Странно. Они эту услугу афишировали у себя на сайте и на ютубе довольно давно, мол если демка не справляется то пишите в техподдержку.

Очень важно, чтобы емкости обе были на 0 (FullChargeCapacity и RemainingCapacity). Я отпаивал банки и вешал резисторы 470 ом, получались нули, тогда ломал.
Возможно FullChargeCapacity была на 0 потому, что запароленые чипы были заблокированы, не помню, но кажется это тоже важное условие.


Когда я написал, и попросил выслать новые пароли за плату, они написали, что паролей уже давно не имеют, и все ломается иначе. Посоветовали приобрести программу и лицензию.
Вьетнамцы вообще в ответ на письмо прислали прайс.
Украинцы из UBRT вообще на подобное письмо не ответили.

Это уже интересно. Прайс на софт или базу паролей? На bq30z55 я бы купил словарик, ну по гуманным ценам разумеется:)

Нет-нет, прайс на софт, конечно. Просто, в ответ на письмо, прислали рекламу и прайс их многочисленных программ.
TEST BATTERY, SANYO REGEDIT GROUP, M37512-PANASONIC-EV2300, и прочих. Если бы прайс на взлом паролей, я бы тоже подумал.

FCC не нужно так делать )
Даже блокировать рабочую батарею нет никакого желания . Просто хотел считать дамп прошивки . А пароль неизвестен .
Это уже бред .
А в маках своя прошива , надо проверить через убрт .




Они же не враги себе )
Все встроено в софт за кучку зелени

у вьетнамцев самые нормальные цены на рынке батареечного софта, и можна купить только для определенных контроллеров, чтобы лишнее не переплачивать,
и еще мне помнится у них на сайте когда-то и база паролей отдельно продавалась, только словарь, а сейчас не видно.

Цены эти нормальны при потоке батарей 5 шт в день )
А смысл его брать при 1 батареи в месяц ?

НУ если прошивка своя - то конечно. Тогда и алгоритм распечатывания там свой. Однозначно.
Просто я 20z.. не встречал с неродной прошивкой. Ведь TI делают клиентские 20z45x и прочие - насколько я понимаю, на своей прошивке, просто слегка модифицированной. И распечатываются они стандартным для TI путем, просто пароли меняют.
У меня был второй мой ремонтный акб - на чипе 20z453. Самсунг. Да, там несколько иначе данные хранятся в чипе, но прошивка TI. Чип распечатал даже стандартный пароль 1404 7236. Только данные Ra таблиц пришлось вручную менять, остальное вообще стандартной EVSW сделал...
Все же мне кажется, FCC важно тоже на 0 иметь. Но может и ошибаюсь.

Тут я с Вами полностью согласен.

Не видел никогда. Но на форуме TI e2e, был товарисч из той самой Вьетнамской конторы, который предлагал выслать якобы бесплатно в личку пароль для любого акб на 20z.., только указать BatName, ChipName, ManufName. Но... сколько я ни посылал ему письма на мыло, он так и не ответил. Зато на форуме у него были рекламные ссылки прямо в regeditvn. Думаю, в этом и была цель его громких публикаций и обещаний.

На сайте у них цены для вьетнамцев.
Для иностранцев - ремонт батарей - 600 долларов, сброс паролей BQ - 400 долларов на год.
При этом нужно иметь EV2300 и LPT.
К тому же, нужен выделенный компьютер с Win7, на котором нельзя менять конфигурацию в течении всего лицензионного периода.
Если её нужно поменять, например, накрылся жёсткий диск - вьетнамец возьмёт деньги за переустановку Сколько - не спрашивал.
Я интересовался.
По этому и выбрал BE2Works.
Дёшево и сердито.

Приветствую всех!
Скажите пожалуйста, как обстоит дело с прошивкой контроллера BQ30420 , о нём совсем нет информации в сети.
Дело в том что у меня накрылся старый аккумулятор ноутбука dell inspiron 5520, в нём установлен этот контроллер, ладу я ему не дал, но купил китайскую батарею, в которой стоит этот же контроллер, но при заявленной ёмкости в 4400 мА/ч, реально имеет 3600 мА/ч, так как вместо батарей на 2200 мА/ч стоят на 1800 мА/ч, и соответственно за два цикла батарея показала износ на 15%.
Хочу впаять аккумуляторы на 3350 мА/ч, но как при этом поведёт себя контроллер?

EV2300 в помощь

Всем привет. 3 года тому назад (октябрь 2016-го) самостоятельно перепаковал батарею в своём нетбуке eMachnes EM350. Она была 2010-го года, не заблокирована, просто потеряла ёмкость и износ был около 57%.



Штатно были установлены элементы SANYO на 2200 мА/ч. Плата собрана на BQ8030DBT и BQ29330.





На Али взял тогда оригинал Panasonic NCR18650B на 3400 мА/ч (без защиты).



Всё аккуратно заменил (отпаивал старые от, начиная с силового плюса и далее последовательно к силовому минусу. новые подключал в обратном порядке).



После 10 циклов разряд-заряда в BIOS'е, контроллер сбросил износ до 0% и батарея нормально заработала. Ноут работал 3 - 3.5 часа, что очень хорошо.

Но батарее не нравились частичные разряды-заряды и дальнейшая работа от сети - стала заряжаться не на 100%. При этом в BIOS'е ноут так же работал более 3 часов. Видимо, всё-таки, у контроллера снесло крышу от другой (завышенной) реальной ёмкости новых элементов.

Вот это показывала UBRT (самодельный LPT-адаптер) на новых элементах в процессе первичных заряд-разрядов.



Вот это показывает сейчас.



Сейчас заряжается максимум до 66...67%. Напомню, в BIOS'е работает до сих пор около 3 часов.

Вопрос такой. Сейчас жду с Али USB-SMBUS адаптер на СР2112 - https://ru.aliexpress.com/item/32954647760.html?spm=a2g0s.12269583.0.0.578212cfFQtTL3.

Достал не жадную be2works. Распишите, пожалуйста, в ней последовательность действий для сброса счётчика циклов и коррекцию ёмкости под новые банки. При этом очень важно не окирпичить контроллер. Буду очень благодарен за помощь!

Все попытки запустить "не жадную" версию на нетбуке eMachines EM350 с полностью оригинальной версией Windows XP SP3 x86 RU RTM не увенчались успехом - цикличный запрос кода лицензии (EXITCODE #0). Рез пять переустанавливал (с заменой exe'шника), отключал антивирус (Касперский free), запускал в режиме совместимости... Понять бы, из-за чего такое...

"Не жадная" нормально заработала только на домашнем стареньком десктопе (440BX, PIII Tualatin 1.3GHz) с Windows XP SP3 точно такого же дистрибутива, как и на нетбуке. Батарея нормально прочиталась (BQ8030) и сбросилась с прописью новой ёмкости.

Сейчас после сброса и первой зарядки, батарея впервые зарядилась на 100% и правильно показывает остаточную ёмкость в %%% и время работы.

Сложно сказать, из за чего это происходит.
Вы же сами понимаете, сломанная версия - это всегда дополнительная куча багов, даже там, где их не было.
Программист, сломавший ее, кое как настроил ее работу под WinXP 32x. На других системах сразу же выдается ошибка runtime error XXXXXXX...
Да, и у меня не на любой машине она корректно запускается. Возможно, немного иная структура реестра. Либо что то еще.
Хотелось бы, чтобы кто нибудь сломал еще любую 5ю версию Boracay.
С UBRT сложнее - она постоянно делает запросы к серверу robotlab. И не знаю, насколько было бы возможно обойти принятый результат запроса. Боюсь, таких мест в программе очень много.
Что касается вьетнамской версии - мне сложно даже предположить, есть ли смысл ее ломать. И есть ли в локальной версии пароли.

Вьетнамскую ломать и нужно .
Потому что у робота только клиентская часть , основная часть на его серваке )

Кстати , у меня на лоаной бешке один раз сработала тайм бомба - стал запрашивать подтверждение лицухи

прога ломалась ради ремонта одной единственной батарейки, использовался десктоп с XP, как-только батарейка разлочилась, все дальнейшие работы с прогой были заброшены так как автору эта тема совсем не интересна, поэтому имеем что имеем.



для начала ее нужно найти, демка это пустышка, нужна полная версия. И потом есть инфа что она как и Ubrt работает через ихний сервер.

Она автономно ( без интернета ) не работает ?
Зачем тогда платить за клиентского трояна ?

Я что-то сомневаюсь .

демка работает, а полную версию видел только у них на канале, и везде в описании ихнего софта фигурирует слово "SEVER", учитывая языковые барьеры думаю имеется ввиду "SERVER", то есть клиент-серверная версия. И это с точки зрения разработчика правильный подход, все уже увидели чем заканчиваются релизы оффлайновых версий.
Таких стратегических просчетов вьетнамцы себе не могут позволить, можно и у разбитого корыта остаться.
Вопрос взлома оффлайнового софта это лишь вопрос времени. Бохол вылечили за пару дней просто из спортивного интереса.
Что же тогда говорить если к спортивному добавить коммерческий интерес.



Вы сперва задумайтесь сколько у вас бесплатных троянов уже стоит. Google, Yandex, Rambler, соцсети... все собирают какую-то инфу и шлют на свои сервера без вашего разрешения и полностью бесплатно.

Может Вы и правы, насчет UBRT. Но по логике ее работы, ее версии - не демка, а полнофункциональные. И по ощущению, к роботу она обращается лишь за подтверждением уровня доступа и лицензии. Т.е. если сервер ответит правильно, то и функция окажется доступной. Да, возможно часть (или все) паролей на серваке, но ведь дело не в них, а в функциях ПО. Ее код не имеет защиты, я открывал бинарник с IDA. И даже запускал на выполнение. Все стартует. Только я не дока в работе с Идой, и не знаю даже, как найти точку, допустим, по нажатию кнопки Unseal.
Насчет трояна - да,есть такое, но их действительно хватает. А сама UBRT или вьетнамская запускается редко, и ненадолго. Пока не запущена - трояна нет. Да и сделать из проги настоящего трояна - это не так просто. Этим хакеры занимаются.
Надеюсь, UBRT и вьетнамцы не дошли до того, что посвящают свою деятельность не батареям, а взлому личных данных своих пользователей. :)
Мне кажется, БЕ-шку сломали не только потому, что она оффлайновая, а скорее потому, что ломавшему она показалась наиболее простой и востребованной в применении. Там то код имеет защиту, зашифрован encriptor-ом. Да и среда разработки, судя по интерфейсу, была посвежее, чем у ubrt и вьетнамцев, которые на этом совсем не заморачивались.

Это не работа а пародия ) .
Так-же работает демка бетуворкс . Просто читает параметры и просто кидает команды и читает доступные блоки .

По вьетнамца - есть видео работы . Это не клиент . И тем более у него с десяток видел коммерческих прог по восстановлению акков .



Но я не платил за установку их
Почуствуйте разницу .

А вы по видео можете определить клиент это или нет? Забавно.

Что же до троянов, то сперва задумайтесь на кой они вьетнамцам.
Да и выше вы писали что для клиентских прог у вас отдельный ноут выделен. Также само и другие могут сделать если присутствуют параноидальные наклонности.

Ну а зачем сохранять на клиентском ПК папки с прошивками батарей ?)

Так-же она нередко работает в связке с BatteryManagementStudio от Ti

Я ни слова не говорил о связи вьетнамца с троянами . Забавно .

А чего вы ожидали от демки


Я привел это лишь как факт что ей не нужен интернет.
UBRT-демо например вы без интернета не запустите.



А что ремонтникам не могут понадобиться прошивки на будущее?

Это единственный аргумент по котором вы определили что софт не клиентский?


У них общее только ev2300.
Ничто не мешает запустить обе проги одновременно и работать по очереди.
И да, при стандартных паролях вьетнамский софт и не нужен. Все что нужно делается через bqEVSW и ev2300.
А при нестандартных сперва сбрасывается пароль, потом делайте через ev2300 что хотите.
Даже прошивки можна сохранять на клиентском ПК

Итого ни одного вразумительного аргумента в пользу оффлайновой версии ихнего ПО.
А я вам скажу больше, тот кто интересовался у них пишут совсем другое, что софт клиентский это во-первых, что каждая разлочка в нем платная это во-вторых (применительно к bq30z55).

А за другие модули утверждать не буду, может для Renesas и Maxim где используются статические пароли они и оффлайновые, там смысла в онлайне особо и нет.

А зачем мне его запускать ?)
Тем более батареи стали дешевые и "одноразовые" .

ну вам уж виднее зачем


Вот с этого и нужно начинать. Тогда никакой софт не нужен, ни вьетнамский ни китайский ни оффлайновый)

По мере надобности найдем и китайский )

Приветствую всех.

Нет ли у кого старой версии программы, которая может помочь разблокировать контроллер на bq20z95dbt через LPT адартер?

Буду очень благодарен.

А если бы программа ещё и с r2j240 работала ... . Что то не могу с софтом Karosium найти расположение BatteryStatus. Читается без проблем, а его адрес в Flash блоке df1 (для сброса) не найду никак.

Ну, если мне не изменяет память, и я ничего не путаю, BatteryStatus - это регистр состояния контроллера. И он не отображается в памяти. Его данные формируются контроллером на основе текущего состояния. И поменять его непосредственно сменив значение в нем, нельзя. Он только для чтения. Как индикатор заряда на корпусе АКБ.

Ну так, софт и подходы к восстановлению есть в блоге "Hacking the R2J240 with LGC firmware", по ссылке
https://www.karosium.com/2016/08/hackin ... 0-lgc.html
Думаю, без труда ее нашли уже.
Я не пользовался этой "smbusb_r2j240flasher", но думаю, может помочь.

Я брал 2 батареи и читал динамическую часть и сравнивал.
На vgp-bps22 с r2j240
прошивки могут отличатся поэтому сдесь нет одного шаблона под эти значения .