侵入警報システムのリモコンに対するリアクティブジャミング攻撃を実装しました。一方のモジュールは、警報システムが動作している周波数の RSSI レベルを報告するように構成しました。アクティビティを検出すると、2 つ目の CC1101 モジュールが短い無線パケットで発火します。リアクティブジャミング攻撃パケットがリモコンのパケットに重なることがわかります。
4 層、修正された CC1101 フットプリント、より高密度な RF 配置を備えた、フルカスタム設計も作成しました。
組み立て済み PCB が届き、4 つの CC1101 すべてが SPI インターフェース経由でアクセス可能です。受信と送信をインターフェースの 1 つでテストしました。
GreatFET One をまだご存じないですか？ https://greatscottgadgets.com/greatfet/ をご覧ください。
いくつかリクエストがあったため、約 2 年前の Kicad ファイルをアップロードします。当時は構成管理が弱かったのですが、これらが注文につながった最新のファイルだと思います。 したがって、使用は自己責任でお願いします！これらが最新リビジョンであるという保証はありません。 Kicad ライブラリは gsg と digikey からダウンロードする必要があります（パスは zip ファイル内の Readme.txt に記載されています）。
