wyze-bulb-color-pwned

Wyze WLPA19CV2 컬러 전구용 무선 익스플로잇

개요

Wyze Color WLPA19CV2 전구에는 특정 전원 사이클 시퀀스를 통해 맞춤형 OTA 이미지를 무선으로 플래시할 수 있는 공장 테스트 모드가 있습니다.

이 프로젝트는 다음을 제공합니다.

• 코드 실행을 얻기 위한 구현 및 가이드
• 전구를 연결하고 관리하기 위한 로더
• Home Assistant에 연동하기 위한 ESPHome 구현

사용법

"이 ESP32의 잠금을 해제하기 위해 ESP32를 사용할 것입니다"

데모

1. wyze-hijack-ap를 ESP32S3에 플래시합니다. 전구 근처에서 전원을 켠 상태로 유지하세요.
   • 쉬운 방법: wyze-hijack-ap Web Flasher
   • 고급 방법: 소스에서 빌드, idf.py
2. 전구를 벽 스위치 회로나 멀티탭처럼 쉽게 켜고 끌 수 있는 곳에 연결하세요.
3. 상자에서 갓 꺼낸 전구로 시작하거나 공장 초기화를 수행하세요. 전원을 켜면 녹색으로 깜빡여야 합니다.
4. 불빛이 파란색으로 바뀔 때까지 다음을 반복한 다음, 켠 상태로 두세요.
   • 녹색 불빛이 켜지는 것을 볼 때까지 전원을 켠 다음, 즉시 다시 끄세요.
   • 전원을 5초 동안 꺼 둔 상태로 유지하세요.
5. 약 17회 사이클 후, 불빛이 잠시 파란색이 되어야 합니다. 익스플로잇이 실행되는 동안 기다리세요.
6. 약 30초 후, 익스플로잇이 완료되어야 하며 wyze-loader 페이로드가 실행 중임을 나타내기 위해 전구가 보라색으로 변해야 합니다.

성공!

이제 전구는 wyze-loader로 부팅되며, wyze-loader_XXXXXX라는 AP를 호스팅합니다. 이 AP에 연결하고 http://192.168.4.1로 이동하세요.

ESPHome으로 설정하려면 ESPHome 가이드를 계속 참조하세요.

프로젝트

이유

Microcenter에서 이 제품을 구매했는데 Home Assistant로 제어하려면 클라우드가 필요하다는 점이 마음에 들지 않았습니다. Tasmota를 플래시하고 싶었지만 보드가 달랐습니다.

아이러니하게도, 저는 납땜에 30분을 쓰지 않기 위해 이 작업을 시작했지만 대신 주말 전체를 리버스 엔지니어링과 개발에 허비했습니다.

방법

docs/METHODOLOGY.md 참조

할 일

docs/TODO.md 참조