Форум РадиоКот

Пришёл донор bq20z75.
Бешка пишет, что это v1.6.
Сбросил пароль и понёс на другой ноут с FX2LP и он не открылся)
Подумал, что и бешка его не открыла, т.к не проверял, но нет она его открыла и на
что-то сбросило пароль. Т.к бешка не умеет нормально читать указанный размер, я не смог посмотреть ...

[uquote="Alex_PP",url="/forum/viewtopic.php?p=4304338#p4304338"]Батарейка точно была БУ.[/uquote]

Блин, она с флагом NR(неудаляемая) и 3s. У меня 4s. Стрёмные там настройки, некоторые сильно отличаются от дефолта.
Нашёл ориг дохлый, едет.

[uquote="Alex_PP",url="/forum/viewtopic.php?p=4304338#p4304338"]Батарейка точно была БУ.[/uquote]
Спасибо, а я не надеялся. Идея простая, если не могу калибровать новую, то запишу туда настройки от старой и хоть как-то попытаюсь запустить. Старый свой чип я потерял/выкинул. Пока перечитывал форум ...

Отвлёкся, продолжим)
В нежадной бешке калибровка в шаге 1 и по кнопке в этой вкладке только у меня не работает? Выдаёт fault.
Есть у кого дамп epp на bq20z75 v1.6 не нового чипа?

Так код в дефолте известен...
Вопрос по батарее VGP-BPS24

Данная батарея на bq8050 .

Если только на анализатор записать при опросе этой ноги буком . И какой там формат записи ?

А смысл? Если оно его не подхватывает - значит что-то не так. Записывать нужно заведомо рабочие посылки.

Может на ...

Если такую фигню спрашиваешь - тебе и не особо требуется эта прога ))
Ковыряй свои нули . Потом скажешь какой код бут мод ....
Так код в дефолте известен...

Да нужна, можно посмотреть последовательности ввода команд калибровки.
Действительно Битуворк 4.52 завелась на winXp Minimalist v 16 ...

BQ8055A
>smbusb_comm.exe -a 16 -c 0 -w 54
>smbusb_comm.exe -a 16 -c 0 -r 2
6003
На TI пишут, что нет документации на этот чип.
По ответу, если по моей доке, то он в режиме полного доступа.

h6003 => b0001011101110011
PRES, FAS,SS,10111 01110011

PRES— 1 = PRES is low, indicating that the system is ...

Вроде работает 4.52 версия .
m

Доставай СP2112 .
На нетбуке оказалась голая W7. Работает оригинальная версия EXE до запроса серийного номера, но после замены - вроде загружается, а потом вылет с ошибкой RT216.
Для эксперимента поставил демку - работает.

Т.е придётся вернуться к предыдущему ...

[uquote="jonpim",url="/forum/viewtopic.php?p=3537582#p3537582"]На виртуалке не работает . http://vlab.su/viewtopic.php?f=170&t=507&start=150
Боишся троянов - значит не судьба быть крякером ))
Надо заказать так-же сделать с версией 5.12 , там как раз нужные мне соневские 8050 /[/uquote]

У меня много софта, который быстро не восстановить.
За VM спасибо - сразу можно будет на нетбук ставить)

...
Вроде работает 4.52 версия .
m

Доставай СP2112 .

Слил, да и есть у меня версия ломанная,
но там тоже смущает 50% вирулентность по версии virustotal.com.
virustotal.jpg
Это надо ВМ(не пользовался никогда) или достать нетбук ось поставить и развлекаться)

Пока праздники я всё отложил ...

, запечатался он потому что была подана команда Seal в Мануфактуре Аксесс, возможно что нечаянно, после этого у него устанавливается режим автосил, то есть даже если вы его распечатаете и перезагрузите питание, он сам автоматически запечатается.
Про автолок я знаю, но как писал выше, склоняюсь к ...

так вы же сами с ее помощью полный доступ получили, последовательность команд под спойлером и есть техасовская процедура, описанная в руководстве по bq20z75.
.....
Нет, у меня новый чип, я перепаял, на новом не было пароля, потом он установился на пароль по умолчанию(заводской).
А бэкдур у этого ...

о каком чипе идет речь? если bq20z75 то там другая процедура получения полного доступа, там прошивка от TI, а Карозиум боролся с Саньевской
Да bq20z75. А эта процедура открыта? Я так понял она софтодержателям коммерческим доступна, что, вероятно, позаимствовали её друг у друга. Или есть открытая ...

его читалка все правильно читает, вы сказали ей прочесть EEPROM (-e -eep.bin), вот она его и прочитала, у bq8030,bq20z70,bq20z90 он и есть 2кБ, а БиТуВоркс читает его не полностью а только ди-эф-ай, это бОльшая часть еепром без служебных данных

Вот спасибо за такую информацию =)
Кстати ...

Поковырял я свой чип ещё немного.
По вопросу Boot режима - софт ничего сам не делает, для чтения программы и данных нужно переводить чип в Boot режим принудительно, и это логично)

d:\smb>smbusb_comm.exe -a 16 -c 0 -w 0054 // отправка на запрос содержимого OperationStatus(0x54)
d:\smb ...

Возможно, MegaBarsik подскажет или скинет документацию по магическим словам, которых мне не хватает)
А её не существует.
Мне известно, что и остальным: 0x10000 - X = магическое число .
Почему не читает ваш акб я не знаю.

Маркировка чипа какая у вас?
Что в OperationStatus(0x54) до ввода команд ...

В какой-то момент моих экспериментов мой Bq20z75 взял и закрылся(SealMode). Но недавно были найдены заводские пароли на этот чип. Раскупорил чип и начал вспоминать, что я такого туда вводил, что он залочился?
Всё оказалось просто, при попытке прочитать первый ключ(0х60) - он тупо лочится) И вот тут ...

у меня 050c. Вот видите, вы понимаете, что сие значит и как переводится - я же как "баран на новые ворота", ни гу гу
...

So to sum it all up:

1. Send 0x0214 to 0x71
2. Read Word X from 0x73
3. Send (0x10000 - X) to 0x71
4. Send 0x0517 to 0x70

Вы главное сюда результаты операций скиньте ...

Спасибо за ответ. Да RCA я наблюдаю в обоих аккумах, но верхний - рабочий почему-то. Интересно где эти флаги описаны, как их понимать?
"Не надо, 0x001 и т.п. это HEX. " - так вот как их вводить в строку командную, что бы передать по смбас протоколу контроллеру батареи, я не знаю. Я думаю, что этими ...

[uquote="mister78",url="/forum/viewtopic.php?p=3518943#p3518943"]Да "алармов" я и не наблюдаю[/uquote]
В ваших логах выше, в обои случаях они есть. Флаг RCA.

[uquote="mister78",url="/forum/viewtopic.php?p=3518943#p3518943"]их надо переводить в другой формат?[/uquote]
Не надо, 0x001 и т.п. это HEX.

Каросиму я читал, но вникать пока не буду)