Ninebot BLE 三阶段握手计算器

连接与参数

优先看每阶段发送/接收明文；密文、Key 和字段放在次级行。

BT 广播名 / key1

输入 14 位广播名后自动连接

自动三阶段

次级配置

key1 类型协议版本密码时间戳 ms PRE_COMM key2 非 SN ECB 输入自定义 PRE_COMM key2 hex 自定义 ECB 输入 hex 已保存密码 hex（跳过 SET_PWD 时可选） auth_param 覆盖 hex（可选） SN 覆盖 hex（14 字节，可选）

Phase 1

提取 auth_param / SN。

手动粘贴 PRE_COMM 响应

设备响应密文 hex

Phase 2

生成 password，发送 CMD=0x5C。

手动粘贴 SET_PWD 响应

设备响应密文 hex

Phase 3

发送 SN，完成 CMD=0x5D。

手动粘贴 AUTH 响应