Retekess 餐厅寻呼机系统 Sub-GHz 信号集T111/T119/TD157/TD163/TD165 的 Flipper Zero 复现与暴力破解指南【免费下载链接】FlipperPlayground (and dump) of stuff I make or modify for the Flipper Zero项目地址: https://gitcode.com/GitHub_Trending/fl/FlipperRetekess 是餐饮、咖啡厅、医院等场所常见的客人寻呼系统Guest Paging System品牌其呼叫器Pager通过 433 MHz 低频信号唤醒为 Flipper Zero 提供了极具实战价值的 Sub-GHz 研究对象。本篇指南以仓库 Sub-GHz/Restaurant_Pagers/Retekess_Pagers/ReadMe.md 为核心系统梳理其中收录的 T111、T119、TD157、TD163、TD165 五个型号的信号文件你将学会区分解码型 Key 文件与原始 RAW 信号文件、理解各型号的工作频率与调制参数Preset、掌握 T119 暴力破解文件的使用优先级并了解如何将这些.sub文件部署到 Flipper Zero 上完成寻呼触发实验。信号集概览与文件布局该目录由 ShotokanZH 与 xb8 共同整理部分文件与信息由 Startrk 提供按型号分子目录存放每个型号下除信号文件外还配有说明文档与实物照片Sub-GHz/Restaurant_Pagers/Retekess_Pagers/ ├── ReadMe.md # 信号集总说明 ├── T111/ # 单寻呼机 RAW 捕获 全量 0-99 号段 Key 文件 ├── T119/ # 暴力破解信号集含更新版 ├── TD157/ # 餐厅现场采集Princeton 24 位 Key 文件 ├── TD163/ # SMC5326 25 位 Key 文件 原始 RAW └── TD165/ # 咖啡厅采集分号码/区域前缀的 Key 文件所有信号均工作在433.92 MHzISM 频段即美标 Sub-GHz 默认中心频率绝大部分采用 OOKOn-Off Keying幅度键控调制。Flipper Zero 读取这些文件后即可在对应频率上重放相同信号向寻呼系统发送呼叫指令。认识 Flipper Sub-GHz 文件格式Key 文件 vs RAW 文件在深入各型号前先理解仓库中两类.sub文件的本质区别这决定了你使用它们的方式1. Key 文件Flipper SubGhz Key File——已解码的协议信号以 TD157/P0.sub 为例Filetype: Flipper SubGhz Key File Version: 1 Frequency: 433920000 Preset: FuriHalSubGhzPresetOok650Async Protocol: Princeton Bit: 24 Key: 00 00 00 00 00 03 C0 D2 TE: 213Protocol标明解码出的编码协议如 Princeton、SMC5326Flipper 固件可直接按该协议规则发射Bit为数据位宽Key为协议载荷TETiming/Te为脉冲定时参数微秒级如 213、212、326这类文件体积小、可读性强也方便通过按键微调或对比不同寻呼机的编码差异。2. RAW 文件Flipper SubGhz RAW File——逐边沿记录的原始波形以 T111/Pager1.sub 为例Filetype: Flipper SubGhz RAW File Version: 1 Frequency: 433920000 Preset: FuriHalSubGhzPresetOok650Async Protocol: RAW RAW_Data: 56972 -100 1733 -66 3085 ...RAW_Data为一系列正负时长采样正值为高电平脉宽负值为低电平间隔单位约微秒忠实还原发射机输出的每一段波形Preset是 Flipper 发射/接收时使用的射频参数模板本目录出现两种FuriHalSubGhzPresetOok650Async——650 kHz 带宽的异步 OOK用于多数遥控器与寻呼机FuriHalSubGhzPresetOok270Async——270 kHz 带宽的异步 OOK适用于较慢速率的 OOK 信号如 T111 Key 文件与 TD163。当信号无法被固件自动识别为已知协议时保存的就是 RAW 文件Flipper Zero 的 Sub-GHz 菜单可直接Read RAW捕获、Send重放此类文件。T111单机捕获与整段寻呼号 Key 文件T111 子目录提供两种互补的素材文件类型说明Pager1.subRAW650 Async单只寻呼机被呼叫时的原始信号捕获Pager2.subRAW650 Async另一场景/按键的原始信号捕获Retekess_T111_RestID1_Pager0-99.subKey270 AsyncRAW 协议标记餐厅 ID1 下 0–99 号寻呼机的完整 Key 集合其中Retekess_T111_RestID1_Pager0-99.sub的命名揭示了 T111 系统的寻址结构RestID餐厅 ID 寻呼机编号Pager 0-99即同一系统内通过餐厅 ID区分不同门店通过 0–99 的编号区分寻呼机。这类整段集合文件的价值在于无需逐一捕获即可遍历全部可能被呼叫的寻呼机编号。文件名中的RestID1表示当前文件仅覆盖餐厅 ID 为 1 的配置若现场系统使用其他 RestID则需要重新捕获或据此推断调整。结合本仓库 Sub-GHz/Restaurant_Pagers 目录下的其他寻呼系统如Retekess_Pagers之外的品牌可以观察到餐饮寻呼系统的共性做法是把系统 ID/餐厅 ID与寻呼机号一起编码进射频帧从而在共享 433 MHz 频段的密集环境中区分彼此。T119暴力破解信号集与更新版优先级T119 子目录是 xb8 发布的t119bruteforcer信号集原仓库对应 GitHub 上的同名项目专门用于对 T119 寻呼系统进行遍历式触发文件说明Retekess_T119_Bruteforce.sub初版暴力破解信号旧研究产物部分正确Retekess_T119_Bruteforce_Extended.sub扩展版暴力破解信号t119bruteforcerupdated.sub更新版暴力破解器信号推荐优先使用配套 T119/README.md 明确指出更新版是t119bruteforcerupdated.sub优先使用这一个其余.sub文件来自旧研究虽然仍可工作但部分内容不完全正确。从文件内容看这三份文件均为FuriHalSubGhzPresetOok650Async RAW 格式每段RAW_Data以-6200约 6.2 ms 低电平引导开头随后是200/-6000.2 ms 高、0.6 ms 低的重复脉冲序列通过逐条变化脉冲组合来穷举不同的寻呼机 ID——这正是bruteforce暴力破解文件的工作方式Flipper 按顺序发射每一条候选波形只要命中现场 T119 系统的某只寻呼机该机即会被唤醒震动/闪灯。使用时建议先发射更新版文件覆盖更完整、更正确的候选集若现场有未命中情况再回退到旧版文件补充验证。TD157餐厅现场采集的 Princeton 24 位 Key 文件TD157/README.md 记录这批文件采集自一家正在使用中的餐厅Collected at a restaurant while in use即真实营业环境下的实测信号可信度与代表性都很高。TD157 系列全部为Princeton 协议、24 位 Key逐号递增排列文件FrequencyKey末尾字节说明P0.sub43392000003 C0D2寻呼机 0P1.sub43392000003 C072寻呼机 1P2.sub43392000003 C0A2寻呼机 2P3.sub43392000003 C0C2寻呼机 3P4.sub43392000003 C0B2寻呼机 4P5.sub43365707003 C3E2寻呼机 5注意频率偏移P6.sub43365707003 C082寻呼机 6注意频率偏移两个值得注意的细节公共前缀固定P0–P4 的 Key 前缀均为03 C0仅末字节不同说明同一餐厅系统的寻呼机共享系统地址前缀编号体现在末字节的曼彻斯特/编码位中P5、P6 频率偏移这两份文件的 Frequency 为 433.657 MHz433657070 Hz与其余文件的 433.92 MHz 不同。这提示 TD157 现场系统可能存在中心频率漂移或寻呼机实际工作在略偏离标称值的频率上——当某个 Key 文件发射无效时先核对频率是否与现场一致必要时在 Flipper 的 Sub-GHz 界面手动调整频率再试。TD163SMC5326 25 位 Key 文件与原始 RAW 对照TD163 子目录收录了SMC5326 协议、25 位 Key的解码文件以及一份未解码的 Raw.sub文件ProtocolBitKeyTE1.subSMC53262514 81 242132.subSMC53262514 80 442123.subSMC53262514 80 642124.subSMC53262514 81 842135.subSMC53262514 81 04212Raw.subRAW—原始波形—TD163 使用FuriHalSubGhzPresetOok270Async270 kHz 带宽 OOK与 TD157 的 650 Async 不同说明 TD163 发射机的脉冲速率更低。对比同目录的 Key 文件与Raw.sub可以直观理解同一信号的两份表达Key 文件是固件解析出的协议层数据协议名 位宽 Key TE而 Raw 文件保留了捕获时的原始边沿序列供协议识别失败或需要手工分析时使用。SMC5326 与 Princeton 同属常见的 433 MHz 家居/工业遥控编码族这类寻呼机大量复用成熟遥控芯片方案也是它们能被 Flipper 快速解码的底层原因。TD165咖啡厅采集的多区段寻呼 Key 文件TD165/README.md 记录这批文件使用 Flipper Zero 在一家咖啡厅采集Collected at a coffee shop using Flipper Zero。TD165 同样是Princeton 24 位编码但文件命名展现了更完整的寻址分区体系文件Key前缀推断含义900.sub59 F9 00号码 900901.sub59 F9 01号码 901A00.sub59 FA 00A 区 · 号码 00A01.sub59 FA 01A 区 · 号码 01E00.sub59 FE 00E 区 · 号码 00E01.sub59 FE 01E 区 · 号码 01从 Key 字节结构可以推断编码规律属合理推断非文档明示59 F9/59 FA/59 FE分别对应不同的区段或区域前缀900 段、A 段、E 段最后一个字节的00/01为区段内递增的寻呼机编号TE: 326表明其脉冲定时与 TD157/TD163TE 212–213不同属于较慢的编码节奏。这套命名与 Key 递增规律意味着只要拿到现场任意一只寻呼机的 Key就能按此模式推演出同区段其他号码的 Key再结合 Flipper 的 Sub-GHz 发射功能进行逐号测试。TD165 目录下的实物照片TD165_pager.jpg、TD165_set.jpg可帮助你在现场快速辨认设备型号。部署到 Flipper Zero 并进行实测完成理论梳理后按以下步骤将这些文件部署到 Flipper Zero 上运行拷贝文件通过 qFlipper 或 SD 卡将目标.sub文件放入 SD 卡的subghz/目录推荐按型号建子目录如subghz/Retekess_T111/保持仓库原有组织方式进入 Sub-GHz 菜单打开 Flipper 的 Sub-GHz 应用选择Read读取捕获模式或直接进入文件浏览器找到刚拷贝的文件核对频率与协议打开文件详情确认Frequency: 433920000、Preset与现场寻呼系统一致若发射无响应参照 TD157 P5/P6 的经验尝试在 433.657 MHz 附近微调频率发射测试对 Key 文件选择Send即可按协议重放对 RAW 文件同样选择Send逐段发射。请务必在自己拥有或已获授权测试的寻呼系统上进行避免对营业场所造成干扰结合暴力破解文件若不知道现场寻呼机编号从 T119 这类暴力破解文件入手优先使用t119bruteforcerupdated.sub依次遍历候选信号观察哪条波形命中目标寻呼机。关于发射合法性需特别说明433.92 MHz 属 ISM 频段但未经授权干扰营业场所的寻呼系统可能违反当地无线电管理规定本指南仅面向安全研究、设备自测与协议学习场景。小结本仓库的 Retekess 寻呼机信号集完整覆盖了该品牌五款主流型号从单只寻呼机原始波形捕获T111/T119、现场实测解码 Key 文件TD157/TD165、SMC5326 协议样本TD163到暴力破解遍历信号T119构成了一个由浅入深的 433 MHz OOK 寻呼协议研究案例库。理解 Key 文件与 RAW 文件的区别、掌握各型号的Preset/频率/协议参数差异、注意频率偏移与旧版暴力破解文件的准确性局限是实际使用这套信号集的关键。这些文件不仅是即插即用的.sub素材更是研究低成本 OOK 遥控设备寻址机制系统 ID 编号递增的鲜活样本。【免费下载链接】FlipperPlayground (and dump) of stuff I make or modify for the Flipper Zero项目地址: https://gitcode.com/GitHub_Trending/fl/Flipper创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考