Zmai-90 z modułem CBU nie uruchamia się po flashowaniu. Nie udało się pobrać GPI

Question

Cześć. Niedawno otrzymałem nowe liczniki Zmai-90 z modułem CBU.

Podczas flashowania modułu OpenBK nie mógł uruchomić modułu. Nie udało się odebrać pinów (GPIO).
Utworzony zostaje otwarty punkt dostępu, ale na ekranie LCD licznika nie pojawiają się żadne dane.

Wszystkie Zmai kupione 09.2022, wyprodukowane 06.2022.
Załączanie zdjęcia licznika, modułu CBU.

Kto może pomóc z GPIO do tego licznika, będę bardzo wdzięczny!

p.kaczmarek2 · Answer

Witam @duch198922. Dziękuję za przesłanie, to jest wersja Zmai-90, której wcześniej nie widziałem. Właściwie mam jeden, ale mój jest oparty na WB3S (BK7231T), a nie CBU (BK7231N).

Mimo to nie powinno być z tym problemu - OpenBeken obsługuje już BK7231T, BK7231N, XR809, BL602, W800, W600 i T34.
Jedyna rzecz, że protokół UART nie jest jeszcze zaimplementowany - ale myślę, że mogę to dla ciebie zrobić . czy możesz poczekać, miejmy nadzieję, kilka dni? Może tydzień, zależy od ilości wolnego czasu i spraw rodzinnych.

Jak powiedziałem, mam to urządzenie pod ręką, więc mogę szybko do niego zajrzeć.

Pytanie: czy masz oryginalną kopię zapasową oprogramowania układowego?

ghost198922 · Answer

Dziękuję. Nie mam terminu.

Kopia zapasowa oryginalnego oprogramowania, którą zrobiłem za pomocą bkwriter 1.60, dziś wrzucę do chmury, kiedy wrócę do domu.

Dodano po 4 [godzinach] 16 [minutach]:

Link do kopii zapasowej oryginalnego oprogramowania - https://drive.google.com/file/d/1RYeK49nbNUiSk9ToFUps1axE9M_UKHJI/view?usp=sharing

p.kaczmarek2 · Answer

Czy twoje urządzenie nie jest urządzeniem TuyaMCU? Czy możesz spróbować wykonać następujące kroki z tego tematu:

ghost198922 · Answer

Cześć, próbowałem utworzyć plik autoexec.bat w LFS z takim kodem Kod: text Rozwiń Zaznacz wszystko Kopiuj do schowka startDriver TuyaMCU setChannelType 1 ReadOnly linkTuyaMCUOutputToChannel 1 2 1 setChannelType 2 ReadOnly linkTuyaMCUOutputToChannel 6 0 2 setChannelType 3 ReadOnly linkTuyaMCUOutputToChannel 9 5 3 setChannelType 4 Toggle linkTuyaMCUOutputToChannel 16 1 4 setChannelType 5 ReadOnly linkTuyaMCUOutputToChannel 17 0 5 setChannelType 6 ReadOnly linkTuyaMCUOutputToChannel 18 0 6 setChannelType 10 ReadOnly linkTuyaMCUOutputToChannel 101 2 10 setChannelType 11 ReadOnly linkTuyaMCUOutputToChannel 102 2 11 setChannelType 12 ReadOnly linkTuyaMCUOutputToChannel 103 2 12 setChannelType 13 ReadOnly linkTuyaMCUOutputToChannel 105 2 13 setChannelType 14 ReadOnly linkTuyaMCUOutputToChannel 109 2 14 setChannelType 15 ReadOnly linkTuyaMCUOutputToChannel 110 2 15 setChannelType 16 ReadOnly linkTuyaMCUOutputToChannel 111 2 16 Przycisk nie reaguje, na liczniku LCD nie ma danych. Potem próbowałem wpisywać komendy i wysyłać numer, odpowiedź poniżej. Przekaźnik nie odpowiada. Kod: text Rozwiń Zaznacz wszystko Kopiuj do schowkasetChannelType 2 TextField linkTuyaMCUOutputToChannel 9 4 2 W logach nie ma danych z flagą TuyaMCU.

ghost198922 · Answer

Cześć. Próbowałem różnych poleceń konsoli. Nie udało się uzyskać danych wyjściowych dpId z TuyaMCU w dziennikach panelu internetowego. Być może akcję wykonuję niepoprawnie, ale wszystkie komendy wpisuję jak tu opisano

p.kaczmarek2 · Answer

Czy próbowałeś po prostu wąchać polecenia UART oryginalnego oprogramowania układowego? Najpierw na TX MCU, a potem na RX?

ghost198922 · Answer

Cześć. Jestem nowy w tym biznesie. Podaj instrukcje, jak zrobić to dobrze. Możesz połączyć się z instrukcją.

p.kaczmarek2 · Answer

Może zróbmy to trochę inaczej, dla pewności.

Czy w OpenBeken po przejściu do Web Panelu i otwarciu Logu otrzymujesz takie komunikaty:

Tak:


Info:TuyaMCU:TUYAMCU received: 55 AA 03 07 00 13 06 00 00 0F 00 00 00 BF 00 00 01 3C 01 F8 00 06 4F 09 30 B4

czy OpenBeken odbiera pakiety TuyaMCU?

ghost198922 · Answer

Brak pakietów z TuyaMCU w OpenBeken w Web Panelu, sam sterownik TuyaMCU jest uruchomiony.

javierlt3 · Answer

Cześć, czy urządzenie działa teraz dobrze? Czy działa z asystentem domowym?

p.kaczmarek2 · Answer

Witaj @javierlt3, czy masz ten sam model urządzenia?

javierlt3 · Answer

Tak, z tym samym chipem cbu

javierlt3 · Answer

@p.kaczmarek2 Nie wiem czy nowy firmware będzie działał jak go sflashuję bo nie mam więcej informacji czy zdekodują logi i te wszystkie rzeczy, chcę tylko dodać do asystenta domowego z góry

p.kaczmarek2 · Answer

@javierlt3 może zacznij od przechwytywania pakietów TuyaMCU. Nie zmieniaj jeszcze firmware tylko jakoś zasil urządzenie analizując PCB i sprawdzając gdzie jest szyna 5V, następnie sztucznie zasil szynę 5V, nie zasilaj z sieci i podłącz USB do UART RX do pierwszego RX a potem TX linie i przechwytuj pakiety TuyaMCU w formacie binarnym do dalszej analizy. Oczywiście należy również podłączyć uziemienie USB do UART.

Realterm ma bardzo fajną opcję "przechwytywania do pliku".

Po wykonaniu pełnego przechwytywania pakietów TuyaMCU dodanie obsługi będzie bardzo łatwe.

Jinaria · Answer

Mam taki sam miernik na szynę DIN, z tymi samymi komponentami, udało mi się znaleźć kilka pinów, ale napotkałem dziwny problem z przekaźnikiem.
Oto piny, które znalazłem do tej pory:

Wifi Led: Pin 6
Przycisk: Pin 7
Przekaźnik: Pin 14
Piny 15 i 17 podłączone do 24C02H EEPROM SCL/SDA (pin 5 i 6)
Wyłączona dioda LED: Pin 26
TX1: Podłączony do styku 13 układu pomiarowego Renergy RN8209C (RX)
RX1: Podłączony do styku 12 układu pomiarowego Renergy RN8209C (TX)

Kiedy skonfigurowałem pin przekaźnika, za pierwszym razem usłyszałem kliknięcie przekaźnika, po czym nie było żadnego kliknięcia i po prostu wydawał statyczny dźwięk, gdy włączyłem przekaźnik! błysnął drugi i stało się dokładnie to samo.
Nie jestem pewien, jak uzyskać dane pomiarowe z RN8209C lub jak zapisać dane pomiarowe w pamięci EEPROM, również układ kontrolera LCD nie ma oznaczenia, nie wiem również, jak sterować wyświetlaczem LCD.

Dodano po 1 [godzinie] 47 [minutach]: .

Próbowałem załadować TuyaMCU, ale w logu nic o tym nie ma.
@p.kaczmarek2 czy jest możliwość wyświetlenia danych wysyłanych do RX1?

Oto arkusz danych dla RN8209C: https://datasheet.lcsc.com/lcsc/2304111530_RENERGY-RN8209C_C80223.pdf
Również ten wydaje się być SDK: https://github.com/RN8209C/RN8209C-SDK
Biblioteka Arduino dla 24C02 EEPROM: https://github.com/jlesech/Eeprom24C01_02/tree/master

p.kaczmarek2 · Answer

@Jinaria, czy sprawdziłeś obie możliwe szybkości transmisji? Czy uruchomiłeś sterownik tuyaMCU?

Konfiguracje (autoexec.bat) do wypróbowania:


startDriver TuyaMCU
// force 'paired' state for TuyaMCU
tuyaMcu_defWiFiState 4

druga opcja:


startDriver TuyaMCU
tuyaMcu_setBaudRate 115200
// force 'paired' state for TuyaMCU
tuyaMcu_defWiFiState 4

PS: Istnieje również narzędzie analizujące do użycia przed flashowaniem OBK:
https://www.elektroda.com/rtvforum/topic3970199.html#20528459

Jinaria · Answer

Tak. Już tego próbowałem, ale nic nie otrzymałem od tuyamcu, w dzienniku mam:

ExtraDebug: TuyaMCU: TuyaMCU heartbeat_valid = 0, product_information_valid = 0, self_processing_mode = 1, wifi_state_valid = 0, wifi_state_timer = 0

Potem zauważyłem w arkuszu danych, że maksymalna szybkość transmisji dla rn8209c jest ustalona na 4800, więc spróbowałem:
StartDriver TuyaMCU
tuyaMcu_setBaudRate 4800
tuyaMcu_defWiFiState 4

ale nadal nic.

p.kaczmarek2 · Answer

Wydaje się, że do wyboru:

Jinaria · Answer

To dla RN8209D, chip w moim urządzeniu to RN8209C i jest ustalony na 4800: .

p.kaczmarek2 · Answer

Przechwycenie UART z nieflashowanego urządzenia (oryginalne oprogramowanie tuya) bardzo by pomogło. Możesz przywrócić kopię zapasową za pomocą najnowszego narzędzia flashowego gui bk7231:

Jinaria · Answer

Mam jedno nieflashowane urządzenie, spróbuję uchwycić. Najpierw muszę wymyślić, jak to zrobić bezpiecznie bez używania sieci i wstrzykiwania 3,3 V do odpowiednich pinów. Czy muszę oddzielnie rejestrować RX i TX?

p.kaczmarek2 · Answer

Pierwszą rzeczą do spróbowania byłoby wyszukanie AMS1117-3.3V LDO na płycie i próba wstrzyknięcia zasilania USB 5 V na to wejście. Może to by zadziałało. Nie jestem pewien. Praca z zasilaniem jest bardzo niebezpieczna.

Nie wiemy nawet, czy to urządzenie TuyaMCU, ale dla TuyaMCU jest narzędzie:
https://www.elektroda.com/rtvforum/topic3970199.html

Niestety, trzeba przechwytywać zarówno z RX, jak i TX. Jedna linia to to, co moduł WiFi wysyła do MCU, a druga to, co moduł WiFi otrzymuje z MCU.

Jinaria · Answer

Przechwyciłem RX i TX @ 4800, oprogramowanie analizatora nic nie pokazuje.

Przechwytywanie TX z RN8209C:

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

Przechwytywanie RX z RN8209C:

242226242226242226242226242226242226242226242226242226242226242226242226242226242226242226242226242226242226242226242226242226242226242226242226242226242226242226242226242226242226242226242226242226242226242226242226242226242226242226242226242226242226242226242226242226242226242226242226242226242226242226242226242226242226242226242226242226242226242226242226242226242226242226242226242226242226242226242226242226242226242226242226242226242226242226242226242226242226242226242226242226242226242226242226242226242226242226242226242226242226242226

p.kaczmarek2 · Answer

Pamiętam ten artykuł o ZMAI 90 z niestandardowym protokołem:
https://www.creationfactory.co/2019/12/reverse-engineering-zmai-90-din-rail.html
ale to dla V9261F:

Myślę, że to nie to samo.

Wygląda na to, że będziemy musieli napisać do tego niestandardowy sterownik. Proszę odłączyć przechwytywanie UART, przygotuję dla ciebie pusty kod sterownika, a następnie będę potrzebował, abyś podłączył go do sieci i wykonał kilka przechwyceń UART, ponieważ musimy wiedzieć, która wartość jest która. będę potrzebował Cię do:
- podłącz żarówkę 60W, skopiuj zrzuty z panelu OpenBeken (dodam do tego kod sterownika)
- podłącz żarówkę 20W, skopiuj jeszcze raz z OBK....
itd., abyśmy mogli odgadnąć, która wartość jest która.

Czy nadal masz to jedno urządzenie z flashowanym OpenBeken? Czy jest podłączony do sieci?

Jinaria · Answer

Byłoby świetnie.

Tak, mam oba urządzenia w ręku, ponieważ to urządzenie ma wyświetlacz LCD, w przypadku urządzenia bez flashowania mogę również zobaczyć wartość zgłaszaną przez układ. Czy muszę aktywować urządzenie fabryczną lampą błyskową w aplikacji Tuya?

Jinaria · Answer

Przeprowadziłem kilka testów i oto moje nowe odkrycia:

- Przekaźnik jest przekaźnikiem bistabilnym podłączonym do pinów P14 i P16, więc aby otworzyć/zamknąć przekaźnik powinniśmy użyć sterownika Bridge:

 "pins": {
    "6": "WifiLED;1",
    "7": "Btn;0",
    "14": "BridgeREV;0",
    "16": "BridgeFWD;0",
    "26": "LED_n;0"
  },

Długość impulsu powinna być ustawiona na 5 za pomocą "BridgePulseLength 5", ale w tej chwili nie można jej ustawić na wartość mniejszą niż 50.

- Kontroler LCD jest podłączony do pinów P9 i P28, ale kontroler nie ma żadnego oznaczenia.
- Podłączenie diody impulsowej wydaje się być kontrolowane przez układ pomiarowy.

p.kaczmarek2 · Answer

Dziękuję, widziałem to żądanie ściągnięcia, powinno być teraz scalone. Nie wiedziałem, że to twoje, obsługuję wiele urządzeń jednocześnie, żeby się zorientować.

Jinaria napisał:
Widzę również wartość podaną przez chip. Czy muszę aktywować urządzenie fabryczną lampą błyskową w aplikacji Tuya?

Przepraszam, co masz na myśli, mówiąc o aktywacji urządzenia z fabryczną lampą błyskową? Masz na myśli parę?

Cóż, to zależy, czy urządzenie jest w pełni funkcjonalne bez parowania?

Hmm, myślę, że przydałoby się sparowanie go z Tuyą, bo wtedy będziemy wiedzieć, co może raportować MCU, jakie wartości możemy znaleźć w pakietach.

Jinaria · Answer

Dzięki, - BridgePulseLength 5 naprawiło dla mnie problem z przekaźnikiem. - Tak, miałem na myśli parowanie. Bez parowania z aplikacją tuya, wyświetlacz LCD działa i pokazuje pewne informacje o napięciu, prądzie, ... ale przycisk nic nie robi, co nie jest ważne, ponieważ teraz wiem, jak sterować przekaźnikiem. - Następnie jestem zainteresowany sprawdzeniem zawartości pamięci EEPROM, jest ona podłączona do pinów 15 i 17. Mam CH341 Pro, ale nie jestem pewien, czy jest kompatybilny z chipem. - Chciałbym również dowiedzieć się, jak sterować wyświetlaczem LCD, ale ponieważ kontroler LCD nie ma żadnych oznaczeń, będzie to trudne.

p.kaczmarek2 · Answer

Mamy samouczek CH341: Jeśli chodzi o testy UART, postaram się podać szczegóły, co robić dzisiaj lub jutro. Dodano po 1 [godzinach] 41 [minutach]: @Jinaria proszę wykonaj następujące kroki: 1. zaktualizuj obk 2. w konsoli: Kod: text Rozwiń Zaznacz wszystko Kopiuj do schowkauartInit 4800 3. następnie, aby wysłać coś w heksie, na przykład spróbuj: Kod: text Rozwiń Zaznacz wszystko Kopiuj do schowkauartSendHex 2226242226 i sprawdź, czy otrzymujesz jakieś odpowiedzi Oto moja konfiguracja testowa z Realtem: jak widać, realterm otrzymuje bajty: oczywiście jak wyślę coś z realterm to mogę to ponownie otrzymać na obk: Moje pytanie brzmi teraz - czy system testowy uart działa dla ciebie i czy jesteś w stanie odebrać coś z MCU, wysyłając kombinację bajtów podobną do 2226242226 na UART?

Zmai-90 z modułem CBU nie uruchamia się po flashowaniu. Nie udało się pobrać GPI

Jakie są piny GPIO dla licznika Zmai-90 z modułem CBU i dlaczego po flashowaniu OpenBeken nie uruchamia się LCD ani nie widać danych TuyaMCU?

Post #1

Post #2

Post #3

Post #4

Post #5

Post #6

Post #7

Post #8

Post #9

Post #10

Post #11

Post #12

Post #13

Post #14

Post #15

Post #16

Post #17

Post #18

Post #19

Post #20

Post #21

Post #22

Post #23

Post #24

Post #25

Post #26

Post #27

Post #28

Post #29

Post #30

Podsumowanie tematu