Контролер bq20z45 ради єксперимента сменил sealkey (команда write (0x60)) затем засеалил командой (0х0020). А вот розсеалить теперь не получается.
Какой BSB командой розсеалить чип ?

Здравствуйте! Есть заблокированная батарея AL12A32 для ноутбука Acer E1-510 на контроллере BQ9000. АКБ долго лежал разрядился и залочился. Для начала я зарядил четыре банки с помощью балансировочного разъема imax-b6. Потом подключил с помощью CP2112 к программе BE2Works (пробовал ломанной под XP вер 4.52 и демо 4.32), данные считываются, но нет моего контроллера в списке, потом подключился к программе DJi_Battery_Killer выбрал BQ9003, там еще есть рекомендация, кратковременно + сборки батареи подключить к + BMS (если я правильно понял, то это плюсовой контакт на разъеме АКБ) тоже сделал, но не помогает, т.к. при нажатии Unseal \ FAS и Clear PF пишет: ERROR: Could not perform SMBus write 0x44 , т.е. получается я никак не могу получить доступ FAS (Full Access) к чипу… Подскажите, пожалуйста, куда дальше копать, какие идеи?

Данные из DJi_Battery_Killer:

BQ9003 CHIP SELECTED
----------------------------------------------------------------
CP2112 HID USB to SMBus/I2C adapter successfully opened
CP2112 HID USB to SMBus/I2C adapter successfully configured
----------------------------------------------------------------
ERROR: Could not write Block to 0x44
----------------------------------------------------------------
(00) Manufacturer Access = 0x00A0
(01) Remaining Capacity Alarm = 250 mAh
(02) Remaining Time Alarm = 10 min
(03) Battery Mode = 0x00
(04) At Rate = 0 mA
(05) At Rate Time To Full = 65535 min(s)
(06) At Rate Time To Empty = 65535 min(s)
(07) At Rate OK = -1
(08) Temperature = 24 C
(09) Voltage = 14557 mV
(0A) Current = 0 mA
(0B) Average Current = 0 mA
(0C) Max Error = 20 %
(0D) RSOC = 0 %
(0E) ASOC = 0 %
(0F) Remaining Capacity = 0 mAh
(10) Full Charge Capacity = 2500 mAh
(11) Run Time to Empty = 0 min(s)
(12) Average Time to Empty = 0 min(s)
(13) Average Time to Full = 65535 min(s)
(14) Charging Current = 0 mA
(15) Charging Voltage = 0 mV
(16) Battery Status = 0x43D0
(17) Cycle Count = 1
(18) Design Capacity = 2500 mAh
(19) Design Voltage = 14800 mV
(1A) Cpecification Info = 0x21
(1B) Manufacture Date = 0x4376 - 2013.11.22
(1C) Serial Number = 58311
(20) Manufacturer Name = SANYO
(21) Device Name = AL12A32
(22) Device Chemistry = LION
(23) Manufacturer Data = 0x410048023C0E7D0E1D0E070E
(3C) Battery Cell 4 Voltage = 3644 mV
(3D) Battery Cell 3 Voltage = 3709 mV
(3E) Battery Cell 2 Voltage = 3613 mV
(3F) Battery Cell 1 Voltage = 3591 mV
ERROR: Could not perform SMBus read.
----------------------------------------------------------------
ERROR: Could not Unseal
----------------------------------------------------------------
ERROR: Could not perform SMBus write 0x44
----------------------------------------------------------------


Данные из BE2Works:

DesignCapacity: 2500 mAh
FullChargeCapacity: 2500 mAh
CycleCount: 1
Date: 2013.11.22 yyyy.mm.dd
DesignVoltage: 14800 mV
ManufName: SANYO
DeviceName: AL12A32
SerialNumber: E3C7
ChargingCurrent: 0 mA
ChargingVoltage: 0 mV
DeviceChemistry: LION
Temperature: 24,2 C
Voltage: 14557 mV
Current: 0 mA
RelativeSOC: 0%
AbsoluteSOC: 0%
RemainingCapacity: 0 mAh
VCELL4: 3644 mV
VCELL3: 3709 mV
VCELL2: 3613 mV
VCELL1: 3591 mV
SpecificationInfo: 0021 Hex
Battery Status:
TCA|RCA|RTA|INIT|DSG|FD|

Добрый день , есть акамулятор с подводного дрона с чипом BQ40Z80 который заблокировался , программа be2works через адаптор CP2112 видит чип , как его разблокировать?

Ни be2w(нежадная) ни djibk вам не помогут. Если внимательно читали хотя бы несколько последних страниц, то наверно видели этот пост:
viewtopic.php?p=965171#p965171
Обратитесь к нему, сделает.

спасибо за вариант, но так не интересно), хотелось самому попробовать восстановить...

Попался планшет Windows Go с сильно разряженной батареей. Банки зарядил, но контроллер посчитал, что все кончено и теперь винда при запуске пишет аккумулятор плохой и дальше не идет. Прочитал контроллер BQ40z50 программой Dji battery killer. Пишет что заблокирован. Chip is sealed = SEC3 = xxxxxx11. Разблокироваться в программе не хочет. Перепробовал все модели и кнопки.
На сайте TI пишут, что стандартная процедура разблокировки выглядит так:

Part Number: BQ40Z50-R1
Other Parts Discussed in Thread: BQ40Z50, BQSTUDIO, EV2400
Following below sequence to unseal battery.
UnsealToSeal()
{
uint16_t keys[2] = {0x0414, 0x3672};
write_i2c_word(0x0, keys[0]);
write_i2c_word(0x0, keys[1]);
}

Как это выполнить в Dji battery killer? Или это все сказки и нужно как-то иначе?

Данные у батареи хорошие, износ маленький, заряжена на 72%, эту цифру планшет и должен видеть, контроллер не заблокирован, получение full access вам ничего здесь особо не даст, попробуйте позаряжать при выключенно планшете, будут ли менятся цифры.

Тоже смотрел на эти цифры и закрадывается сомнение что виноват, скорее всего, контроллер зарядки на мамке.
Попробую махнуть чип (BQ25700).

Да вы сперва проверьте, есть ли напряжение на разъеме батареи. А уж потом чипы сдувайте. ))
Это не сказки, а стандартные ключи для получения полного доступа. В вашем случае они возможно изменены изготовителем АКБ.
Никакая прога тут просто так не поможет подобрать их. В 20zXX чипах был вариант с хитростью, через установление нулевой FCC, и тогда нежадная могла получить доступ заводским паролем. Но здесь вряд ли сработает.
Тем более, что АКБ у вас вроде и правда живая, ни малейших признаков блокировки. Но самый верный способ проверки - наличие напряжения в разъеме.
Это не блокировка, а Чип запечатен. То есть доступа к редактированию данных нет.
А вот с этим аккуратнее! Этой прогой можно много дел наворотить, тыкая все кнопки без разбора. Убьете данные чипа - окирпичите батарею.

Спасибо за детальную информацию. Насчёт кнопок только unseal нажимал на разных моделях. Вдруг повезет. Дальше, понятное дело, пошёл гуглить. Напряжение на выходе присутствует. Сейчас параллельно ставил лбп, чтобы не промахнуться если напряжение проваливается. Всё равно планшет пишет, что батарея плохая. Зарядка тоже не идёт. Отсюда вывод про чип. Чисто от зарядки работа, видимо, не предусмотрена. Попробую подать 8в на выход чипа и проверить работу винды. Может во всём Биос виноват..
---------- Добавлено спустя 2 часа 34 минуты 10 секунд: ----------
Еще небольшой вопрос. По совпадению или как, принесли ноут с батареей hstnn-lb6s на том же самом контроллере BQ40Z50. Как я понял оставили разряженным на долгое время. Когда вскрыл батарею видно было что банки разряжены до 2.4в и сгорел предохранитель. Отпаял по очереди сверху вниз, зарядил, подпаял в обратном порядке и кинул немного вуда на предохранитель. Он расплавился снова. Как теперь прочитать с него информацию? Или если плавится при нормальных банках, то в утиль?

Без преда читается контроллер.
Сначала надо очистить флаги блокировки, потом можно восстановить пред.

Да, действительно читается. Не внимательно посмотрел где контакты шины. Но не понятно почему сгорает предохранитель?

---------- Добавлено спустя 1 час 51 минуту 24 секунды: ----------
Единственная кнопка, которая что-то сделала это chip reset. Предохранитель гореть перестал, но выяснилась другая проблема.
Когда подаешь напряжение на + разъёма, чтобы батарея "проснулась" ничего не происходит. Напряжение на затворе выходного полевика не поднимается.
Компьютер видит параметры аккумулятора, но зарядка, по понятным причинам, не идет :(
Что еще проверить?

это просто перезагрузка чипа/программы.
ещё раз повторю:

ну и сделать правильный ресет, с правкой нужных данных.
с cp2112 в купе с нежадной бешкой и djibk вы ничего "с кнопки" не сделаете.
Ищите кто в вашем городе делает это.

Несколько раз пробовал. В деревне это проблематично.
И да, пока игрался чип похоже кончился. Уже не читается. Банки проверю на утечку и ёмкость, всё остальное в утиль.

Что же вы сделали с ним? Там на плате кроме преда вообще трогать ничего не следовало,да и его в последнюю очередь.
Читайте форум, все расписано, какие флаги нужно смотреть, и как их снимать. Даташит вам в помощь. Если будет полный доступ к чипу, то с помощью мануала комендами все снимете и перезапустите сами. Но нужен полный доступ, или хотя бы Unsaeled? те самые SEC должны быть xxxxxx01 (OperationStatus()[SEC1,SEC0] = 0,1) или 1,0, в зависимости от режима, но не 1,1. Первый запечатанный не восстановите пока, второй пробуйте расселить или нежадной или киллером. Или почитайте, как послать два пароля, из вашего раннего поста самостоятельно.

Спасибо за помощь, но все перепробовал, а местные деятели берут так что не горюй и возвращают с извинениями - ну не получилось.
Chip is sealed = SEC3 = xxxxxx11 - это просто так не снять. И раз оно есть, то логика подсказывает, что производитель все дефолты поменял.

Да нет там других измененных паролей, кроме этих двух. Но их не подобрать. Пробуйте нежадной, если не распечатает, то можно попробовать, хотя без особой надежды, как с 20zXX, снимаете банки, ставите вместо них 3 или 4 резистора 330 - 360 Ом (сколько банок), в разъем подаете внешнее питание, вольтажем как дизайн напряжение (а лучше - минимальное при 0%: для 3х банок это 9в, для 4х это 12в), читаете чип, и смотрите чтобы FCC была 0%, и пытаетесь Нежадной прочесть дамп, вот только как какой - не знаю, попробуйте как 20zXX. Если чип распечатает - уже хорошо, Дамп особо не нужен.

Вопрос, хочу купить лицензию на nlba или be2works.
nlba - 250 баксов лицуха а be2works 350 баксов
Есть пару вопросов:
1.be2works - я так понял лицензия без ограничения по времени,но, я пользовался ломаной 4.52 - она практически ничего не разлачивает,будет ли лицуха толково работать?
2.nlba- лицуха на год, но по обзорам видел что работает гораздо интересней плюс есть программатор за 350 баксов с блоком,но насколько я понял можно и обойтись без программатора(cp2112 подойдет?)
Что вообще посоветуете, в большинстве случаев мне нужно просто разблокировать контроллер без перепаковки элементов.
К слову,были акумы от asus hp которые просто лежали- банки зарядил - а ломаной be2works ну никак не смог разлочить контроллер- писал неоднократно сюда на форум-люди подсказывали- но толку 0

эх купил бы тоже бе2воркс, но цена неподъемная, объемы маленькие у меня , 3 года будет окупаться.

Ноут НР. Батарея все хуже и хуже держала заряд. В один прекрасный день вообще перестала определяться. С помощью СР2112 и be2works считал информацию

Хотелось бы узнать что означают сообщения в Battery Status и из-за чего произошла блокировка? Напряжения на ячейках вроде бы в норме? Чип 40z55 Ломаная be2works с ним не работает? Попробовал DJi_Battery_Killer_with_dll

Unseal и Unseal2 ответил successfull. Я так понимаю что можно заменить ячейки и с помощью этой проги разблокировать контроллер?

Напряжение может быть в норме , но некоторая (-ые) ячейка ток не держит .



Чему то тут определятся - менять весь пакет .

ghost23, нет у вас там блокировки. Он и сейчас в состоянии заряжаться. Просто дохлые банки привели к катастрофическому падению емкости.
Удивительно конечно, дата производства довольно свежая: 2018.11.01.
Чип считает FullChargeCapacity самостоятельно, исходя из сопротивлений банок и циклов заряда и разряда.
Вот он вам с вашими банками насчитал аж 183 mAh! )))
Тестируйте банки на заряд и разряд, если хотите найти мертвые. Но лучше - просто смените все на новые.

Она вам поможет запустить его после смены банок. Но после их смены, чтобы чип корректно рассчитывал емкость FullChargeCapacity, необходимо обновить таблицы сопротивлений Ra и QMax, и сбросить некоторые другие параметры. Не уверен, что DJi_Battery_Killer справится с этим.

Он слишком свежий для нее.

Почему тогда на выходе ничего нет? Или из-за низкой насчитанной емкости чип не открывает ключи?

Есть какие-то не жадные альтернативы?

потому что банки трупы. а контроллер защищает устройство и вас от последствий.


У вас уже есть, килер возможно/должен справится сбросить флаги ошибок. Возможно он и поможет подправить кумаксы и Ра, чтобы корректно определилась новая емкость.
Важно! отключайте контроллер правильно: от плюса к минусу, подключайте от минуса к плюсу.

Vovan_sar
Долбусь с BQ8030 (прошивка Sanyo). У меня есть Be2works платная и NLBA1 (без функции сброса). Батарея от Acer 5920G. Изначально контроллер был разблокирован при первом подключении к программатору. Решил вбить новую емкость в be2works и зашить прошивку без перепаковки батареи. Прошивка прошла с ошибкой (наверное потому во время прошивки было подключено питание к батарее). В общем контроллер заблокировался после неудачной прошивка и никакими действиями его не удается разблокировать, даже после замены ячеек (разброс 35мВ в пределах нормы). Несколько раз удачно прошивал после этого, но блокировка не уходит.
Флаги сейчас: TCA|RCA|RTA|DSG|FD|
Как считаете, в чем причина?


Я советую брать обе. Be2works дает вечную лицензию для разблокировки чипов и прошивку новой емкости (но админ грубый капец, поддержка кошмар). А NLBA1 я купил только устройство, отличная штука для работы с уже разблокированными батареями. CP2112 их софт не видит, но в настройках интерфейса видно упоминание EV2300

Надеюсь сохранили оригинальный дамп?

Заряд принимает?

Есть, но кажется контроллер накрылся. Вчера перестал с первых попыток обнаружаться. А сейчас вообще не хочет уже. Зарядка не шла из-за флага скорее всего.
А можно купить контроллер и просто его заменить и затем прошить? Или прошивки EEPROM мало, чтобы батарея заработала?

Зачем покупать если заливать всю прошивку .
С другой платы перепаять и пробовать шить smbusb bq8030flasher через Cypress FX2LP.
Но полный дамп , который вряд-ли у вас есть .

Я дамп делал через be2works. Там получился файл 2КБ, как раз как сказано в статье. Значит дамп полный?

А чем be2works не подходит? Или чем он хуже? NLBA1 тоже чип перестал видеть, точно нужно другой брать

Другого такого чипа под рукой нет. Но если брать новый, то он заведется после заливки того дампа?

Хороший вопрос , надо пробовать .
Если он вообще увидится на шине )