RF数据包的逆向工程校验和/CRC

Question

祝所有黑客们美好的一天。 我一直在试图找出一种用于射频传输的校验和算法，但经过几个小时，仍然没有运气。 我试图“破解”的设备是“Milux RF 恒温器”，品牌为 LHZ Lucht，由 Watts 制造……它以 433mhz 的频率进行通信。我设法理解了协议以从中获取无意义的（=十六进制）值。当然，我在谷歌上找不到任何关于上述内容的信息。 我包括一些捕获的传输 - 最后一个字节是校验和。 Start 始终为 FFFFFE（可能出于同步原因），因此不确定是否将其包含在校验和中。 我尝试“reveng”对 CRC、一些常用算法（sum、xor 等）进行逆向工程，但没有运气。

FFFFFE0200A31F00BF010C6494 FFFFFE0200A31F00BF010F6458 FFFFFE0200A31F00C4010D64F0 FFFFFE0200A31F00C100AB0084 FFFFFE0200A31F00C400A800AA FFFFFE0200A31F00CC010F6450 FFFFFE0200A31F00CE010F64F8 FFFFFE0200A31F00CE010E641E FFFFFE0200A31F00CE00670048 FFFFFE0200A31F00CE010D64D2 FFFFFE0200A31F00CE00650062 FFFFFE0200A31F00CE00640084 FFFFFE0200A31F00CE010C6434 FFFFFE0300A31F00BF010C6472 FFFFFE0300A31F00BF010D6494 FFFFFE0300A31F00BF010E6458 FFFFFE0300A31F00BF010F64BE FFFFFE0300A31F00CC010C647A FFFFFE0300A31F00CC010E6450 FFFFFE0300A31F00CC010D649C FFFFFE0300A31F00CC010F64B6 FFFFFE0300A31F00CE010F641E FFFFFE0300A31F00CE010D6434 FFFFFE0300A31F00CE010E64F8 FFFFFE0300A31F00CE010C64D2 FFFFFE0200A31F00CE000000A8 FFFFFE0200A31F00CC010E64B6 FFFFFE0300A31F00CC010E6450 FFFFFE0300A31F00CC010C647A FFFFFE0300A31F00CC010F64B6 FFFFFE0300A31F00CC010D649C FFFFFE0300A31F00CC010F64B6 FFFFFE0300A31F00CC010D649C FFFFFE0300A31F00CC010C647A FFFFFE0300A31F00CC010C647A FFFFFE0300A31F00CC010E6450 FFFFFE0300A31F00CC010D649C FFFFFE0300A31F00CC010D649C FFFFFE0300A31F00CC010F64B6 FFFFFE0300A31F00CC010E6450 FFFFFE0300A31F00CC010E6450 FFFFFE0300A31F00CC010C647A FFFFFE0300A31F00CC010F64B6 FFFFFE0300A31F00CC010F64B6 FFFFFE0300A31F00CC010C647A FFFFFE0300A31F00CC010D649C FFFFFE0300A31F00CC010D649C FFFFFE0300A31F00CC010F64B6 FFFFFE0300A31F00CC010E6450 FFFFFE0300A31F00CC010C647A FFFFFE0200A31F00CC010E64B6

任何帮助表示赞赏！

Answer 1

最后一个字节不是前面消息的 CRC-8。

然而，最后一个字节是它前面的位的线性函数，至少在提供的示例消息中是这样。这里的“线性”是指最后一个字节中的八位中的每一位都是前一条消息中某个位子集的异或。