3 вариант "прослушка" проводится на подключенной сма с "родными" платами.
при помощи анализатора или осцила фиксируются передаваемые команды на силовой модуль двига. (разъём рядом с процом)Показания снимаются на разных режимах стирки/отжима. (подозреваю стандартный интерфейс последовательный порт)
Когда становится ясна логика работы команд, команды портируются в ардуино или что то другое.
Следует отметить что силовой модуль требует дополнительного питания для проца и драйверов силовых ключей и напряжения там не одинаковое.