это все довольно безнадежное дело, прошивка закрытая (совсем-совсем закрытая, на промышленном уровне закрытая, максимум бинарный блоб вытащить и то спорно т.к. фузы), bt протокол неизвестный (похоже клон bcm20730 с закрытым сдк), схема клавиатуры неизвестная, это человеко-год работы с нужным человеком. в статье даже близко не подобрались к коду пока. я бы не взялся китайские клавы реверсить