タイマーによる起動／停止（４）

先日の続き。

スリープからの起動は ppc_uartd が AVR にコマンドを送り、

指定時間になれば、AVR が電源を入れている
のであろうということころまでは推測した。

ppc_uartd が AVR に送っているコマンドを解析する。

暗号？

/etc/melco/timer_sleep を書き換えると、程なく ppc_uartd が AVR (ttyS1) に

<<<<::::88886666444433330000....,,,,++++((((''''%%%%""""!!!!????[[[[

とか、

<<<<::::88886666444433330000....,,,,++++((((&&&&%%%%""""!!!!????[[[[

とかいったデータを送る。
まるで暗号である。

暗号を解くためには、試料をたくさんそろえなければと、 AVR へのコマンドを収集した。
たとえば、こんな具合

スリープ開始スリープ復帰コマンド

00:00 00:00
<<<<::::88886666555533331111....----++++))))''''%%%%#### ????[[[[

01:00 00:00
<<<<::::88886666555533331111....----++++))))''''%%%%""""!!!!????[[[[

02:00 00:00
<<<<::::88886666555533331111....----++++))))''''%%%%""""!!!!????[[[[

03:00 00:00
<<<<::::88886666555533331111....----++++))))''''%%%%"""" ????[[[[

04:00 00:00
<<<<::::88886666555533331111....----++++))))''''%%%%"""" ????[[[[

05:00 00:00
<<<<::::88886666555533331111....----++++))))''''$$$$####!!!!????[[[[

06:00 00:00
<<<<::::88886666555533331111....----++++))))''''$$$$####!!!!????[[[[

07:00 00:00
<<<<::::88886666555533331111....----++++))))''''$$$$####!!!!????[[[[

08:00 00:00
<<<<::::88886666555533331111....----++++))))''''$$$$#### ????[[[[

09:00 00:00
<<<<::::88886666555533331111....----++++))))''''$$$$#### ????[[[[

10:00 00:00
<<<<::::88886666555533331111....----++++))))''''$$$$""""!!!!????[[[[

11:00 00:00
<<<<::::88886666555533331111....----++++))))''''$$$$""""!!!!????[[[[

12:00 00:00
<<<<::::88886666555533331111....----++++))))''''$$$$"""" ????[[[[

13:00 00:00
<<<<::::88886666444433330000....----++++))))&&&&$$$$"""" ????[[[[

14:00 00:00
<<<<::::88886666444433330000....----++++))))&&&&$$$$"""" ????[[[[

15:00 00:00
<<<<::::88886666444433330000....----++++((((''''%%%%####!!!!????[[[[

16:00 00:00
<<<<::::88886666444433330000....----++++((((''''%%%%####!!!!????[[[[

17:00 00:00
<<<<::::88886666444433330000....----++++((((''''%%%%#### ????[[[[

18:00 00:00
<<<<::::88886666444433330000....----++++((((''''%%%%#### ????[[[[

19:00 00:00
<<<<::::88886666444433330000....----++++((((''''%%%%""""!!!!????[[[[

20:00 00:00
<<<<::::88886666444433330000....----++++((((''''%%%%"""" ????[[[[

21:00 00:00
<<<<::::88886666444433330000....----++++((((''''%%%%"""" ????[[[[

22:00 00:00
<<<<::::88886666444433330000....----++++((((''''$$$$####!!!!????[[[[

23:00 00:00
<<<<::::88886666444433330000....----++++((((''''$$$$####!!!!????[[[[

AVR へのコマンドは、４文字単位であるのはわかっているのだが、どう組み合わされているのかがわからない。
これを実行したのは、１２時台であるが、 12:00-00:00 と 13:00-00:00 との間でコマンドが大きく変わっている。
先日、スリープ開始時刻が

現在より前なら明日

現在より後なら今日
であることを確認したが、これであろう。

解読？！

スリープ開始時／分、スリープ復帰時／分をいろいろ変えて、同じような表を作っていて、気が付いた。

それぞれの列には、２種類の文字しかない

（上記の表では、すべては出ていないが、）
先頭から３列は < : 8 固定
４列目は、7 か 6　
５列目は、5 か 4　
６列目は、3 か 2　
　　：
１４列目は、# か "
１５列目は、! かスペース
１６列目、１７列目は、? [ 固定。

４列目から１５列目は、それぞれの列を 0x01 とマスクして、２進数表現すればいいのではないだろうか？
つまり、

<<<<::::88886666444433330000....----++++((((''''$$$$####!!!!????[[[[

であれば、

6	4	3	0	.	-	+	(	'	$	#	!
↓	↓	↓	↓	↓	↓	↓	↓	↓	↓	↓	↓
0	0	1	0	0	1	1	0	1	0	1	1

と変換し、２進数で 0010 0110 1011 として数値が表されているのではないかと。
そういう目で、再度上記表を見てみると、
00:00-00:00 から 12:00-00:00 までは単調減少
13:00-00:00 から 23:00-00:00 までは単調減少
している。

絶対値？相対値？

コマンドで与えられる数値は、
「何時何分に起動」と時刻（絶対値）をあらわしているのか、
それとも
「何分後に起動」と何らかの基準時刻から経過時間（相対値）をあらわしているのか？

同じ時刻を指定しても、実行する時間によって、コマンドが異なることから、相対値と考えられる。

基準時間

何らかの時間（基準時間）の「何分後に起動」と指定しているとして、その基準時間は？

スリープ開始時間？

コマンド送信時間？

最初の表のコマンドを数値に変換し、実行時刻も併せて整理してみる

スリープ開始スリープ復帰コマンド値：()内は１０進実行時刻

00:00 00:00 0011101111110b(1918) 12:14

01:00 00:00 0011101111101b(1917) 12:15

02:00 00:00 0011101111101b(1917) 12:15

03:00 00:00 0011101111100b(1916) 12:16

04:00 00:00 0011101111100b(1916) 12:16

05:00 00:00 0011101111011b(1915) 12:17

06:00 00:00 0011101111011b(1915) 12:18

07:00 00:00 0011101111011b(1915) 12:18

08:00 00:00 0011101111010b(1914) 12:19

09:00 00:00 0011101111010b(1914) 12:19

10:00 00:00 0011101111001b(1913) 12:20

11:00 00:00 0011101111001b(1913) 12:20

12:00 00:00 0011101111000b(1912) 12:21

13:00 00:00 0001001110000b(624) 12:22

14:00 00:00 0001001110000b(624) 12:22

15:00 00:00 0001001101111b(623) 12:23

16:00 00:00 0001001101111b(623) 12:23

17:00 00:00 0001001101110b(622) 12:24

18:00 00:00 0001001101110b(622) 12:24

19:00 00:00 0001001101101b(621) 12:25

20:00 00:00 0001001101100b(620) 12:26

21:00 00:00 0001001101100b(620) 12:26

22:00 00:00 0001001101011b(619) 12:27

23:00 00:00 0001001101011b(619) 12:27

実行時間が変われば、コマンド値も変わるので、基準時間はコマンド送信時間のようである。
つまり「今からＸＸ後に起動しろ」というコマンドということである。
スリープ開始時間は ppc_uartd が管理している（開始時間になれば、 ppc_uartd が/www/script/melsub_shutdown.sh を使って電源を落とす）ので、予想通り、スリープ開始時間はコマンドとは関係ないようである。

ＸＸは？
単純に考えれば、「ＸＸ分」なのだが、、、
最初の行では、12:14 の 1918 分(=31 時間 58 分）後は 20:12 で、スリープ復帰時間 00:00 の２時間弱(1:48)前である。
最後の行では、12:27 の 619 分（=10 時間 19 分）後は 22:46 で、スリープ復帰時間 00:00 の１時間以上(1:14)前である。

コマンド値をもっと小さくしてみる

スリープ開始スリープ復帰コマンド値：()内は１０進実行時刻

02:45 02:50 000000001101b(13) 02:35

02:45 02:51 000000001110b(14) 02:35

02:45 02:52 000000001110b(14) 02:36

02:45 02:53 000000001111b(15) 02:36

02:45 02:54 000000001111b(15) 02:37

ここでは、２分前が指定されていることになる。

単位が分(６０秒）ではなく、６０＋数秒なのか、それともこんなに誤差があるのか？？？
もっといろいろな時間を指定して検証したり、実際に２、３０時間後を指定してスリープさせてみたりすればわかるのだろうが、、、、
このぐらいにしておこう

←

LinkStation/玄箱をハックしよう

→　HGLAN 1.12 の FLASH ROM

スリープ開始	スリープ復帰	コマンド
00:00	00:00	<<<<::::88886666555533331111....----++++))))''''%%%%#### ????[[[[
01:00	00:00	<<<<::::88886666555533331111....----++++))))''''%%%%""""!!!!????[[[[
02:00	00:00	<<<<::::88886666555533331111....----++++))))''''%%%%""""!!!!????[[[[
03:00	00:00	<<<<::::88886666555533331111....----++++))))''''%%%%"""" ????[[[[
04:00	00:00	<<<<::::88886666555533331111....----++++))))''''%%%%"""" ????[[[[
05:00	00:00	<<<<::::88886666555533331111....----++++))))''''$$$$####!!!!????[[[[
06:00	00:00	<<<<::::88886666555533331111....----++++))))''''$$$$####!!!!????[[[[
07:00	00:00	<<<<::::88886666555533331111....----++++))))''''$$$$####!!!!????[[[[
08:00	00:00	<<<<::::88886666555533331111....----++++))))''''$$$$#### ????[[[[
09:00	00:00	<<<<::::88886666555533331111....----++++))))''''$$$$#### ????[[[[
10:00	00:00	<<<<::::88886666555533331111....----++++))))''''$$$$""""!!!!????[[[[
11:00	00:00	<<<<::::88886666555533331111....----++++))))''''$$$$""""!!!!????[[[[
12:00	00:00	<<<<::::88886666555533331111....----++++))))''''$$$$"""" ????[[[[
13:00	00:00	<<<<::::88886666444433330000....----++++))))&&&&$$$$"""" ????[[[[
14:00	00:00	<<<<::::88886666444433330000....----++++))))&&&&$$$$"""" ????[[[[
15:00	00:00	<<<<::::88886666444433330000....----++++((((''''%%%%####!!!!????[[[[
16:00	00:00	<<<<::::88886666444433330000....----++++((((''''%%%%####!!!!????[[[[
17:00	00:00	<<<<::::88886666444433330000....----++++((((''''%%%%#### ????[[[[
18:00	00:00	<<<<::::88886666444433330000....----++++((((''''%%%%#### ????[[[[
19:00	00:00	<<<<::::88886666444433330000....----++++((((''''%%%%""""!!!!????[[[[
20:00	00:00	<<<<::::88886666444433330000....----++++((((''''%%%%"""" ????[[[[
21:00	00:00	<<<<::::88886666444433330000....----++++((((''''%%%%"""" ????[[[[
22:00	00:00	<<<<::::88886666444433330000....----++++((((''''$$$$####!!!!????[[[[
23:00	00:00	<<<<::::88886666444433330000....----++++((((''''$$$$####!!!!????[[[[

6	4	3	0	.	-	+	(	'	$	#	!
↓	↓	↓	↓	↓	↓	↓	↓	↓	↓	↓	↓
0	0	1	0	0	1	1	0	1	0	1	1

スリープ開始	スリープ復帰	コマンド値：()内は１０進	実行時刻
00:00	00:00	0011101111110b(1918)	12:14
01:00	00:00	0011101111101b(1917)	12:15
02:00	00:00	0011101111101b(1917)	12:15
03:00	00:00	0011101111100b(1916)	12:16
04:00	00:00	0011101111100b(1916)	12:16
05:00	00:00	0011101111011b(1915)	12:17
06:00	00:00	0011101111011b(1915)	12:18
07:00	00:00	0011101111011b(1915)	12:18
08:00	00:00	0011101111010b(1914)	12:19
09:00	00:00	0011101111010b(1914)	12:19
10:00	00:00	0011101111001b(1913)	12:20
11:00	00:00	0011101111001b(1913)	12:20
12:00	00:00	0011101111000b(1912)	12:21
13:00	00:00	0001001110000b(624)	12:22
14:00	00:00	0001001110000b(624)	12:22
15:00	00:00	0001001101111b(623)	12:23
16:00	00:00	0001001101111b(623)	12:23
17:00	00:00	0001001101110b(622)	12:24
18:00	00:00	0001001101110b(622)	12:24
19:00	00:00	0001001101101b(621)	12:25
20:00	00:00	0001001101100b(620)	12:26
21:00	00:00	0001001101100b(620)	12:26
22:00	00:00	0001001101011b(619)	12:27
23:00	00:00	0001001101011b(619)	12:27

6	4	3	0	.	-	+	(	'	$	#	!
↓	↓	↓	↓	↓	↓	↓	↓	↓	↓	↓	↓
0	0	1	0	0	1	1	0	1	0	1	1

6	4	3	0	.	-	+	(	'	$	#	!
↓	↓	↓	↓	↓	↓	↓	↓	↓	↓	↓	↓
0	0	1	0	0	1	1	0	1	0	1	1