wyze-bulb-color-pwned

Wyze WLPA19CV2 カラーバルブ向けワイヤレスエクスプロイト

概要

Wyze Color WLPA19CV2 バルブには工場出荷時テストモードがあり、特定の電源オン/オフのシーケンスを通じてカスタム OTA イメージをワイヤレスで書き込むことができます。

このプロジェクトが提供するもの

• コード実行を取得するための実装とガイド
• バルブへの接続と管理を行うローダー
• Home Assistant に連携するための ESPHome 実装

使用方法

「この ESP32 のロックを解除するために、ESP32 を使います」

デモ

1. wyze-hijack-ap を ESP32S3 に書き込みます。バルブの近くで電源を入れたままにしてください。
   • 簡単: wyze-hijack-ap Web Flasher
   • 上級者向け: ソースからビルド、idf.py
2. バルブを壁スイッチ回路や電源タップなど、切り替えやすいものに接続します
3. バルブを新品の状態から始めるか、工場出荷時リセットを行います。電源投入時に緑色に点滅するはずです。
4. ライトが青に変わるまで以下を繰り返し、青くなったらそのままにしておきます
   • 緑色のライトが点灯するまで電源を入れ、すぐに再びオフにします
   • 電源をオフのまま5秒間待ちます
5. 約17サイクル後、ライトが一瞬青くなります。エクスプロイトが実行される間、そのままお待ちください
6. 約30秒後、エクスプロイトが完了し、バルブが紫色に変わり、wyze-loader ペイロードが実行中であることを示します

成功です！

バルブは現在 wyze-loader で起動し、wyze-loader_XXXXXX という AP をホストします。この AP に接続し、http://192.168.4.1 にアクセスしてください。

ESPHome でセットアップするには、ESPHome ガイド に進んでください。

プロジェクトについて

なぜ

Microcenter で購入しましたが、Home Assistant で制御するためにクラウドが必要なのが気に入りませんでした。Tasmota を書き込みたかったのですが、ボードが異なっていました。

皮肉なことに、半田付けに30分費やすのを避けるためにこれを始めたのに、結局週末をリバースエンジニアリングと開発に費やしてしまいました。

方法

docs/METHODOLOGY.md を参照してください

今後の予定

docs/TODO.md を参照してください