【教程】 介绍网上一篇hack bq8030 芯片的好文章.--使用cp2112 subus I2c 通讯模块,刷写电池容量, 解锁电池的新方法!比较有启发介绍给大家.共享

jackmacc

设计容量.  产品信息,等等..都不能轻易更改. 如果不小心动到,就导致固件判定电池已经损坏.

所以 改个 充满后容量, 循环计数是没有问题的.但是要改动 ,设计电压, 就必须修改校验数据

...

所以,修改 二进制字段的时候做好备份,一旦失败,了.把原始的写回去就正常了.

jackmacc

这部分就是, 说. 数据的动态部分.例如变化的.电池满电容量,循环计数
都是无校验的,可以放心更改. 直到达到你想要的效果.

iptpbx

QUOTE:

jackmacc 发表于 2024-2-27 16:28
你这个,简单,按照我的教程,  找到   偏移602位置, 将数据写入,就好了.

我今天继续放电把电放没，然后用电源，用一会时间看看能不能充上电。之前换电池的时候是用充电电源接正负极能充上电，现在接电脑上看看能不能充电。
还得搞个CP2112的模块，买电池已经花了70多，再搞个模块，比买现成的成本高了
好在买电池之前是有懂电池的告诉买分容过的电池，不要买单节的18650，电池是买的motorola对讲机电池3块，每块里2节，正好6节。

jackmacc

QUOTE:

iptpbx 发表于 2024-2-28 08:40
我今天继续放电把电放没，然后用电源，用一会时间看看能不能充上电。之前换电池的时候是用充电电源接正负 ...

你不会算账了.
这个模块 只要 17元. 你的电池,刷好好数据后.备份好数据,
你可以随时拆卸他处用. 随时注入,备份好的,状态的数据.

国产电池. 5~7 元,6个, 40元左右.  
我不知道你购买电池花多少钱. 我"亿伟" 电池 2500ma 的6个 6.5一个还包邮,
可以装配一个 5200wh 电池包,
(实际上容量需要,多写一点.让电池,校正下来,来节约你钱,)

我觉得 只要低于 30元一个三洋大红袍,电池. 就买国产的都一样.
没有必要去买些.10多元号称如何如何的. 特别是所谓 3500ma 的电池
与其做一个这么大的不如 买 6+6 两个电池包.  
所以我觉得你,电池没有买对.

jackmacc

@ iptpbx : "好在买电池之前是有懂电池的告诉买分容过的电池，不要买单节的18650，电池是买的motorola对讲机电池3块，每块里2节，正好6节。"
买电池肯定,一次性买好 要用的 6个.哪有单个买的.不同厂家性状不一样的.

原则上,是要做分容的.但是经验上说. 买够 一次六个,DIY 一下.简单内阻 不高于 45欧姆 就行了.  3c ,5c 都可以用,
保险用, 10c ,12c 的就可以了.一般都有 20欧姆一下,都是动力电池用的.

3500毫安的.都是 5c 居多.当然也可以用,但是内阻会大一点.反而影响充电效率.主要是价格贵的不值当.
(这个问题.纯属个人看法...)

你这个对讲机电池,肯定也不是动力电池,怎么这么贵啊. 坑爹啊!不知道电芯是什么.
那顶多是个 3c 电池,内阻顶多 40欧姆.  不过笔记本用 ,3.5a 的放电勉强可以.平常用看不出来.

而且你要看你得笔记本电池包,设计 电压是多少, 如果是 10.8v 就是单组 充电电压  4.2v
如果是 11.1v 充电电压就是 4.3v .这个参数是不允许修改的.(修改固件就坏了,得刷回去.)
如果你得电池,是4.2v 的.那充电截止电压是 4.3v ,你的电池要能耐压才行.否则... 后边就不好说了.

如果你,观察到充电的时候温度太高.说明电池不耐用.如果你不是专业的. 就不要强行冲了.
但是,第一次校正电池的时候. 必须要耐压从到放电截止... 这就是电池的鬼门关了

jackmacc

QUOTE:

iptpbx 发表于 2024-2-28 08:40
我今天继续放电把电放没，然后用电源，用一会时间看看能不能充上电。之前换电池的时候是用充电电源接正负 ...

忠告:如果你对电池不专业.最好不要将满电只有 4.2v 的电池,用在4.3v 输出的.充电回路上.
并且停止这个操作!如有不慎,电池可能会不耐压而发生起火爆炸的可能.

如果你专业.注意安全:可以继续看下去

电池校正的过程:

第一次电量刷好后.  例如 刷好5200wh

你电池 虽然有电但是. 显示电量仍然为 "0%",这时候.电池包固件,会执行,电量校正流程,
会看到有电流输出,有功率输出,有充电电压输出 并且会持续变化..

这个流程开始就是依据 ,设计电压来判定的.例如设计电压11.1 v 用4.3v (设计电压10.8v 是 4.2v)目标进行满冲.
这时候电池测量电压单节,最高可以到.4.36~4.38v,固件通过测量电池电压.分配充电电流.

到了这个电压最高,后.电池进行容量校正.反复进行多次.满冲尝试.这个过程,会看到最大充电电流会,由大变小.
甚至会小时,短暂无输出.间隔几秒尝试,重复这个过程可能持续  1个小时或者数个小时不等.(正常情况,30分钟到1小时)
你会看到 充电时间会 出现惊人的变化.(这个时间数据这时候已经没有什么实际 意义了只是反应了,操作状态)

所以如果你买的不是最高 4.3v 电池.你就要,有个防备了.必须对电池的温度进行观察.如果温度过高.要停止充电.
更换 电芯.说明这个电池达不到使用标准..

如果电池没有问题.你会观察到 ,电池一直是 0%长时间没有电量冲入的变化,
但是有,充电功率,电流变化.电池包电压的变化,这就是在校准,最高充电电流.
这个过程中,一直显示在充电.或许会提高一定的容量例如  10% 左右.但是不是很多.
电压会到 12.9~12.93v 左右徘徊, 耐压测试后.电池包会进行真正的.电池容量校准.会观察到,充电电压.充电到最高电压后
电流会减小, 直到截止充电, 这样循环 n次后. 电量会在短时间内提高到 100%.

"购买电池经验谈"
买电池不要被忽悠了.不要购买拆机的二手电池. 买国产新电池安全可靠而且实惠. 不差钱的最值得买的就是 三洋正品电池.
其他的不值得.

ebao1211

我理解的是不是锁死的电池都可以解锁了？我还有块电池电压很高，显示0%1分钟就到100%，这个也能搞么？

jackmacc

QUOTE:

ebao1211 发表于 2024-2-28 09:58
我理解的是不是锁死的电池都可以解锁了？我还有块电池电压很高，显示0%1分钟就到100%，这个也能搞么？ ...

固件如果没有损坏,你还可通过下载固件进行修改参数.如果,固件损坏了.只能找一只一模一样的电池.
死马当活马医了.  一旦固件损坏.没有备份.运气不好数据段起始位置会有所变化.会导致boot 模块无法正常加载数据.

iptpbx

QUOTE:

jackmacc 发表于 2024-2-28 09:04
@ iptpbx : "好在买电池之前是有懂电池的告诉买分容过的电池，不要买单节的18650，电池是买的motorola对讲 ...

不专业不是搞这个的不过点焊机有，自己动动手还可以。今天上午以放了2小时电，电量没了。
现在接上电源也不充电，不知道后续需要咋搞了，需要上手CP2112和软件来操作？

jackmacc

QUOTE:

iptpbx 发表于 2024-2-28 11:44
不专业不是搞这个的不过点焊机有，自己动动手还可以。今天上午以放了2小时电，电量没了。
现在接上电源也 ...

.并上12v 冲,会导致每个电池冲不完全.
软件都判定容量为零肯定是不会冲的.

jackmacc

QUOTE:

iptpbx 发表于 2024-2-28 11:44
不专业不是搞这个的不过点焊机有，自己动动手还可以。今天上午以放了2小时电，电量没了。
现在接上电源也 ...

这个图的意思是, 0电量下, 0冲,逻辑上 就是 100%
固件依据,存量数据为0 ,将无法开启校正过程.因为电池已经锁定了.
但是我看这还有充电电流.逻辑判定上,前后矛盾但是你如果,你把电放光后.就没法冲了.

jackmacc

注意: 第3楼有网络上的视频教程.,电池具体操作,不便细说.请大家原谅.
有理解问题,大家可以交流.
(不是我小气,是因为有先例! 以免产生争执,大家看视频,操作上的问题.自己看视频.)

4go

QUOTE:

jackmacc 发表于 2024-2-26 15:57
本教程所有资料均来自网络!  本帖只是装载.
Dji 电池 修复工具 下载

大佬，请教用啥播放器才能打开你的视频？

jackmacc

QUOTE:

4go 发表于 2024-2-28 20:00
大佬，请教用啥播放器才能打开你的视频？

4go

QUOTE:

jackmacc 发表于 2024-2-28 23:17

谢谢，解决了。要用7-zip解压。

iptpbx

QUOTE:

jackmacc 发表于 2024-2-28 12:21
这个图的意思是, 0电量下, 0冲,逻辑上 就是 100%
因为低下还有充电电流.这样,你把电放光后.就没法冲了. ...

这2天先不动电池了，搞个CP2112先。

iptpbx

QUOTE:

jackmacc 发表于 2024-2-28 23:17

视频和前面的教程我昨天看了2 遍，
初期需要计算 71 73 的数据，这步正常以后可以保存固件了，再用hxd软件去修改电池容量，循环次数什么的，保存后再写入。
大致理解是这样的，等模块到了具体操作的时候再请教大神。

jackmacc

QUOTE:

iptpbx 发表于 2024-3-1 09:01
视频和前面的教程我昨天看了2 遍，
初期需要计算 71 73 的数据，这步正常以后可以保存固件了，再用hxd软 ...

那个是cp2112 与bq8030 建立安全连接.
最后提取,静态区,与动态区数据的命令
静态区参数.不能改因为不知道校验数据在什么地方.
你需要多看几遍.(有些细节很重要)


要想彻底理解必须看
http://www.karosium.com/2016/08/ ... sanyo-firmware.html

这篇文章.

HaxOr

把简单的事情复杂了

jackmacc

QUOTE:

HaxOr 发表于 2024-3-1 23:00
把简单的事情复杂了

毕竟这个方法是免费的．
用收费软件当然简单．

你有ev2400 的可用的破解版(电池授权码id)么?


我这个dji battery killer 有个电报组. 分享破解
无人机.电池的资料. 非常好用.

jackmacc

jackmacc

用Dji battery killer ,
由于是免费发放的.比用 EV 这个软件还要方便.
取得无人机的安全连接操作更加简单.

我这个只是借用了 dji软件的  subus 命令,上传下载.功能. 因为这个软件
是针对无人机电池的.并没有  bq8030 的授权码,如果有,还要简单.直接就显示编辑窗口了.
所以,这个文章中的发送命令key是暴力破解的,并没有使用这个软件的授权功能.
看起来这个过程是要复杂得多的.

在利用 dji 的过程中,烧写,页面,没有选取 boot mode (引导模式) 那个勾,就是这种
方法没有,通过该软件的去认证 bq8030,授权来进行连接! 而是直接使用命令 中
发送 这篇文章中反向暴力破解 0214,来直接获取安全连接.所有只能进行二进制的
操作了. 也许以后这个软件会加入.bq8030 的支持.

jackmacc

实际上这个 暴力0x214 ,结果也可以应用到 bq8050
dell ,和 sanyso 的电池包固件上. 只是dji现在还不支持 bq8050
所以只能在 liunx 下.用 karosium 进行连接

https://github.com/karosium/smbusb

有兴趣熟悉 liunx 可以试一试.

如果过有这方面需要的朋友.我再发资料.

lovsun

三洋电池bq8030a+bq29330方案有密码没有？

jackmacc

QUOTE:

lovsun 发表于 2024-3-2 10:39
三洋电池bq8030a+bq29330方案有密码没有？

要建立安全连接,正常情况下是需要密码的.
一般EV2400 的软件就需要授权ID ,去建立安全连接.才能修改.
而且相同的芯片,加密的方法会有差别.
本文是暴力方式,引导程序.解开 的.

http://www.karosium.com/2016/08/ ... sanyo-firmware.html




你没有认真看文章啊! (上面的意思是这个方法适合 所有 bq3080 包括 bq3080a)

我正在用 44+ 练手. 等我帖子验证合不合适吧!

sop9jason

大赞!

ebao1211

我准备研究一下，怎么不公开了？

samtown

感谢分享

ebao1211

QUOTE:

jackmacc 发表于 2024-2-26 15:55
免责声明:
旨在用于教育目的，提供对电子元件、电路或相关主题的见解。目标是分享知识、帮助学习者并促进 ...

同型号同容量的是否能用一个功能正常的固件替换另一个锁死电池的固件？我正好有两个一样的电池，准备测试一下。

gra1108

顶起，学习一下