[ECR6600][BL0937] Inteligentna wtyczka Tuya Wifi z pomiarem energii

Kupiłem kolejną inteligentną wtyczkę, mając nadzieję na BL0942, jak zgłoszono ostatnio na forum, ale dostałem coś innego...
Od Tutaj

Typowy wygląd wtyczki, brak oznaczeń na zewnątrz


Może lepsze kondensatory polimerowe, ale brak rezystora topikowego czy MOV, za to dwie diody LED


Zwykłe BP2525, BL0937 i AMS1117 (ledwo widoczne)



Nowy układ ECR6600, nieobsługiwany, ale już zgłaszany na tym forum:


Może być łatwy do flashowania, 5 padów, może być VCC, GND, TX, RX, BOOT


Obecnie nie mam zbyt wiele czasu na dalsze badania, może kiedyś na wiosnę...

miły.

*natychmiast zamawia*

Czy na płytce drukowanej znajduje się kod daty?

Zastanawiam się, czy został wyprodukowany po partii T34, czy wcześniej.

Płytka drukowana nie ma żadnych oznaczeń. BL0937 ma kod daty 2439, więc musi być wykonany po 39 tygodniu 2024 roku.

Nie musisz czekać do wiosny, oto kilka informacji ode mnie na temat tej wtyczki

Jak wykonałeś kopię zapasową flash? Czy możesz udostępnić dziennik rozruchu?

>>21444672

Fajnie, dzięki. kolejny do kolekcji ECR6600

Nie podjęto próby flashowania, nie ma dziennika rozruchu. Zasilanie modułu musiało zostać podłączone osobno, napięcie z konwertera szeregowego nie było wystarczające.

dziennik rozruchu z IO13 na WG236 po nagraniu kopii zapasowej





Nie mogę przejść do trybu parowania, ponieważ nie mam BL0937. IO24 wydaje się być zresetowany/btn

Dodano po 3 [godzinach] 36 [minutach]: .

@Jamiwi czy prześledziłeś każdy pin/gpio do btn, rel, led, bl0937?

Nie badałem niczego dalej, dla mnie najważniejsze było zachowanie zawartości Flash.
W tej chwili nie ma gotowego alternatywnego oprogramowania układowego dla tych wtyczek

Oto moja kopia zapasowa, wydaje się w większości taka sama jak inne z niewielkimi różnicami (dane?).
Wygląda na to, że wifi działa dobrze, RSSI jest zgłaszane podobnie do bk7231n w pobliżu, a gpio finder działa dobrze.

Nie ma sposobu, aby uzyskać dziennik rozruchu na TX0?

A oto pełna konfiguracja:
Dioda przekaźnika jest podłączona na stałe, nie można nią sterować indywidualnie.

Dzięki za potwierdzenie zadań. widzieliśmy kilka takich w ostatnich tygodniach. Szablon został dodany z tego wątku nie tak dawno temu https://www.elektroda.com/rtvforum/topic4112667.html

Dodano po 7 [minutach]: .

Jeszcze muszę mieć szczęście i zdobyć jeden z nich dla siebie. Chętnie zobaczę, co AT firmware/RDTool uruchomiony na nim odczyta z efuse, jeśli w ogóle. ref: https://www.elektroda.com/rtvforum/topic4097544-30.html#21488380

Wydaje się, że efuses również nie są czytelne w mojej wtyczce. Ale dlaczego są one ważne? Możemy już odczytywać i zapisywać oprogramowanie układowe, więc oznacza to, że i tak nie ma szyfrowania.

ah na wszelki wypadek, gdyby było tam coś, co może odnosić się do zaszyfrowanej konfiguracji Tuya z 0x1D5000

Dodano po 10 [minutach]: .

miegapele napisał:

efusy też wydają się być nieczytelne w mojej wtyczce.

ale czy próbowałeś z AT? https://www.elektroda.com/rtvforum/topic4097544-30.html#21488364

Co to jest AT?

Cóż, zakładam, że oprogramowanie Skylab, które pojawiło się w modułach WG236, może być używane w połączeniu z RDTool do odczytu efuse. @insmod może mógłby to rozwinąć...?

https://github.com/openshwprojects/FlashDumps/tree/main/IoT/ECR6600

Moim planem było zdobycie jednego z tych prawdziwych urządzeń Tuya za pomocą ECR6600, flashowanie oprogramowania układowego WG236, a następnie próba odczytania konfiguracji efuse w RDTool. Nie wiem, czy warto spróbować. Ponadto, czy odpowiednie UART-y są w ogóle dostępne na tej wtyczce z ograniczoną liczbą padów testowych. Myślę, że może to nie być możliwe bez dużego wysiłku.

Wygląda na to, że można odczytać efuses po prostu modyfikując firmware, aby to zrobić.
Moja wtyczka ma pierwsze 21 bajtów ustawione na coś, pozostałe to 0.


Trudno zrozumieć, co to jest. Wygląda na jakąś konfigurację/kalibrację chipa, raczej nie są to żadne klucze szyfrujące

Super. Fajnie. Czy mogę zapytać, pod jakim adresem (adresami) to zrobiono? Jeśli to ważne pytanie...

Jest to pierwsze 21 bajtów odczytanych przez this .
Więc w zasadzie adresy od 0x00 do 0x14, jak rozumiem.

miegapele napisał:

Może być łatwy do flashowania, 5 padów, może być VCC, GND, TX, RX, BOOT

Cześć chłopaki.
Mogę zapytać, czy ten piąty pad odłożony na bok rzędu innych jest naprawdę padem startowym?
Jeśli tak, to czy moglibyście doradzić jak za jego pomocą wgrać firmware do układu?
Jeśli nie, to jak wprowadzić układ w tryb programowania, aby wgrać nowy firmware? Czytałem o "resetowaniu (uziemienie CEN/RST) lub włączaniu zasilania 3,3 V do urządzenia", ale naprawdę tego nie rozumiem. Gdzie jest ten pin cen/rst lub jak mogę go włączyć, skoro zawsze jest pod napięciem. Przepraszam za dyletanckie pytanie. Jestem naprawdę zdezorientowany tym chipem.
Dzięki.

Cytat:

Mogę zapytać, czy ten piąty pad odłożony na bok rzędu innych to rzeczywiście boot pad?

.

Mogę go niedługo namierzyć, ale nie jest on potrzebny do backupu i programowania flasha.

Cytat:

Jeśli tak, to czy mógłbyś doradzić jak za jego pomocą wgrać firmware do chipa?

.

procedura backupu i flashowania https://www.elektroda.com/rtvforum/topic4111822.html

Dodano po 18 [minutach]: .

to pin 26

Dziękuję za informację.
Sprawdziłem multimetrem i wspomniany pad jest zwarty do 26 pinu chipa. Użyłem go więc do zaprogramowania flasha. Zgodnie z opisem w linku, który podałeś, krótko podłączyłem ten pad do GND zaraz po rozpoczęciu programowania. Nie wiem, czy to było przyczyną, ale teraz BurnTool wyświetla błędy sync failed i download failed (log poniżej dla dwóch plików bin).

ECR6600F_standalone_allinone.bin
2025-04-12 21:53:03.341 INFO PARSE_AIO: znajdź 5 bin w pliku all-in-one
2025-04-12 21:53:03.341 INFO PARSE_AIO: pobierz plik 0 info: dlType: 0 startAddr: 0x10000 len: 0x28e4
2025-04-12 21:53:03.341 INFO PARSE_AIO: get file 1 info: dlType: 2 startAddr: 0x00 len: 0x1000
2025-04-12 21:53:03.341 INFO PARSE_AIO: pobierz plik 2 info: dlType: 2 startAddr: 0x1000 len: 0x4dd0
2025-04-12 21:53:03.341 INFO PARSE_AIO: get file 3 info: dlType: 2 startAddr: 0x7000 len: 0xab1d4
2025-04-12 21:53:03.353 INFO PARSE_AIO: get file 4 info: dlType: 2 startAddr: 0x1fb000 len: 0x3000
2025-04-12 21:53:04.345 ERROR synchronizacja nie powiodła się!
2025-04-12 21:53:04.463 ERROR pobieranie nie powiodło się!

OpenECR6600_1.18.76.bin
2025-04-12 21:53:42.779 INFO PARSE_AIO: znajdź 4 bin w pliku all-in-one
2025-04-12 21:53:42.779 INFO PARSE_AIO: pobierz plik 0 info: dlType: 0 startAddr: 0x10000 len: 0x3704
2025-04-12 21:53:42.780 INFO PARSE_AIO: pobierz plik 1 info: dlType: 2 startAddr: 0x00 len: 0x1000
2025-04-12 21:53:42.780 INFO PARSE_AIO: pobierz plik 2 info: dlType: 2 startAddr: 0x1000 len: 0x4fe8
2025-04-12 21:53:42.781 INFO PARSE_AIO: get file 3 info: dlType: 2 startAddr: 0x7000 len: 0xaf6c4
2025-04-12 21:53:43.800 ERROR synchronizacja nie powiodła się!
2025-04-12 21:53:43.909 ERROR pobieranie nie powiodło się!

Może ktoś spotkał się z taką sytuacją i może doradzić jak temu zaradzić?

BTW. Wcześniej, zdaje się, udało mi się wgrać plik ECR6600F_standalone_allinone.bin do układu bez użycia pinu RST. Wystarczyło kliknąć przycisk "start" w BurnTool.
Zauważyłem, że pojawiło się nowe wifi zamiast poprzedniego. Teraz ma CMQLINK-590488-38ca. Jestem w stanie się z nim połączyć. Ale nie wiem, do którego adresu IP się udać, aby otworzyć jakąkolwiek stronę. Skanowanie sieci LAN nie pomaga.
Czy ktoś wie, czy jest jakiś pożytek z tej zmiany?
Z góry dzięki.

>>21517031 .
Żadnych rad. Więc ruszyłem naprzód sam i osiągnąłem sukces.
Pomogły mi w tym dwa sekrety.
1) Po prostu kliknąłem przycisk "Start" narzędzia RDTool raz za razem.
2) Po kliknięciu odczekać 1 sekundę, podłączyć RST do GND i natychmiast odłączyć. Po szczęśliwym pobraniu (jak dla mnie to bardziej upload niż download, ale ok, niech będzie download, co i tak sporo namieszało) pliku OpenECR6600_1.18.76.bin rozpocznie się i zakończy pomyślnie.
Btw. znalazłem znacznie wygodniejsze miejsce do podłączenia RST do GND patrz zdjęcie poniżej.
.
Mam nadzieję, że wszystko jest jasne.
W ten sposób udało mi się przeprogramować gniazdo, połączyć się z nim przez WiFi, skonfigurować połączenie WiFi i uzyskać do niego dostęp przez moją domową sieć LAN. Dzięki wszystkim, którzy pomogli mi osiągnąć ten wynik.

Teraz pytanie, jeśli pozwolisz.
AFAIK to gniazdo ma miernik mocy. Czy ktoś mógłby mi wyjaśnić, jak go używać?
Z góry dzięki.

Cieszę się, że w końcu się udało. Obsługa BL0937 została dodana w wersji v1.18.61, więc jeśli korzystasz z tej wersji lub wyższej, wystarczy zaimportować szablon lub pin ustawień, jak poniżej dla tego urządzenia i zrestartować komputer.

>>21521656 .
Dziękuję. Działa. Teraz widzę stan energii elektrycznej na stronie gniazdka i wiadomości MQTT.
Dziękuję.
Jestem pewien, że pojawi się więcej pytań. Ale później.
Jeszcze raz dzięki.

Jak te wtyczki TNCE z ECR660 vs te starsze na BK7321 się spisują z oryginalnym firmware na chmurze tuya? Jak z zasięgiem Wifi? Jest faktycznie lepiej na tym Wifi 6. Ta antenka nadrukowana na płasko na płytce PCB jakoś nie zachęca Miernik poboru prądu jest w miarę dokładny?
EDIT: Wtyczka już przyszła. Wygląda na to, że dostałem to samo co autor tematu. Kupiona wtyczka 16A, ale dostałem 20A. Watomierz wydaje się działać ok, Jednak wskazania watomierza są gorsze od tych na Aubess i na takim zwykłym mierniku bez wifi.
Gniazdko otwiera się je bardzo łatwo bo są tylko delikatnie klejone. W promce na aliexpress w zakładce oferty łączone po ok 9zł były.
Wskazania watomierzy po 24h z tego samego gniazdka
Silvercrest 1.41 kWh
TNCE 1.46kWh
Aubess 1.38kWh
Wynika z tego, że po odjęciu poboru 2 gniazdek smart (ok 0.03 kWh/24h) Aubess ma praktycznie identyczne wskazania z watomierzem Silvercrest. Przyjmuje pobór ok 0.7w na gniazdko. Gniazdo TNCE troche zawyża pobór. Pokazuje też wyższe napięcie w sieci niż Silvercrest i Aubess.

WiFi z tasmoty ECR6600 nie jest najlepsze. Mam 3 wtyczki z wgraną Tasmotą i często mają problemy z połączeniem się z moimi routerami MikroTik po restarcie. Mam też wiele starszych inteligentnych wtyczek i wiele innych urządzeń IoT opartych na ESP32/8266, które łączą się bez żadnych problemów...

Czy korzystasz z najnowszej wersji OpenECR6600?

divadiow napisał:

Czy korzystasz z najnowszej wersji OpenECR6600?

.

Dzięki, wygląda na to, że najnowsza wersja 1.18.158 to naprawiła