Найти тему
Техноблогер

Дорабатываем хакерский Flipper Zero своими руками

Оглавление

В прошлой статье я рассказал в общем о новом девайсе для техно гиков-коротко поведал о его основных возможностях,слегка погрузил читателей в технические параметры чипов ,немного осветил возможную область применения.

В этой статье расскажу как я доработал радиотракт Flipper Zero.Ну как- доработал это будет сказано слишком сильно,скорее улучшил возможности по приему и передачи радиосигналов.

С чего все началось

А началось все с самого первого дня как я приобрел сей девайс,прошил альтернативной прошивкой и стал бегать по подъездам пробуя как он работает с различными домофонами,как перехватывает сигнал от моего брелка от шлагбаума, как копирует брелок сигнализации от моей машины... Стоп! Это не тема нашей статьи,давайте не будем отвлекаться.В итоге я заметил, что дальность перехвата сигнала брелка от шлагбаума на 433.92 МГц составляет буквально несколько метров,что уж говорить -в квартире многоэтажки он не ловил ни одного сигнала(!) Справедливости ради скажу,что спустя пол года владения и общаясь с другими пользователями я стал допускать ,что это "особенность" моего конкретного дельфинчика,тк у других дальность была в районе 5-10 метров. На своем борту Flipper имеет "анализатор частоты" -почему в кавычках-да потому что толку от него особого нет-частоту он определяет с погрешностью и работает только если брелок вплотную к нему прислонить.Скорее этот функционал надо понимать как "недокументированная фича" и принимать такой как она есть.Опять же есть ,возвращаясь к уже сказанной мысли-возможно, это "особенность" конкретно моего экземпляра.

Итак,обосновав для самого себя необходимость увеличения дальности приема радиосигналов решено было разобрать и посмотреть ,что можно для этого сделать.Спойлер-я установил дополнительную антенну.

Начинаем разбор Flipper Zero
Начинаем разбор Flipper Zero

Так как результат работы заранее был неизвестен-то повторю процесс заново на уже доработанном экземпляре.Перед разборкой обращаю внимание,что потребуется вначале вытащить карту памяти microSD. Для разбора потребуется всего дна крестовая отвертка PH0.Откручиваем ей четыре шурупа в местах отмеченных красным кругом,аккуратно поддеваем по периметру ногтем заднюю крышку и снимаем ее.

Задняя крышка Flipper Zero
Задняя крышка Flipper Zero

На крышке приклеены две антенны на 125 кГц и 13,56 МГц для RFID и NFC.Откладываем крышку в сторону -она нам не нужна.

-4

Перед нами открывается одна из плат-на ней сначала откручиваем в отмеченных красными кружками местах два коротких самореза,ногтем аккуратно поддеваем фиксатор крепления шлейфов отмеченных зеленым цветом после чего пластмассовой лопаточкой отодвигаем последовательно в местах отмеченных желтым фиксаторы платы.После чего мы можем смело снять ее.

Снимаем коммутационную плату
Снимаем коммутационную плату
Снимаем платку с ИК модулем
Снимаем платку с ИК модулем

Далее вытаскиваем из корпуса оставшиеся потроха-основную плату с экраном и аккумулятором.На этой фотографии хорошо видно каким образом проходит коаксиальный кабель от основной платы,через отверстие в плате,далее идет между платами где размещен аккумулятор и выходит в заднюю часть через заводскую щель.

-7

Коаксиальный кабель RG-178 был использован от ненужной Wi-Fi антенны ноутбука-его диметр идеально подходит для прокладки внутри.

Wi-Fi антенна от ноутбука
Wi-Fi антенна от ноутбука

Далее ,для работы потребуется маломощный паяльник.В моём случае паяльная станция с регулируемой температурой жала.

Выставляем 350 градусов. Зачищаем коаксиальный кабель и оставляем контакты такой длины,чтобы было удобно паять тонким жалом ,в моём случае длину оплетки оставил 5мм ,длину центральной жилы 2мм.Место куда припаивать обозначено на плате "Sub-1GHz"

Место для припаивания коаксиального кабеля RG-178
Место для припаивания коаксиального кабеля RG-178

Обращаю внимание,что данная статья не является руководством к действию,а лишь описывает то, что было реализовано мной на свой страх и риск.

Как мне казалось после того как был припаян кабель к плате-все основное было сделано и вот осталось совсем немного до завершения-как я тогда ошибался.Разобрать,найти место и припаять заняло только 30% от всего потраченного времени. Чтобы найти место для кабеля было испробовано три варианта,но только один вариант на фотографии оказался жизнеспособным ,потому что в двух других кабель мешал закрытию корпуса и выяснялось это только в самом конце.Сам разъём SMA-female под пайку был выбран из-за его совместимости с широким спектром антенн для радиостанций на 433 МГц Место для размещения разъема было выбрано тоже не случайно-именно в этом месте разъем можно разместить таким образом ,чтобы он не мешал виброзвонку.Была сначала мысль выбросить виброзвонок и разместить разъём в освободившимся месте,но потом здравый смысл взял верх-зачем что-то выбрасывать когда можно сохранить весь функционал.

Разъём SMA-female
Разъём SMA-female

И вот на этом месте надо сделать паузу.Объясняю почему-для того чтобы внутри корпуса найти место под разъем пришлось минут 40 поработать электрическим гравером Dremel-нужно было убрать мешающие установке разъёма пластмассовые элементы внутри корпуса.Пришлось даже слегка подрезать одного из мест крепления винта корпуса-я этого не хотел делать до последнего,но пришлось.

Крышка после обработки электро гравером Dremel
Крышка после обработки электро гравером Dremel

Крепление разъёма вид сбоку
Крепление разъёма вид сбоку

Что мы имеем по итогу доработки

Теперь,собрав наше чудо расчудесное протестируем его в работе. После апгрейда дальность приема сигнала с двух диапазонной антенной Nagoya NA-771 (430-470МГц и 133-170МГц) по моему личному дальномеру составляет 1,5км. Теперь девайс ловит сигналы "всего и вся" находясь в квартире многоэтажного дома.Теперь появилась возможность подключить его к внешней антенне в автомобиле через переходник,также можно подключить к моей широкополосной дискоконусной антенне на крыше.В этом случае дальность приема сигналов измерить не получилось,тк радиосигналы валились как "из рога изобилия" -за несколько минут Flipper перехватил более 60 различных сигналов и написал Memory Full.

Дальность передачи также увеличилась-до 900 метров подтвержденное тестами.При использовании антенны от портативной широкополосной радиостанции Yaesu VX-6R с диапазоном 0.5-998.99 МГц эффективность на прием еще больше увеличивается и достигает в прямой видимости около 2-х км.Антенну можно всегда снять если она мешает.

-13

Если вам понравилась статья и что то показалось вам не раскрытым-спрашивайте,с удовольствием отвечу на все вопросы.

Если вас интересует современная техника и технологии,вам интересно "А что же там внутри?" Подписывайтесь на мой канал!