对黑盒串行协议进行逆向工程

Question

我目前正在为 NewTek LiveControl LC-11 编写 OS X 驱动程序，如此处所示。

newtek.com/addons/livecontrol.php

在我的逆向工程过程中，我发现它使用串行到 USB 转换器，并且当按下按钮或模拟值发生变化时，它会与十六进制输出进行通信。使用此输出，我已经能够解释每个按钮、数字旋钮和模拟滑块，但目前我只能解释两个模拟操纵杆并控制背光 LED。 这是不同位置的操纵杆输出值的表格。

（抱歉，我无法嵌入图像，但堆栈溢出不允许我嵌入图像，因为我刚刚注册。）

         Left   Center  Right  
Top     ^529DC  ^587FF  ^5D6DA  
Center  ^50883  ^58181  ^5F280  
Bottom  ^51E2F  ^57C00  ^5BC1F  

或

http://i28.tinypic.com/217vbr.png

我认为“^”是某种标记（其他一些按钮的代码以“~”开头，还有一些释放事件除了之前消息中的“\r”之外，根本没有任何标记，我根本无法解释这些标记中的任何模式，但我认为这不一定重要。）并且我知道每个操纵杆都有它的。自己独特的输出值范围。如果有人能解开这个谜团，我们将不胜感激。 ：D

Answer 1

有趣的谜题！

第一个（十六进制）数字始终是 5。让我们忽略这个数字。 （也许这是操纵杆的标识符？）

第二个和第三个位于左列下方（29、08、1E）。它们位于中间列范围的一半（87、81、7C）。它们在右列中很大（D6、F2、BC）。所以这一定是 X 坐标。

顶行的最后两位数字较大（DC、FF、DA）。中间行的最后两个位于范围的中间（83、81、80）。底行的最后两个为低电平（2F、00、1F）。这显然是 Y 坐标。从外部两个值远离极端的方式来看，我猜测操纵杆以圆形（而不是方形）移动？

长话短说，格式似乎是：

^5xxyy

这里，xx 是描述 X 位置的一个字节（以十六进制表示法编写），左侧为 0，中心为 80，右侧为 FF。同样，yy 是 Y 位置，底部为 0，中心为 80，顶部为 FF。

Answer 2

看起来数据包以两个字节开头：^5，后跟代表两个字节的四个十六进制数字。像这样：

^5   left/right   up/down

单独查看数字：

顶部和底部居中：

left:    ^5   08(8)    dont_care
center:  ^5   81(129)  dont_care
right:   ^5   F2(242)  dont_care

左侧和右侧居中：

top:     ^5 dont_care  FF(255)
center:  ^5 dont_care  81(129)
bottom:  ^5 dont_care  00(0)

因此，这意味着理想情况下，操纵杆的最左或最底部值应为 0，最顶部值应为 255(0xFF)或对。

当然，从物理角度来看，操纵杆看起来向右和向上偏移了一位（129 而不是 128），并且无法达到左右的最大值（8 和 242 而不是 0 和 255）。