diy Zigbee Zigbee2MQTT gateway2

 

这是米家多功能网关家庭套装

dgnwg02LM.jpg

 

网络拓扑结构图如下

multifunctiondgnwg002LM-2.png

 

 

将米家智能多功能网关拆解

znmwg02LM-1.png

拆解后可以看到一共分为两层:

      下面的一层为小米网关的灯光的电路板设计和电源集成的一块电路板。

     所以，我们关注的重点是上面的一层集成MCU和Zigbee射频模块的电路板（如下图连同电磁屏蔽罩一起拆掉）。

znmwg02LM-4.png

  • 拆解后可以看到这块电路板上暴露了主控MCU，存储数据的Flash闪存，以及ZigBee射频芯片。
  • znmwg02LM-5.png

可以看到芯片为 88MW302-NXU2 。

 

这是一款支持WIFI的低功耗无线主控芯片。也就是说 MCU和 WIFI 集成在了一起。

继续查看ZigBee主控芯片。这款芯片 型号为 NXP 公司的 JN5169 Zigbee芯片 （如下图）。

znmwg02LM-6.png

值得进一步分析的是如下图所示的存放小米固件的Flash芯片！

可以看出小米为了安全已经将芯片印记涂抹，难以辨识。

将Flash芯片取下后进行连接编程器：

编程器自动识别出Flash芯片厂商和类型。

小米还是一家良心的注重安全的厂商

useful links

https://www.anquanke.com/post/id/186619

 

Comments


Comments are closed