[Rozwiązano] Identyfikacja modułu WiFi EARU EAKCB-EWE-M i wyprowadzenia pinów do flashowania oprogramowania sprzę

Szukam pomocy w identyfikacji modułu, a tym samym pinoutu (do flashowania) dla modułu wifi w "wyłączniku automatycznym" EARU EAKCB-EWE-M, który właśnie kupiłem na AliExpress
https://www.aliexpress.com/item/1005006189189642.html

** Aktualizacja: dzięki wspaniałej pomocy członków forum, wyłącznik EAKCB-EWE-M i powiązany z nim moduł wifi PTBLU-W są dość dobrze udokumentowane. Kliknij ten link, aby uzyskać informacje o rozbiórce i zdjęcia, wyprowadzenia pinów i inne szczegóły: https://www.elektroda.com/rtvforum/topic4129041.html#21598413 **

Zweryfikowałem, że działa z ewelink, więc mam nadzieję, że uda mi się go sflashować nowym oprogramowaniem (np. OpenBK lub Tasmota). Załączam zdjęcia przodu i tyłu płytki drukowanej zawierającej moduł wifi.

PRZÓD płytki drukowanej (moduł Wifi zakreślony na czerwono)


TYŁ płytki drukowanej


Jedyne oznaczenie, jakie widzę, to "PTBLU-W" na sitodruku, a wyszukiwanie w Internecie jest puste. Na ekranie RF nie ma żadnych oznaczeń, bez względu na to, pod jakim kątem na niego patrzę. Opierając się na poście, który znalazłem, miałem nadzieję, że będzie to moduł PSF-B wspomniany w: https://www.elektroda.com/rtvforum/topic4068651.html, ale bez powodzenia.

Użyłbym urządzenia sonoff, ale generalnie mają one limit prądu około 20A lub mniej (dla pojedynczego kanału); Muszę monitorować i kontrolować wyższy prąd (30-35A dla mojego EV), a ten ma przekaźnik o wartości znamionowej 60A.

Z góry dziękuję za wszelką pomoc.

To bardzo interesujący moduł, nie widziałem go wcześniej. Czy byłbyś w stanie usunąć metalową osłonę gorącym powietrzem, abyśmy mogli sprawdzić, który chip jest w środku?

Może to być esp32 (wroom-06)
Wygląda jak cbu, ale ma firmware ewelink

Chciałbym zobaczyć zrzut firmware z tego. Nie był oznaczony jako Matter, prawda? Więc nie powinien być chroniony...

Nie mam narzędzia na gorące powietrze do usunięcia metalowej osłony, ale udało mi się odgiąć prawy górny róg. Chip to BL602.

Z przyjemnością opublikuję zrzut kodu, jeśli uda mi się go uzyskać. Aby uzyskać zrzut, muszę znać pinout modułu. Zauważyłem w innym poście, że istnieje moduł CBU, który ma taką samą liczbę pinów (7 pinów po każdej stronie): https://www.elektroda.com/rtvforum/topic4000643.html Chociaż nie jest identyczny (ten w poście ma obwód temperatury i uruchamia kod Tuya), mogą być wystarczająco podobne, aby spróbować je połączyć.

Znalazłem stronę z pinoutem dla CBU - https://developer.tuya.com/en/docs/iot/cbu-module-datasheet?id=Ka07pykl5dk4u, więc spróbuję sprawdzić, czy ten pinout działa. Śledząc obwody z tyłu głównej płytki drukowanej, mogę przynajmniej zweryfikować piny zasilania +/-.

Jeszcze raz dziękuję za wszystkie dotychczasowe odpowiedzi.

Należy uważać na wyprowadzenia modułów, najlepszym źródłem jest strona Tuya, zrobiłem korektę. Zobacz tutaj:
https://developer.tuya.com/en/docs/iot/cbu-module-datasheet?id=Ka07pykl5dk4u

Dla BL602, zobacz tutaj: Jak odczytać i wykonać kopię zapasową flash urządzenia BL602/BL702/etc za pomocą BLDevCube? Wypalanie samouczka, pinout

EARU ma jak widać kilka modeli tych modułów ćwiczyłem z podobnym. Dziś mam 3 sztuki i sterują grzałkami działają niezawodnie na Tasmota.

Link do mojego tematu w stopce.

@Daro1003 Jestem bardzo zainteresowany wszelkimi szczegółami dotyczącymi twoich modułów i tego, jak je zresetowałeś. Twój post mówi, że w stopce (Twojego postu) znajduje się link do Twojego tematu, ale nie widzę żadnej stopki ani linku? Czy możesz spróbować ponownie opublikować, aby dołączyć link? Dzięki.

Dodano po 1 [godzinie] 39 [minutach]: .

Jest jedno pytanie, które blokuje mnie przed kontynuowaniem. Flashowanie BL602 wymaga 5 połączeń - VDD, GND, TX, RX i BOOT. Mogę dobrze zgadywać dla VDD, GND, TX i RX, zakładając, że mój moduł ma być kompatybilny z modułem CBU. Ale moduł CBU faktycznie wykorzystuje BK7231N i nie widzę pinu BOOT na BK7231N. Nie wiem więc, jak odgadnąć, który jest pin BOOT dla mojego modułu. Nie mam narzędzi, aby odlutować metalową osłonę lub usunąć moduł Wifi z głównej płytki drukowanej, więc nie mogę próbować śledzić śladów. Więc nie wiem, jak kontynuować.

Dzięki za wszelkie sugestie lub pomoc.

Jedynym skutecznym sposobem jest odlutowanie metalowego ekranu. Jeśli nie chcesz odlutowywać metalowej osłony, jedyną drugą opcją jest przylutowanie GND, 3,3 V, a następnie próba odgadnięcia, który pin jest UART log TX (wyjście), dotykając każdego pinu za pomocą USB do UART RX i obserwując okno Realterm / UART i dostosowując szybkość transmisji. W ten sposób możesz być w stanie uzyskać wyjście dziennika debugowania, a następnie dowiedzieć się, który układ to jest.

Pomyślałem, że dobrym pomysłem będzie potwierdzenie, że mogę z powodzeniem korzystać z narzędzi do flashowania przed eksperymentowaniem z nowym modułem PTBLU-W. Miałem moduł SM-028_V1.3 z tym samym układem BL602L20, więc poćwiczyłem z nim. Po kilku godzinach muszę przyznać, że prawie nigdzie nie doszedłem. Wyniki wydają się niemal losowe i bardzo trudno jest mi konsekwentnie uzyskiwać nawet początki dobrych wyników. Oto kilka szczegółów:
- Używanie w pełni załatanej wersji Win10
- Używanie zasilania 3.3V z możliwością >200mA (specyfikacja Boufallo mówi, że nie powinienem potrzebować więcej niż 5-7mA podczas flashowania)
- Używanie MAX3232 UART; arkusz specyfikacji mówi o maks. 230400 bodów; Próbowałem wielu różnych szybkości transmisji, ale najczęściej używałem 115200.
- Próbuję zacząć od odczytania identyfikatora chipa, jak zasugerowano w jednym poście
- Używałem głównie Boufallo Lab Dev Cube w wersji 1.9.0, ale wypróbowałem również wersję 1.4.8 oraz narzędzia wiersza poleceń i GUI.

Przez większość czasu nie otrzymuję kodu ack (4f4b), więc wszystko kończy się niepowodzeniem.
Czasami, ale nie często, otrzymuję kod ack, udaje mi się uzyskać identyfikator chipa, udaje mi się uzyskać dane segmentu (10 części), a następnie nie udaje mi się przejść dalej przez proces. Ta sekwencja jest skopiowana poniżej.

Ponieważ *czasami* uzyskuję (częściowo) dobre wyniki, pozwala mi to sądzić, że używany przeze mnie układ BL602L20 jest w porządku, podobnie jak reszta konfiguracji. Ale szczerze mówiąc, jeśli nie mogę przejść przez pełną sekwencję, aby odczytać identyfikator chipa, nie ma szans, żebym mógł reflashować chip. Jestem prawie gotowy zrezygnować z serii BL602. Jedyny problem polega na tym, że nie jestem w stanie przewidzieć, jaki chip znajdzie się w rzeczach, które kupuję, więc utknąłem z częściami, których nie mogę użyć, ponieważ mają w sobie BL602 (np. EARU EAKCB-EWE-M).

Czy jest możliwe, że ten nowy moduł ma inne programowanie i/lub konfigurację, która uniemożliwia prawidłowe działanie zwykłych narzędzi?

Przez kilka lat flashowałem dziesiątki urządzeń, więc mam duże doświadczenie z elektroniką. Nigdy wcześniej nie miałem takich trudności z urządzeniem. Muszę przyznać, że jestem dość sfrustrowany i nie wiem, co dalej.

Dzięki.
---------------
[16:18:55.448] - Wersja: eflash_loader_v2.5.1
[16:18:55.450] - Uruchomienie programu
[16:18:55.450] - ========= eflash loader cmd arguments =========
[16:18:55.450] - Plik konfiguracyjny: C:\BL602-Flashing\BouffaloLabDevCube-v1.9.0\chips\bl602\eflash_loader\eflash_loader_cfg.ini
[16:18:55.452] - port szeregowy to COM6
[16:18:55.452] - cpu_reset=False
[16:18:55.452] - chiptype: bl602
[16:18:55.453] - ========= Interfejs to uart =========
[16:18:55.453] - prędkość com: 115200
[16:18:55.453] - Plik pomocniczy ładowania Eflash: C:\BL602-Flashing\BouffaloLabDevCube-v1.9.0\chips\bl602\eflash_loader/eflash_loader_40m.bin
[16:18:55.453] - ========= load eflash_loader.bin =========
[16:18:55.453] - Załaduj eflash_loader.bin przez uart
[16:18:55.453] - ========= image load =========
[16:18:55.742] - Not ack OK
[16:18:55.746] - FL
[16:18:55.747] - wynik: FL
[16:18:56.027] - tx rx i wyłącz zasilanie, naciśnij maszynę!
[16:18:56.030] - czas odcięcia wynosi 0,1
[16:18:56.142] - zasilanie na tx i rx
[16:18:56.992] - reset cnt: 0, reset hold: 0.005, shake hand delay: 0.1
[16:18:56.994] - wyczyść buf
[16:18:57.010] - wyślij synchronizację
[16:18:57.224] - ack to 4f4b
[16:18:57.278] - uścisk dłoni zakończony sukcesem
[16:18:57.297] - get_boot_info
[16:18:57.300] - odczytane dane to b'01000000000000000300040089a447fb3db81600'
[16:18:57.301] - ========= chipid: b83dfb47a489 =========
[16:18:57.301] - informacje o ostatnim uruchomieniu: Brak
[16:18:57.301] - sign to 0 encrypt to 0
[16:18:57.301] - segcnt wynosi 1
[16:18:57.314] - segdata_len jest 38592
[16:18:57.396] - 4080/38592
[16:18:57.479] - 8160/38592
[16:18:57.576] - 12240/38592
[16:18:57.664] - 16320/38592
[16:18:57.747] - 20400/38592
[16:18:57.826] - 24480/38592
[16:18:57.928] - 28560/38592
[16:18:58.015] - 32640/38592
[16:18:58.095] - 36720/38592
[16:18:58.146] - 38592/38592
[16:18:58.148] - Uruchom img
[16:18:58.265] - Załaduj koszt czasu pomocnika bin (ms): 2812.29345703125
[16:18:58.381] - Flash ładuje uścisk dłoni
[16:18:58.417] - domyślnie ustawiony wysoki DTR
[16:18:58.529] - wyczyść buf
[16:18:58.550] - wyślij synchronizację
[16:18:58.667] - ack is
[16:18:58.667] - retry
[16:18:58.667] - domyślnie ustawiony wysoki DTR
[16:18:58.783] - wyczyść buf
[16:18:58.798] - send sync
[16:18:58.914] - ack is
[16:18:58.916] - retry
[16:18:58.923] - ErrorCode: 0001, ErrorMsg: BFLB EFLASH LOADER SHAKEHAND FAIL
[16:18:58.931] - read mac addr fail!!!
... sekwencja błędów (po odczytaniu danych segmentu) powtarza się kilka razy ...

Jak go podłączyłeś, jak wygląda Twoja konfiguracja? Wypróbuj inny konwerter USB na UART.

ProfAnderson napisał:

@Daro1003 Jestem bardzo zainteresowany wszelkimi szczegółami dotyczącymi twoich modułów i tego, jak je zresetowałeś. Twój post mówi, że w stopce (Twojego postu) znajduje się link do Twojego tematu, ale nie widzę żadnej stopki ani linku? Czy możesz spróbować ponownie opublikować, aby dołączyć link? Dzięki

Jak niema jak jest:



A jesli nie widzisz tego to jest tutaj: https://www.elektroda.pl/rtvforum/topic4065799.html

Jak widać mój moduł EARU miał inny układ ESP8285 więc było mi to łatwiej zrobić.
Polecam zaopatrzenie się w taki moduł i bez problemu zmienisz oprogramowanie i wykorzystasz moduł. Obecnie mam takie trzy sztuki które sterują grzałkami.

Wygląda na to, że ta stopka nie pojawia się na Elektroda.com (angielska wersja Elektrody).

@p.kaczmarek2 DZIĘKUJĘ bardzo za pomoc. Sugestia wypróbowania innego konwertera USB -> UART zadziałała. Nadal jestem trochę zdziwiony, dlaczego mój inny konwerter nie działał dla BL602, ale najważniejsze jest to, że mam rozwiązanie! Dziękuję również @Daro1003 za wszystkie informacje.

Okazało się, że byłem w stanie oderwać metalową osłonę za pomocą szczypiec. To pozwoliło mi dowiedzieć się znacznie więcej o module. Zrobiłem duży postęp: Mam mnóstwo zdjęć, kopię zapasową lampy błyskowej 2M, prawie kompletny schemat połączeń modułu wifi PTBLU-W i konfigurację OBK dla wyłącznika. Na potrzeby każdego, kto szuka w Internecie, główna płytka drukowana tego wyłącznika jest oznaczona jako "YK-DPN-T-V1-1" i datowana na 2023-6-6. Gdzie jest najlepsza sekcja forum, aby opublikować wszystkie informacje - tutaj w tym wątku czy gdzieś indziej?

Wciąż mam kilka rzeczy do rozgryzienia:
- Przekaźnik jest bistabilny, więc potrzebuję prostego sposobu sterowania nim.
- Jeśli załaduję sterownik BL0942 ręcznie, wszystko działa idealnie; jeśli załaduję go z polecenia startowego, urządzenie staje się nieosiągalne. Nie wiem, dlaczego tak się dzieje. Myślę, że obejściem jest załadowanie sterownika po opóźnieniu, ale widziałem niedawny post mówiący, że delay i delay-ms nie działają (jeszcze) w komendzie backlog.
- W module wifi GPIO22 z BL602 wydaje się łączyć tylko z rezystorem 200K, który idzie do 3,3 V. Nie mogę zrozumieć, co to ma robić i dlaczego zostało włączone do obwodu.

Na początku przyszłego tygodnia w Kanadzie jest święto narodowe, więc dokończę ten wątek i odpowiem na wszelkie pytania w połowie przyszłego tygodnia.

Jeszcze raz dziękuję za pomoc.

Nie mam w tej chwili BL602 pod ręką, ale wygląda na to, że BL602 ma włączony LFS i skrypty, więc po ostatnich zmianach backlog z opóźnieniem również powinien działać.
Czy komenda startowa BL602 jest wielowierszowa?
Jeśli tak, to nawet backlog nie jest potrzebny, można to zrobić:
.
Oczywiście nie zmienia to faktu, że BL0942 nie powinien się zawieszać przy starcie.... @insmod jakieś pomysły?
@DeDaMrAz masz BL602 do sprawdzenia?

>>21592243
Cóż, pierwszym pomysłem jest to, że uart nie może być włączony wcześnie po uruchomieniu.
Aby to sprawdzić, wpisz w komendę startową "uartInit 9600". Jeśli problem jest w uart, to BL602 powinien się zawiesić.

Cóż, wydaje mi się, że pamiętam, że to ja dodałem UART do BL602... a krótkie przeszukanie forum wydaje się to potwierdzać. Co więcej, wcześniej nie było takich zgłoszeń, więc może to wskazywać, że albo coś jest nie tak, albo winne jest nowe SDK. Ten z aktualizacją szyfrowania WiFi.

@p.kaczmarek2

Potwierdzone na BL602 1.18.127


Zrestartuje urządzenie w pętli, aż przejdzie w tryb bezpieczny. W ogóle nie sprawdzałem dziennika wyjściowego, ale zamierzam to zrobić w pewnym momencie i zdać raport.

to samo. Nic w dzienniku, tylko pętle.

Oto kilka restartów

Czy pre-SDK zmienia również bootloop BL602?

>>21593350 .

jaka to będzie wersja?

1.18.95 https://github.com/openshwprojects/OpenBK7231...mmit/5916fbd8a7703368aa07891822261f6b75c5f0f2

Dodano po 9 [godzinach] 41 [minutach]: .



w komendzie startowej lub autoexec dla mnie na 1.18.90 nie powoduje pętli rozruchowej.

Wydłużyłem opóźnienie do 10s na 1.18.127 i wydaje się, że jest OK.

Włącz flagę 26 ([UART] Użyj alternatywnego UART dla BL0942, CSE, TuyaMCU, itp.) na 1.18.127 i wylogowanie nie milknie po uruchomieniu bl0942 i nie powoduje pętli rozruchowej z delay_s 5 .

>>21584971

Dzięki za kopię zapasową fw. Oto dziennik rozruchu dla rekordu.



Czy masz teraz działający szablon/konfigurację dla tego urządzenia @ProfAnderson ?

Opublikowałem pełny teardown ze zdjęciami i dokumentacją dotyczącą wyprowadzeń modułu wifi PTBLU-W.
https://www.elektroda.com/rtvforum/topic4129041.html#21598413

Wszelkie dalsze aktualizacje dotyczące szczegółów technicznych modułu lub ogólnego wyłącznika obwodu podam w tym poście.

@divadiow - mam już działającą konfigurację, ale nadal napotykam pewne problemy. np. nie wiem, jak używać ról BridgeFWD/REV do sterowania przekaźnikiem. W jednym z ostatnich postów https://github.com/openshwprojects/OpenBK7231T_App/issues/667#issuecomment-1429877635 , valekCN odniósł się do tworzenia dokumentacji ("Nie zaktualizowałem jeszcze README, zrobię to wkrótce"); albo nie jest to jeszcze zrobione i/lub nie jestem pewien, gdzie szukać. Inne problemy są prawie na pewno związane z tym, że jestem bardzo nowy w OpenBK i dopiero uczę się, jak to działa. Dzięki.

P.S. Proszę, daj mi znać, jeśli mój teardown nie znajduje się we właściwej sekcji elektroda.com, a ja go przeniosę!
P.P.S. Za kilka dni dotrze do mnie dwubiegunowa wersja tego wyłącznika. Mam nadzieję, że używa znanego modułu wifi, a nie zupełnie nowego i innego!!!
https://www.aliexpress.com/item/1005006390316904.html

fajnie.

Nie wiem zbyt wiele o rolach BridgeREV i BridgeFWD. Chyba nigdy nie miałem urządzenia, które by ich potrzebowało.

Zakładając, że potrzebuje bridge driver , nie wygląda na to, aby był włączony na BL602.
https://github.com/openshwprojects/OpenBK7231T_App/blob/main/src/obk_config.h#L178

Oto kompilacja z włączoną funkcją: https://github.com/openshwprojects/OpenBK7231T_App/actions/runs/16091030578

Ukończyłem rozbiórkę urządzenia; pozwoliło mi to prześledzić okablowanie i określić pinout. Po drodze otrzymałem pomoc od członków forum - dziękuję!