Контроллер МК kugoo s3 от GT на STM32F030K6T6

[Metamorf]

[user]Argon1024[/user], Ну так я и написал про него, вот фотка сохранилась, когда впервые разобрал его

[Argon1024]

Обновил шапку. Теперь доступна схема платы заднего фонаря.

[sabian]

Всем привет. Попал в ремонт сабж. Нет реакции на курок газа. Мосфеты целые, обнаружил КЗ по цепи VDDA STM-ки. Версия на наклейке отличная от тех, что в шапке - HH205260224. Фото платы приаттачил. Теперь вопрос. Как слить прошивку с контроллера и подойдёт ли прошивка из шапки для заливки в новый контроллер? Кстати, посоветуйте где лучше купить контроллер, у узкоглазых ссыкотно брать) Спасибо.

[Sonar]

обнаружил КЗ по цепи VDDA STM-ки

Проц умер, или что-то другое коротит?

Как слить прошивку с контроллера

Только с помощью специального комплекта оборудования и знаний. Обычным программатором прошивку не слить, чип залочен. Да и если КЗ по цепи питания дает микроконтроллер - то чего там сливать? Бобик же сдох.

Кстати, посоветуйте где лучше купить контроллер, у узкоглазых ссыкотно брать)

Покупайте на али комплект контроллеров и будет вам счастье. Да, есть риск, ну а где его нет? Не будете же вы покупать весь самокат ради комплекта контроллеров.

[sabian]

Проц умер, или что-то другое коротит?

Нет, только линия VDDA в КЗ, это питание аналоговой части, основное питание в норме. Получается недобитый ЦП. Самокат включается, сигнал, свет - работают, нет только реакции на курок газа.
Добавлено 20 Май 2021 в 11:25

Только с помощью специального комплекта оборудования и знаний. Обычным программатором прошивку не слить, чип залочен. Да и если КЗ по цепи питания дает микроконтроллер - то чего там сливать? Бобик же сдох.

Сдохла аналоговая часть ЦП, думаю прошивка осталась цела.

[Sonar]

[user]sabian[/user], попробуйте поменять STM-ку на новую (сохранив старую) и прошить прошивкой из шапки. После чего подать питание не с батареи, а с лабораторника с ограничением тока, скажем, в 1-2 ампера, подключить колесо, контроллер дисплея и посмотреть, как ведет себя контроллер мотор-колеса. Если всё отлично - тогда так и оставлять. Если нет - то уже думать, как и чем пытаться сливать прошивку.

[Argon1024]

Как слить прошивку с контроллера и подойдёт ли прошивка из шапки для заливки в новый контроллер?

С вероятностью 99.9% пойдёт. Но если есть желание слить прошивку, могу предложить свои услуги. Присылайте в СПб, после слива вышлю обратно. Или выпаянную МС присылайте. Подробности в ЛС.

[sabian]

Продолжение...Нашел у себя в залежах точно такую же плату-донор с живой STM, перекинул проверив все DC-DC понижайки, перед установкой решил запустить от ЛБП - реакции на курок так и нету, собственно откуда ей быть, если на плате нету ни 15 ни 5В. Под герметиком рядом с дросселем и двумя диодами Шотки пряталась МС U3013 в SO-7, похоже мосфет? Схема формирования низких напряжений не такая, как в шапке. Я пока подвис...)

[Metamorf]

Теперь доступна прошивка HH95250047-1. Кто сможет протестировать и найти отличия

Работает. Круиз не отключается. В отличия вникнуть не смог самокат клиентский.

У меня провернуло ось, погорели холлы, сгорело пару мосфетов. Буду ставить колесо от сяоми. Отремонтировал контроллер, заодно прошью. Пока катаюсь только на заднем приводе, т.к. колесо на сяоми без камеры и покрышки. Как запчасти приедут, все вместе поставлю, потестирую прошивку подробней.

[yudelex]

[user]Argon1024[/user], каким методом вы дизассемблируете прошивку: IDA Pro + плагины или вручную?

[Oszau]

Приветствую. Самокат GT350s 2020 года, на контроллере и в дисплее наклейки ограничение 25км.ч, круиза небыло. Прошил дисплей прошивкой от vlada, круиз появился, а 25км.ч осталось, причем что с нагрузкой что без. Прошивка контроллера была HH204250224, решил убрать ограничение скорости и прошил прошивки из шапки, и все, мотор постоянно в рекуперации, при поворачивании рукой дергает сильно в обратку, на курки не реагирует, стопак тоже не моргает. Схема вроде как в шапке но похоже различия. Такие дела.

[Филя]

[user]Oszau[/user],  Попробуйте подобрать другую комбинацию Фазных/холлов.

[Sonar]

[user]Oszau[/user], фотографию контроллера мотор-колеса киньте сюда, пожалуйста. "Героев" (контроллеры) лучше знать в лицо, что бы других обезопасить.

[Oszau]

[user]Oszau[/user],  Попробуйте подобрать другую комбинацию Фазных/холлов.

Спасибо за совет, но не помогло. Напаял провода с коннекторами, при переборе вариантов становилось еще хуже, мотор бесился, повизгивал, контроллер грелся. Это все я рукой пытался крутить, сам по себе мотор не крутится. При включении на обмотки идет от 0 до 40 вольт при медленном вращении колеса рукой без курков. Мосфеты исправны, заменил stm32 на новую, прошил опять верхней из шапки, та же байда. Прошивка мне точно не подходит, родную я потер, была залочена. Протокол в терминале выдает от GT(284100ххх и далее), шунт стоит не проволочный а SMD R005. На корпусе надпись 14А а феты PTP9506E. Не дает пока форум фотки скинуть Плата у моего как в 92 сообщении.

[Argon1024]

smiley Argon1024, каким методом вы дизассемблируете прошивку: IDA Pro + плагины или вручную?

Использую IDA 7 + hexray. Автоматика там не дизассемблирует всё. Поэтому очень много ручной работы. ИДА это только удобный инструмент, облегчающий, но никак не заменяющий ручной труд. Поэтому не очень понятно, что значит "... или в ручную..."
Сейчас статический анализ уже завершил, на сколько это возможно.
Далее следует динамический анализ под аппаратным отладчикои и GDB сервером. Но как всегда процесс тормозится из-за нехватки времени... Да и интузазима народ не сильно выказывает.

Протокол в терминале выдает от GT(284100ххх и далее)

Что это значит? в каком терминале? При каком запрлосе?

Напаял провода с коннекторами, при переборе вариантов становилось еще хуже, мотор бесился, повизгивал, контроллер грелся.

Надо смотреть детально схему. Могу предположить, что в этом контроллере изменена схема управления затворами мосфетов (ну например инверсии) и получается, что нужна другая прошивка.

Нужны детальные фотографии платы.

[Oszau]

Что это значит? в каком терминале? При каком запрлосе?

RS232 подключил между дисплеем и контроллером. Данные от контроллера и дисплея имеют протокол S3(GT)

Надо смотреть детально схему. Могу предположить, что в этом контроллере изменена схема управления затворами мосфетов (ну например инверсии) и получается, что нужна другая прошивка.
Нужны детальные фотографии платы.

Ну не только "управления затворами мосфетов" еще фонарик сзади не мигает
Однозначно прошивк на эту плату номер PJXLB2.1 не подходит.
Фото платы https://electrotransport.ru/images/4/tny5y7.jpeg
https://electrotransport.ru/images/4/u8f5x5.jpeg
https://electrotransport.ru/images/4/v8f5c8.jpeg

[Sonar]

[user]Oszau[/user], а что с первым силовым транзистором? Он какого-то другого номинала, судя по внешнему виду. Какая там маркировка?

[Oszau]

[user]Oszau[/user], а что с первым силовым транзистором? Он какого-то другого номинала, судя по внешнему виду. Какая там маркировка?

При покупке с рук самокат ездил, но при разгоне немного подергивал, потом выходил на скорость 25 и спокойно ехал. Был пробит мосфет верхнего плеча PTP9506E и дорожка +, на 95А, заменил на мосфет HY1607 с не знаю какого самоката. После замены поехал нормально. Ну а дальше  что было я описал выше.