【原创】成功解锁M37516芯片的笔记本电池！附原创图片！

hnzhongwei

QUOTE:

原帖由 chengyi2540 于 2006-6-11 18:51 发表
恭喜LZ    但是LZ你知道吗  以M37516为MCU平台的芯片组合至少有4种以上  你做的这种M37516是OTP的芯片   没什么意义的  不用解锁就能正常用  那个EEP可有可无  只是记载状态的   并无太大用处    MITSUBSHI M3751 ...

即然EEP可有可无，不用解锁就能正常用，为何现在还要用AK6480，如不取消？57楼的不知对此有什么高见？
CATER说得没错,那个Blue兄弟破解了的SB,其实复位功能也不能用,不知为何?我原来还以为是我下载中出了什么问题,没想到你也遇到了一样的问题!
我手上也有块M37516,M61040的电路板,没有用它,是因为那上面的AK6480没有了,不知哪个地方可以买到这个,另外,哪个地方能用BQ2060A的芯片买,我想把剩下的两块电路板修好.
随风,你能给我个AK6480AF的源码吗?14.8V3600MAH的.BQ的源码我有了.我的邮箱: siatu@126.com

[ 本帖最后由 hnzhongwei 于 2006-6-12 17:42 编辑 ]

bladechan

不错的帖子

chengyi2540

LZ这是M37516芯片的标注方法  这对你的解锁很有用的

chengyi2540

m37516+4492a+ba3161+sl220这种组合的设计MCU的后缀一定为E6HP的   MCU为OTP芯片  它的EEP对它的作用不是很大

但是M37516-M6Axx+M61040+AK6480 和M37516-M8A97+M62150FP+AK6480 的MCU却为MaskTP的芯片   虽然看似都为M37516但这几种芯片实际上是不一样的   就是因为不一样   所以才用的设计方案也不用   这就决定了用80AF(M)的组合为什么要一定有EEP

cater

QUOTE:

原帖由 hnzhongwei 于 2006-6-11 22:31 发表

即然EEP可有可无，不用解锁就能正常用，为何现在还要用AK6480，如不取消？57楼的不知对此有什么高见？
CATER说得没错,那个Blue兄弟破解了的SB,其实复位功能也不能用,不知为何?我原来还以为是我下载中出了什么问 ...

我猜作者编译成demo版的sbworkshop根本就没有把相关的reset功能编译进去，所以拿demo版破解是无益的。

ak6480我在21ic上查好像挺有货的。

[ 本帖最后由 cater 于 2006-6-12 23:42 编辑 ]

cater

我也要M37516-M6Axx+M61040+AK6480的AK6480源码。

夕阳相随

cater
你好啊,你说那个破了3.1版了,好用吗>什么不叫他发上这里来啊,我去下裁来研究看下,我现在工具,    源码。电池,本本什么都有,就是玩解码了,你们要的源码。是什么电池,型号,我才好发上来啊,有时间到我的贴坐坐,愿意以你们详聊,

ilove3d.net

QUOTE:

原帖由 chengyi2540 于 2006-6-11 18:51 发表
恭喜LZ    但是LZ你知道吗  以M37516为MCU平台的芯片组合至少有4种以上  你做的这种M37516是OTP的芯片   没什么意义的  不用解锁就能正常用  那个EEP可有可无  只是记载状态的   并无太大用处    MITSUBSHI M3751 ...

这个才是真正的高手
lz可以试着把sl220拆掉不要,然后上机使用,除了显示信息不对还是可以用的,至少不会"锁"

hnzhongwei

楼上的  chengyi2540 兄，我又拆开电池看了一下，我的电路板芯片和你说的不同：我的偏偏是：M37516 M6A39+4492A+BA3162+SL220，不像你说的是E6HP的后缀，这种一定要EEP的，我试过了。但是我倒还有另一块电路块，上面是：M37515 E4HP+4492A+BA3161+SL220，我没试过不焊上EEP，不知这种是不是可以不要EEP的？资料上说的是不是这个：
1.MASK ROM（掩模型只读存储器）
制造商为了大量生产ROM内存，需要先制作一颗有原始数据的ROM或EPROM作为样本，然后再大量复制，这一样本就是MASK ROM，而烧录在MASK ROM中的资料永远无法做修改。它的成本比较低。

2.PROM（Programmable ROM，可编程只读存储器）
这是一种可以用刻录机将资料写入的ROM内存，但只能写入一次，所以也被称为“一次可编程只读存储器”(One Time Progarmming ROM，OTP-ROM)。PROM在出厂时，存储的内容全为1，用户可以根据需要将其中的某些单元写入数据0(部分的PROM在出厂时数据全为0，则用户可以将其中的部分单元写入1)， 以实现对其“编程”的目的。
但是我不知道怎么应用？
ilove3d.net 是搞这个的，不知你手上有没有没有上EEP的先例啊？
夕阳相随 兄，我把那个破解了的传给你！

[ 本帖最后由 hnzhongwei 于 2006-6-13 11:42 编辑 ]

chengyi2540

LZ我仔细看了你的电路板   根据经验你的板子是单模式单晶振的设计 是这贴子的图http://www.ibmnb.com/thread-377768-1-1.html  虽然MCU是M6A的  估计这和厂家的采购有关系  象这样是设计数据的通用性并不很强   象SONY代工的电池好象有很多都不一样   一般松下的代工板数据通用性很强   三洋的也是  但SONY的板子我看到好多了   芯片组合花样很多  也不是很通用   根据我个人的修理经验  感觉M37516的MCU也就那么几套设计方案  但是OTP的芯片数据比较特殊   估计很多是厂家订做的

chengyi2540

M37517-F8053+61047AF+24C02A for panasonic  最新的芯片设计  数据的算法好象都和M37516不一样了      

虽然M37516的芯片种类多  但是数据算法都是一样的

chengyi2540

LZ你发的EEP数据我看了一下  循环次数的记数为在0X30 0X31  设计容量应该是0X30  0X31   现有容量应该是0X60 0X61

chengyi2540

打错了一个地址循环次数在0X50 0X51  大体上因该是这样

chengyi2540

你这个数据的算法非常简单   是最基本的算法设计

hnzhongwei

强贴,chengyi2540 ,我顶定你了.

chengyi2540

QUOTE:

原帖由 夕阳相随 于 2006-6-10 00:46 发表
54ttt    你好，你知道哪里有破解版的吗？不如，发一个上来啊，我找不到啊
，
cater    你发上来的，下裁了，解压不了啊。是不是网络慢，你发上来，还没有发完啊，老是解压不了啊。但还是很感谢你，希望你可以发 ...

直接用别的电池的数据   这样做是不合理的  数据处了存了一些大家关心的数据  其于的数据是做什么的  大家没有想过吗

大家都看到了电池的板子上并没有可调器件     但是电池的控制板并不只是数字电路  里面还包含着模拟电路  我估计大家都不会否认这个吧   说个简单的    电池控制板需要检测电流  那电流的采样电阻有多大那    在设计上一般是1毫欧到3毫欧之间(我记得大概是这么多  也许有些偏差  希望大家指正) 那假如电池有1A的电流流过  那在电阻的两端会产生多大的电压  估计大家自己会算   我想一般的A/D不会输入这么低的电压吧   所以必然要用到仪表放大电路  问题就在这了  即使厂家工艺控制的在好 谁敢保证一万块板子的参数都一样   参数有偏差不可能就当垃圾扔了啊   但是要调节A/D的初始参数也不是那么容易MCU不是MASK就是OTP不能更改的  所以只好吧这些数据写在EEP了   EEP不光有这些基准数据还包含了截止电压  终止电压   有的还有放电曲线(一般曲线做在MCU中) 所以直接对拷数据是有严重误差的   至于有什么后果大家可以自己想一下

chengyi2540

其实关于数据的破解并不难    只要有正确的方法  一般有2-4快样板电池   在1-3内就能完成所有数据和算法的破解和开发  但是象PS401 PS402就需要多一点的时间  现在我并没有做这个的想法  大约需要三快这样的电池  估计破解需要15天左右  需要专门开发一个I2C模拟软件  来读取数据   主要是没什么商业应用    所以就没什么动力了

夕阳相随

chengyi2540
我想，你应该是高手来的吧，那你可以自己开发出来啊，现在的笔记本电池那么需要，只要你有真本事，包你发得要命啊，  
我现在是想研究解锁而已，其他的，我知道实力不够，所以。请你告诉我，我该从什么方面入手呢，我主要是解锁的，还有，什么才可以改电池的容量。时间等参数，

夕阳相随

chengyi2540
希望你留个QQ给我，，可以吗？我的是，313185708

jtsony

厉害啊

chengyi2540

我的QQ68679265    我可以给你提供一些技术  包括电池数据恢复的大部分数据

ly555

QUOTE:

原帖由 chengyi2540 于 2006-6-13 23:07 发表
我的QQ68679265    我可以给你提供一些技术  包括电池数据恢复的大部分数据

你南昌的啊，当心你老师打PP哟，呵呵

想想中的青蛙

我把sbworkshop软件装上后，怎么一打开就提示adapter ok、
问题是我还没把适配器接上，请问楼主这是怎么回事？帮帮我，等我把ROM读出来，发出来给大家分享。

夕阳相随

大家好，我想问个问题，现在我想研究PS4O1  芯片的，大家说一下，该用什么软件啊，楼主说sbworkshop软件   如果我注册，可以不可以破PS4O1，PQ8011的电池啊，大家淡一下，好吗？或大家有什么好的软件，有关这个问题的，也可以说下啊？

lzzcm

强帖,顶上!!!

hnzhongwei

chengyi2540 高手啊，我都自叹不如了。夕阳相随 ，你现在进展如何。
我那块五颜六色，几节老电芯拼的电池坏了，135灯亮，看来是电芯的问题，改天邮购电芯了换上。

[ 本帖最后由 hnzhongwei 于 2006-6-17 23:21 编辑 ]

hnzhongwei

QUOTE:

原帖由 想想中的青蛙 于 2006-6-14 17:51 发表
我把sbworkshop软件装上后，怎么一打开就提示adapter ok、
问题是我还没把适配器接上，请问楼主这是怎么回事？帮帮我，等我把ROM读出来，发出来给大家分享。

是你电脑上的并口没打开，在BIOS中把它打开，用默认设置也可。我刚才试了我的SB3。1，在没打开BIOS并口时，不插适配器，出现了和你一样的：ADAPTER OK！的提示，后来把并口打开就没有了。而且，我的适配器插上后，从来没有提示什么找到新硬件的，所以，按我说的进入BIOS打开并口吧。

夕阳相随

LZ
高手们     大家好
希望下一步，大家找突破SP401   SP402的芯片 的软件

hnzhongwei

相随,你的SP401是用在什么本本上的,配的是哪些芯片啊,电压是多少?给个详细的芯片组合,如果可能的话,上个图看看.

westdog

看的我一头雾水，总结一下，楼主就是把一个正确数据写入了一块坏电池的EEPROM，是这个意思吧。
但正确的数据从哪里来的呢？这个是最重要的