rtl_433项目：Risco RWX95P无线PIR传感器的解码研究

背景介绍

rtl_433是一个开源的无线信号解码工具，能够接收和解码各种工作在433MHz、868MHz等ISM频段的无线设备信号。本文重点讨论如何为Risco公司的RWX95P无线被动红外(PIR)传感器开发解码方案。

设备特性分析

RWX95P是Risco公司生产的一款双向无线PIR传感器，工作频率为433.92MHz，采用OOK(On-Off Keying)调制方式。根据FCC认证信息，该设备使用曼彻斯特编码，最大比特率为2400bps。

设备具有以下特点：

1. 双向通信能力（与安防控制面板交互）
2. 支持运动检测和防拆报警功能
3. 采用CRC-16校验（多项式0x8005，初始值0x8181）
4. 传输帧长度可变（常见128位和264位）

信号解码过程

初始解码尝试

最初尝试使用OOK_DMC调制方式解码，但效果不佳。通过分析发现，更合适的解码参数应为：

rtl_433 -R 0 -X 'n=name,m=OOK_PCM,s=175,l=175,r=2000,preamble=555a,decode_dm'

其中关键参数说明：

• s=175：短脉冲宽度175μs
• l=175：长脉冲宽度175μs
• r=2000：重置时间2000μs
• preamble=555a：前导码模式

帧结构分析

通过多次采样和分析，发现数据帧包含以下部分：

1. 前导码（固定模式）
2. 设备ID（42位，但受限于rtl_433的32位限制）
3. 命令类型（8位）
4. 传感器类型（8位，96表示PIR）
5. 报警类型（4位，10表示防拆触发，12表示运动触发）
6. 状态信息（4位，可能包含电池状态）
7. CRC校验（16位）

特殊发现

1. 不同设备在ALARM_TYPEB字段表现不同（可能反映电池状态）
2. 长时间无运动时，设备会发送状态更新包（ALARM_TYPEA=0）
3. 存在两种长度的数据帧（128位和264位）

解码挑战

1. ID长度限制：42位的设备ID超过rtl_433的32位限制，需要分段解码
2. 双向通信：完整解码需要控制面板和传感器的交互数据
3. 信号质量：信号容易过载，需要调整接收距离
4. 帧长度变化：需要识别长度指示字段

解决方案

开发了专门的解码器，主要特性包括：

1. CRC校验验证
2. 支持可变长度帧
3. 报警状态解析
4. 设备ID映射

解码器能够识别：

• 运动触发
• 防拆报警
• 设备状态更新
• 可能的电池低电量指示

实际应用

该解码方案可用于：

1. 家庭自动化系统集成
2. 安防设备状态监控
3. 设备故障诊断
4. 安防系统兼容性测试

后续工作

1. 完善双向通信支持
2. 验证不同型号设备的兼容性
3. 优化ID解码方案
4. 开发更精确的状态解析

通过这项研究，为rtl_433项目增加了对Risco RWX95P系列PIR传感器的支持，扩展了该工具在安防设备领域的应用范围。