Flashowanie modułu Winner Micro W600 / TW-02 - interfejs GUI i wiersz poleceń

Kupiłem moduł TW-02 od Ali Express, ponieważ nie mam żadnych urządzeń W600 i chciałem zobaczyć OpenBeken w akcji na tej platformie.



https://www.aliexpress.com/item/1005004549433294.html

Pojedynczy moduł dotarł do małej czarnej tacki opakowaniowej.



Natychmiast przylutowałem krótkie kable do pinów 3V3, GND i RESET i użyłem sondy pogo na TX, aby zobaczyć, co (prawdopodobnie) pusty moduł wygeneruje podczas rozruchu, jeśli w ogóle.





Tylko to:



115200 bodów.

Pierwsza próba flashowania została przeprowadzona przy użyciu programu Windows GUI „Upgrade Tools V1.5.4” dostępnego pod adresem ten post .

Po uruchomieniu zmieniłem język na angielski



Po podłączeniu RX, TX, GND i 3V3 (do zewnętrznego zasilacza - wspólna masa z adapterem szeregowym USB), ale zasilacz był wyłączony, przejrzałem pełne oprogramowanie sprzętowe UART .fls Openbeken dla W600, wybrałem właściwy port COM i zdecydowałem się wyjść to na 115200 bodów. Najpierw otworzyłem port szeregowy za pomocą przycisku, a następnie kliknąłem duży przycisk pobierania. Następnie będzie monitorować, czy W600 znajduje się w prawidłowym trybie rozruchu, zanim zacznie migać.

Ponieważ mój zasilacz był wyłączony, po prostu go włączyłem, aby flasher go podniósł i zaczął migać. Jeżeli moduł był już zasilany, szybkie uziemienie kabla/pinu RESET spowodowałoby zresetowanie modułu i umożliwienie rozpoczęcia migania. Ciągłe wyjście CCC... pokazuje, że jest w trybie flash.



Po udanym flashowaniu (ta próba była z inną szybkością transmisji):



Po zresetowaniu poprzez uziemienie RESET, punkt dostępowy OpenW600 nadaje zgodnie z oczekiwaniami.



Dziennik rozruchu OBK na W600:



i konsola internetowa gotowa do konfiguracji po podłączeniu do AP i przejściu pod adres 192.168.4.1



Wypróbowałem także flasher wiersza poleceń. wm_tool.exe można pobrać z folderu narzędzi tutaj https://github.com/openshwprojects/OpenW600

Nie ustawiłem szybkości flashowania, ale czas potrzebny na to wynosił 115200. Ta sama procedura włączania/wyłączania/resetowania jak powyżej, aby przejść do trybu flash.





W przypadku ref używane opcje i inne dostępne to:



Zgodnie z oczekiwaniami transmisja AP po udanym flashowaniu i ponownym uruchomieniu modułu. Ładne i łatwe!

Dodano po 5 [minutach]:

zapomniałem dodać, że prąd wynosi przeważnie 0,021-0,023A, a moduł nie robi nic innego, jak tylko działa jako AP. Czasami występuje impuls do 0,049, 0,063 i więcej, czasami do 200 mA - dzieje się tak bez ustawionych opcji oszczędzania energii (więc efektywnie oszczędzanie energii wynosi 0)

Czy to naprawdę jest 22 mA? Mój moduł ma napięcie ~100 mA i nic nie robi. Z kilkoma dziwnymi spadkami do 20 mA.
Przykładowy ślad za pomocą Power profilera:

A może to moja sieć uniemożliwia zmniejszenie zużycia energii?

tbh, nie zdziwiłbym się, gdyby ten zasilacz nie był tak dokładny. Twój jest prawdopodobnie lepszy?

Mój powinien być dokładny, u mnie też jest podobnie z dokładnymi testerami USB.

Istnieje zaktualizowany flasher W6xx i W8xx - Upgrade Tools - dostępny http://www.isme.fun/?log=blog&id=34

od wersji 1.5.4:
.

Uaktualnienie 2026
Od 2026 r. ta platforma odczytu/zapisu jest również obsługiwana przez nasze narzędzie flash:
https://github.com/openshwprojects/BK7231GUIFlashTool
Połączenie (lutowanie, przewody) jest takie samo, ale można użyć naszego narzędzia zamiast starszego.
Sprawdź to i użyj go zamiast starszych narzędzi, daj nam znać, jak to działa!

kilka pobrań Tuya W600 OTA. Może OTA bezpośrednio z OBK

http://s3-us-west-2.amazonaws.com/airtake-pub...574047100-TC0025_TW02_PLUG_L1_P0_ug_1.4.0.bin


http://s3-us-west-2.amazonaws.com/airtake-pub...7665-TC0364_W600_STRIP3_IRRGB_P0_ug_1.4.6.bin


Dodano po 1 [godzinie] 27 [minutach]:




Dodano po 10 [godzinach] 26 [minutach]:

http://s3-us-west-2.amazonaws.com/airtake-pub...13015-TC0084_TW03_PLUG_DLTJL2_P0_ug_1.4.2.bin

W związku z ostatnimi ROM przygodami zacząłem się zastanawiać, jakie sekrety może skrywać w sobie W600. Może w końcu jakieś nieudokumentowane polecenie odczytu pamięci flash SPI?

Napisałem małą aplikację do odczytu pamięci mask rom i efuse oraz wysyłania danych do kolektora po stronie komputera przez UART0



py w600_maskrom_capture.py -p COM53 -b 115200 -o w600


W plikach efuse widoczny jest adres MAC urządzenia

286DCD0A369D

.

Pamięć mask ROM o pojemności 256 kB jest w większości pusta, ale ujawnia znaną listę obsługiwanych poleceń oraz kilka nowych. Niestety nie udało się odczytać danych przez UART.

Cmd	Zauważono w tej pamięci ROM typu mask	Czy zostało to publicznie udokumentowane?	Znane/wnioskowane znaczenie
0x31	tak	tak	Zmiana szybkości transmisji UART, maks. 2 000 000
0x32	tak	tak	Usuń obszar obrazu
0x33	tak	tak	Ustaw poziom bezpieczeństwa
0x34	tak	tak	Pobierz poziom bezpieczeństwa
0x35	tak	tak	Ustaw parametry RF/wzmocnienia
0x36	tak	tak	Pobierz parametry RF/wzmocnienia
0x37	tak	tak	Ustaw adres MAC
0x38	tak	tak	Pobierz adres MAC
0x39	tak	nie	Zapis w polu parametrów klucza QFLASH oparty na selektorze;zapis pola parametrów klucza; nie jest to dowolny zapis do pamięci flash
0x3A	tak	nie	Odczytaj pole parametru selektora-2 i wyświetl je jako CID: ciąg znaków, maks. 16 bajtów
0x3B	tak	nie	Zapisz CID selektora 2: pole parametrów, maks. 16 bajtów
0x3C	tak	tak	Pobierz identyfikator QFLASH
0x3E	tak	nie	Wyświetla R: następnie ASCII 1; prawdopodobna wersja/stan, dokładne znaczenie niepotwierdzone

Zrzuty pochodzą z urządzenia Air602