大有锂电池协议破解ing.........

zzzlxs · 发表于 2019-3-4 20:37:05

温度传感器室温下的阻值9.54K欧姆

驱动板连接电池组的正负极和连接温度传感器（均衡电压检测端未连接）时，按下电量检测按钮电量检测灯不亮；

驱动板连接电池组的正负极、温度传感器和均衡电压检测端时，按下电量检测按钮电量检测灯正常显示电量；

将正常的电池接入大有机器，当机器没工作时，电池驱动板的通信灯不亮（机器不取电，协议信号不通信）；

将正常的电池接入大有机器，当机器工作时（短时闭合机器的开关），电池驱动板的通信灯高亮闪烁3秒后，低亮度闪烁5秒，后灯灭。

将正常的电池接入大有机器，当机器工作时（短时闭合机器的开关），电池驱动板的通信灯高亮闪烁3秒后，低亮度闪烁5秒。在这8秒内如果再次闭合机器开关或持续闭合开关，低亮度闪烁继续持续。

vshine57 · 发表于 2019-3-4 21:38:41

前排围观，静等楼主好消息。

sunonce609 · 发表于 2019-3-4 21:45:12

破解不了的不是单纯的电阻电压问题是大有电池里面有个单片机和主机机身里面的单片机相互通信才能正常用所以只能换板子要不换主机主控要不把电池保护板加主机里面

sunnyquan · 发表于 2019-3-4 21:48:36

sunonce609 发表于 2019-3-4 21:45
破解不了的不是单纯的电阻电压问题是大有电池里面有个单片机和主机机身里面的单片机相互通信才能正常用 ...

对于一般人来说估计没戏了，因为大有电池电芯都不支持自己换的，据说断电就完蛋了！

老张37475 · 发表于 2019-3-4 21:55:52

这锂电真有想法，用单片机加密:titter:

zzzlxs · 发表于 2019-3-4 21:59:26

本帖最后由 zzzlxs 于 2019-3-4 22:01 编辑

大有锂电池协议破解ing.........续

zzzlxs · 发表于 2019-3-4 22:07:42

这段时间做了下前期准备工作，了解了下硬件结构，和工作原理，近期准备上示波器等设备破解协议

zzzlxs · 发表于 2019-3-4 22:10:37

电池保护板应该不能直接放入机器里的，通过测试，电池保护板不接电量平衡接线是不能正常工作的

zzzlxs · 发表于 2019-3-4 22:25:39

本帖最后由 zzzlxs 于 2019-3-4 23:20 编辑

大有机器供电后，如果没有运行，机器是不会发协议给电池的。运行后（有工作电流后），机器里的控制器开始发协议，电池控制板接到后应该是要回复主机协议，主机控制器判断回复正确后才让机器正常运转。这就是为什么大有机器用其他电源供电只能运行一下的原因，因为机器供电并运行后机器发出协议并运行，运行的时间就是等待回复协议的时间，超时没有接收到正确的回复就控制机器停下来（不是断电，是让的无刷电机的控制信号消失）

zzzlxs · 发表于 2019-3-4 23:08:02

sunnyquan 发表于 2019-3-4 21:48
对于一般人来说估计没戏了，因为大有电池电芯都不支持自己换的，据说断电就完蛋了！ ...

不换电芯，协议测出后，自制单片机协议收发电路，植入机器内部，开放电池封锁

zzzlxs · 发表于 2019-3-4 23:10:56

sunonce609 发表于 2019-3-4 21:45
破解不了的不是单纯的电阻电压问题是大有电池里面有个单片机和主机机身里面的单片机相互通信才能正常用 ...

协议测出后，自制协议收发板植入机器，解除电池封锁

rkit · 发表于 2019-3-4 23:32:59

关注一下楼主加油！

fm007 · 发表于 2019-3-4 23:36:42

zzzlxs 发表于 2019-3-4 22:10
电池保护板应该不能直接放入机器里的，通过测试，电池保护板不接电量平衡接线是不能正常工作的 ...

兆欧姆级别电阻分压给保护板呢？有没可能可以

howinson · 发表于 2019-3-5 17:46:45

加油，有想法还是好的，支持

ddiraq · 发表于 2019-3-5 21:12:00

sunnyquan 发表于 2019-3-4 21:48
对于一般人来说估计没戏了，因为大有电池电芯都不支持自己换的，据说断电就完蛋了！ ...

换电芯不会锁保护板的，我试过。看我帖子。

zzzlxs · 发表于 2019-3-5 21:22:24

大有锂电池协议破解ing.........续
经测试，将大有电池控制板植入大有机器方案行不通。因为电池控制板没有接电压均衡触电时，机器不能运转。机器有下发协议，但电池回复异常，机器不工作。
今天用逻辑测试仪测试了机器下发协议的内容。

zzzlxs · 发表于 2019-3-5 21:28:48

howinson 发表于 2019-3-5 17:46
加油，有想法还是好的，支持

谢谢支持，下发协议今天基本破解

zzzlxs · 发表于 2019-3-5 21:30:00

rkit 发表于 2019-3-4 23:32
关注一下楼主加油！

谢谢支持，机器下发的协议已基本破解

zzzlxs · 发表于 2019-3-5 21:35:44

这是下发协议的第一组协议波形

wangbin4316 · 发表于 2019-3-5 22:15:09

先要知道是什么接口，码率，上串口调试通电读码，再写单片机骗过主机:lol:

账号		自动登录	找回密码
密码			立即注册

[工仪] 大有锂电池协议破解ing.........

本帖子中包含更多资源

打赏

相关帖子