• ССО

    Ставай частиною тіні ССО. Долучайся до спільноти хоробрих. Ставай голосом Фонду, щоб підтримувати воїнів ССО. Йди поряд і підтримуй тих, хто йде першим та непомітно.

Інформація Відновлення акумулятора DJI Matrice 300 Series TB60

Стан
В цій темі не можна розміщувати нові відповіді.

Jerry

Administrator
847 2,349

Відновлення акумулятора DJI Matrice 300 Series TB60​

Tb60

Попав мені в руки акумулятор квадрокоптера DJI Matrice 300 в незрозумілому стані.

Будова АКБ​

Set BMS

За допомогою паяльника було припаяні проводки VSS SDA SCL до плати BMS, PINOUT я прикріпив до допису.

І ось результат.​

Read controller

Біти регістрів​

Bit registers
FAS: біт стану, який вказує на те, що BQ34Z100 перебуває в стані ПОВНИЙ ДОСТУП ЗАМКНЕНИЙ. Активний, коли розблокований ключем 2
SS: біт стану, який вказує на те, що BQ34Z100 знаходиться у стані ЗАМКНЕНИЙ. Активний, розблокований ключем 1
CALMODE: біт стану, який вказує, що функція калібрування BQ34Z100 активна. Значення true, якщо встановлено. За замовчуванням - 0.
CCA: біт стану, який вказує, що процедура калібрування Coulomb Counter BQ34Z100 активна. Активний, якщо встановлено.
BCA: біт стану, який вказує, що процедура калібрування плати BQ34Z100 активна. Активний, якщо встановлено.
CSV: біт стану, який вказує на те, що згенеровано дійсну контрольну суму флеш-пам'яті даних. Активний, якщо встановлено.
FULLSLEEP: біт стану, який вказує на те, що BQ34Z100 перебуває в режимі повного сну. Значення true, якщо встановлено. Стан можна визначити лише за допомогою моніторингу потужності, що використовується BQ34Z100, оскільки будь-який зв'язок автоматично скидає її.
SLEEP: біт стану, який вказує на те, що BQ34Z100 перебуває в режимі SLEEP. Якщо встановлено, то true.
LDMD: біт стану, який вказує на те, що алгоритм відстеження імпедансу BQ34Z100 використовує режим постійного живлення. Значення true, якщо встановлено.
За замовчуванням 0 (режим ПОСТІЙНОГО СТРУМУ).
RUP_DIS: біт стану, який вказує, що оновлення таблиці Ra BQ34Z100 вимкнено. Значення true, якщо встановлено.
VOK: Біт стану, який вказує на те, що напруга на комірках є нормальною для оновлення Qmax. Якщо встановлено, то true.
QEN: біт стану, який вказує, що оновлення Qmax BQ34Z100 увімкнено. За умови встановлення - true.

UNSEAL KEY - ключ який розблоковує мікросхему, це як pin або passcode в смартфоні. В мене є декілька ключів до певних партій акумуляторів, але цей акумулятор має інший ключ який мені не відомий.

Unseal key

Далі буде...​

 

Вкладення

  • tb60_pinout.jpg
    tb60_pinout.jpg
    169.1 Кб · Перегляди: 132
  • bq34z100.pdf
    2.4 Mб · Перегляди: 56
  • bq76200.pdf
    1.9 Mб · Перегляди: 40
  • Infineon-IPT015N10N5-DataSheet-v02_04-EN.pdf
    948.2 Кб · Перегляди: 34
Останнє редагування:

Jerry

Administrator
847 2,349
Доброго дня, ні, якщо попадеться певна партія до якою я маю ключ, я зможу зчитати прошивку, та тоді всі АКБ можна буде калібрувати та прошивати.
 

actc

Новий учасник
4 1
Доброго дня! Чи є новини по цій темі ? Може допоможе фізичне скидання через reset щоб зняти пароль ?
 

actc

Новий учасник
4 1
Гаразд. А якщо купити такіж чипи, нові та просто перепаяти, після чого зробити калібровку. В такому випадку можна буде вирішити дану проблему ?
 

Jerry

Administrator
847 2,349
Треба пробувати. Варіант чудовий, якщо ви хочете по експериментувати.
 

yuransd

Новий учасник
9 4
Доброго вечора,Ви писали що є ключі до певних партій акб.Могли би Ви поділитись ключами попробувати чи підійде до наших АКБ?
 

actc

Новий учасник
4 1
Вони не можуть, ні ключі надати ні допомогти у вирішені цієї задачі.... В мене вже майже 2 десятка ТВ60 лежить на дрони не вистачає також лежать.
 
Останнє редагування модератором:

yuransd

Новий учасник
9 4
Шановні форумчани. Я вам можу допомогти з вирішенням проблеми, але АКБ ви повинні відправити мені НП, ключи доступу надавати не буду. Я вам не гарантую 100%, що я їх відремонтую, скину помилки і таке інше.
Для чого відправляти, тратити гроші і час,коли можна поділитись ключем і скинути акб.
 

Jerry

Administrator
847 2,349
Можливо тому що я багато кому вже допомагав безкоштовно, а ті люди брали плату за набуті знання та займалися розповсюдження інформації.
 

yuransd

Новий учасник
9 4
Можливо.Але в нас тут на війні,бізнесом не займаємось принаймі ми.І нашим хлопцям ми робимо все що можемо і без ніяких грошей і щей своїх вложуємо кучу щоб хоть чимось допомогти.І рішення ми ітак знайдем рано чи пізно,так як найшли на прошивки 1001,на калібровку гімбала,на відвязку датчиків і акаунтв,і скидання батарей на нових прошивкахде вам уже батері кіллер не поможе,і двойний софт на рц про і багато іншого,просто хлопцям треба вже і на вчора.Але нічого просто треба трохи часу якого ітак немає рішення всерівно найдеться.Як найшлось і звашим ексклюзивом точкою clk на читання дампу з флеша мавіка яку ви не хотіли упорно розсекречувати,нічого взяв материнку благо їх валом є, зняв чіп і найшов.
 

Jerry

Administrator
847 2,349
Почекайте, а де я написав що мені потрібні гроші? Про точку Clk, я вам скажу так, що інформація не для відкритих джерел, деякі люди отримали дані від мене, і успішно попрацювали, я вам даже більше скажу, як то кажуть по секрету що ще потрібен сигнал RST) та подача живлення напругою VCCQ 1,8V, щоб можна було зачитати пам'ять на платі.
P.S. могли б подякувати за напрям в правильне русло.
 

yuransd

Новий учасник
9 4
Почекайте, а де я написав що мені потрібні гроші? Про точку Clk, я вам скажу так, що інформація не для відкритих джерел, деякі люди отримали дані від мене, і успішно попрацювали, я вам даже більше скажу, як то кажуть по секрету що ще потрібна точка RST) та живлення напругою VCCQ 1,8V, щоб можна було зачитати пам'ять на платі.
P.S. могли б подякувати за напрям в правильне русло.
Дякую.В даташиті написано все що потрібно і які виводи потрібні для читання.Але ще раз ,це є час потрачений на знімання чіпа який як здуру китайці залили компаундом весь навіть під чіпом,прийшлось дві мамки коротити бо з одної якраз той пятак відвалився,а потім довге і нудне видзвонюввання пятаків,за цей час я міг би багато ншої роботи зробити.
 

yuransd

Новий учасник
9 4
Дякую.В даташиті написано все що потрібно і які виводи потрібні для читання.Але ще раз ,це є час потрачений на знімання чіпа який як здуру китайці залили компаундом весь навіть під чіпом,прийшлось дві мамки коротити бо з одної якраз той пятак відвалився,а потім довге і нудне видзвонюввання пятаків,за цей час я міг би багато ншої роботи зробити.
Так само з акб, ви впевнені що ваш ключ підійде? той що секретний?
 

Jerry

Administrator
847 2,349
Я не впевнений, але я шукаю відповідну партію АКБ.
 

Jerry

Administrator
847 2,349

Продовження​

TB60 unseal

Дякую учаснику форума R_Pavel та його ключам, я зміг підключитися до контролера BQ34Z100, але вже іншого акумулятора. Цей акумулятор приїхав на ремонт, проблема в ньому з тим що він ще не був активованим та вже має помилку на зарядці і не заряджався.
АКБ мало напругу 42,8, номінальна його 46. Перевірив напругу кожної комірки, виявилось що на 3 комірці занижена напруга.

Вирішив підключитись я до мікросхеми монітор, щоб подивитись стан його та біти регістрів
BQ7694003 TB60

Ось що я побачив, це не зрозумілі напруги на комірках.
Bq76940 05032024 16 16 13

Я вирішив видалити всі помилки, і після цього напруга на комірках стала фактичною.

  2024 03 05 163138

Далі буде ...
 
Стан
В цій темі не можна розміщувати нові відповіді.
Угорі
AdBlock виявлено

Ми розуміємо, реклама дратує!

Звичайно, програмне забезпечення для блокування реклами чудово справляється з блокуванням реклами, але воно також блокує корисні функції нашого форуму. Для найкращої роботи форуму вимкніть AdBlocker.

Я вимкнув AdBlock