Holtek (HF5032Q = аналог HT32F50230) очистка памяти, снятие дампа и прочие сексуальные девиации

[Arthur Prudchenko]

АХТУНГ - много букв, но главное выделю-воду спрячу под спойлер.
Наливайте чаю, усаживайтесь поудобнее.

Спойлер

Господа , не пинайте строго : да новорег, да в теме МК слаб, но
1. Есть огромное желание разобраться (решить проблему, стать умнее, прокачать скилл)
2. Есть небольшие ресурсы для благодарности помогающим 
3. Есть небольшой инструментарий, да и в электронике не полный 0
4. Каждый из нас, когда-то даже читать не умел, а теперь большинство из нас делает это даже не на одном языке.
 

Итак, приступим. 

Спойлер

Есть замечательная (нет) фирма Xiaomi, выпускающая от патрона до надувных шариков. Так же она "выпускает" пылесосы: роботы и не очень. На самом деле ничего они не выпускают, а просто брендируют чужое, поэтому и кавычки в предыдущем предложении. И каждая модель внутри ООЧЕНЬ не похожа друг на друга (а я всё думал : каким надо быть идиотом, чтобы каждый раз перерисовывать мат плату ЦЕЛИКОМ ???), при условии, что у них +110500 моделей. Но в нашем случае это не важно, ибо речь пойдёт про умные-разумные АКБ а они достаточно кроссмодельны.

Итак умный АКБ.
Называется Rechargeable Lithium-Ion Battery Pack
7INR19/66

Спойлер

Внутри имеет семь добротных банок 18650(подключенных последовательно,да-да вам не показалось - емкость АКБ на турбо пылесосах меньше АКБ вашего телефона), от именитых производителей (LG, Sony, Samsung) и мега косячную BMS(видели бы вы эти проклятия на китайском ютубе), которая умеет управлять двигателем,дисплеем,зарядкой-разрядкой и возможно спутниками на околоземной орбите(но это не точно). 

Чем болеет ?
Примерно через пол года (2-6 месяцев), перестаёт работать, бодро мигает красным светодиодом, на моделях пылесоса с дисплеем - гордо пишет "Error_7"

Что показало вскрытие ?
Дисбаланс банок : верхняя 4,00в - дальше каждая меньше на 0,2 вольта - вплоть до порогового значения.

Кто в домике живёт?
Проц. от Holtek HOLTEK HF5032Q = аналог HT32F50230 (Доступно с VPN)
Контроллер балансировки Battery Management ICs PT6111  (Доступно с VPN) - сразу скажу, пересадка его с заведомо рабочей BMS - результата не дала.

Спойлер

На всякий случай : 
Перепаковка банок возможна (и результативна) СТРОГО до того момента, как BMS упадёт в ошибку. Если разбалансировка дошла до пороговых значений - Bms падает в ошибку, информация о которой пишется в память и отключением от питания, это НЕ лечится.
 

Что уже делалось ?
1. пересадка PT6111 с заведомо рабочей платы
2. снятие логов по UART
Подробнее это обсуждалось на соседнем форуме.

Какие мысли ?
1. Прошивка 100% защищена от слития, и о такой возможности чипа гордо рапортует надпись Flash protection capability to prevent illegal access в его описании.
2. Нарыл в описании(Доступно с VPN) процедуру Reset Control Unit "RSTCU" (стр.93) - но что-то мне шепчет, что это не оно.

Что надо ?
1. слить дамп прошивки.
      или
1а. научиться затирать ту область, в которую прописан флаг ошибки.
2. разработать алгоритм прошивки камня через плату.

[Реклама]

Реклама: ООО ТД Промэлектроника, ИНН: 6659197470, Тел: 8 (800) 1000-321