宠物电热垫逆向实录:从拆解到自研固件的完整路径

客户拿来一款卖得不错的传统宠物电热垫,想做成智能款。我们把逆向分析的完整过程整理成文:加热方案、安全设计、控制逻辑,以及逆向之后真正的机会点。

最近有客户带着一款销量不错的传统宠物电热垫来找我们:三档旋钮调温、无 App、毛绒面套,想在此基础上做智能升级版。立项前的第一件事就是逆向——把它的加热方案、安全设计和控制逻辑彻底搞清楚。这篇文章记录我们完整的分析路径,也给打算做加热类产品的团队一个参考。

先说清楚:逆向的边界

我们逆向的目的只有三个:确认安全冗余怎么做的、找到体验缺口在哪里、验证成本结构。照抄 PCB 布局、外观与商标不在选项之内——专利与认证风险不说,抄来的产品也没有差异化。逆向的终点是「知己知彼后的自研」,这一步的合规边界,建议所有团队在动手前就和法务对齐。

第一步:先上电,再上螺丝刀

拆解前先做整机实测:红外热像仪看温度分布,功耗计记录三档功率。这款垫子高档表面温度实测 45°C 左右,功耗约 40W,发热集中在垫芯中央、边缘衰减明显——对幼宠保温场景(表面 30-40°C 为宜)来说,高档位其实不可用,这是第一个体验缺口。

第二步:拆解看加热与传感方案

拆开后结构不复杂:PVC 绝缘发热线均匀缝在无纺布基材上,外部毛绒面套可拆洗。关键发现在传感侧——整只垫子只有一颗突跳式温控开关(KSD)加一颗热熔断体,没有 NTC,也没有任何芯片参与测温。也就是说,它根本没有「精准控温」,只有「过热保护」:温度档位实际是功率档位,垫面温度随室温漂移。

第三步:电路测绘

控制器盒内是一颗 8 位 MCU、一只双向可控硅和旋钮电位器,电路画完不到一页纸。值得肯定的是安全设计做得很足:温控开关串在发热回路,热熔断体独立于主控——即使芯片失效,过热时仍能物理断电。这个「硬件级双保险」的结构,我们在自研方案中原样保留。

第四步:控制逻辑与协议分析

这类产品没有 App、没有串口日志可抓,控制逻辑全部分立,逆向工作量反而小:逻辑分析仪挂上旋钮与可控硅驱动,半小时就确认了三档 = 三种占空比通断。如果目标产品带蓝牙或 Wi-Fi,这一步就要换成抓包分析广播协议与云端 API,工作量会大不少——这也是「能不能智能化改造」评估中最花时间的一段。

第五步:自研复现与验证

自研方案换掉了整块控制板:Wi-Fi + 蓝牙双模模组、NTC 多点测温、迟滞 + PID 温控算法,把「功率档位」变成真正的「表面温度档位」。App 面板提供定时、昼夜温度曲线、离床自动降功率(电流 + 温度双判据)和异常推送;原突跳温控与热熔断体保留,所有软件异常最终都兜底到硬件保护——加热类产品智能化,失败安全(fail-safe)是第一原则。