Хитро-умный аккумулятор.

[jonpim]

[uquote="khseal",url="/forum/viewtopic.php?p=3561615#p3561615"]В итоге сам нашел параметры аккумуляторов в дампе и руками их поправил. Считай только зря потратил деньги на адаптер.[/uquote]
Я так не считаю . Очень полезная штука , много других чипов кроме r2j240 . Мне помогает на раз

Главное иметь прямые руки .

[khseal]

Я так не считаю . Очень полезная штука , много других чипов кроме r2j240 . Мне помогает на раз

Будет случай попробую программу потестировать с другими контроллерами.
r2j240 вручную изменил циклы и поставил емкость побольше, но чуда не случилось. После первой разрядки и зарядки, емкость уменьшилась до околостандартной. Можно изменить фабричную емкость, но она находится в другом участке памяти. Этот участок скорее всего защищен проверкой целостности. Хотя кажется программа умееют корректировать проверку, но проверять ссыкотно т.к. лишних контроллеров нет.
Все еще может быть обусловлено тем что, контроллер измеряет емкость в определенном диапазоне напряжений и как емкость не меняй, ничего не изменится.

[fatman]

Добрый день. Я обычный пользователь, не ремонтёр, поэтому заранее извиняюсь если мои вопросы покажутся Вам не корректно сформулированными.
Интересует вот что: есть долго лежалый аккумулятор 8-ми баночный, на 5600 mAh модель A42-U53 на ноуте Asus. При включении (с БП) в панели задач, на иконке батареи четыре раза пробегает индикация заряда и останавливается, при этом пишет "0% подключена, заряжается". Заряд не идёт. Никаких сообщений типа батарея неисправна, замените не высвечивается.
AIDA пишет так:
Состояние батареи 0% (Низкий уровень, Зарядка)
Паспортная ёмкость 84000 mWh
Ёмкость при полной зарядке 70215 mWh
Напряжение батареи 11,100 V
Степень изношенности 16%
Состояние Электросеть, Зарядка, Критический.

Судя по остаточной ёмкости элементы живы (я так думаю) Собственно вопросов два. Имеет ли смысл с такими исходными данными заниматься разблокировкой контроллера без замены элементов и можно ли это сделать не разбирая корпус батареи?

[jonpim]

Не разбирая аккума это доступно для опытных ремонтников и владельцев дорогих лицензий UBRT (http://ubrt.com.ua/prices) .

А проще разобрать и потестить элементы AI чарджерами с функцией разряда или демкой бетуворкс )

для 8 элементного аккума напряжение в разряде 14,4 в ( 14.8 в ) . Значит что-то не в порядке с ячейками или не работает предзаряд , заряд самого ноута .

[Grishanenko]

Дождался CP2112
Установил на старенький ноут Win XP и вылеченную be2works 4.52 (чтобы не рисковать основным компом)
Подключил АКБ на BQ30Z55 - прочитался. Вроде, даже сбросился. Теперь нужно будет добраться до ноутбука и проверить, т.к. пока он трудится без АКБ.
Попутно решил попробовать восстановит АКБ от Dell D600. Контроллер BQ2083
Выбрал в программе BQ208x
Общее состояние читается, но без флагов.
Пытаюсь прочесть EEPROM - пишет:
Chip is sealed.
Trying default password...
Failed.
Chip is sealed.
Make RemainingCapacity=0 and reset password to default.
Но в общем состоянии и так RemainingCapacity=0
Жму кнопку Set Password to default - светодиоды весело мигают 10-20 сек и ничего не происходит.
Попытался порыть информацию. На официальном форуме вижу подобные вопросы. Но, как и принято для ОфигительноДорогущегоПродукта, поддержка молчит.
Отпаял банки, припаял резисторы, подал 12В - ничего не изменилось.

Если же выбрать не BQ208x а BQ20Zxx, то read chip выдает:
Device type: 8901
Firmware version: 89.02
Hardware version: 8903
Manufacturer status :
FET1|ST3|ST0
Chemistri ID 8908
А потом окошко с ошибкой чтения.

Далее - самое интересное. Снова выбираю BQ208x, отключаю провода от АКБ. Жму Read chip и вижу тот же набор строк:
Chip is sealed.
...
Софт криво отломан?

ЗЫ: Высмотрел что у меня не просто BQ2083, а BQ20832DBT
Нагуглил только одну тему по этому поводу и то лишь через web-архив:
http://web.archive.org/web/201504102031 ... 148&t=2266
Но в соседних темах пишут что дополнительная цифра в названии - это уже спецзаказ и могут вылезти проблемы.
Типа в родной микросхеме (которая спецзаказ) прописывается:
DeviceName: DELL C129562S
А в ширпотребовскую в это поле можно записать только 8 символов и капризный ноутбук DELL ее не признает.
На Ali и Ebay 20832 отсутствует, а 2083 - минимум $6. Боюсь что оно того не стоит, с учетом дальнейших перспектив.

[will0376]

(Специально зарегистрировался для этого.)
Имею CH341A pro
1) поставил крякнутый be2 на лайвсд хп. При запуске be2 - не опрашивается i2c. (нет окошка выбора МК. при этом вываливается "Недопустимая строка с указанием класса, ProgID: "WbemScripring.SWbemLocation"") При этом демка 4,20 с сайта - всё ок)
1.5)Мб надо поставить полноценный винхп? хотя лайвсд почти тот-же полноценный,только в озу... =P(могу быть не прав)
2)Почитав даташит на bq30z55 - нашел так называемый master mode. Как запустить - не знаю. лишь упоминание 51.2 kHz(мб надо попробовать опросить bq с этой скоростью?)
http://www.ti.com/lit/ds/symlink/bq30z554-r1.pdf (конец 15 стр.)

p.s. На сп2 не видятся устройства кряка.

[Grishanenko]

Я испробовал десяток всевозможных Live-CD (с флешки) - везде та же ошибка. Похоже что из Live версии выброшен компонент WMI.
На форуме мне по этому поводу ничего не ответили:
http://forum.ru-board.com/topic.cgi?for ... art=1060#6
Вычитал что этот компонент должен быть в официальном Windows PE 1.6 (на базе Server 2003 SP1), но его тоже не найти:
http://forum.ru-board.com/topic.cgi?for ... art=6200#5
Установил по-быстрому XP на полуживой винт старенького ноута. Так получилось проще.

[will0376]

[uquote="Grishanenko",url="/forum/viewtopic.php?p=3578295#p3578295"]Установил по-быстрому XP на полуживой винт старенького ноута. Так получилось проще.[/uquote]
А что за сборка? а то ни на одной из которых я пробовал - не появляется окно выбора(тупо пишет, что не видит адаптер. хоть тресни его...)
пробовал и 64 бит и 32 бит хрюши.

[Grishanenko]

Никаких сборок. Самая обычная официальная XP Home SP2. CP2112 видится без проблем. Как будет с вашим CH341A pro - не знаю.
Здесь пишут что CH341 поддерживает не все спецификации i2c:
http://be2works.com/forum/viewtopic.php?f=3&t=363
SP3 никогда не использую, т.к. там уже могут быть проблемы с прямым доступам к COM и LPT - портам, а для старых версий программаторов это очень важно.

[will0376]

[uquote="Grishanenko",url="/forum/viewtopic.php?p=3578509#p3578509"]пишут что CH341 поддерживает не все спецификации i2c[/uquote]
Но при этом в демке все читается на ура
Попробую опять поставить сп2, но уже чистую найти попытаюсь...

[tak]

[uquote="fatman",url="/forum/viewtopic.php?p=3569074#p3569074"]"0% подключена, заряжается"[/uquote]
Мне пара раз попадалась такая ситуация, но в обеих случаях был виноват не аккумулятор, а дохлые двухтактные ФЕТы - SI4914 и SP8K10 - на материнке бука. Надо сперва узнать, идёт ли на самом деле заряд с бука.

Добавлено after 4 minutes 18 seconds:
[uquote="will0376",url="/forum/viewtopic.php?p=3578516#p3578516"]Попробую опять поставить сп2, но уже чистую найти попытаюсь...[/uquote]
У меня Be2Works 4.52 под Windows XP SP3 32-bit без проблем работает с CP2112.

[will0376]

Приехал cp2112 в первый раз - при попытке опроса акб с любой версии be2 - переподключение... вернул деньги по спору. Заказал еще одну - такая-же фигня... ЧЯДНТ?(даже без акб - все равно.)

[Webmon]

Приветствую, очень интересная тема получилась, я тут тоже хочу заморочился с контроллерами АКБ ноутбуков, очень хотел понять, что там происходит и вот сами собой собрались 2 аккумулятора FP06 HSTNN-LB4J и HSTNN-LB4K. Вторая, видимо, не оригинальная, а первая HP. Я отклеил наклейку на первом и замерил напряжения, на одной банке было меньше 2,3В, на остальных 3,1.
Сперва собрал SMBUS читалку на ардуино,
4400mAh

Спойлер

Manufacturer Name: 13-42
Device Name: FP06047
Chemistry LION
Design Capacity: 4400
Design Voltage: 10800
Manufacture Date (Y-M-D): 2013-7-16
Serial Number: 32351
Specification Info: 49
Cycle Count: 869
Voltage: 9.55
Full Charge Capacity: 1740
Remaining Capacity: 0
Relative Charge(%): 0
Absolute Charge(%): 0
Minutes remaining for full charge: -1
Cell 1 Voltage: 3637
Cell 2 Voltage: 3660
Cell 3 Voltage: 2254
Cell 4 Voltage: 0
State of Health: 0
Battery Mode (BIN): 0b110000000000000
Battery Status (BIN): 0b100101011010000
Charging Current: 0
Charging Voltage: 0
Temp: 27.35
Current (mA): 0

5200mAh

Спойлер

Manufacturer Name: 13-24
Device Name: FP06047
Chemistry LION
Design Capacity: 4400
Design Voltage: 10800
Manufacture Date (Y-M-D): 2016-4-11
Serial Number: 16902
Specification Info: 49
Cycle Count: 207
Voltage: 8.88
Full Charge Capacity: 1055
Remaining Capacity: 0
Relative Charge(%): 0
Absolute Charge(%): 0
Minutes remaining for full charge: -1
Cell 1 Voltage: 1658
Cell 2 Voltage: 3634
Cell 3 Voltage: 3590
Cell 4 Voltage: 0
State of Health: 0
Battery Mode (BIN): 0b10000000
Battery Status (BIN): 0b101011010000
Charging Current: 3080
Charging Voltage: 12600
Temp: 25.05
Current (mA): 0

Это с такими значениями батарей пришли. Первую подзарядил прямо от блока питания каждую группу, напряжения не превышал 4В, но как только подал напряжение 12В, он пережег предохранитель. Второй спокойно зарядился и пока я его не разбирал. Первый разобрал, по схеме нашел предохранитель и припаял перемычку. Но теперь он пытается ее сжечь как только подается напряжение заряда. Я перечитал кучу разных источников, но нигде подробно и красиво не поясняется как это работает. Потом я нашел статью(Battery Firmware Hacking Inside the innards of a Smart Battery Charlie Miller Accuvant Labs), и вроде немного прояснилось, вместе с назначением паролей.
Вторую батарею пока отложил, а на первую собрал LPT-I2C Philips и по нему видны флаги, но я пока не нашел информации, как эти флаги переустанавливать, я так понимаю это биты Battery Status, может кто направить, что читать дальше?

Спойлер

[nevzorofff]

[uquote="jonpim",url="/forum/viewtopic.php?p=3536559#p3536559"]Вроде работает 4.52 версия .
http://softoroom.net/topic88192.html
Доставай СP2112 . [/uquote]

Выложите куда-нибудь в архиве с паролем(чтобы быстро не снесли), а то по ссылке уже всё.

[Webmon]

Выложите куда-нибудь в архиве с паролем(чтобы быстро не снесли), а то по ссылке уже всё.

https://my-files.ru/s77kmt
Пароль radiokot

Очено полезно оказалось прочитать про контроллер bq30z55 и SBS протокол, это sbdat110.pdf и sluua79.pdf гуглятся легко.
Вообщем, в этом контроллере есть 2 режима Unseal/Full Access

Спойлер

1. Send Unseal (0x0031) or Full Access (0x0032) command to ManufacturerAccess().
2. Read 160-bit message M from ManufacturerInput() in the format
0xAABBCCDDEEFFGGHHIIJJKKLLMMNNOOPPQQRRSSTT, where AA is LSB.
3. Generate SHA-1 input block B1 of 512 bytes (total input =128-bit unseal/full access key KD + 160 bit
message M + 1 + 159 0s + 100100000).
4. Generate SHA-1 hash HMAC1 using B1.
5. Generate SHA-1 input block B2 of 512 bytes (total input =128-bit unseal/full access key KD + 160 bit
hash HMAC1 + 1 + 159 0s + 100100000).
6. Generate SHA-1 hash HMAC2 using B2.
7. Write 160-bit hash HMAC2 to ManufacturerInput() in the format
0xAABBCCDDEEFFGGHHIIJJKKLLMMNNOOPPQQRRSSTT, where AA is LSB.
8. Device compares hash HMAC2 with internal calculated hash HMAC3. If it matches, device allows
UNSEALED/FULL ACCESS mode indicated with the OperationStatus()[SEC1],[SEC0] flags.

Мне удалось установить Unseal с помощью TEST BATTERY 4.5 Теперь в теории я могу зайти в Full Access, но там еще сложную комбинацию надо выполнить. В SLUUA79 есть ссылки на алгоритм, я пока не разбирался, попробую днях собрать CP2112 адаптер, если смогу купить микросхему или придется ждать адаптер с китая. Потому что Be2Work 4.52 не запускается без адаптера.
Вот тут на видео

Спойлер

показывается, что после Unseal можно послать слово 0x0029 to ManufacturerAccess() • Clear PF Data in DF
Что я и сделал, после чего Bit Fuse пропал, напряжение на выходе батареи восстановилось, подал встречно - ток с блока питания поднялся до 0,94А.(12.6В)

Вообщем то я собирался сделать из этой батареи PowerBank с дисплеем на ардуино, мне пока того, что получилось достаточно для дальнейшей разработки.

[nevzorofff]

[uquote="Муркиз",url="/forum/viewtopic.php?p=1945451#p1945451"]У китайцев батареи приблизительно в два раза дешевле, но живут реально в среднем в пределах двух лет.[/uquote]
По моей практике - если год проживут и то ладно, а мне, лично, нужен ноут на улице. А 5-6 месяцев в году зима, а нужен час, как минимум, и при минусовых температуорах работают хорошо только реально хорошие АКБ.

[sakatgg]

[uquote="Webmon",url="/forum/viewtopic.php?p=3627540#p3627540"]https://my-files.ru/s77kmt
Пароль radiokot[/uquote]
Страница недоступна, пробовал разными браузерами и тором, переложите плиз
чет не нашел в гуге больше ссылок

Спаял LPT - IC2, АК от ноута DNS с NT1908+24C02 хочу поднять (U от +: 1 - -0.5В(в минус ушёл); 2 - 0.85В: 3 - 2.0В)

Вопрос ещё, при таком низком U прочитается ли АК или отпаивать их от + поочереди и подпаивать вместо АК ризисторы на 470 Ом и запитывать от БП на 9В?

P.S. Через несколько часов пробую - файл скачался и распаковался

[nat-der]

Webmon писал(а):
https://my-files.ru/s77kmt
Пароль radiokot
Файл уже удален
Бог любит троицу Если не затруднит выложите еще раз

[nat-der]

[uquote="sakatgg",url="/forum/viewtopic.php?p=3628823#p3628823"][uquote="Webmon",url="/forum/viewtopic.php?p=3627540#p3627540"]https://my-files.ru/s77kmt
Пароль radiokot[/uquote]
Страница недоступна, пробовал разными браузерами и тором, переложите плиз
чет не нашел в гуге больше ссылок

Файл удален
Еще раз выложите пожалуйста если не затруднит!

[Webmon]

Слишком низкие напряжения, думаю даже шина не заработает, а даже если и заработает, то наверно аккумуляторам уже не восстановиться, попробуйте на каждую группу напрямую подавать напряжение 3,6-4В не отпаивая. Затем считайте количество циклов и дату.