红外遥控器信号逆向工程：用逻辑分析仪破解6种常见协议

红外遥控器信号逆向工程：用逻辑分析仪破解6种常见协议

你是否曾经好奇过，那个躺在茶几上、控制着电视、空调和音响的塑料小盒子，究竟是如何与设备“对话”的？当按下按键时，它发出的是一串怎样的“密语”？对于硬件工程师、电子爱好者和极客来说，这种好奇心往往能驱动一次有趣的探索之旅。红外遥控器，这个看似简单的设备，其背后隐藏着一套精密的通信协议体系。今天，我们就来深入硬件层面，借助逻辑分析仪这把“手术刀”，亲手解剖六种最常见的红外遥控协议，看看它们的数据帧是如何构成的，载波频率有何不同，以及长按机制是如何实现的。这不仅仅是理论分析，更是一次从信号捕获、解码到验证的完整逆向工程实践。

1. 逆向工程前的准备：工具与信号捕获基础

在开始解剖协议之前，我们需要一套趁手的工具和清晰的分析思路。逆向工程红外信号，核心在于将肉眼不可见的红外光脉冲，转化为我们可以直观观察和分析的数字波形。

核心工具：逻辑分析仪 对于这类数字信号的捕获与分析，逻辑分析仪是首选。它不像示波器那样专注于电压的连续变化细节，而是擅长捕捉和显示多个通道上数字信号（高/低电平）的逻辑状态随时间的变化。市面上如Saleae Logic系列、DSLogic等产品都非常适合。你需要至少一个通道来连接红外接收头的输出引脚。

信号捕获链路 一个典型的捕获链路是这样的：红外遥控器发射信号 -> 通用红外接收头（如VS1838B、TSOP382）接收并解调 -> 逻辑分析仪捕获接收头输出的数字信号。这里有个关键点：常见的红外接收头（如VS1838B）是反向输出的。也就是说，当它检测到38kHz的红外载波时，其输出引脚为低电平；没有载波时，输出为高电平。因此，我们在逻辑分析仪上看到的波形，其高低电平的逻辑意义与原始发射信号是相反的，在分析协议时序时需要特别注意这一点。

基础测量与概念 在分析任何协议前，有几个基础参数必须首先测量清楚：

• 载波频率：绝大多数消费电子红外遥控使用38kHz，但索尼（Sony）常用40kHz，飞利浦RC5使用36kHz。准确的载波频率是解码的前提。
• 位周期：表示一个数据位（0或1）所占用的总时间。
• 脉冲宽度：在一个位周期内，高电平（或代表有效信号的脉冲）持续的时间。不同协议用不同的脉冲宽度组合来区分0和1。

提示：在设置逻辑分析仪采样率时，建议至少设置为待分析信号最高频率成分的4-5倍。对于红外信号，其位周期通常在毫秒级，但为了看清引导码和脉冲细节，将采样率设置为1-2MHz通常是个不错的起点。

2. 协议解码实战：剖析六种主流红外编码

掌握了捕获方法后，我们进入核心环节——逐一解码。我们将从最常见的NEC协议开始，逐步深入。

2.1 NEC协议：消费电子领域的“通用语”

NEC协议可能是你遇到概率最高的协议，广泛用于电视、机顶盒等设备。

帧结构详解 一次完整的NEC信号传输始于一个独特的引导码。在逻辑分析仪上（注意接收头反相），你会先看到一个持续约9ms的低电平（对应发