数码之家

 找回密码
 立即注册

QQ登录

只需一步,快速开始

微信登录

微信扫一扫,快速登录

搜索
查看: 38765|回复: 174

[笔电] BQ20Z955,艰难的笔记本电池解锁,终于解决

    [复制链接]
发表于 2021-7-13 00:31:12 | 显示全部楼层 |阅读模式
论坛里前不久有人发解锁电池的帖子,勾起无限兴趣,之前也尝试过各种方法与电池进行smbus通信,用过lpt口的i2c转换电路,失败,估计是电平问题不兼容;用过cp2112,网上下载的be2works是坑货,为了伪装成破解的完全版,人为打包了一个9兆的空dat文件进去,就是那个坑货,破坏了我的cp2112小板,导致pid和vid被改写和otp固化,软件再无法识别到小板,无奈又买一只。







这次小心了,为了防止破坏,到手就拆掉vpp端的电容,数据表上有讲到要使用otp功能需要vpp端接4.7uf电容,确保电压在6伏左右,拆了电容有可能vpp电压不足,万一otp操作时,不会改写内部otp区域。下图黄圈里就是去掉电容的位置:



连接电池后用坛友贡献的破解版be2works终于可以识别并读取电池信息了,然而解锁过程并不顺利,unseal,clear PF,明明都解了,再次读取还是锁死状态,诡异的很!后来发现读取到的电池组电压只有6--7伏左右,实际电压是10.6伏,在sms窗口发送rw 3c、rw 3d、rw 3e、rw 3f并ctrl+回车,读取单节电池电压,发现只有一节电池能读取到电压,另外两节反馈为几十毫伏,于是拆下电芯检查保护板,原来,电池组焊点的旁边有个很不起眼的小焊盘,组装电池时工厂先焊接电池镍片,再从低到高依次焊通那个小焊盘,我多次拆焊电芯,焊盘缺锡断开了,


找到原因了赶紧焊电芯复原,将电压检测点焊盘焊通,连上cp2112小板,打开软件,读取一下信息,电压正常了,仍然是PF(永久损坏标志)状态,点一下读取芯片,软件自动给解除锁定,完全不用操心,直接就解锁了!




读出来的已解锁芯片数据:

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有账号?立即注册 微信登录

x

打赏

参与人数 4家元 +240 收起 理由
家睦 + 180
jf201006 + 20 原創內容
200birds + 20
懒虫包子 + 20 優秀文章

查看全部打赏

 楼主| 发表于 2021-7-13 23:29:18 | 显示全部楼层
wfzdm 发表于 2021-7-13 23:10
老哥你键盘该擦了

哈哈,那可是1997年至今摸出来的包浆,咋舍得擦呢:lol:
回复 支持 反对

使用道具 举报

 楼主| 发表于 2021-7-15 08:00:22 来自手机浏览器 | 显示全部楼层
turkey99 发表于 2021-7-15 01:04
不错哦,我的acer电池也时20z955,不知道为何无法通信

1,电芯还没拆离保护板,检查保险是否熔断,如果已熔断需要更换或临时短接,不然芯片没有供电当然就没有通信,
2,如果电芯已拆,从电池接口处外加电源,注意识别±,9--12伏就可以,芯片有供电才能工作。
3,你共享的软件对它有特效,解锁几乎不用动脑子,希望你能用分析仪抓一下实际指令,这个型号是定制,跟bq20z95引脚一样估计寄存器地址有改动,例如戴尔电池改到0x63
回复 支持 反对

使用道具 举报

 楼主| 发表于 2021-7-15 23:04:58 | 显示全部楼层
turkey99 发表于 2021-7-15 16:34
我的电芯早就脱离保护板了,保险丝也熔断了,用导线临时短接保险,从电池接口处外加电源后,保险处会立马 ...

刚又看了下datasheet,看原理图发觉我之前回复是有错的,保险要先断开不要接,电芯拆了的话,准备3个470欧姆电阻,最好个头大点,起码要5毫米以上长的,将电阻分别焊接在原来电芯的位置,从原来电池组正负极处接上9至12伏电源,3个电阻串联分压,模拟电芯给芯片提供检测电压,电源会通过mos管给芯片供电,这样就可以连接cp2112调试板结合软件解锁了,清除pf标志后,控制保险熔断的mos管才能关断,估计你以前拆了电芯又加电,芯片检测到异常,保护动作才会熔断保险。 那个保险挺特殊的,底部是加热电阻层,上面是保险膜,相当于一层很薄的铅锡锑合金,保护动作时加热底座加速熔断。 其实我是直接把熔断保险的那个mos摘了,无论如何折腾也不烧保险了,就是很危险而已
回复 支持 1 反对 0

使用道具 举报

 楼主| 发表于 2021-7-25 13:48:13 | 显示全部楼层
qq5200 发表于 2021-7-21 22:57
那个软件支持bq8055吗

它网站上标出来的:

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有账号?立即注册 微信登录

x
回复 支持 反对

使用道具 举报

 楼主| 发表于 2021-9-16 16:42:57 | 显示全部楼层
bh6jkb001 发表于 2021-9-16 15:07
咨询下楼主,我的一块戴尔笔记本电池是bq20z955,买了2112连接上了,信息也可以读出来,但是我试着烧录了一 ...

连好通信小板,确保通信正常,打开软件,选择对应的芯片,点读取,切换到sms窗口,输入ww 00 0f00,ctrl+回车,再点打开文件调入你备份的eeprom,写入,就ok了
回复 支持 反对

使用道具 举报

 楼主| 发表于 2021-9-19 11:59:18 来自手机浏览器 | 显示全部楼层
bh6jkb001 发表于 2021-9-18 20:49
老师,照您的方法试了,不行,crtl+enter发送后,提示write error,不知道什么情况,请问还有别的办法不 ...

你的步骤不对
回复 支持 反对

使用道具 举报

 楼主| 发表于 2021-9-20 18:47:18 来自手机浏览器 | 显示全部楼层
bh6jkb001 发表于 2021-9-19 16:38

你这个是如何确定芯片型号的?是拆开看过吗?
回复 支持 反对

使用道具 举报

 楼主| 发表于 2021-9-24 17:03:34 | 显示全部楼层
bh6jkb001 发表于 2021-9-23 12:05
我估计是彻底不行了,因为我刷了楼主读出来的LGC AS10D81 459C-good.zip固件了

只要是芯片型号没错,可以救回来的,现在能读电池信息吗?点左边框上面的按钮
回复 支持 反对

使用道具 举报

 楼主| 发表于 2021-9-24 22:35:34 来自手机浏览器 | 显示全部楼层
确定是读不出来吗?插回电脑充一下电,试试电脑端能否认出电池,用aid64查看,如果能,通信就是正常的,能救。否则,只能拆电芯断电,要按从高到低顺序依次拆除,不然会锁。再一步步恢复原样,充一下电,再试试通信能否恢复
回复 支持 反对

使用道具 举报

 楼主| 发表于 2021-9-27 16:04:55 | 显示全部楼层
bh6jkb001 发表于 2021-9-26 10:56
老师,确定读不出来,烧录这个固件以前,除了电池是锁定的,插上电脑,电池电压信息都有,就是不能充放电 ...

你试试拆下电芯断电,然后再焊上,注意过程中要按照从高电位到低电位的顺序一节一节断电,不能随意,恢复的时候也要按顺序从电位低到高顺序连接,不过你这已经锁了也无所谓了,弄完插上充一下电,或者按正负极给个电压刺激一下,再试试能否通信
回复 支持 反对

使用道具 举报

 楼主| 发表于 2021-9-29 15:56:58 | 显示全部楼层
bh6jkb001 发表于 2021-9-27 23:31
老师 ,该试的方法都试了,不行,现在问题就出在我错刷入固件后就不行了,现在就是不知道人家出厂时笔记 ...

出厂大批量写入不知道用的什么设备,开发是用ev2300、ev2400,电芯种类和封装那么多,化学特性有区别,不是随便拿个固件一刷就行的,原始的固件你备份下来了就有可能再修好,我那个电池是6节18650的,同是18650,不同品牌特性都不一样的,即使刷了能用也不一定达到最好效果。
给你个思路,拆下电芯,保护板空着不连电池,电池组保护板输出线按正负极加标称电压,再试试可否通信,能通信就能刷回来
回复 支持 反对

使用道具 举报

 楼主| 发表于 2022-5-3 16:44:10 | 显示全部楼层
21337682 发表于 2022-5-1 17:21
咨询下楼主bq30695A,在be2works软件芯片选择里面没有这个选项该这么操作呢

也很久没研究了,软件要找最新的破解版,大概只能解决支持列表内的芯片,最新的软件我也没有
回复 支持 反对

使用道具 举报

 楼主| 发表于 2023-4-24 17:19:59 | 显示全部楼层
xtdnpl 发表于 2023-4-24 10:23
4.52要在XP里面运行吗?

是的,只能xp,要找破解版,找论坛里共享那个
回复 支持 反对

使用道具 举报

 楼主| 发表于 2023-5-21 21:42:29 | 显示全部楼层
banqiao 发表于 2023-5-21 17:13
楼主你好,看了你的笔记本电脑电池破解感觉你狠牛,我也有个戴尔电池,也想解锁,希望能给个be2works,谢谢 ...

搜一下坛友turkey99的帖子,他有共享出来,我也是从他那里得来的
回复 支持 反对

使用道具 举报

 楼主| 发表于 2024-1-28 22:46:23 | 显示全部楼层

论坛里有坛友发的解锁软件,附件是电池里导出的固件
回复 支持 反对

使用道具 举报

 楼主| 发表于 2024-10-4 17:27:24 来自手机浏览器 | 显示全部楼层
jerrylao 发表于 2024-9-29 19:33
求b2works破解版,发到

https://www.mydigit.cn/forum.php?mod=viewthread&tid=257147坛友这个帖子里有
回复 支持 反对

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册 微信登录

本版积分规则

APP|手机版|小黑屋|关于我们|联系我们|法律条款|技术知识分享平台

闽公网安备35020502000485号

闽ICP备2021002735号-2

GMT+8, 2025-8-8 00:04 , Processed in 0.171600 second(s), 14 queries , Redis On.

Powered by Discuz!

© 2006-2025 MyDigit.Net

快速回复 返回顶部 返回列表