Não conhecia o letrajota, vou correr atrás. O gancho do remap com IoT/DEV pegou aqui porque eu vivo do lado do software, mas o padrão é igual: WebRTC com vendor fechado, você fica farejando pacote, testando payload, e o protocolo vai se remontando pela reação do outro lado. Sem doc, sem SDK, na raça.

Muda o instrumento (multímetro no hardware, Wireshark aqui), o método é o mesmo. E a gratificação quando roda também.