拆解视频：BV1Zf4y1G74v

这是老王家卖的一个汽车摄像头用的wifi图传，内置cvbs（也就是av复合视频）转usb，然后可以通过一个叫 夜视宝 的app来查看，虽说app历史久远，但Android10亲测使用正常

内置了一个防反带保险的宽电压降压模块，7-12v应该都行，5v可能带不动，我选择直接绕过他5v接板子上

白色插座按上图的方向接线方式（两个正极都要接，负极随便接一个就行）

负极       正极     TX 负极
AV输入 麦克风 RX 负极

如果不想深入了解，就不用往下看了

 

画板子的工程师挺良心的，插座和焊盘都标注了是干什么的，其中VIN是电源输入，输入5V即可，TTL波特率9600

原理很简单，AV信号输入由那个呱太LOGO的AMT630解码，再由V399转成USB，实测不能在左下角USB直接接电脑（从上往下红白绿黑）此处的5v与供电VIN不相连

用的是Ralink的SDK固件魔改的，连上他 HDAV_* 的WiFi，在它的IP 192.168.10.123下有三个端口监听

TCP 23      Telnet，密码不知道，固件加密，弄了两天没能解开，app混淆了

TCP 7060  视频流，

TCP 9060  只能发送的串口透传（另外串口几乎每秒都会收到A5 11 01 00 B7的心跳包）

UDP 52100  开启app后会发送 A5 11 01 01 B8 到设备的这个端口来打开上面的两个TCP端口

最后，发热贼大，真是冬日极佳暖手神器