Grote lichtkrant

Project Grote lichtkrant reverse engineeren
Status	Completed
Contact	Juerd
Last Update	2016-01-27

Plaatjes

• 

  Deze tekst stond erin toen ik 'm tweedehands kocht

• 

  Typeplaatje

• 

  Frontplaat eraf

• 

  Achterkant van LED-module, daarachter de voeding

• 

  Controller, voorkant

• 

  Controller, achterkant

• 

  DB9-connector voor RS422

Protocol

Alles is ontdekt door te observeren wat "WinSpec 5" via de seriele kabel stuurt en ontvangt. De informatie is daarom incompleet, en waarschijnlijk kloppen de beschrijvingen niet. In ieder geval is het onwaarschijnlijk dat de gebruikte terminologie overeenkomt met die van de fabrikant.

Bovendien is het met maar 1 apparaat uitgeprobeerd. Het zou goed kunnen dat andere modellen of andere firmwareversies een dialect van het hier beschreven protocol spreken.

De communicatie is eenvoudig: de computer stuurt een commando, de lichtkrant-controller geeft antwoord. De controllers hebben een adres (een nummer), en negeren commando's die voor andere adressen bedoeld zijn.

Per 6 regels is er een controller. Onze lichtkrant heeft 9 regels en dus 2 controllers. De tweede controller stuurt maar 3 regels aan.

Een veel gebruikte manier om waardes door te sturen is hex ascii, oftewel een geheel getal verstuurd als hexadecimaal getal, uitgedrukt in ASCII. De decimale waarde 10 is in hexadecimaal "A", wat in ascii 41h is. Als er 2 bytes nodig zijn, worden voorloopnullen gebruikt, ook weer in ascii: 30h 41h ("0A").

De structuur van een commando:

Aantal bytes	Waarde	Omschrijving
3	15h 15h 03h	Geen idee. Elk commando begint hiermee.
2	hex ascii	Adres
2	hex ascii	255 - adres (e.g. 254 als adres = 1)
3	hex ascii	Lengte van commando (n)
n	-	Commando: hoofdletter die het commando bepaalt, eventueel gevolgd door parameters.
4	hex ascii	CRC-CCITT (X-modem) van al het voorgaande, behalve de eerste drie bytes

Commando G (login)

De lichtkrant reageert pas op andere commando's na een login. Het standaardwachtwoord is leeg.

Aantal bytes	Waarde	Omschrijving
8	ascii	Wachtwoord, aangevuld met spaties (20h)

Commando P (enter programming mode)

Commando's A, B en C zijn alleen te gebruiken tussen P en H in. Tijdens programming mode gaat het scherm (helaas!) op zwart.

Commando A (schedule)

Het apparaat gebruikt een cron-achtig schema. Dit is nog niet goed uitgezocht.

Aantal bytes	Waarde	Omschrijving
2	hex ascii	Programma (bijv. 01)
8	ascii	Naam van het programma, aangevuld met spaties.
19	2ah 20h 2ah 20h 20h 20h 20h 20h 20h 20h 2ah 20h 20h 20h 20h 20h 20h 20h 30h	Cron-achtige definitie

Commando's C en B (set text)

Voor de eerste pagina wordt commando C gebruikt, voor alle opvolgende pagina's commando B.

Aantal bytes	Waarde	Omschrijving
2	hex ascii	Programma (bijv. 01)
2	hex ascii	Paginanummer; de eerste is 01.
1	decimal ascii 1-6	Effect bij verschijnen
1	decimal ascii 1-6	Effect bij verdwijnen
2	decimal ascii 01-99	Aantal seconden
282	ascii	Tekst: steeds 6 regels van 45 tekens, elk voorafgegaan en gevolgd door een spatie (20h). Tussen de regels staat geen regeleinde.

In de tekst kunnen de volgende speciale tekens worden gebruikt:

Teken	Omschrijving
5Fh ("_")	Voorgaande teken dubbele breedte
B4h	Eerste cijfer van uurcomponent huidige tijd
B5h	Tweede cijfer van uurcomponent huidige tijd
B6h	Eerste cijfer van minuutcomponent huidige tijd
B7h	Tweede cijfer van minuutcomponent huidige tijd
B8h	Eerste cijfer van secondecomponent huidige tijd
B9h	Tweede cijfer van secondecomponent huidige tijd
BAh	Eerste cijfer van dagcomponent huidige datum
BBh	Tweede cijfer van dagcomponent huidige datum
BCh	Eerste cijfer van maandcomponent huidige datum
BDh	Tweede cijfer van maandcomponent huidige datum
BEh	?
BFh	Eerste letter van maandcomponent huidige datum
C0h	Tweede letter van maandcomponent huidige datum
C1h	Derde letter van maandcomponent huidige datum
F6h	Dubbele punt, knipperend

Commando H (done programming)

Commando's A, B en C zijn alleen te gebruiken tussen P en H in.

Commando U (configure)

Aantal bytes	Waarde	Omschrijving
6	SSMMHH dec ascii	Tijd, met minst significante cijfer eerst (17:50:01 wordt 100571)
1	34h ("4")	Betekenis onbekend; lijkt wel afhankelijk te zijn van datum
4	DDMM dec ascii	Datum, met minst significante cijfer eerst (2 januari wordt 1020)
1	30h ("0") of 31h ("1")	Schrikkeljaaraanduiding, 0 is niet, 1 is wel
2	33h 32h ("32")	Onbekend
8	ascii	Nieuw wachtwoord, aangevuld met spaties
20	dec ascii?	"00000000000000003303", geen idee wat het betekent
32	hex ascii	Helderheid (voor egaal beeld, 32 dezelfde digits 0-F gebruiken)
1	34h ("4")	Onbekend
25	3Fh, 25 maal	Onbekend

Commando I (info)

De lichtkrant geeft wat info over zichzelf.

Antwoord

Elk commando wordt bevestigd door de controller.

Aantal bytes	Waarde	Omschrijving
2	hex ascii	Adres van antwoordende controller
3	dec/hex? ascii 30h 30h 32h ("002")	Onbekend
1	ascii	De letter van het gegeven commando
1	ascii	Status van het commando: 59h ("Y") = succes, 46h ("F") = failure
?	?	Na commando "I" wordt extra info meegestuurd
4	hex ascii	CRC van al het voorgaande
2	04d 04d	End of Transfer (2x)

Kabel

RS485:

dsub9 lichtkrant	utp	remote
4	groen	T-
5	oranje	GND
7	wit/blauw	R-
8	blauw	R+
9	wit/groen	T+

Weerstandje in de dsub-connector gemeten op 386 Ω.

Links

• Forumdraad over deze en andere lichtkranten van Surtronic, bevat o.a. pinouts
• Site van de fabrikant
• Pagina waar WinSpec 5 te downloaden is achter login - dit zou nu wel eens hier kunnen staan, nog steeds een wachtwoord nodig...