【教程】 介绍网上一篇hack bq8030 芯片的好文章.--使用cp2112 subus I2c 通讯模块,刷写电池容量, 解锁电池的新方法!比较有启发介绍给大家.共享

jackmacc

QUOTE:

hbxswhj79 发表于 2025-9-24 11:28
对比了两块X61的42T4630电池数据，用WINHEX看了一下，存在大量的数据不同，比较图上面是未锁的正常电池， ...

举个例子


红标:50 0B 1D FF FF 7E A7
黄标:51 0A B2 FF FF 7A 97


50 比51 多个了 1


0B 比 0A 少了一个 1

看这个帖子
https://www.thinkpad.cn/thread-2075734-1-1.html



用 be2work 清理数据后,可以发现标记, 不同的位置.

所以将

610  +0A 偏移位置 设置成 00  
可能会成功.(可以尝试一下)

但是前提是要,用be2work ,清理数据之后.
用清理后的数据改. 不是用dj 软件


步骤be2wrok那个crack版本必须用windows xp)
1 .用be2wrok,读取数据先(备份),
2.然后 ,再用be2work软件清理电池数据. 再备份清理后的 bin 文件
这个步骤是清理动态数据,将电池电量写入 4400的过程.(这个怎么用,要研究一下)
对电池无伤.
2. 检视,bin文件. 61A 偏移是不是 20,如果是就改成 00,
3. 然后用be2work,写入数据.

注意:不要用 Dj 软件,

hbxswhj79

be2wrok那个crack版，哪里找，网上找的资源都过期了。

anjue

我只想问一句话：只用dl那个软件改一下这动态数据，就能解锁电池？楼主是未锁的电池？

jackmacc

QUOTE:

anjue 发表于 2025-9-29 13:30
我只想问一句话：只用dl那个软件改一下这动态数据，就能解锁电池？楼主是未锁的电池？ ...

红标的电池改动态数据是无法充电的. 红标的电池标记关闭了充电开关,而且还必须首先
看一下你红标的电池包电路板的保险是否是好的.

dj ,改黄标的动态数据电池容量可以实现变绿标.

要追踪电池包的标记,必须使用be2work ,清理动态,数据(也就是软件重置) ,对比前后
文件,猜出,标记位置.

jackmacc

QUOTE:

anjue 发表于 2025-9-29 13:30
我只想问一句话：只用dl那个软件改一下这动态数据，就能解锁电池？楼主是未锁的电池？ ...

红标有两种,一种是软件标记,关闭了充电功能,

另一种还存在保险烧断了.

这两种情况都是无法充电的.

如果你买到一个红标电池,唯一的办法就是,先猜,标记位置,
如果不行就检查保险,
[color=var(--darkreader-text-000000, #ffffff)][backcolor=var(--darkreader-background-ffffff, #201f1d)]

[color=var(--darkreader-text-000000, #ffffff)][backcolor=var(--darkreader-background-ffffff, #201f1d)]不使用 be2work 软件想dj 猜出位置,那一定是高手!  

(可以短接, 做实验)

详细的看前面的帖子吧!  想diy ,就别怕麻烦(费钱)
如果只是想有个电池用过,尽量去买一个!

红标电池不要想捡漏的 ,那个多半凭借运气.猜出位置.
这就要看玩电池的经验了.

而且,dj 只是对8030a 有效

anjue

嗯，才发现dhj只针对三种型号芯片，但是可用用来测试连接和读取电池信息
be2works破解版有完全版那种吗。带病毒的那个版本可以用吗

anjue

再请教你一下，用的cp2112的板子连接的，一开始没有经验，没有先锁定pid，结果被be2works破解版给锁板了，一开始还能连接，后来连接不了了，那这块板子还能用吗？听说有2112的补丁可以恢复？以前看过你相关的帖子

jamesran

这个方法只说了修改容量和循环次数，需要修改哪儿，如果要解锁BQ8030,需要修改哪儿？

anjue

QUOTE:

jackmacc 发表于 2024-2-27 14:33
这张图.已经将 Full Change Capacity 写入, 5000
过后改好  Cycle Count 写入 0 ,
但是重新连接电池发现 ...

如何将RSOC 改成电池的百分比

anjue

QUOTE:

jackmacc 发表于 2025-9-29 16:36
红标有两种,一种是软件标记,关闭了充电功能,

另一种还存在保险烧断了.

8030a的标记位置在哪？用be2eorks也修改了，参数看似也是正常的，但还是没放电电压，也不能充电。修改完后是否需要短接一下p+和b+才行？

anjue

按教程和操作来的，修改了满充容量和循环次数，报告显示看起来也没问题，显示也有放电和充电。怎么实际测却没放电，不能充电呢？总觉得少一个激活电池的操作？谁能告诉我这是咋回事呢，谢谢

jackmacc

QUOTE:

anjue 发表于 2025-11-12 19:06
按教程和操作来的，修改了满充容量和循环次数，报告显示看起来也没问题，显示也有放电和充电。怎么实际测却 ...

检查一下,保险是不是开路了.(烧了) ,
没有原来正常时候的备份.想改标记几乎无解!
就当交学费吧! 如果保险是好的.只能猜了!
千万别拿别人板子的bin 文件写入,会变砖.

anjue

QUOTE:

jackmacc 发表于 2025-11-13 08:44
检查一下,保险是不是开路了.(烧了) ,
没有原来正常时候的备份.想改标记几乎无解!
就当交学费吧! 如果保险 ...

其实发现be2works挺坑人的，如果不能进入引导boot模式，备份下来的固件并不是完整的，且它修改标记不完全。备份的原始固件，其实不是完整的