ZKTeco/企业微信WX3960指纹打卡机拆解

王丁丁88

年前闲得无聊刷色魔张大妈，刷到ZKTeco的指纹打卡机只需要20块钱就能拿下，还带WiFi功能。于是买了一台回来拆拆，实在不行还能得一个屏幕和WiFi模块。之前猜测的模块大概率是8266，不过拆开一看竟然不是。拆之前还未上电，收到货之后就直接拆了，只不过懒癌爆发，一直没来得及发到论坛上。


一、外包装

1-外包装

外观是个方正的盒子，还是顺丰邮寄来的，厂家看来还是比较在意用户体验的，毕竟大部分购买者都是企业，好感度++。

2-侧面

侧面信息，写明了型号和主要特点，和生产SN、二维码。

二、配件一览

3-包装物

配件包含主机、电源、四颗自攻固定螺钉。

8-CCC电源

电源采用5V-1A是规格，满足CCC认证。
三、外观

5-正面

  

正面颜色铅灰色，感觉还不错，配备T9输入法，以前使用诺基亚的时候，T9打字速度也可以，深深的往事了。

6-背面

背面三个挂钩，作为固定，还包含序列码和产品铭牌。

四、开拆！

7-拆解1

拆掉底部4颗自攻螺钉，直接打开后盖，扬声器、指纹模块、主板、备份电池、显示屏、WiFi模块一目了然。

1、从扬声器模块开始，采用8Ω1W的扬声器，运放采用NS4890B单声道功放。

9-扬声器

10-功放

2、指纹模块，采用16pin排线和主板相连，拆开模块发现使用的是GC0308 cmos 640*480分辨率，单颗像素3.2um*3.2um，下方采用6颗贴片LED灯补光，貌似是两组不同的LED，没仔细看。

12-指纹模块信息

11-指纹模块丝印

14-指纹模块PCB正面

15-指纹模块PCB背面

13-CMOS

3、主控采用MULTIBIO 330主控，应该是加密主控，网上没有搜索到合适的资料。外置25M晶振，采用winbond w25q64 spi flash存储固件。

16-主控

17-SPI FLASH

4、RTC时钟电路，采用SD2078温补时钟芯片，CR2032作为后备电池。

18-RTC

5、WiFi模块，贴纸丝印应该是固件型号，并不是真正的模块型号，贴纸下面的屏蔽罩上也没有任何丝印，这次懒得拆屏蔽罩了，应该是常用的2.4G单频WiFi模块。

19-WIFI模组

6、USB Host 和device 模式，采用miniusb连接上位机，USB2.0接U盘输出考勤信息。值得提的是电源5V有防灌流，DM 、DP都有对应的静电保护二极管。

20-USB接口定义

7、DC-DC电路，含有两组DCDC电路，估计都是常用的3.3 V、1.8V电压，芯片也就没有反查。

21-DCDC1

22-DCDC2

8、DC电流输入，有大功率的TVS保护，还有M7二极管防反接。

23-DC 输入

9、3.5寸显示屏，采用40pin接口，丝印JS240C4005,具体协议也没来的急查，估计是8080的协议。分辨率320*240，显示效果还可以，背光比较均匀。

24-LCD屏幕

10、DEBUG输出接口，上电会打印如下信息：

1. <font size="4"><font size="5">SPIBOOT_VER: spiboot V1.3.00
   
2. cmos_init error.
   
3. battery detect
   
4. usb power
   
5. SPI FLASH:id=0x001740ef, set bus =4,clock=35000000
   
6. Set QE OK
   
7. BIOS loading...
   
8. Jump To 0x30000000</font></font>

复制代码

boot输出很简单，看来boot文件有可能是存储在spi flash中？？？不过初始化显示cmos初始化失败，35M的spi时钟，看起来还可以。


五、总结
光学指纹打卡机在印象里还以为是什么特殊的方案，结果就是直接CMOS加上一个特殊的光路实现的，估计特征点也比较好识别。由于采用了找不到资料的主控，难免有点失望，本来还想用逻辑仪抓一下显示屏的协议，好重新利用起来。现在看来只能吃灰了。总体来看，PCB做工不错，采用全贴片工艺，没有工人人工焊接的痕迹，效率高，成本相对也高一点。外观磨具精良，算是对得起原价199，还能企业微信打卡，数据流绑定的企业微信上。


新年第一拆，谢谢大家，拜晚年了！！！

aneyht

比我拆的细致

tjzbf

做工不错

1325133

9块9薅过支付的4G收款播报音箱，做钉钉企业管理员认证任务免费拿过钉钉的蓝牙打卡机，南山必胜客的羊毛还真没怎么耗过，反倒是之前用微粒贷，晚还款了一天，让微信多薅了一天的罚息