抛砖引玉：BQ2060a无需解锁工具实现解锁并破解改造永久不锁电池主板的方法

qrut

这个是早年（20年前）我购买的一款神州上网本电池，由于长期不用饿死导致锁定，当时已经出保找售后需要好几百块解锁或者更高价格买新电池，怎么能让售后敲一笔呢，于是打算自己解锁，当时条件有限并没有相关的专业解锁工具和软件，于是一筹莫展，但是回想到以前用软件检测到电池每次充满和放电到欠压值时电都会重新校准容量并复写相关数据，充满电时也会和电池通讯将各种数据写入电池，其中猜测就有清除pf（永久失效标记）操作，也就是说不管电池之前状态如何，只要能和笔记本通讯，充满电后会效验各种参数是否正常（例如电压 单元压差 容量等等），如正常则写入各项参数并清除pf位使电池恢复正常。利用这点采取一定手段应该就能不借助任何专业工具和软件就能解锁电池。


电池外观模样，电芯早已经完蛋并拆除了



保护板



采用比较早期的bq芯片+eeprom组合，数据都放在eeprom芯片中。



具体型号为bq2060a



这个是电池保护芯片，8264AA/FUEE04



中间部分充放电mos和电流取样电路，还有保险啥啥的。



想和电脑建立连接必须先让电池有输出，这样电脑才能识别到，由于已锁不能输出，因此需要电池正极跳过mos直接飞线到电池输出端子正极（图中保险左侧到电池正极端子飞线），这样电池就强制输出了（见图中黑线）。将每颗电芯充电到4v左右且保持电压一致，组装好电池装入笔记本，笔记本插充电器，此时电脑虽能正常开机充电 但不能识别到电池信息或信息错误，不要理会继续充电 直到电池充满（看笔记本充电指示灯），此时由于检测到电池状态恢复正常则电脑会向电池写入 实际容量 循环次数等等信息，也包括清除失效位（此型号包括）。使用软件（通用电脑主板测试软件或电池信息测试软件）查看电池信息并没有变化，那是还没刷新到，将电池拔出笔记本（不要拔充电器）再插入，软件会成功读取到正确真实的电池信息，此时电池也恢复正常，去除飞线即可。




那怎样才能避免再次被锁呢？实际上早前bq芯片都是采用外置rom存储信息的，芯片本身其实就可以看做一颗专用mcu加ram，只要采用外置rom存储信息那就比较容易动手脚，将外部eeprom置于只读状态就能破解再次锁定和循环次数。但是厂商也做了一些防备，当然早年厂家还没像现在这么坏防护手段这么厉害，在现在看来也就是发坏初级阶段从小坏蛋变成大流·氓也需要时间，基本上挡不住“有心人”。用的啥防护手段呢？其实就是外部eeprom用了一颗取消了wp写保护引脚的定制封装存储芯片，来防止你把它变成只读。当时感觉厂家在和我玩过家家了这有个啥用啊，于是将定制ic摘除并用自制并口简易编程器（破解永久不锁需要简易编程器）读出固件文件并保存，然后换上一颗通用eeprom烧录好固件（此例型号记不太清了 大概是24c01或02）下图是摘除原ic飞线替换成通用存储的局部特写。



wp引脚和vcc连接即为写保护模式，这样处理后断电或重新更换电池后由于eeprom中是无锁状态固件因此上电会立即正常输出，当饿死后虽然芯片ram中数据已经是锁定状态（此时无输出），但给电芯充电或更换新电芯后，断电后再上电ram数据丢失，主控会再次读取外部rom数据加载到ram中，这时数据被重建为正常又会检测电池如果正常自动输出，写保护避免了外置rom被写入失效信息。那都只读了影响校准数据的写入和读取吗？答案是不影响，破解后虽每次充放电完成电脑仍旧会试图往eeprom中写入数据但会遇到写入超时，此时芯片会将校准数据保持在ram中，一样可以正常读取正常写入，实际可用容量和循环一样跟着变，只不过每次写入校准数据时遇到超时，如果拿软件检测的话会看到有1，2s的延迟，其实就是一直在尝试重试，无果后只能存入ram。这样改造的电池使用时和正常电池无任何区别，但具有永不锁定和随时还原循环次数的特殊技能，当你想换新电池时直接就换 换完装上就能用，同时循环还原到原始。




以上技术分享对早期bq芯片解锁应该有借鉴作用，对于目前最新芯片门槛难度要大很多，是必须有专业软件和设备的，还需要有密码，还需要你玩儿透该芯片才行，要是小白给你软件硬件和密码你都不知到要改哪儿。由于时过境迁私藏技术无偿分享，如对你有用请多支持。注意此法不一定对所有早期bq芯片有用，就算同型号芯片也未必全部有用，毕竟总有例外，只提供一个思路抛砖引玉。

完

qrut

zgx121834637 发表于 2024-9-29 10:58
这个太牛了！仔细分析加实践。
火钳刘明！

谢谢支持～

qrut

maskzippy 发表于 2024-9-29 11:20
垄断敛财的手段吧，肯定不是为了用户和设备的安全

二师兄所言极是～

qrut

8139 发表于 2024-9-29 11:45
20年前的上网本。。。。。。球球现在一定是拿来挖地雷吧？

早就不用了，但是也没扔，偶尔用里面的xp系统配合一些老旧软件使用～

qrut

Google Earth 发表于 2024-9-29 11:48
我打板做了个EV2400来解锁bq20Z70，结果软件不支持bq 20xx的，换软件后又不支持硬件，软件只支持2300 ...

你需要的是这个软件，但是需要花钱买https://be2works.com/，2400可以识别～

qrut

nnsat 发表于 2024-9-29 12:14
谢谢楼主，手头有板，国庆抄作业

抄作业也不一定能解了你的锁，一个电池一个样不具有通用性，除非你就是这个电池，其他电池芯片完全一样都不一定～

qrut

josephzhao 发表于 2024-9-29 14:24
楼主的思路牛啊

谢谢支持～

qrut

xxdl123 发表于 2024-9-29 14:29
现在也不需要了我听说手机电池也带锁了

带锁好多年了～

qrut

add 发表于 2024-9-29 15:09
Q同学终于将绝技外传了

哈哈有些东西可以往外分享一些，有些还不能公开，瞪着眼等着抄走卖钱的多的很

qrut

吃烧饼喝三鹿 发表于 2024-9-29 15:25
感谢楼主分享哈～

谢谢支持～

qrut

zhkrid 发表于 2024-9-29 15:30
还可以这样玩，思路不错，

哈哈条条大路通罗马～

qrut

bennanhaier 发表于 2024-9-29 16:00
学习学习，赞赞赞赞赞赞赞

谢谢支持～

qrut

亚历山大 发表于 2024-9-29 16:12
厉害，又学到了。
先换存储芯片，再接新电池，然后上机

谢谢支持，还要注意拆除原eeprom时要保证电池是已解锁正常状态，且拆除时不要断电，意外断电会立即锁定电池且存储芯片固件被锁～

qrut

smg小沈 发表于 2024-9-29 16:28
服  厉害 厉害

谢谢支持～

qrut

亚历山大 发表于 2024-9-29 16:51
那这样呢：
1：换电芯，跳过MOS管直通上机
2：换存储芯片再上机

可以～

qrut

sadfun 发表于 2024-9-29 16:58
谢谢分享~你这个也太厉害了，学到了

谢谢支持～

qrut

触景情伤 发表于 2024-9-29 17:03
以前老是觉得换这种电池得挂个可调电源…居然还可以这么弄…厉害了…

单纯换电芯可以不断电换，锁了用可调 不断电啥的方法就没啥用了～

qrut

ok_good 发表于 2024-9-29 17:08
大神！这也太厉害了！

谢谢支持～

qrut

fzg001 发表于 2024-9-29 17:17
谢谢楼主，学习了

谢谢支持～

qrut

石墨 发表于 2024-9-29 17:31
谢谢分享
   
对老本电池破解有用，现在的电池太LM了

嗯 越来越流氓～