Tuya IoT Geräte mit Tasmota Firmware flashen

Tuya kompatible IoT Geräte lassen sich, ohne das Gehäuse öffnen zu müssen, OTA mit Tuya-Convert von der Cloud des Herstellers befreien
indem die alternative Firmware Tasmota geflasht wird. (Risiken und Nebenwirkungen sind dadurch natürlich nicht ausgeschlossen!)

c’t Artikel/Projekt – Tuya-Convert: IoT-Geräte ohne Löten vom Cloud-Zwang befreien

Wichtige Tuya-Convert Info!
As of January 28th, 2019, Tuya has started distributing a patch that prevents tuya-convert from completing successfully. It is up to the individual brands to adopt the patch, so some devices may be affected sooner than others. To ensure the best chance of success, do not connect your device with the official app as it may automatically update the device, preventing you from flashing with tuya-convert. Some devices are already being shipped with the update, in which case there is unfortunately no work around available at this time.

TECKIN SP21

Die Anleitung bezieht sich auf die TECKIN SP21 WLAN Steckdose. Sie funktioniert mit dem Tasmota profile #45 (BlitzWolf SHP)

tuya-convert installieren

Zum flashen nehme ich einen Raspberry Pi 3 mit aktuellem Raspian Buster Lite.

$ sudo apt-get update
$ sudo apt-get upgrade -y

Für das tuya-convert GitHub Repository muss git installiert werden.

$ sudo apt install -y git

Das tuya-convert Repository clonen.

$ git clone https://github.com/ct-Open-Source/tuya-convert

In den geclonten Ordner wechseln und die Installation der noch benötigten Abhängigkeiten und Zusatzsoftware durchführen.

$ cd tuya-convert
$ sudo ./install_prereq.sh

Gerät flashen

Sind die Abhängigkeiten alle erfüllt, kann der eigentliche Flashvorgang mit start_flash.sh gestartet werden.

$ sudo ./start_flash.sh

/opt/tuya-convert/scripts /opt/tuya-convert
======================================================
TUYA-CONVERT

https://github.com/ct-Open-Source/tuya-convert
TUYA-CONVERT was developed by Michael Steigerwald from the IT security company VTRUST (https://www.vtrust.de/)
in collaboration with the techjournalists Merlin Schumacher, Pina Merkert, Andrijan Moecker and Jan Mahn at c't Magazine.
(https://www.ct.de/)


======================================================
PLEASE READ THIS CAREFULLY!
======================================================
TUYA-CONVERT creates a fake update server environment for ESP8266/85 based tuya devices.
It enables you to backup your devices firmware and upload an alternative one (e.g. ESPEasy, Tasmota, Espurna)
without the need to open the device and solder a serial connection (OTA, Over-the-air).

Please make sure that you understand the consequences of flashing an alternative firmware, since you might lose functionality!

Flashing an alternative firmware can cause unexpected device behavior and/or render the device unusable.
Be aware that you do use this software at YOUR OWN RISK! Please acknowledge that VTRUST and c't Magazine (or Heise Medien GmbH & Co. KG)
CAN NOT be held accountable for ANY DAMAGE or LOSS OF FUNCTIONALITY by typing yes + Enter

Wir wissen was wir hier machen! Eventuell könnte es auch einen neuen Briefbeschwerer geben. Die Info und Warnung mit yes + Enter bestätigen.

Das Skript öffnet einen Access Point und startet alle erforderlichen Dienste, die für den Flashvorgang benötigt werden. (dhcp, dns, mqtt, http)

yes
======================================================
  Starting AP in a screen
  Stopping any apache web server
  Starting web server in a screen
  Starting Mosquitto in a screen

======================================================

IMPORTANT
1. Connect any other device (a smartphone or something) to the WIFI vtrust-flash
   The wpa-password is flashmeifyoucan
   This step is IMPORTANT otherwise the smartconfig will not work!
2. Put your IoT device in autoconfig/smartconfig/pairing mode (LED will blink fast).
   This is usually done by pressing and holding the primary button of the device
3. Press ENTER to continue

Mit einem Smartphone oder Tablet muss sich mit dem neuen vtrust-flash WLAN Netzwerk verbunden werden. (wichtig für den Smartconfig Prozess)

Das Tuya Gerät muss jetzt in den Anlernmodus (Smartconfig) versetzt werden. Der ist automatisch aktiv, wenn das Gerät noch nie eingerichtet wurde.
Stecker auspacken und in die Steckdose stecken. Die blaue LED blinkt gleichmäßig. Wir bestätigen erneut mit ENTER.

======================================================
Starting pairing procedure in screen
RTNETLINK answers: File exists
/opt/tuya-convert
Waiting for the upgraded device to appear
If this does not work have a look at the '*.log'-files in the 'scripts' subfolder!
.........................
IoT-device is online with ip 10.42.42.42
Fetching firmware backup
  % Total    % Received % Xferd  Average Speed   Time    Time     Time  Current
                                 Dload  Upload   Total   Spent    Left  Speed
100 1024k  100 1024k    0     0  30306      0  0:00:34  0:00:34 --:--:-- 28881
curl: Saved tofilename 'firmware-5b2efa.bin'
======================================================
Getting Info from IoT-device
tee: device-info.txt
VTRUST-FLASH 1.1
(c) VTRUST GMBH https://www.vtrust.de/35c3/
READ FLASH: http://10.42.42.42/backup
ChipID: 5b2efa
MAC: B4:E6:2D:5B:2E:FA
BootVersion: 4
BootMode: normal
FlashMode: 1M DOUT @ 40MHz
FlashChipId: 144068
FlashChipRealSize: 1024K
Active Userspace: user2 0x81000

======================================================
Please make sure to note the correct SPI flash mode!
Installing an alternative firmware with the wrong flash mode will leave the ESP unable to boot!

Next steps:
1. To go back to the orginal software
   # curl http://10.42.42.42/undo

2. Be sure the conversion software runs in user2
   # curl http://10.42.42.42/flash2

3. Flash a third party firmware to the device
BE SURE THE FIRMWARE FITS THE DEVICE AND USES THE CORRECT FLASH MODE!
MAXIMUM SIZE IS 512KB
put or link it to ./files/thirdparty.bin
A basic build of Sonoff-Tasmota v6.5.0 is already included in this repository.
   # curl http://10.42.42.42/flash3
Alternatively let the device download and flash a file via HTTP:
   # curl http://10.42.42.42/flash3?url=http://10.42.42.1/files/thirdparty.bin

HAVE FUN!

Dauert jetzt ein bischen bis alle Skripte durchgelaufen sind. Sonoff-Tasmota 6.5.0 basic (mit enthalten) kann jetzt geflasht werden.

$ curl http://10.42.42.42/flash3

Wenn das Gerät erfolgreich geflasht wurde, erscheint im WLAN ein neues sonoff-xxxx Gerät.

Mit dem sonoff-xxxx verbinden und dann über http://192.168.4.1 das Gerät wieder ins eigene WLAN holen.

Gerät konfigurieren

Erreichbar im eigenen LAN wird das Gerät jetzt weiter konfiguriert. Firmware update von 6.5.0 auf 6.6.0.

Module einstellen: Main Menu → Configuration → Configure Module, Module type: BlitzWolf SHP (45)

Das Gerät ist eingerichtet und kann geschaltet werden.

Da der TECKIN SP21 keine Energie- und Verbrauchsmessung hat, bleiben die oberen Werte alle leer. (Das wäre z.B. mit dem TECKIN SP22 möglich.)

Template importieren

Für den TECKIN SP21 gibt es ein angepasstes Template.

{"NAME":"Teckin SP21","GPIO":[0,0,56,0,0,0,0,0,0,17,0,21,0],"FLAG":0,"BASE":45}

Template importieren: Main Menu → Configuration → Configure Other, Template: <Template kopieren und einfügen>

Jetzt passt’s.

sonstiges

Die device-info.txt und das original Firmware backup firmware-xxxxxx.bin sollte man sichern.

$ ls -l dev* fir*
-rw-r--r-- 1 root root     273 Jul 20 21:03 device-info.txt
-rw-r--r-- 1 root root 1048576 Jul 20 21:03 firmware-5b2efa.bin

Schreibe einen Kommentar