Бекап Резервна копія прошивки зарядної станції EcoFlow River

[Cayman88]

Доброго дня, доступ відкритий, ви можете вже скачати.

Дякую, спробую. Дам знати який результат

 

[Reivenv]

мене теж цікавить прошивка додаткової батареї, що зібралося вже кілька

 

[uploads]

адмін закрий доступ без донатів не можна качати

 

[Porter]

Добра. Добрався і я до прошивок "Екофлячок". Батарею River Pro вичитав без проблем. Не можу вичитати "морду".

09:33:29 : Connected via SWD.
09:33:29 : SWD Frequency = 4,0 MHz.
09:33:29 : Connection mode : Normal.
09:33:29 : Debug in Low Power mode enabled.
09:33:30 : Device ID:0x000
09:33:30 : Device family :Unknown device

Допоможіть зрозуміти як опізнати закритий від читання проц? Лочені ID повертають коректно чи нулями? Тобто, я щось не так читаю з "морди" чи вона просто лочена?
Чи пробував хтось читати проц інвертора?
* і чуть офтопу - чи стикався хтось з конфігурацією EG8025 по UART-у?

 

[Porter]

Так, хлопці, схоже я "поклав" батарею River Pro
Вичитував з живої АКБ через STM32 ST-LINK Utility + ST-LINK V2 по трьох дротах. Лог нижче.
09:54:28 : Connected via SWD.
09:54:28 : SWD Frequency = 4,0 MHz.
09:54:28 : Connection mode : Normal.
09:54:28 : Debug in Low Power mode enabled.
09:54:28 : Device ID:0x410
09:54:28 : Device flash Size : 128KBytes
09:54:28 : Device family :STM32F10xx Medium-density
Тобто підключчився, до проца (connekt to target) і зберіг файл.
Після цього батарея труп Нема реакції на кнопку, не блимає діод, нема +5 на морду а силовий постійно включений
Також, замітив, що файл дампу всього 4 кб (тоді як у автора теми 128к) Мене це бентежить
Повторно підключаюсь без проблем, читає постійно те саме і не не сміття але ті самі 4К і батарея не виходить зі ступору
Ресету на проці як такого не найшов, Думав обезточити. Відпаював + і - АКБ - напруга не зникає. Гасив МР-шку землею на "ENA" - +3.3 В не зникають.
Потім роздуплився, що проц заживлюється від BQ76930 (від її внутр перетворювача).

Чи взагалі є сенс обезточувати (перезапускати) проц?
Як і чому я її запоров??? Що про те думаєте?
А як у Вас після читання запису, батарея в ступор паджає чи відразу готова до роботи??? Дякую.

 

[oniandr]

Таке питання, можливо хтось стикався, чи підійде прошивка синусоїди від рівер 2 макс до рівер 2 про?

 

[Porter]

Та хто ж Вам скаже... Хіба пробувати. Мало людей з подібним досвідом. І дається він важко/дорого
В першу чергу уважно порівнюйте маркування модулів.

Я своє питання розкрив:
1) Я запоров прошивку БМСК просто підключившись до проца.
Ефект повторяємий на 100% - Підклучився - відключився - труп. Підключився, прошив - працює. Це нормально??? Це особливість тих проців чи глюк софта програматора?
2) згаданий вище прогер автоматом не виставляє розмір памяті (хоч детектить його) Стояло 0х1000 Тоді як 128к = 0х20000. Я вичитав тільки перші 4 кб прошивки.

3) Допоможіть з прошивкою на Ecoflo River Pro, MR401-UV-BMS-V1.0.3 будь ласка.

***
Моя проблема вирішилася правильним дампом з сусідньої теми. Дякую Джері!
* Питання чому і як я запоров прошивку підключенням - відкрите. Поясніть. будь ласка, хто з тими процами має досвід.

 

[Yurii]

Привіт!
Ну коли я намагався вичитати з залоченої дод батареї Рівер Макса, то так і писало, шо ReadProtected. В ступор також заходила, але потім виходила (тицяв кнопки на платі вже не пам'ятаю в якій послідовності).
Все ще потрібна прошивка на дод батарею...

 

[Cayman88]

Щось я загублений з ремонтом river max
З рідним підсмаженим GD32F103CBT6 контроллером станція не має смоги бути вимкнена, та постійно вмикається. Алє відображення % зарядки працює справно.

Замінив на проц stm, % зарядки попугаї та вцілому глючно працює.
Приїхали ті що повинні бути. Поставив проц, все ок крім % зарядки, завжди 100%, і на дисплеї и в додатку на смартфоні.
Візуально проц не перемарк, не фарбовані, я вже незнаю що й робити, я вже думаю чи може з якогось сяоми самокату проц зняти ??)

 

[Slamdady]

Якщо комусь потрібна прошивка River передньої панелі або додаткової батареї, пишіть, я поділюся.

 

[Jenuk]

Прошивки морди зі звичайних ріверів, зчитував GD-Link+GD-Link Programmer. Серійний номер можна руками поправити(1F800 для 3 версії та 1F000 для 2 версії)

 

[Porter]

А як вдалось вичитати? Подейкують, що морди лочені. Мені не вдалось вичитати...

 

[Jenuk]

підключився і вичитав, st-link в мене не конектився нормально тому купив для цього gd-link, в одній морді замінював на новий контролер без проблем, серійний руками прописував і все працювало

 

[Slamdady]

Прошивка додаткової батареї River Max.

 

[Yurii]

Прошивка основної батареї River MAX. З робочої батареї. Не глючить.

 

[alexey244]

Подейкують, що морди лочені

Так все лочено так-то. Але якщо повезе то попадаються екземляри, де не лочене)

 

[iksiowaty]

Good day!
Just fixed my River after an unsuccessful attempt to solder additional elements to the main BMS. Burnt percent and balancer.
I ordered a couple of new prots and a pair of Bekuhs. I was looking for a firmware for a long time. Found a couple recently. Bay. But the device was randomly hacked.
It turned out that on my second river (on 110V from the USA) the main BMS is not connected. Drain. Bay. Working. Hooray!
But!
It all started with the fact that I wanted an extra battery))
The desire to save made me order an additional battery from River PLUS (River with larger capacity cells) because it was at a 60% discount.
And, of course, it did not fit (recognizes it as a River MAX, but the LEDs on the panel flash red). But I was also able to download the firmware from it.
But from the additional battery to the usual River does not read - it is locked.
Question:
1. Who has the firmware for the additional battery to the regular River?
2. Maybe it is possible to somehow fix the existing firmware and pour on an additional battery to make it work?

PS The boards of additional batteries from River and River PLUS are identical. The difference is only in the capacity of the elements.
Thank you for attention.

P.P.S. I just have an update in the queue. Is it possible to get it somehow during the update? From api? A sniffer? Any other way?


Update:
I managed to extract the .pack file with the firmware (firmware) from the phone. I can't open it yet.
How can it be unpacked?

Not everything is in the .pack file the firmware on the chip have bootloader @ 0x08000000 and "app" @ 0x08006000 (0x08006400 to be exact) as far as I know the bootloader is not upgradable, the pack file only contains apps. When I download .pack (sniffing network traffic of EcoFlow app) the file is the same for river and river pro. In the attachment below are:

1. pack file I got when upgrading River/River Pro
2. python script for unpacking the apps from the pack and decoding them (for river/river pro these are only XOR encoded)
3. decoded apps in the .pack

Regions in the flash of bms and how they name them in firmware (got by IDA Pro debugging/reverse engineering):

0x08000000 (length 0x6000) - "loader"
0x08006000 (length 0x18000) - "app"
0x0801E000 (length 0x800) - "boot_cfg"
0x0801E800 (length 0x800) - "rec"
0x0801F000 (length 0x800) - "app_cfg"
0x0801F800 (length 0x400) - "product_info"
0x0801FC00 (length 0x400) - "product_info"

Maybe someone will find it useful

 

[qNOJGPeU]

а ніхто не стикався з ситуацією коли батарея вмикається але рівень заряду відображає 0% і температуру нижче нуля ?

 

[alexey244]

а ніхто не стикався з ситуацією коли батарея вмикається але рівень заряду відображає 0% і температуру нижче нуля ?

Процу кирдик

 

[qNOJGPeU]

Процу кирдик

дякую, я теж прийшов до цього висновку