Здравствуйте форумчане, хотел бы поделится своим опытом разблокировки АКБ Dell G5M10 на чипе bq30420 (Firmware: Samsung SDI v3.19). Сперва дисклеймер: Не воспринимайте этот пост как гайд, я в этом деле полный ноль, занимаюсь этим лишь для себя, по этому могу где-то сильно ошибаться, так как в ходе этих экспериментов я все-таки сломал один чип bq30420 залив нечаяно в него прошивку из bq30423, благо у меня был один чип в запасе. Я просто хочу поделиться полученной информацией, так как вроде не нашел тем на русскоязычных форумах по этому АКБ с этим чипом (возможно плохо искал)
И так, лежал у меня аккумулятор, у которого из-за долгого пролеживания банки ушли в глубокий разряд, на них в момент разборки АКБ было примерно по 2.2 Вольта, контроллер соответственно заблокировал полностью АКБ на заряд и разряд, предохранитель к счастью целый оставил. Аккумуляторы тоже никак не пострадали, ни намека на вздутия и т.д., по этому я отпаял плату с контроллером (начиная от + к -), а сами банки кинул на подзарядку на ЛБП током 50мА до 3.3В, а потом уже током 300мА догнал до 3.6В. Все манипуляции с чипом, что описаны ниже я проводил с "эмулятором" аккумуляторов на резисторах и ЛБП.
Ок, первым делом я прочитал отчет по чипу с помощью be2works, скрин с отчетом я прикрепил ниже, в разделе Battery Status пустота, FCC = 0mAh, CC и CV = 0, при том что в этот момент пин SP был замкнут на землю. Потом не отходя от бэшки решил вычитать прошивку из чипа, но как оказалось ни одна версия be2works ломаная мной, будто 5.50, 5.73 или 5.93 и т.д. не смогли вычитать прошивку, просто "Reading Data Flash..." и через пару секунд "ERROR", на этом все (при этом прошивку из АКБ G5M10 на чипе bq30423 что стоял в моем ноутбуке они читаю нормально). Короче, бэшка в этом вопросе - бессильная. Кстати, чтения прошивки из чипа bq30420 с прошивкой от Samsung SDI надо проводить с разомкнутым контактом SP от GND, об этом прочитал в одной из тем на форуме NLBA1 по этому АКБ, без этого действия чип даже не распечатается, а в бут тем более не войдет.
И так, благодаря одному хорошему человеку у меня есть K.N.N Beta 0.4.3.4 и она как раз и подняла этот АКБ с этим чипом. Попробую подробно описать как это вышло у меня. Для чтения прошивки запустил саму KNN и перешел сразу во вкладку "BQ304xx", нажал "Read Status" где программа показала статус чипа и его название, в моем случае чип имел статус "Sealed", по этому следующим шагом было распечатать чип, этого мне удалось добиться нажав на "FULL", нажатие на "Unseal" ничего не давало. Ок, после этого мой чип распечатался (статус "UnSealed"), после этого я сразу отправил его в boot mode соответствующей кнопкой, после перехода в бут режим уже смог вычитать прошивку и сохранить ее. Далее этот дамп закинул в хекс редактор (я юзаю HxD) и отредактировал один байт по смещению 0х0129, был "01", а стал "00" (прикрепил скрин где это находится "FIX Firmware"), после заливки исправленного дампа в чип той же KNN Beta АКБ ожил. Важно! После прошивки надо вывести чип из бут мода кнопкой "Exit Boot" и нажать "Reset Chipt", в моем случае он автоматически запечатывался обратно и на колодке сразу появлялся потенциал после замыкания SP на GND, возможно правильнее перед "Reset Chip" еще нажать "Seal Device" а потом уже ресет... Опытные в этом деле напишите как правильнее
Возможно вы задались вопросом, откуда я узнал где править тот самый байт в дампе, чтобы АКБ начал работать, так вот, всю нужную информацию я добыл читая темы по этому же АКБ на форуме NLBA1. Надеюсь здесь можно прикреплять ссылки на темы из других форумов:
https://www.laptopu.ro/community/laptop ... -required/ - в этой теме модератор дал подсказку в каком диапазоне значений искать тот самый байт (0x0120...0x0130)
https://www.laptopu.ro/community/laptop ... rs-code-1/ - в этой теме модератор прикрепил архив с уже исправленной прошивкой под такой же АКБ. Изначально именно эту прошивку я был залил в свой контроллер и он начал работать, но там сброшены все значения циклов заряда, другой серийный номер и вроде бы паспортная емкость немного выше чем у моего... Можно было и так оставить, но я решил просто далее путем сравнения в HxD по диапазону от 0x0120...0x0130 найти то самое значение, которое оказалось по смещению 0х129, в дампе из форума там было "00", а в моем "01", как и писал выше, после замены в моем родном дампе из АКБ этого байта он начал нормально работать. К сожалению прикрепить отчет уже работающего АКБ не могу, так как скрин где-то потерял, а сам АКБ уже стоит в моем ноутбуке и доставать его от туда если честно мне лень.

Добавлено after 17 minutes 59 seconds:

Пользователь Jonpim писал об этом буквльно на след. день как я выложил кряк и я спустя пару дней после более детальной проверки это тоже написал. Be2Works 5.xx что я ломал НЕ работают с лочеными адаптерами, зачем так сделали разработчики - вопрос. Или это было необходимо, или просто подлянка, так как после появления некой "нежадной", которая ломала адаптеры продменой vid pid много кто из пользователей крякнутой bohol 4.52 начали лочить адаптеры, возможно была просто сделана подлянка на будущее для пользователей крякнутых бэшек, вот с чем и столкнулись собственно...