Форум РадиоКот

Пришёл донор bq20z75.
Бешка пишет, что это v1.6.
Сбросил пароль и понёс на другой ноут с FX2LP и он не открылся)
Подумал, что и бешка его не открыла, т.к не проверял, но нет она его открыла и на
что-то сбросило пароль. Т.к бешка не умеет нормально читать указанный размер, я не смог посмотреть ...

[uquote="Alex_PP",url="/forum/viewtopic.php?p=4304338#p4304338"]Батарейка точно была БУ.[/uquote]

Блин, она с флагом NR(неудаляемая) и 3s. У меня 4s. Стрёмные там настройки, некоторые сильно отличаются от дефолта.
Нашёл ориг дохлый, едет.

[uquote="Alex_PP",url="/forum/viewtopic.php?p=4304338#p4304338"]Батарейка точно была БУ.[/uquote]
Спасибо, а я не надеялся. Идея простая, если не могу калибровать новую, то запишу туда настройки от старой и хоть как-то попытаюсь запустить. Старый свой чип я потерял/выкинул. Пока перечитывал форум ...

Отвлёкся, продолжим)
В нежадной бешке калибровка в шаге 1 и по кнопке в этой вкладке только у меня не работает? Выдаёт fault.
Есть у кого дамп epp на bq20z75 v1.6 не нового чипа?

[uquote="jonpim",url="/forum/viewtopic.php?p=3548821#p3548821"][uquote="MegaBarsik",url="/forum/viewtopic.php?p=3542927#p3542927"]Так код в дефолте известен...[/uquote]
Вопрос по батарее VGP-BPS24

Данная батарея на bq8050 .

Если только на анализатор записать при опросе этой ноги буком . И какой ...

[uquote="jonpim",url="/forum/viewtopic.php?p=3541575#p3541575"]Если такую фигню спрашиваешь - тебе и не особо требуется эта прога ))
Ковыряй свои нули . Потом скажешь какой код бут мод ....[/uquote]
Так код в дефолте известен...

Да нужна, можно посмотреть последовательности ввода команд калибровки ...

[uquote="Firecube",url="/forum/viewtopic.php?p=3540450#p3540450"]BQ8055A
>smbusb_comm.exe -a 16 -c 0 -w 54
>smbusb_comm.exe -a 16 -c 0 -r 2
6003[/uquote]
На TI пишут, что нет документации на этот чип.
По ответу, если по моей доке, то он в режиме полного доступа.

h6003 => b0001011101110011
PRES, FAS ...

[uquote="jonpim",url="/forum/viewtopic.php?p=3536559#p3536559"]Вроде работает 4.52 версия . :))
http://softoroom.net/topic88192.html

Доставай СP2112 . 8)[/uquote]
На нетбуке оказалась голая W7. Работает оригинальная версия EXE до запроса серийного номера, но после замены - вроде загружается, а ...

[uquote="jonpim",url="/forum/viewtopic.php?p=3537582#p3537582"]На виртуалке не работает . http://vlab.su/viewtopic.php?f=170&t=507&start=150
Боишся троянов - значит не судьба быть крякером ))
Надо заказать так-же сделать с версией 5.12 , там как раз нужные мне соневские 8050 /[/uquote]

У меня много ...

[uquote="jonpim",url="/forum/viewtopic.php?p=3536559#p3536559"]...
Вроде работает 4.52 версия . :))
http://softoroom.net/topic88192.html

Доставай СP2112 . 8)[/uquote]

Слил, да и есть у меня версия ломанная,
но там тоже смущает 50% вирулентность по версии virustotal.com.
virustotal.jpg
Это надо ...

[uquote="trickyCaT",url="/forum/viewtopic.php?p=3532486#p3532486"], запечатался он потому что была подана команда Seal в Мануфактуре Аксесс, возможно что нечаянно, после этого у него устанавливается режим автосил, то есть даже если вы его распечатаете и перезагрузите питание, он сам автоматически ...

[uquote="trickyCaT",url="/forum/viewtopic.php?p=3531154#p3531154"]так вы же сами с ее помощью полный доступ получили, последовательность команд под спойлером и есть техасовская процедура, описанная в руководстве по bq20z75.
.....[/uquote]
Нет, у меня новый чип, я перепаял, на новом не было пароля ...

[uquote="trickyCaT",url="/forum/viewtopic.php?p=3530515#p3530515"]о каком чипе идет речь? если bq20z75 то там другая процедура получения полного доступа, там прошивка от TI, а Карозиум боролся с Саньевской[/uquote]
Да bq20z75. А эта процедура открыта? Я так понял она софтодержателям коммерческим ...

[uquote="trickyCaT",url="/forum/viewtopic.php?p=3529838#p3529838"]его читалка все правильно читает, вы сказали ей прочесть EEPROM (-e -eep.bin), вот она его и прочитала, у bq8030,bq20z70,bq20z90 он и есть 2кБ, а БиТуВоркс читает его не полностью а только ди-эф-ай, это бОльшая часть еепром без ...

Поковырял я свой чип ещё немного.
По вопросу Boot режима - софт ничего сам не делает, для чтения программы и данных нужно переводить чип в Boot режим принудительно, и это логично)

d:\smb>smbusb_comm.exe -a 16 -c 0 -w 0054 // отправка на запрос содержимого OperationStatus(0x54)
d:\smb>smbusb_comm ...

[uquote="Firecube",url="/forum/viewtopic.php?p=3525695#p3525695"]Возможно, MegaBarsik подскажет или скинет документацию по магическим словам, которых мне не хватает)[/uquote]
А её не существует.
Мне известно, что и остальным: 0x10000 - X = магическое число .
Почему не читает ваш акб я не знаю ...

В какой-то момент моих экспериментов мой Bq20z75 взял и закрылся(SealMode). Но недавно были найдены заводские пароли на этот чип. Раскупорил чип и начал вспоминать, что я такого туда вводил, что он залочился?
Всё оказалось просто, при попытке прочитать первый ключ(0х60) - он тупо лочится) И вот тут ...

[uquote="mister78",url="/forum/viewtopic.php?p=3520877#p3520877"]у меня 050c. Вот видите, вы понимаете, что сие значит и как переводится - я же как "баран на новые ворота", ни гу гу
...

So to sum it all up:

1. Send 0x0214 to 0x71
2. Read Word X from 0x73
3. Send (0x10000 - X) to 0x71
4. Send ...

[uquote="mister78",url="/forum/viewtopic.php?p=3520729#p3520729"]Спасибо за ответ. Да RCA я наблюдаю в обоих аккумах, но верхний - рабочий почему-то. Интересно где эти флаги описаны, как их понимать?
"Не надо, 0x001 и т.п. это HEX. " - так вот как их вводить в строку командную, что бы передать по ...

[uquote="mister78",url="/forum/viewtopic.php?p=3518943#p3518943"]Да "алармов" я и не наблюдаю[/uquote]
В ваших логах выше, в обои случаях они есть. Флаг RCA.

[uquote="mister78",url="/forum/viewtopic.php?p=3518943#p3518943"]их надо переводить в другой формат?[/uquote]
Не надо, 0x001 и т.п. это HEX ...