Теперь что удалось узнать про блок камер.
Перепост из моего блога.
Выяснил, что для управления используются пакеты с идентификатором 315, а о состоянии блока можно узнать из сообщений 3D1.
Управляющие пакеты
перевод блока в режим настроек
315:5:FF FF FF 00 40
перевод блока в сервисный режим
315:5:FF FF FF 00 21
Информация о нажатии на экран передается в виде координат
315:5:01 D1 D2 01 03
D1 - координата по X. Возможные значения от 03 (левый край) до D4, с шагом 8.
D2 - координата по Y. Возможные значения от 03 (верх экрана) до DE, с шагом 7.
На экране координаты выглядят примерно так
Разработчики не сильно старались с точным указанием координат, поэтому программный правый край кнопки выхода (в правом верхнем углу) простирается до края экрана. Таким образом, для нажатия этой кнопки надо передать координаты в диапазоне X = 82..D4, Y = 0A..20.
Например:
315:5:01 8F 11 01 03
Хоть магнитола и передает координаты дискретно (с шагом 8 и 7), но блок воспринимает все значения. Аналогично можно нажимать и на остальные кнопки.