日志:买了6个国产电芯, 组了个 44+ 电池记录一下

jackmacc

淘宝有个10元劵,卖了 ,6个电池   21元.
把上次咸鱼买的 20元的二手电池包,给搞起来.给 x220用.
做个记录,

(不是专业人员不要模仿,有爆炸起火隐患)

1.第一个步骤是拆壳子修壳子,其他帖子有(略了)

2.直接上,刷写过程




首先是命令   将  0214 破解命令 写入地址 71



再读取,73位置的 数据 得到 0631




只读取   0631的 起始位置的偏移后的片段

用 10000 - 0631 ,

得到 f9cf

位置




将 这个偏移量写入  71 地址

再写入  0517  到 70 地址,

至此  电池的访问暴力破解就完成了.得到了.读取权限

3)开始读取数据
到 firmware 页面.操作.





读取到一个  bin 文件

4)对该文件进行编写







到 600偏移位置 ,发现 循环计数 834





后面有 一个  106mah 对应 006a



修改  成  8次循环,  5600mah (略高于实际容量一点,便于保持修正)






写入后, 08 退出所有的命令.再读取信息核对




数据正确, 将电池离线.


装机

//........................................................
在 x220 上标尺,





装上后,会发现 电量为零.但是电池是,满电,这个就是固件 "逻辑自洽" 的过程.
冲大约  20分钟或者更短.就校正了



秀一下工具,  ok 续航  大概  2小时够了.
显示 4小时是功率在  16w 左右的值.

如果功率 倍增.  时间减半.


ok ,

  更多细节在 我的其他发贴中, ,本帖,做日志

ThinkpadCR7 - X210-2011

强悍！

wj321

QUOTE:

jackmacc 发表于 2024-6-10 17:06
淘宝有个10元劵,卖了 ,6个电池   21元.
把上次咸鱼买的 20元的二手电池包,给搞起来.给 x220用.
做个记录,

用是啥仪器，能告知价格和采购方式吗？

对了，3.7V的充电模块能用老式的万能充代替吗？家里倒是有不少万能充和座充

666888tzq - 尘封之心

10与16之间的转换。

newnbuser

厉害了

sw94011

这个历害了，我手上有两个电池充不进电

zsjpfp

不明觉厉

deadwolf

动手能力超人

dr_fortune

膜拜大佬！请问一下有x201电池的教程吗？

jackmacc

QUOTE:

dr_fortune 发表于 2024-6-11 10:01
膜拜大佬！请问一下有x201电池的教程吗？

看前面的帖子吧,很详细.  x200 到 270 ,只要是外置电池都是使用
bq8030a 的电池控制器,都可以同样照猫画虎,

47+ 电池我前面也有帖子.  

jackmacc

QUOTE:

wj321 发表于 2024-6-10 19:47
用是啥仪器，能告知价格和采购方式吗？

对了，3.7V的充电模块能用老式的万能充代替吗？家里倒是有不少万 ...

都是用的  i2c 协议,的电池都可以兼容,这种破解方式
前面有用 ,命令行的.破解的软件,

之所以用这个软件是 大疆的软件兼容这个 cp2112 模块,


看起来比较直观.
前面资料可以查询.我这个是做了一个壳子.加了前置防烧电路.

3.7v 的电池充电不需要什么特殊设备,线性的,或者开关电源都可以
注意 4.3 v 后断开就可以了.   

一个 3元的充电模块就行了.

不要过冲过放都行.   

lhh852465021

持续关注，可以做别的机器电池吗

jackmacc

https://circuitdigest.com/calculators/hex-calculator

https://www.rapidtables.com/conv ... -to-hex.html?x=5130

上面是16位,与十进制计算的,

//........................................................

太方便了.又买了 6个电池,20~ 30元成本,就可以组一个 电池包.
国产的 有些虚标,因为,电池包,都是 3.2v ,也就是 3.2*3=9.6v ,甚至是3.4v*3=10.2v 就断开供电的.
而国产电池充电,放电到2.5v.2.8v 计算的,有些良心的 3.0v 计算的电量.
所以,你买个 2.6ah 的电池,实际上只有 2.2ah 也正常.

所以组个电池包 ,2并 ,基本上有  4400ah就谢天谢地了.有时候还要少点.
但是这成本在这里,而且自己方便拆卸.

感觉电池价格应该还可以再降低点.

ebao1211

锁死的电池可以办法？

jackmacc

QUOTE:

ebao1211 发表于 2024-7-5 09:09
锁死的电池可以办法？

首先你得搞清楚什么叫做锁死!  

根本不存在"锁死"  ,有些概念上的事情你得看看我前面的帖子,
一般能被 i2c 协议识别的,都可以.

如果你电路板上,有保险烧了也是"锁死" 你得先换个板子.
有时候电池只是 flag 标记为 "bad" ,换上电池刷一下就好了.

固件不损坏,可以重置电池包.

绿洲

厉害厉害！学习了，收藏备用！

ebao1211

QUOTE:

jackmacc 发表于 2024-7-5 09:32
首先你得搞清楚什么叫做锁死!  

根本不存在"锁死"  ,有些概念上的事情你得看看我前面的帖子,

学习了。

2690173248

看来您这里还是比我厉害些，我现在就差i2c编程的能力了
锁板的确是要不然烧保险丝，要不然IC上锁。但是我发现99%的概率如果保险丝完全烧毁IC也早就上了锁
我发现很多老的电池是10.2V断电，下面这个T43电池就是。我这LG 3500mah+国产力神2600mah差不多用起来是4800mah的性能，但我想这一包一级品牌电芯110的成本比大部分国产的贵了不少，希望寿命能非常长吧
新一些的电池一般都是9.6V断电，戴尔的更低，大部分宏碁的都是9.6V断电，但是宏碁只充到12.35的样子
我现在的地步是找一堆战损但没锁板的原装电池，拆开来我会用那个巧劲，这里有人卖点焊好的二手LG 18650MJ1高档电芯，把B- B0 B1 ... B+ 针全部飞线，把原厂的线在飞线完全不断电的情况一根根搬到新电池上面，然后再把飞线拆掉。绝缘按原厂方案全部还原到位。然后上E6000工程胶每个电芯点一滴粘在壳子上，再用一些E6000粘好电池外壳。最后再完全充放电5-6次容量就恢复了
我发现新一些的ThinkPad电池战损但没锁板的比较少，宏碁的BMS老实所以偏多，修了大部分的是宏碁电池
我这样子救过一个报废的T43电池

jackmacc

QUOTE:

2690173248 发表于 2024-7-21 02:55
看来您这里还是比我厉害些，我现在就差i2c编程的能力了
锁板的确是要不然烧保险丝，要不然IC上锁。但是我发 ...

i2c 只是一个bms的通讯 协议,
要破解 BMS 口令.才能解锁电池.  
我这个就是用 i2c 协议骗过 BMS 口令,
截取动态数据片段,重写,实现激活.

静态数据是 有校验的.所以不能更改.
还需要牛逼的大佬.出力啊.

T43 电池用的 bq 20 的芯片, 怕是不好弄,只能不断电搞.

不断电换电芯,校正比较麻烦. 而且断电也就没法激活了.
我这种破解 方法,断电也可以百分比恢复.当然只是针对 bq8030 芯片.

其他芯片看固件 bq8030 都是 9.6v 断电,也许 10.2v 吧,主要看电池的
电流,一般观察不到.也许 10.2就是 9.6 ,

不过bq8030 芯片一般充电到 12.9v 截止.  按照  单个 cell 4.3v ,计算的

//........................................................
不过你可以试一试用 12v 电源.接上  两头进行更换, 应该也是可以的.

或者 按照   12 ,8,4,0 进行断电,  然后安装  0,4,8,12 进行接线,
一般电池也不会锁,

//........................................................

2690173248

QUOTE:

jackmacc 发表于 2024-7-21 07:42
i2c 只是一个bms的通讯 协议,
要破解 BMS 口令.才能解锁电池.  
我这个就是用 i2c 协议骗过 BMS 口令,

哦这是相当于知道了BQ8030的那些参数在哪个地址然后骗过去的，只对那个BMS有效
嗯有专门破解口令解封固件的神器，我是嫌太贵了而已，宁愿飞线完全通电换电芯
T4x电池我是看有人12, 8, 4, 0 然后 0, 4, 8, 12接然后12接连接口正极5秒钟就启动了，但有人这样弄还是锁的。我看我这款索尼的92P1011（正好是索尼电池门之前）有两个12V正极的线，一根粗的去那个大电阻，一根细的直接去BMS。我猜是如果两个正极一旦断开连接保险丝马上烧BMS马上锁，而且红色的线是负极。。索尼想坑谁啊。。
ThinkPad的BMS有点让我头疼的是不是所有的BMS容量都可以成功校正。。老的T/A30/R40有些有三菱芯片是不可以校正的，我是把TSSOP8芯片插在TL866，参考smart battery workshop，直接改动态数据的，但他们一定断电不会锁。有的R40是BQ芯片可以校正。
这个T43电池倒是校正真快, 10.3 -> 17.4 -> 29.4 -> 45.2 -> 51.4Wh
至于说宏碁8930g的AS07B42 8芯索尼就是我第一次尝试 12V电源接上（12V对14.4电池是低但是不至于锁，这8个电芯自放电快只有11.8V），中间三根线没拆完呢保险丝就冒烟烧掉了然后bms锁了（跳过保险丝也是插上红灯闪）
我看有人试过6芯版 AS07B41 12,8,4,0 断电还是烧，我试过AS10D31那样断电然后0,4,8,12接，保险丝没烧但是也锁了，插上去红灯马上闪。。甚至很老的宏碁C300的三洋8芯电池也是那样正确断电接电也锁。。大部分宏碁电池不接受这套。。但是有几次我不小心短路1秒钟（12跟8短路），宏碁BMS只是休眠了，插上充电器就开了
宏碁8930g还挺讨厌，只接受原厂AS07B32（三洋）和AS07B42（索尼），其它电池或冒牌电池均不充电。。咸鱼上面终于找到了个15元71%损AS07B42，16 12 8 4 0 5根全部飞线，换成功了
搞了4个月才发现这个B42电池校正需要win7+低电量休眠强制关闭，电池用到<1%或掉电关机，然后完全勿打扰一口气充满电，才给减15%损，结果70->55->40->25->10->-5%损，LG MJ1电芯连续完全充放6次电也受不少折磨。。这个机器充电有70W的速度，MJ1强电流电芯充也能40几度烫

jackmacc

QUOTE:

2690173248 发表于 2024-7-21 08:20
哦这是相当于知道了BQ8030的那些参数在哪个地址然后骗过去的，只对那个BMS有效
嗯有专门破解口令解封固件 ...

那个 EA2400 只是硬件,破解电池是要收费的.那个软件是需要授权的. 我这个模块 cp2112,是暴利破解,免费的.

有些型号的机器校正确识别电池容量确实会快一点,例如  x220 , 我刚刚插上,2分钟就行了,
例如  44+  29+ 电池,刷到 5200 ,充满电, 开始插上启动应该是 0 ,如果是 x200 ,47+ 电池,
或者 是 x230  44+ 电池,这个过程需要 30多分钟,而 x220 插上.从 0到 5200 立即就识别了.

现在的电池 ,都是虚标, 理论上都是,2.5,或者 2.8的放电截止,充电到满,计算 2000 或者 2600mah 容量
实际上笔记本的电池包,只能用到 3.2~ 3.4 的放电截止.所以,组装电池cell 单元 所谓 2600mah 的电池顶多
只能到2并的 4800mah, 不过我还是觉得划算.少少一点,多备用一块就行了.

jackmacc

QUOTE:

2690173248 发表于 2024-7-21 08:20
哦这是相当于知道了BQ8030的那些参数在哪个地址然后骗过去的，只对那个BMS有效
嗯有专门破解口令解封固件 ...

Acer AS07B42 这个电池的  ic 是什么? 发上来看看,

2690173248

QUOTE:

jackmacc 发表于 2024-7-21 12:45
那个 EA2400 只是硬件,破解电池是要收费的.那个软件是需要授权的. 我这个模块 cp2112,是暴利破解,免费的.
...

恩是的，我也是暴力破解，整个ROM我每一个字节改了个遍才找到了在A30电池的那几个参数
我一般换电芯全部是3.5V的样子换的，所以每次都是几乎要充满电。这个AS07B42校准完成后达到了宏碁QuicCharge的1个小时0-90%的标准，这个充电速度杂牌电芯是要炸掉的
我也发现现在电池都是要放到2.5或2.75的，我觉得这也是为什么好多新的笔记本电池撑不了10年
这个宏碁AS07B42还是让放到～13.2的，所以这些LG MJ1电芯性能还是比现在校准的2x2600mah要多的
我拆了AS07B42一个角，勉强看见芯片应该是bq29330，挡在一个蜡贴纸后面

jackmacc

https://github.com/karosium/smbusb/releases/
https://www.karosium.com/p/smbusb.html

这个你可以看看


有三个 常用的电池IC  读取,写入的工具.

• Hacking the bq8030 with SANYO firmware
• Hacking the R2J240 with LGC firmware
• Adding the M37512 with Panasonic/IBM firmware
  

用法.

jackmacc

QUOTE:

2690173248 发表于 2024-7-21 14:29
恩是的，我也是暴力破解，整个ROM我每一个字节改了个遍才找到了在A30电池的那几个参数
我一般换电芯全部是 ...

我觉得,你那电池可能也是  bq8030

2690173248

QUOTE:

jackmacc 发表于 2024-7-21 16:15
https://github.com/karosium/smbusb/releases/
https://www.karosium.com/p/smbusb.html

有意思。我等真的用上的时候这些要派上用场了，还好我AS07B42现在好的很，18寸霸王机电池撑3小时很不错了，这个恐怕没有任何国产大厂电芯能做到
我是发现这些宏碁电池外壳没有那么结实，我拆一个角看那个芯片这个壳就多裂了一些，还好没有大问题，但是我觉得这个电池摔几下壳子就废了
一般索尼的固件会智障一些，我索尼VGN-AW霸王机电池%计算是按电压算的，而不是充电容量线性统计的。因为我LG电芯内阻极低，放电会100到90会非常慢，然后如果关机再开机，电量会掉15%然后再电量掉非常慢。听别人说T X61索尼BMS也有些智障，我这个AS07B42是校准很挑，我T43的92P1011是改装有陷阱，小心改完后没问题
再就是戴尔E6420的BMS是真的有毒。本来它们就极其容易锁，拆电池螺丝刀碰错了就锁。我尝试不断电换LG电芯，换好了，放电没问题，充电本来也没问题的。但是我手贱开ExpressCharge，然后也是闲我LG电芯内阻小，ExpressCharge直接我130W充电器超满，100W飞速充6芯，两分钟后BMS MOSFET烧了，完蛋

dengyimu1204

楼主您这里接单吗？X201四芯电池换电芯多少钱啊？物料+人工

jackmacc

QUOTE:

dengyimu1204 发表于 2024-7-22 12:59
楼主您这里接单吗？X201四芯电池换电芯多少钱啊？物料+人工

不接单, 交易区,找一个吧,电池这东西,如果卖出去一定要保证使用者安全的.

就我个人换那么多电芯,经验,电芯容量要么以次充好,要么一分钱一分货,
别贪便宜,好的电芯成本低不了,如果你想好用点,可以用 3500mah 大红袍,
组装.当然那价格也是很高的.一节可能是国产 6节 2600mah 的价,
我都是买国产 EVE (亿伟) 才 5元一颗,  一般 国产的 6节 30元包邮.
就是这么便宜,所以我个人,从来不做均衡测试, (DIY 怎么样都一样,
不过我觉得,即使是,接单的商家,也不一定会去测试的.)  测试老费时间了.
国产电池才多少钱一个,测一个不如换一个,

要想换好的电池,如果是实打实的好电池, 成本都 180 了.你看还要加人工
就算一节 20 元也得 120元了吧,卖你 150 一个不过分吧?


所以,天上不会掉馅饼的. 这样一算,要么黑良心给你个国产电芯.
收个90~100 都比用 三洋大红袍赚得多,

本论坛我上来就是纯粹喜欢 Thinkpad ,的玩家,
发这个帖子就是把 ,换电芯是个什么,事情给大家讲清楚.

你再去交易区,买电池就心里有数了. 解开神秘的换电芯是个什么门道.
交易区还是有卖家手艺不错比较干净的.那些手工只有我的这个水平的就算了.
纯粹实验(实用)还达不到 卖像的要求.

dengyimu1204

QUOTE:

jackmacc 发表于 2024-7-23 13:22
不接单, 交易区,找一个吧,电池这东西,如果卖出去一定要保证使用者安全的.

就我个人换那么多电芯,经验,电 ...

好的老哥，感谢答疑

2690173248

我觉得笔记本电脑电池这个东西改装会了后不是太难，但是如果要保证安全性到原厂那样，插上电脑就可以忘记这个电池被改造了的话，安全方面要非常耗时间，需要高超的手艺改装。我要是做到这个程度每块电池差不多3个小时的时间，到处拍照片然后放大一个个像素的检查有没有隐患。加上点焊的时间，简单点的20分钟，坑一点的像宏碁5742电池，点焊需要近两小时，然后胶水至少需要8小时干，然后我这个不破解板子的需要数十个小时循环充放电
电芯这个东西是一分钱一分货。紫皮杂牌电芯以及贴牌某某Fire的根本不值得花改装的经历来用，两年之内保准废。国内大厂电池性价比高，我用的力神2600mah性能也还不错，只是用在一般笔记本BMS上面因为不允许放电到2.5-2.9V电压，容量差不多2200的样子
我用过三洋18650GA红袍和LG 18650MJ1绿皮，3500mah的家伙全新价钱电芯成本就很容易是杂牌某宝电池的3倍。我的全部是二手，国外破产了的电瓶车店的货
所以我觉得这个东西自己弄还行，要真的给别人接单只有那些特别特殊的机型才值得弄。自己弄倒是有些常用电池的机器会舒服的多。
我IBM R40和戴尔C840奔4机器只有好电池才不会过热断电；我宏碁8930是不认任何某宝卖的电池；我宏碁6120是4芯电池双屏功耗太大只有红袍绿袍才能背得起那个功耗和容量