Прошивка контроллера батарей ноутбука

Everestarz

shura1971
Большое спасибо!

shura1971

shura1971 писал(а):

bqStudio+ev2400
Установочники версии с 86 по 121
Драйвер для ev2400

Еще раз выкладываю:
https://mega.nz/file/601jmYoQ#TE-7luHA9 ... D6QfEehIdY

Allleks

Здравствуйте, убил прошивку на АКБ hp контроллер bq9000. Вопрос в том у кого нибудь есть дамп прошивки для этого контроллера, поделитесь пожалуйста.

divgen

Allleks писал(а):

АКБ hp контроллер bq9000

я почему то не удивлен, нужно искать прошивку по номеру и параметрам, указанным на батарее. возможно вам стоит поискать АКБ для замены, потому что даже на профильных сайтах часто встречал сообщения, что не удавалось восстанавливать работу батареи просто после пере паковке аккумуляторов.

BestMann

Подскажите, пожалуйста, что может быть с батарей у которой был пережжённый 3х-выводный предохранитель по причине неправильного разбора аккумулятора. Предохранитель восстановлен, контроллер R2J240 20F020, общее напряжение на банках в норме, на выходе батареи напряжения нет скорей-всего по причине закрытого мосфета. Лог ниже ...

Лог

Подскажите почему фактический адрес контроллера 0x0B, а libsmbusb через libusb-1.0 обращается по адресу 0x16, правильно ли я понимаю, что происходит битовый сдвиг в левую сторону с добавлением младшего бита, если так, то почему?
Есть ли доходчивая документация с примерами как работать с библиотекой libsmbusb и libusb-1.0 ?

shura1971

BestMann писал(а):

фактический адрес контроллера 0x0B, а libsmbusb через libusb-1.0 обращается по адресу 0x16,

Есть Адрес Адаптера, а есть Адрес чипа АКБ на шине SMBUS
Адрес на шине - 0х16
У Адаптера - адрес самого адаптера, какой используете при подключении к компу
Это откуда данные??
VCELL4: 4120 mV
VCELL3: 4124 mV
VCELL2: 4124 mV
VCELL1: 0 mV
Прога криво показывает??

sergey2903

BestMann писал(а):

VCELL4: 4120 mV
VCELL3: 4124 mV
VCELL2: 4124 mV
VCELL1: 0 mV

Не уверен на все 100, но акумы распаяны неправильно,судя по отчёту, отсчёт напряжения должен начинаться с VCELL1:4124mV и т.д.
, а не 0 mv как у вас. На всякий случай проверьте схему подключения.

BestMann

shura1971 писал(а):

Это откуда данные??
VCELL4: 4120 mV
VCELL3: 4124 mV
VCELL2: 4124 mV
VCELL1: 0 mV
Прога криво показывает??

sergey2903 писал(а):

Не уверен на все 100, но акумы распаяны неправильно,судя по отчёту, отсчёт напряжения должен начинаться с VCELL1:4124mV и т.д.
, а не 0 mv как у вас. На всякий случай проверьте схему подключения.

Данные получены через скетч SmartBattery, другим способом прочитать данные пока нет возможности. Аккумулятор 100% правильно распаян, он идет как 3s2p.

shura1971 писал(а):

Есть Адрес Адаптера, а есть Адрес чипа АКБ на шине SMBUS
Адрес на шине - 0х16
У Адаптера - адрес самого адаптера, какой используете при подключении к компу

А почему тогда в smbusb и утилитах от karosium нигде не задается адрес чипа SMBUS - 0x0B ?

shura1971

BestMann писал(а):

А почему тогда в smbusb и утилитах от karosium нигде не задается адрес чипа SMBUS - 0x0B ?

Вы шутите??
status=SMBReadBlock(0x16,CMD_READ_EEPROM_BLOCK,buf);
Это что - Адрес АКБ на шине...
0x0B - это адрес АДАПТЕРА !!!

Vovan_sar

shura1971 писал(а):

Это откуда данные??
VCELL4: 4120 mV
VCELL3: 4124 mV
VCELL2: 4124 mV
VCELL1: 0 mV
Прога криво показывает??

Все нормально и всегда так, судя по напряжению:

BestMann писал(а):

DesignVoltage: 10800 mV
.......
Voltage: 12366 mV

sergey2903

BestMann писал(а):

Предохранитель восстановлен, контроллер R2J240 20F020, общее напряжение на банках в норме, на выходе батареи напряжения нет скорей-всего по причине закрытого мосфета

Если с акумами все нормально, подключать батарею через нежадную 4,52 с помощью СР2112 и пробовать снимать флаги ошибки, она этот чип поддерживает. Вместо батарей, сборку из трёх резисторов 470оМ. На вход резисторной сборки подать 9вольт от лабораторника с ограничением тока 50 мА.

Vovan_sar

sergey2903 писал(а):

Если с акумами все нормально, подключать батарею через нежадную 4,52 с помощью СР2112 и пробовать снимать флаги ошибки, она этот чип поддерживает.

Не вводите людей в заблуждение.
Поддерживает этот чип последняя версия (Boracay). И то в зависимости от прошивки.

BestMann

shura1971 писал(а):

status=SMBReadBlock(0x16,CMD_READ_EEPROM_BLOCK,buf);
Это что - Адрес АКБ на шине...
0x0B - это адрес АДАПТЕРА !!!

Без всяких шуток! Это меня и сбивает с толку, поэтому и вопрос возник.
В коде как Вы и написали прописано:
status=SMBReadBlock(0x16,CMD_READ_EEPROM_BLOCK,buf);
Значит обращение происходит по адресу 0x16
По протоколу SMBUS, чтобы достучаться до контроллера аккумулятора нужно обратиться к адресу ведомого устройства, а именно 0x0B, но нигде в коде адрес 0x0B не присутствует.
Например в скетче ардуино обращение происходит так:
#define addr 0x0B
Wire.beginTransmission(addr); //Открываем канал связи по шине I2C с ведомым устройством по адресу 0x0B
Wire.write(comm); // Ставим данные в очередь для передачи
Может я как-то не так объясняю ...

sergey2903

Vovan_sar писал(а):

Не вводите людей в заблуждение

Извиняюсь, не знал про прошивки. Посмотрел в бешке есть R2J240 ну и ляпнул.
---------- Добавлено спустя 26 минут 56 секунд: ----------
Доигрался с батареей на контроллере BQ8055A(Прошивка Sanyo). Забыл, что не вышел из бут режима, отключил аккумуляторы, чтобы подключить резисторную сборку. Теперь чип не читается ни в какой проге. Дамп EEPROM в микросхему был залит оригинальный, изменил только по адресам 0x50C 0x60С c A5 на 00, чтобы быстрее в входить в бут режим. Как пишут на форуме, контроллер скорее всего вошел в безопасный режим. Будить чип пробовал (подача встречки и плюс батареи на плюс акумов) Подскажите как выйти из безопасного режима, если это возможно.

Добавлю, ответ на команду smbusb_scan --device=i2cdev:///dev/i2c-1 -w 0x16

До блокировки

shura1971

Всем привет!
Представляю новую прогу: CP2112-bq9000-8050-55-READER
https://radiokot.ru/forum/viewtopic.php ... 0#p4508100

BestMann

shura1971 писал(а):

Вы шутите??
status=SMBReadBlock(0x16,CMD_READ_EEPROM_BLOCK,buf);
Это что - Адрес АКБ на шине...
0x0B - это адрес АДАПТЕРА !!!

Выяснил почему прописывается не 0x0B, а 0x16 :
Первые семь битов первого байта образуют адрес ведомого. Восьмой, младший бит, определяет направление пересылки данных. «Ноль» означает, что ведущий будет записывать информацию в выбранного ведомого. «Единица» означает, что ведущий будет считывать информацию из ведомого.(C) Wikipedia

Поэтому биты сдвинуты в левую сторону и добавлен младший нулевой бит. Буду разбираться дальше, т.к. с шиной i2c ранее дело не имел.

shura1971

BestMann
Вопрос - зачем тебе это надо??
За тебя уже все сделано...
Выяснил почему прописывается не 0x0B, а 0x16 :
Так допустим в СР2112 использовать 0х17 нельзя...Младший бит показывает запись(Если не ошибаюсь)
У меня не получилось поработать с 0х17, а надо было прописать Саб-Классы...
По определению...
Только 0х16

Filon

Allleks писал(а):

Здравствуйте, убил прошивку на АКБ hp контроллер bq9000. Вопрос в том у кого нибудь есть дамп прошивки для этого контроллера, поделитесь пожалуйста.

О какой батарее хоть идет речь ? В закрепе дампы от моей 12 Вольтовой li-po батареи HP, PN: CZ993-60017, Проектная емкость 1050 mAh. Прошивка Toshiba. Батарея рабочая не в ошибке, но с циклами.
Bat-info

shura1971

Filon
Не в обиду - обычно прикладывают еще Bat-info

Filon

shura1971 писал(а):

Filon
Не в обиду - обычно прикладывают еще Bat-info

Конечно. Приложил. Какие обиды, спасибо вам за программу.

shura1971

Filon писал(а):

Конечно. Приложил. Какие обиды, спасибо вам за программу.

За прогу - пожалуйста.Без пароля входа в бут используете??
А Bat-info че-то не вижу

Filon

shura1971 писал(а):

Без пароля входа в бут используете??

Если речь о правке двух байтов, пока не использовал.

BestMann

shura1971 писал(а):

Вопрос - зачем тебе это надо??

Хочу научиться читать дамп контроллера. Но не могу найти документации как обращаться к памяти контроллера, когда тот находится в boot-режиме. Поэтому и смотрю исходники, чтобы понять.

shura1971 писал(а):

Так допустим в СР2112 использовать 0х17 нельзя...Младший бит показывает запись(Если не ошибаюсь)

Интересная информация. А как же тогда дамп считывают в проге Be2works? Просто если судить по smbusb, то для получение дампа необходимо закидывать байт адреса 0х17 (0х0B с битом на запись).

Много информации уже перерыл, но никак не пойму какой код накидать, чтобы считать дамп. Если придет понимание, то можно будет на разном железе считывать дамп контроллера. Верней непонятно какую последовательность байтов посылать и получать, чтобы получить результат.

sergey2903

shura1971 писал(а):

Представляю новую прогу: CP2112-bq9000-8050-55-READER

Программа запускается на Win10 x64, bat.info прочитала, чип BQ8055. Дальше проверить работу программы на Win 10 не получилось, при попытке войти в бут просит пароль. Надо стучатся к вам в телеграмм. Спасибо вам за ваши программы.

Bat.info

shura1971

Всем привет - сделал по образцу новую прогу - для Анализатра
FX2LP_bq9000_READER
Все по описанию - то-же самое...
https://radiokot.ru/forum/viewtopic.php ... 2#p4509782

shura1971

Всем привет!
Представляю новые программы для работы с чипами:
bq9000, bq8050/55, bq8030
FX2LP_bq9000_8050(55)_8030_READER_v1.0
CP2112-bq9000-8050(55)-8030-READER_v1.0
https://radiokot.ru/forum/viewtopic.php ... 0#p4511160

Everestarz

Здравствуйте. Может кто-либо поделиться прогой bqStudio или TI bqEVSW для работы с чипом bq2084? Или какой-нибудь для
FX2LP или CP2112. Спасибо

shura1971

Everestarz писал(а):

Может кто-либо поделиться прогой bqStudio или TI bqEVSW для работы с чипом bq2084?

На сайте TI все есть по загрузкам...
https://www.ti.com/tool/download/EV2300-084

dm7203

Доброго времени суток
Пациент: ноутбук DEXP aquilon O104
Проблема: сход акб.
Аккумулятор 88R-NH4782-4600
4 ячейки.
На плате имеется контроллер и eeprom.
Контроллер = 8254AA
EEPROM = 24с02

Контроллер как я понял из ДШ безмозглый, никаких шин данных никакой памяти внутри.

Вскрытие показало что один аккум ушел в обрыв ( сработал клапан) , остальные будучи установлены в тестер littokala через час при напряжении 3.9 раскалились так что в руке не удержишь, странно почему так?
Заменил все, ноут запустился и в системе показал заряд 100%.
Разрядил до отключения (80 %), поставил на заряд , при включении выдало 0%.
По мере заряда процент дошел до где то 25 и потом резко стал 100.
Но при следующем разряде так же некорректно считает.

В аиде смотрел данные по батарее.
Паспортная емкость = 31680 mWh ( что в принципе адекватно для 4х аккумуляторов на 2000mAh )
Емкость при полной зарядке = 152640 mWh ( Тут и проблема, откуда такое конское число )

Думал откалибруется само при полном разряде и заряде , но нет ( , та самая емкость при полном заряде не меняется.

EEPROM с платы акб прочитал , думал там что то получится поменять, открыл в hex редакторе но там не намека на те числа что видны в айде ( паспортная емкость и емкость полного заряда ).(переводить из 10 в 16 и делать поиск пробовал )

Дамп, фото и часть схемы с разъемом акб во вложениях.
Вопрос как можно откалибровать что бы батарея правильно работала и отображала свой процент заряда?

otus

Это похоже на батареи FSiemens без контроллера в батарее 20 летней давности.
Наверно надо снять несколько дампов при полном разряде элементов 3.0в, где то в середине заряда и при полном
заряде и сравнить изменения. Соответственно и показания инфы о батарее.

Прошивка контроллера батарей ноутбука

Кто сейчас на конференции