HRC-400 Lüftungsanlage RF Reverse Engineering

[Jan L. (jan_l533)]

Hallo zusammen,

ich habe seit Kurzem eine HRC-400 Lüftungsanlage von ORCON im Keller 
stehen. Diese lässt sich mit der 15RF Fernsteuerung(die ich noch nicht 
habe) fernsteuern. Diese sendet auf 868,4 MHz. Der RF Sender in der 
Lüftung ist mit einem CC1101 realisiert und ich habe auch schon 
erfolgreich diverse Übertragungsversuche, während dem Startup des 
Geräts, mitgeschnitten.
Entgegen meiner Erwartung werden hier 1en und 0en scheinbar nicht durch 
länger und kürzere Pulse übertragen, es handelt sich eher um eine 
serielle Übertragung mit 40000 Baud (kleinster Puls 25us).
Da ich seither auf Nachfrage bei ORCON nur weitergeleitet wurde anstatt 
sinnvolle Antworten zu bekommen wäre nun meine Frage:

Hat jemand schonmal derartige Funkübertragungen gesehen und entsprechen 
diese zufälligerweise einem gängigen Protokoll?

(vermutlicher) Aufbau einer Übertragung:
1. Flanke von 1 nach 0
2. lange Pause
3. Diverse Flanken mit Dauer x mal 25us
4. Konstant 1

Im Anhang ist einmal ein kompletter "Frame" und einmal mitten in einen 
Frame reingezoomed.

Falls ich hier nicht fündig werde muss ich wohl oder übel die 
Fernbedienung bestellen und da mal messen.

Grüße Jan

[Sebastian L. (sebastian_l72)]

Jan L. schrieb:

> Hat jemand schonmal derartige Funkübertragungen gesehen
nein

> und entsprechen
> diese zufälligerweise einem gängigen Protokoll?
all die anderen (Nilan, Exhausto, genvex, younameit...) die ich kenne 
nehmen modBus RTU - die Adressregister sind nicht immer dokumentiert.