wyze-bulb-color-pwned

Беспроводная эксплуатация для цветной лампы Wyze WLPA19CV2

Обзор

Цветные лампы Wyze Color WLPA19CV2 имеют заводской тестовый режим, который позволяет беспроводным способом прошить пользовательский OTA-образ через определённую последовательность циклов включения/выключения питания.

Этот проект предоставляет

• Реализацию и руководство по получению выполнения кода
• Загрузчик для подключения и управления лампой
• Реализацию ESPHome для интеграции с Home Assistant

Использование

«Чтобы взломать замок на этом ESP32, мы будем использовать ESP32»

Демонстрация

1. Прошейте wyze-hijack-ap на ESP32S3. Держите его включённым рядом с лампой.
   • Простой способ: wyze-hijack-ap Web Flasher
   • Продвинутый способ: сборка из исходников, idf.py
2. Подключите лампу к чему-то, что легко переключать, например, к цепи с настенным выключателем или к удлинителю с выключателем
3. Начните с лампы прямо из коробки ИЛИ выполните сброс к заводским настройкам. При включении она должна пульсировать зелёным светом.
4. Повторяйте следующее, пока не увидите, что свет стал синим, затем оставьте её включённой
   • Включайте питание, пока не увидите, что зелёный свет затухает, и сразу же выключайте его обратно
   • Держите питание выключенным в течение 5 секунд
5. Примерно через 17 циклов свет должен стать синим на мгновение. Подождите, пока выполняется эксплойт
6. Примерно через 30 секунд эксплойт должен завершиться, и ваша лампа должна стать фиолетовой, что указывает на то, что полезная нагрузка wyze-loader запущена

Успех!

Теперь лампа загружается в wyze-loader, который создаёт точку доступа с именем wyze-loader_XXXXXX. Подключитесь к этой точке доступа и перейдите по адресу http://192.168.4.1.

Чтобы настроить ESPHome, перейдите к руководству по ESPHome.

Проект

Зачем

Я купил эти лампы в Microcenter, и мне не нравится, что для управления через Home Assistant требуется облако. Я хотел прошить Tasmota, но плата оказалась другой.

По иронии судьбы, я начал это, чтобы избежать получасовой пайки, а вместо этого потратил выходные на реверс-инжиниринг и разработку.

Как

См. docs/METHODOLOGY.md

Задачи

См. docs/TODO.md