|
淘宝新买的X61电池,用了不到三个月又被锁了。刚好手里有个逻辑分析仪,所以折腾一下。
1:数据抓包
首先通过网上资料确定了各个引脚的定义,在V- K SDA SCL引脚上卡上软排线在插入笔记本。逻辑分析仪地线接V-,SCL接1通道,SDA接3通道,K接5通道。
这是整个包的时间轮廓。
这是最开始的两个相同的数据,估计是读电池型号。我这个是4节电池的,所以没有应答,估计8节电池的会应答这个写地址0x12
这个是4节电池的应答,写地址0x16,读地址0x17
这是这个数据包里剩下的数据,有几个不能一次截屏下来,我分了两次截屏,分析的时候不要重复了。
2:分析数据
由于数据太多,没有参考资料分析。所以只能从地址00H开始,一般最低和最高的部分地址内包含比较特殊的数据,地址00H数据是0x02 0x50 0x50,假如包含特殊数据。
用I2C主机反写0x00,0x00,0x00这组数据到地址00H,看看有没有变化,反写后读出来的是0x02 0x50 0x29,有变化。
3:测试结果
装上电池,可以开机,但是黄色灯还是快闪。插上交流电,黄色灯还是快闪。
4:总结
时间有限,本次解锁到此结束。结果不好不坏,算是半解锁了。单独使用电池可以开机,但是电池黄色灯还是快闪,故障没有排除。有资源和时间的朋友可以深入分析一下数据包,看看有没有彻底解锁的办法,我也算抛砖引玉了。
|
本帖子中包含更多资源
您需要 登录 才可以下载或查看,没有账号?立即注册
x
打赏
-
查看全部打赏
|