关于获取笔记本电池bq40z50方案解锁密钥的一种方案

chang1569 · 发表于 2026-4-21 23:06:08

其实核心还是在于be2works这个工具，这个工具实测是通过什么漏洞能够直接获取到密钥解锁整个芯片，基于该软件解锁后的最高full access模式，可以使用指令获取当前电池的密钥。
以我现在研究的电池为例，拆解查看芯片型号为bq40z50，通过be2works先解锁，然后根据芯片手册获取密钥
理论上只要你解锁的电池够多，只要be2works能解开的电池，都能获取到密钥，这所谓的原厂密钥价格不菲
硬件至少需要cp2112小板，有需要的可以再备一个ev2400

附带bq40z50手册、指导以及工具