Konwersja żarówki Moes Tuya Matter Bulb z modułem CBLC5 do OpenBeken: Odkrycia

W przeciwieństwie do urządzeń uHome UAMxxx Matter z modułami Beken i różnymi kluczami efuse/coeff, ta żarówka Moes Tuya Matter wydaje się być o wiele łatwiejsza do konwersji na OpenBeken.

https://www.aliexpress.com/item/1005006924194407.html



Wewnątrz znajduje się moduł CBLC5, który przy niezależnym zasilaniu prezentował się Alexie jako


Dziennik rozruchu


Nie widziałem bootloadera BK7231N_2.0.0 wcześniej

I kopia zapasowa Easy Flasher. Tak, używa standardowego klucza Tuya 510fb093 a3cbeadc 5993a17e c7adeb03 .



EF nawet wyodrębnił trochę konfiguracji



Było to jednak trochę niepokojące pod koniec tworzenia kopii zapasowej



Czy to tak jak uHomes z informacjami o sieci w innej lokalizacji?

Flashowanie OpenBeken zakończyło się sukcesem, ale nadawana nazwa AP była podejrzanie ogólna. Komputer połączył się z nim i był dostępny



Ten flash OBK był z odznaczoną opcją "overwite bootloader (for N/M)". Chciałem sprawdzić, czy BL 2.0 jest w stanie uruchomić OpenBeken. Tak było



Następnie nadpisałem BL standardowym BK7231N_1.0.1. Uruchamia się w OBK dobrze, ale ten sam problem z mac



Następnie nadszedł czas, aby napisać cały standardowy firmware fabryczny Tuya BK7231N (od 0x0 - wszystkie dane) (kopia zapasowa QM-02L CB2L RGBW Bulb), z informacjami sieciowymi pod zwykłym adresem, a następnie flashować do OpenBeken. Sukces. W komplecie z unikalnym mac i nazwą pochodzącą z mac.



Następnie prawdopodobnie spróbuję znaleźć nową lokalizację informacji o sieci, aby sprawdzić, czy wszystko, co wymaga zmiany, to adres tutaj https://github.com/openshwprojects/OpenBK7231...beken378/func/user_driver/BkDriverFlash.c#L78

wtedy może będzie to nowa ogólna wersja binarna dla urządzeń Tuya Matter, zakładając, że wszystkie urządzenia Tuya Matter mają te same partycje.

W tej chwili moduł jest nadal nielutowany na wypadek, gdyby potrzebne było więcej flashowania, więc nie jest to jeszcze działająca, ukończona, sprawdzona konwersja urządzenia.

Fajne znalezisko, może byłoby możliwe sprawdzenie adresu MAC po sparowaniu z oryginalną aplikacją, a następnie wyszukanie go we flashu?

Czy na płytce był jakiś kod daty? Bootloader 2.0 może być stosunkowo nową rzeczą.

hmm. nie widzę kodu daty na PCB.



W logu widzę datę 2023 firmware compiled at Oct 26 2023 16:39:00

Sflashowałem kopię zapasową do CB3S i uruchamia się i nadaje jak oryginalna żarówka. Sparowałem ją z aplikacją Tuya

.

nie znaleziono jeszcze uruchomienia partycji sieciowej

Dodano po 8 [minutach]:

inne narzędzia pokazują, że jest to zawartość przestrzeni dyskowej



Dodano po 1 [godzinie] 55 [minutach]:



mac. 0x1E3000

TLV również wydaje się być dobrym wskaźnikiem tej partycji. Jeśli dobrze pamiętam, TLV jest nagłówkiem bloku flash używanym do przechowywania zmiennych. Może powinniśmy dodać wyszukiwanie TLV dla naszego flashera?

Cóż, to brzmi jak fajny pomysł!

krok po kroku, ale jeśli chcesz rozszerzyć wykrywane informacje, adresy partycji BL/APP/OTA można również odczytać z BL po lokalizacji 01PEbootloader, 01PEapp i 01PEdownload.

OK, więc BL i APP zawsze wydają się takie same, ale OTA się różnią.

bootloader ma 0 start

00 00 01 00 -> 0x10000 długość



app partition 00 00 01 00 -> 0x10000 start

00 87 10 00 -> 0x108700 length



partycja pobierania 00 A0 12 00 -> 0x12A000 start

00 60 0A 00 -> 0xA6000 długość


Dodano po 12 [minutach]:

Aby zademonstrować to dalej, oto adres startowy OTA / pobierania dla firmware uHome, na którym flashowałem RBL do 0x143000


Dodano po 16 [minutach]:

i teraz poprawny adres mac ze zmodyfikowanym BkDriverFlash.c

1.17.669 vs 1340_merge_c9033419dbae

UART do 1340_merge_c9033419dbae z pełnego fabrycznego reflashu Matter do CB3S.
--->

Czekaj, czy to dotyczy wszystkich zrzutów, czy tylko tych nowych Matter? Brzmi interesująco, mógłbym dodać to do naszego flashera dziś lub jutro.

wszystko, w co wierzę.

Stworzyłem mały skrypt do wyszukiwania ciągów we wszystkich plikach .bin w określonym folderze. Właśnie wypróbowałem go na kolekcji wszystkich moich plików bin
np.


i ten dla "PEbootloader". Powinien wykryć więcej, ale po otwarciu niektórych plików bin w HxD pojawia się dziwny nieprawidłowy znak w środku dekodowanego tekstu, mimo że kopię zapasową można sflashować z powrotem do urządzenia i działa 🤷🏼‍♂







Nie wiem, dobry pomysł czy nie? Nie wiem, jak programowo znaleźć prawidłowe bajty, które są adresami początkowymi i długości, jeśli nie zawsze są w tym samym przesunięciu.

skrypt, jeśli w ogóle jest używany:

.

Dodano po 24 [minutach]:

Oczywiście wyszukiwanie "01PE" przyniosłoby więcej trafień

Sflashowałem CBLC5 z powrotem do 100% fabryki, a następnie ponownie wykonałem OBK. Moduł wlutowany z powrotem do PCB i żarówka odtworzona. Wygląda na to, że mam działającą żarówkę Moes RGBCW E27 wifi, która była urządzeniem Matter. Działa z bootloaderem BK7231N_2.0.0






https://github.com/OpenBekenIOT/webapp/pull/1...mits/22a3abf3889f29a50fc079e7dc308201331d21d3

Dodano po 9 [minutach]: .



każdy, kto robi własną żarówkę Moes Tuya Matter, powinien użyć binariów w https://github.com/openshwprojects/OpenBK7231T_App/actions/runs/10749108481?pr=1340

stabilny

żarówka świeciła wczoraj przez >12 godzin, a temperatury były w porządku przy 35 stopniach lub niżej

Ale wciąż bez MQTT?

oh. Nigdy nie konfigurowałem MQTT...

Zbuduj własne oprogramowanie układowe dla tego urządzenia przy użyciu najnowszego kodu - demonstracja tutaj https://www.elektroda.com/rtvforum/topic4082682.html

Gdy post będzie gotowy, utwórz go jako osobny temat w sekcji Samouczki inteligentnego domu, a tutaj po prostu umieść do niego link. Dobra robota!

zrobione. nie krępuj się poprawiać/poprawiać itp.