[WBR3 RTL870CF] Demontaż przenośnego klimatyzatora TruCool TC-1160 i pytania dotyczące OpenBeken

To najtańszy klimatyzator, jaki był dostępny na Amazonie. Kiedy zobaczyłem, że ma Wi-Fi i jest urządzeniem Tuya, wiedziałem, że muszę go przynajmniej rozebrać.

(Oczy i krawat to ulepszenia z rynku wtórnego)

Teardown:

Sam demontaż nie jest zbyt trudny, ale trzeba usunąć wszystkie plastikowe panele, aby uzyskać dostęp do mikrokontrolera. Zalecam upewnienie się, że zbiornik na wodę jest pusty przed demontażem, w przeciwnym razie wyjścia wody będą kapać. AC powinien pozostać w pozycji pionowej przez cały czas i jest przeznaczony do demontażu w ten sposób.

Najpierw należy odkręcić 13 śrub na tylnym panelu. Drugie zdjęcie przedstawia dwie śruby ukryte pod urządzeniem.



Po usunięciu tych śrub tylny panel powinien być łatwy do wyskoczenia.

Po zdjęciu tylnej części obudowy, na dole przedniego i bocznych paneli znajdują się dwie śruby. Zdjęcie pokazuje śruby dla jednego panelu. Wszystkie działają w ten sam sposób, wystarczy usunąć dwie śruby na każdym panelu.

Istnieje opaska zaciskowa łącząca kabel zasilający z panelem bocznym, którą należy usunąć przed zdjęciem paneli. Przeciąłem opaskę na moim przed zrobieniem zdjęcia, więc pokazałem, gdzie to było.

Po odkręceniu wszystkich śrub górny, przedni i boczne panele wychodzą jako jedna całość. Zauważyłem, że najłatwiej jest rozdzielić od środka paneli bocznych, aby zapewnić nieco więcej miejsca podczas zdejmowania paneli. Panele podciągają się do góry i znajduje się tam kilka przewodów łączących płytkę sterującą z resztą urządzenia. Przewody te są oznaczone kolorami i łatwe do usunięcia.
Jeśli chcesz uzyskać dostęp tylko do płyty WBR3, możesz pociągnąć, unikając odłączania jakichkolwiek kabli i po prostu odkręcić ją od górnego panelu i odłączyć.

Oto dwie główne płyty, na których nam zależy. Mniejsza płytka to mikrokontroler WBR3, który obsługuje Wi-Fi. Większa płytka obsługuje wszystkie rzeczywiste funkcje urządzenia. Jeśli nie chcesz, aby urządzenie łączyło się z Wi-Fi, możesz po prostu odłączyć tę płytkę, a AC nadal będzie działać dobrze. Usunięcie tej płytki zatrzyma również ciągłe miganie kontrolki Wi-Fi, co jest dodatkowym atutem.

Oto zbliżenie modułu WBR3. Płytka, na której siedzi, wydaje się po prostu konwertować 5 V na 3,3 V dla modułu. Linie RX i TX są dla nas ładnie oznaczone. Irytujące jest to, że tył modułu nie jest dostępny, więc gorące powietrze jest potrzebne do zrzucenia i flashowania tego modułu.

Oto zbliżenie mikrokontrolera, który obsługuje rzeczywiste funkcje AC. Myślę, że jest to mikrokontroler BYD BF7615 oparty na 8-bitowej architekturze Intel 8051. Trzy rezystory oznaczone JP1-3 są prawdopodobnie używane do ustawiania niektórych opcji mikrokontrolera, ale nie mogłem znaleźć pełnej karty katalogowej.

Oto kilka zdjęć pozostałej części urządzenia.

Przód
Tył
Lewa strona
Prawa strona
Na tych zdjęciach łatwo zobaczyć sprężarkę, parownik i skraplacz.
Podobało mi się, że zostawili podstawowy schemat obwodu wewnątrz. Oto zbliżenie schematu.

Białe pudełko, na którym znajdował się schemat, zaintrygowało mnie, więc je otworzyłem. Zawiera tylko kilka przekaźników, elementy zasilania i duży kondensator dla silnika sprężarki.


Pytania:

Flashowałem już wcześniej OpenBeken, ale to było na bardziej podstawowym urządzeniu. Mam kilka pytań dotyczących flashowania tego.
1. Ponieważ urządzenie działa bez zainstalowanego mikrokontrolera Wi-Fi, prawdopodobnie jest to urządzenie TuyaMCU. Czy istnieje sposób na wyodrębnienie identyfikatorów dpID bez konta Tuya?
2. Jakiego narzędzia powinienem użyć do zrzucenia oprogramowania układowego płytki WBR3? Nie mam teraz dostępu do hot air, ale opublikuję zrzut, gdy go zdobędę.
3. AC mówi, że został wyprodukowany w 2023 roku, a na płycie Wi-Fi widnieje data 2022. Czy są jakieś exploity bez lutowania, których mogę użyć, aby spróbować zrzucić oprogramowanie układowe / flashować nowe oprogramowanie układowe? Wiem, że większość z nich została załatana, ale ponieważ data produkcji jest starsza, może będę miał szczęście.
4. Co zrobić, gdy mam już zrzut oprogramowania układowego i identyfikatory dpID, co robić dalej? Kiedy ostatnio robiłem to z inteligentną żarówką, po prostu wprowadziłem zrzucone oprogramowanie układowe do jednego z narzędzi OpenBeken i wykonało ono całą ciężką pracę za mnie. Czy istnieje narzędzie, do którego mogę wprowadzić identyfikatory dpID, aby wygenerować nowe niestandardowe oprogramowanie układowe?
Przepraszam, jeśli na niektóre z tych pytań udzielono już odpowiedzi. Zapoznałem się z poniższymi poradnikami i chcę się upewnić, zanim zabiorę się za coś droższego.
https://www.elektroda.com/rtvforum/topic4038151.html
https://www.elektroda.com/rtvforum/topic3970199.html#20528459
https://www.elektroda.com/rtvforum/topic4021129.html
https://www.elektroda.com/rtvforum/topic4097185.html