Им для выяснения протокола точно так же нужна работающая система, а ее нет. Можно попробовать делать заглушки датчиков, пытаясь заставить ее работать, но путь долгий и непредсказуемый