Reverse Engineering - Zehnder RF

Hallo,

Ich bin auf der Suche nach Input um den Zehnder RF durch eine SmartHome fähige Alternative zu ersetzen (ich werde eine ModBus TCP Gateway bauen). Lt. Manual https://www.zehnder-systems.de/download/7eebad86b38a4e6eaa6fb1f69da28037 wird offenbar das ISM Band mit 868,2Mhz verwendet um mit dem Heizkörper zu kommunizieren. Nun habe ich versucht im Netz auf Informationen zum Funkprotokoll zwischen Zehnder RF und dem Heizkörper zu kommen - leider vergebens. Auch der Ansatz mittels HackRF One an das Protokoll zu kommen ist nicht geglückt.

Kennt jemand jemanden der eventuell schon selbiges versucht hat und vielleicht sogar schon erfolgreich war? Bin für jeden Hinweis dankbar!

LG