日志- 截图 用cp2112 解锁 华硕电池包的过程.

jackmacc

bq20zxx 芯片 ,电池电路板上的 保险烧了.更换一个





风枪用300摄氏度,从背面吹,操作的时候,温度设置好,不要太高.看看你得设备输出温度实际是多少,调整风速.温度高了.电路板就烧糊了,
所以不一定你的300度就是视频中的 300度.找个板子自己吹一下,看合适的温度.


测试一下保险丝



电路板准备好后,焊接电芯




正极端做好绝缘.保护



开始输出是没有的.




准备连接 cp2112模块



视频中,先用 BEwork  4.31 演示版本看信息




可以看到需要密码.  (所以....毫无屁用)



拿出了 4.88  (正版)姑且看看吧.


正版设置 电池容量




清理重置电池包的几个命令





使用正版可以将 ,密码刷成默认(也就是删除了密码)


用演示版就可以随意修改参数了




输出端有输出 12v了.


最终还是"钞能力"

beatusa911 - X62-4030

👍

yepp1113

厉害哇！

rundog

大佬V5，收藏学习！

lanhu2022

大佬专业！

2690173248

[img]嗯不错，其实所有的BQ20Zxx的解锁方法几乎一模一样。
BQ20Zxx都是有密码保护，而且绝大部分的厂商会把密码改了，不是原先的密码。
这个时候，只能用BE2Works破解密码。
其实BE2Works 4.52那个破解版就可以破解密码。需要电池%到0，然后可以开始破解。
推荐破解成功后第一步到SMBus命令终端里面，挨个输入：
rbl 60
Enter换行，
rbl 61
Enter换行，
rbl 62
全部输入完毕按Ctrl+Enter发送，速速地记下来这些返回的数字，这是你当前的Unseal、Full Access模式以及清理锁标密码，但是注意这是小端序，所以每两位要换位才是你真正的密码
如果是0414 3672的话，那是BE2Works重置为的默认密码。所以过一会儿还要再重新输入试试，看看是不是固件自己把密码得又恢复回去了
有了这些密码的话，不用再次用BE2Works破解了。
直接给0x00地址（ManufacturerAccess）写入就行
- 假设Unseal是默认0414 3672密码的话，就是ww 00 0414，Enter换行，ww 00 3672然后Ctrl+Enter。成功的话有权限可以直接改0x17（循环次数）
- 在有Unseal或者FullAccess模式下可以清除锁标，清除锁标是ww 00 2673，Enter换行，ww 00 1712，Ctrl+Enter。然后马上充电电压回来了
注意，用BE2Works的重新校准功能之前，一定备份现有的EEPROM！！！我碰到过一个Clevo的电池就是用了BE2Works重新校准后砖了！

oldyk

那些做电脑的要卖几个原装电池太无耻了，都设密码还动不动就锁死，说得好听是为了安全，其实跟所谓的安全一毛钱关系都没有，就是想着多卖几个电池。