Бекап Прошивка Anker 535 (A1751)

[Jenuk]

Бекап прошивки

 

[alexey244]

А немає прошивки BMS випадково?

 

[Jenuk]

якщо правильно пам'ятаю, там цікавий контролер стоїть на бмс, програматор під нього я знайшов, але не було потреби в цьому тому й не купував і не розбирався детальніше

 

[alexey244]

Так, цікавий. Зайшло якраз 5 таких Анкерів з дохлою BMS нажаль, тому шукаюп прошивку

 

[akoste13]

Наскільки я зрозумів там контроллер типу як на мавіках - він блокується при глибокому розряді чи відключенні банок, хоча точно не впевнений, штук 6 було - всі без ремонту пішли

 

[remonter]

там стоїть такий самий контроллер що й на Autel - bq40z50. На Мавіках bq30z55 та bq9003.
Даташит е у вільному доступі.
Прошивку можна злити з робочої станції при наявності программатора й софту.
Можна навіть з неробочої злити якщо контроллер не пробитий і читается по шині. Розблокувати після глибокого розряду можна тим же софтом.

 

[Jenuk]

мабуть, я попутав з блюєті, на якійсь зі станцій був контролер SH367309

 

[Jael.Dace]

Jenuk, а як вам вдалося зчитати прошивки? Мені ST-link пише, щось типу: "Can't read memory" - я вирішив, що закриті від читання. Щось треба замкнтути, чи все набагато цікавіше?

 

[Jenuk]

Jenuk, а як вам вдалося зчитати прошивки? Мені ST-link пише, щось типу: "Can't read memory" - я вирішив, що закриті від читання. Щось треба замкнтути, чи все набагато цікавіше?

Просто підключив і зчитав, можливо вони і лочені попадаються. А у вас детект нормальний і яким софтом пробуєте?

 

[Jael.Dace]

STM32 ST-LINK Utility v3.3.0. Коннект проходить, чипи визначаються (на обох платах ситуація однакова), а пам'ять зчитати не може.
Але пригадую, колись пробував лочені чипи читати - так воно мені так і писало: "Вимкни захист, довбень, та спробуй знову!" (Can not read memory! Disable Read Out Protection and retry.) OS та софт з того часу не міняв.

 

[Jenuk]

Виходить, що добавили захист в прошивці

 

[Jael.Dace]

Егеж((

 

[Jenuk]

Контролер BMS bq40z50 має нестандартні ключі для розблокування, зробити бекап не маю можливості

 

[volodymyr23]

там стоїть такий самий контроллер що й на Autel - bq40z50. На Мавіках bq30z55 та bq9003.
Даташит е у вільному доступі.
Прошивку можна злити з робочої станції при наявності программатора й софту.
Можна навіть з неробочої злити якщо контроллер не пробитий і читается по шині. Розблокувати після глибокого розряду можна тим же софтом.

там стоїть такий самий контроллер що й на Autel - bq40z50. На Мавіках bq30z55 та bq9003.
Даташит е у вільному доступі.
Прошивку можна злити з робочої станції при наявності программатора й софту.
Можна навіть з неробочої злити якщо контроллер не пробитий і читается по шині. Розблокувати після глибокого розряду можна тим же софтом.

На жаль, це неможливо. Ці чіпи блокуються ключем виробника. Потрібно зробити Unseal, поки це невдалося, оскільки Anker, захистив своїм способом. Можливо Bootloader теж їхньої зборки. Питання залишається відкритим.

 

[Mpochinka]

Вітаю спільнота!
Можливо комусь знадобиться прошивки злиті з робочої станції та перевірені на неробочій. Усе працює

Слаботочна частина
PCB50166 REV:0.2 20220914
проц STM32F030R8T6

Силова частина
PCB50167 REV:0.2 20220718
проц STM32F030K6T6

 

[R_Pavel]

Контролер BMS bq40z50 має нестандартні ключі для розблокування, зробити бекап не маю можливості

було в мене пару таких акумів- там стоїть контролер bq40z80 а не bq40z50. і таки да. в прошивці зміненні всі паролі- якщо міняти чіп- треба знати пароль аутенфікаціі- бо працювати не буде

 

[mr.franko]

прошу допомоги. як розблокувати bq40z50 цей бл****кий? є ср2112

 

[alexey244]

прошу допомоги. як розблокувати bq40z50 цей бл****кий? є ср2112

Без паролів автентифікації ніяк, як написали вище. А їх ні в кого немає(

 

[R_Pavel]

в мене є. можу допомогти. пішіть в ЛС.

 

[Electronick]

в кого stlink не читає зайдіть в таргет - сетінг - reset mode вибрати софтваре сістем ресет. у мене заробило. на хардваре ресет неробило.