日志:买了6个国产电芯, 组了个 44+ 电池记录一下

jackmacc

QUOTE:

2690173248 发表于 2024-7-25 22:54
我觉得笔记本电脑电池这个东西改装会了后不是太难，但是如果要保证安全性到原厂那样，插上电脑就可以忘记这 ...

你这校准太费时间,刷好了.无需循环,
三洋的电池太贵,而且坑太深,性价比太低.

2690173248

QUOTE:

jackmacc 发表于 2024-7-26 09:50
你这校准太费时间,刷好了.无需循环,
三洋的电池太贵,而且坑太深,性价比太低.
...

对了我在咸鱼上面看有卖二手拆机三洋18650GA大红袍的，看样子10元一枚，你可以用一组试一试水
10元好像在国内属于很贵了，但我在国外转人民币为20元一枚捡拆机18650 MJ1就已经属于让别人嫉妒的便宜了

jackmacc

QUOTE:

2690173248 发表于 2024-9-5 17:48
对了我在咸鱼上面看有卖二手拆机三洋18650GA大红袍的，看样子10元一枚，你可以用一组试一试水
10元好像在 ...

你那是物以稀为贵,我们这里是过剩.不过我觉得,这电池还是低估了人民币的价值.

2690173248

QUOTE:

jackmacc 发表于 2024-7-21 07:42
i2c 只是一个bms的通讯 协议,
要破解 BMS 口令.才能解锁电池.  
我这个就是用 i2c 协议骗过 BMS 口令,

看来那个T42电池用的是BQ8012DBT，网上搜的话资源超级的少，要是它锁了那真的是名堂不少。
你说的BQ20系列我刚碰到了，买了个CP2112后我发现我宏碁坏死的AS10D61和叫别人修好的AS10D81都是BQ20Z955，DJI 软件好像完全不支持，只能找破解版的BE2Works看其它论坛上面说可以用。。BE2Works你有没有机会用过？

jackmacc

QUOTE:

2690173248 发表于 2024-10-27 22:54
看来那个T42电池用的是BQ8012DBT，网上搜的话资源超级的少，要是它锁了那真的是名堂不少。
你说的BQ20系 ...

be2works 使用前,要将你得 cp2112 模块  序列号刷死,或者拆掉c4电容,
否则有被变砖的危险, 你看看网上资料,

暂时没破解的 芯片.你最好买个 EV2400 模块付费破解一下.

2690173248

QUOTE:

jackmacc 发表于 2024-10-27 23:32
be2works 使用前,要将你得 cp2112 模块  序列号刷死,或者拆掉c4电容,
否则有被变砖的危险, 你看看网上资 ...

我看见了，我是在另一个论坛上面看别人说BQ20Z955怎么解锁的，说用be2works用不好会砖CP2112模块。。我看看攒够了积分把那个破解版荡下来，然后拿个老宏碁整个XP系统试试看能不能用，作者说破解版只有XP系统下面才能用
能行得通的话那你碰到了这种陌生的芯片也知道怎么搞了

区安贞

技术贴 楼主 牛逼

2690173248

QUOTE:

jackmacc 发表于 2024-10-27 23:32
be2works 使用前,要将你得 cp2112 模块  序列号刷死,或者拆掉c4电容,
否则有被变砖的危险, 你看看网上资 ...

折腾半天找到并装上了破解的BE2Works 4.52，然后上来把CP2112那个电容拆掉了，然后BE2Works就没有毁我的板子了
自己焊了几根好用一点的线回来，先试了试读取这类的功能
我那个带电换电芯的AS10D31读取是正常，没有清零过。现在用了有150个循环，显示有342个循环了。。至少电池板没有给我玩猫腻儿，而且电芯电压看平衡的很。可见就是这个固件不允许电芯冲超过4.10V
这个列表里面有我AS10D61和D81用的BQ20Z955，也有你常见的BQ8030系的，应该可以傻瓜化一键解锁
但后来我发现那个D31（三洋）用的跟D61（三星）和D81（LG）都不一样 - 用的是BQ8055主控！还好我带电换的电芯，不然折腾起来看你看的油管上面的那个人解锁BQ8050需要在Linux下面强行破解进入Boot Mode取固件。。

至于说你们插电池经常插错插进12V烧板子，你们考虑一下要不然在坏主板上面要不然某宝上面整个电池头出来咯。反正这年代ThinkPad常见就两种插头，一个IBM的一个联想的。反正我在某宝上面买了一些常用电脑品牌的刀片电池插座，应该是戴尔、惠普、宏碁都吃了。然后把线焊在这些插座上面，就再也不用担心接错或接触不良了

2690173248

我终于凑够了工具和材料来进行一次从点焊电芯到解锁来的换电芯。主控是所说的BQ20Z955，非常常见的宏碁电池。
点焊由于这个形状是真的坑人，我一点点一步一步的来的，搞了三个小时保证在绝缘完美的前提下组装了起来
我是想跟你分享的是我用破解版BE2Works解锁的体验，这样子大家也知道是怎么回事
把拆了电容的CP2112连接在装了XP的电脑上，然后通过我DIY的转接板直接从2.54间距的排针转成8针宏碁电池插座严丝合缝连接了。
连好了再打开BE2Works，选好BQ20Zxx主控（或ThinkPad的是BQ8030）
左边的下载按钮是读取SMBus电池信息，右边的下载按钮是尝试读取芯片EEPROM（钩子按钮是写EEPROM）
我点击右边的下载按钮会发现宏碁没有用默认的密钥，但在剩余电量显示为0的时候可以通过钥匙按钮重置密钥，点一下再读取就出来了，读取出来马上保存一个dump
那个i的按钮是这个固件汇报的信息，点完后可以看见各种各样的PF（Permenant Failure，永久性损坏，就是锁死）的flag就出来了（图3），可以按照TI给其它BQ20Z系列的芯片发的手册来解析（图中SOV=电压过高，应该是低吧；PFIN是指那个保险丝那边的事，看来一直想烧保险丝，还好我把烧毁的针脚抬起来了）
那个星星按钮就是想要做的清除PF，正确操作的话其实点一下就全部清掉了，无需重写EEPROM。按理说需要点那个齿轮按钮进行参数的校准/调整，可以调节充电最高电压，最大电流，满电容量等等，但是那个按钮在我这个固件上无效
清除完了后再次点击i按钮读取固件的信息，PF全部消失了（图4-5）。。只是状态是XCHG，然后发现可以放电不可以充电。。查了手册，说是温度不符充电的条件，Charge Inhibit Low（温度太低，充电被禁止）。。然后再读取电池信息仔细看，发现完了，我把温度计弄坏了，深圳这么热的天气竟然给我读出个-6C，把我的手指头放上去能把温度抬到-1C，而TI默认阈值为0C。。用万用表量，接触对上的时候量我手指头量差不多10KOhm，对不上的时候35K。好吧，只能在某宝上面买一把各种各样参数的温度探头，看看哪个参数是最对的了。。
我倒是好奇，你说你BQ8030都是12 - 8 - 4 - GND断开然后GND - 4 - 8 - 12连接然后就没锁的。我既然要等温度探头，那我也先试试，这次我100%知道是这么做的，且如图可以看见解锁后任何PF的东西是没出现的，说明没锁。实验完成后再次读固件的信息，PF的鬼全部出现了，只是这次错误信息和之前不一样，而且又在尝试烧保险（图6）！
所以这说明了，看来联想还是对小黑粉们有一点点手下留情的，在好多机型的电池可以那样换电芯，而宏碁的几乎全部不可以（我只知道AS07A51可以，估计是BQ8030的）！但是按照手册讲的功能来讲，宏碁在任何其它PF上锁之前加了个延时的，我试过如果中间的线断了一根断了1-2秒钟是不会锁板的，戴尔则马上锁，联想应该也是马上锁。
虽说现在暂时没有成功，但是我觉得这样真的涨了不少知识可以分享

2690173248

至于说电芯呢，我有点强迫症，原先AS10D61是三星的，然后我就换了三星的。华强北整了三颗超级贵的全新INR18650-35E（3400mah，8A）测出来是真实的3300-3400mah，内阻25-28mR也像回事，反复测了三遍；又某鱼上面买了四颗便宜一点点的新INR18650-33G（3150mah，6A）也测好，其中抽出来三颗，凑的六芯电池
这东西好像真的是如果想图国产性价比那么高的来买二手紫袍绿袍红袍，水是真的很深。我估计这6颗电芯得有你一般用的性价比高的国产电芯的5倍价钱吧
跟某宝的替换电池比我估计光成本也得两倍了吧，但当然这个容量也是它虚标4400mah的两倍

tree51nbsoil

44是型号吗

力大飞黑砖

没想到一个电池这么复杂

172344

难的一b

jackmacc

QUOTE:

2690173248 发表于 2024-11-7 22:32
我终于凑够了工具和材料来进行一次从点焊电芯到解锁来的换电芯。主控是所说的BQ20Z955，非常常见的宏碁电池 ...

拜读xd 大作,我需要实验消化一下再,详细分析.
BEWork,我还没有尝试,

jackmacc

QUOTE:

2690173248 发表于 2024-11-7 22:32
我终于凑够了工具和材料来进行一次从点焊电芯到解锁来的换电芯。主控是所说的BQ20Z955，非常常见的宏碁电池 ...

用电焊机焊接的时候,有个敲门,就是不要用力按,
轻轻接触,反而焊接的更加牢固,可能是接触判定的问题.

jackmacc

QUOTE:

2690173248 发表于 2024-11-7 22:32
我终于凑够了工具和材料来进行一次从点焊电芯到解锁来的换电芯。主控是所说的BQ20Z955，非常常见的宏碁电池 ...

这个软件对老芯片还是很有用的 ,
你车cp2112 模块,c4 电容拆了没有,拍个照片参考一下.

2690173248

QUOTE:

jackmacc 发表于 2024-11-9 12:37
这个软件对老芯片还是很有用的 ,
你车cp2112 模块,c4 电容拆了没有,拍个照片参考一下. ...

我拆了，只是忘记拍照片了。是这个东西拆掉，然后至少从我的反复测试这个板子再也没有问题了
至于说怕烧毁的事，我完全可以把那些杜邦线得粘在这个转换板上面，这样就再也不会接错了。。只是我杜邦线都是从单位硬件组拿走的，不好意思拿太多，所以没有固定
至于说正反的问题，宏碁原厂电池有保护的。宏碁8针电池连接器为P+, P+, BI, TMP, SCL, SDA, GND, GND；BI（battery insert）针如果不接地是没有电压输出的。。这个转接板反面你能看见我走了个飞线才有电的
温度探头刚刚到货，明天再去测试一把，看看我能不能终于把这个鬼搞定了，然后再给仔细讲解到底是怎么回事。
还有，我BQ20Z95主控的手册昨天找了半天终于找到了，TI文件名为sluu264a，不搜索这个文件名根本找不到


然后发现很头疼的是BQ20Zxx跟BQ8030差距最大的是BQ20Z95的EEPROM没有看见有直接的FCC（满电容量）参数，好像是不可以直接改。在BE2Works里面也是没有那个BQ8030有的一键还原FCC参数的设置，而设计是必须跑设好了的校准训练才行，在校准的时候输入满电容量的参数。但可惜BE2Works的校准功能不支持我宏碁的固件，找不到校准功能的参数。那我这可能没办法，只能把设计容量往上调，然后电池循环5-6次把FCC往上调，好头疼。。

jackmacc

SDL 数据传输还是应用很广的.没有密码还真的只能暴力破解.这不我又把单片机捡起来了.恶补.

2690173248

QUOTE:

jackmacc 发表于 2024-11-10 10:18
SDL 数据传输还是应用很广的.没有密码还真的只能暴力破解.这不我又把单片机捡起来了.恶补. ...

是的，而且你看的搞那些油管上面的视频的那个哥们后面又用其它各种各样的工具来破解芯片，我现在也在研究他是怎么用Arduino来破解的
至于说我这个电池的解锁，我最后换了温度探头后终于成功了！最后全过程太长，我就新建一个主题来填日志了
https://www.ibmnb.com/forum.php?mod=viewthread&tid=2059842

jackmacc

QUOTE:

2690173248 发表于 2024-11-10 18:23
是的，而且你看的搞那些油管上面的视频的那个哥们后面又用其它各种各样的工具来破解芯片，我现在也在研究 ...

arduino 的函数库蛮好用,

myhoby

好帖。只能仰慕。

aideheqq

楼主你好，我按照你的教程，软件无法写入0214，能帮我分析一下原因吗？

jackmacc

QUOTE:

aideheqq 发表于 2024-11-18 22:57
楼主你好，我按照你的教程，软件无法写入0214，能帮我分析一下原因吗？

数据线,DL ,CL 可以交换一下位置试一试.

aideheqq

QUOTE:

jackmacc 发表于 2024-11-19 00:18
数据线,DL ,CL 可以交换一下位置试一试.

好的，过几天我再试试，感谢回复