W jaki sposób moduł CB3S UART komunikuje się z CMS32L051 MCU w Noname Reclosing Protector?

Witam. Czy mógłbyś udzielić informacji na temat mojego pytania?
Posiadam zabezpieczenie przed automatycznym zamknięciem.
Rozebrałem urządzenie i znalazłem następujące podzespoły:
TM1621B - kontroler ekranu
CMS32L051 - mikrokontroler, który kontroluje wszystko
24C64 - PAMIĘĆ EEPROM
CB3S - (brak na zdjęciu) - zakładam, że jest to mostek UART pomiędzy CMS32L051 a serwerem Wifi/TUYA. CB3S podłączony tylko do płyty głównej /-/rx/tx

Moje pytanie brzmi: czy ktoś może wyjaśnić, jak działa komunikacja między CB3S a CMS? Próbowałem wszystkich prędkości portów, ale nie widziałem żadnych sensownych informacji. Widzę tylko zera, ale liczba zer może się różnić w zależności od manipulacji obciążeniem i naciśnięć przycisków.

Z poważaniem xopek.

Zazwyczaj odbywa się to za pośrednictwem TuyaMCU.

Tło protokołu:
https://www.elektroda.com/rtvforum/topic3880546.html

Narzędzie analizatora:
https://www.elektroda.com/rtvforum/topic3970199.html

Przewodnik konfiguracji:
https://www.elektroda.com/rtvforum/topic4038151.html

Jak sondować ten protokół? Czy wiesz, że podłączenie urządzenia zasilanego z sieci do PC jest bardzo niebezpieczne , zasilacze tam nie są izolowane i na liniach UART może być potencjał sieci? To powiedziawszy, zaobserwowałem również, że trzeba zasilić całe urządzenie, aby uzyskać komunikację. Może spróbuj zasilić go z 24V DC na wejściu 230V i zobacz czy się uruchomi, ale tylko jeśli rozumiesz co robisz.

Lub pominąć przechwytywanie pakietów, po prostu zrobić 2mb kopii zapasowej flash, flash obk i spróbować przejść stamtąd, ale to może stwarzać inne problemy...

>>21742115
Zdaję sobie sprawę z niebezpieczeństwa. Dziękuję za troskę.
Dziękuję za linki. Przeczytałem je. Wydaje mi się, że przeszukałem forum i wygooglowałem je, ale sam nie mogłem znaleźć nic podobnego.
Teraz będę zrzucał dane i flashował OBK.
W logu analizy nie widziałem jeszcze nic o napięciu, prądzie, czy statusie, ale myślę, że po przejściu na OBK stanie się to trochę czytelniejsze i wygodniejsze.

Nie ma oddzielnego dpID dla prądu/napięcia/etc. Używają formatu złożonego, surowej tablicy bajtów, zwykle VCP, 2 bajty na napięcie, skalowane przez 10, więc precyzja do pojedynczego miejsca po przecinku.
Wyszukaj: DP_TYPE_RAW_TAC2121C_VCP
https://www.elektroda.com/rtvforum/find.php?q=DP_TYPE_RAW_TAC2121C_VCP
Na przechwyconym obrazie dpID 6 wygląda interesująco. Pierwsze bajty to 091C, które można zdekodować na 2332 dziesiętnie:

Poniżej znajduje się najprawdopodobniej wartość napięcia. Następne bajty to 0, więc zgaduję, że są to prąd i moc, tak jak w DP_TYPE_RAW_TAC2121C_VCP.

Ten format jest znany i działa dobrze w OBK. To powiedziawszy, jeśli masz jakiś format, którego jeszcze nie ma w OBK, to również nie jest problem - jesteśmy tutaj, aby pomóc, możemy dodać obsługę nowego formatu dla Ciebie.

Dzięki za odpowiedź. To było bardzo interesujące do przeczytania. Obecnie mój moduł CB3S odmawia odpowiedzi na flasher. W poniedziałek wypróbuję inny adapter UART.
Jeszcze jedno małe, teoretyczne pytanie: czy będę mógł zmienić wartość dpID z OpenBeken? Chciałbym móc zresetować całkowity licznik kWh.

Musisz odłączyć linie UART do lampy błyskowej.

Resetowanie całkowitej liczby kWh jest specyficzne dla urządzenia. Zaleca się przechwycenie pakietów i sprawdzenie, jak robi to aplikacja Tuya. Następnie można to łatwo naśladować z OpenBeken.

>>21744236
Aplikacja w ogóle tego nie robi; nie ma takiej funkcji.
To jeden z powodów, dla których majstrowałem przy urządzeniu.
Całkowicie odlutowałem moduł CB3S z urządzenia, aby go sflashować.

Jak podłączyć CB3S do konwertera UART? Zamieszczenie zdjęcia często prowadzi do szybszej diagnozy i pomocy.

Cóż, może spróbujemy wysłać dpID ustawiony na 0 z OBK i zobaczyć, czy się zresetuje.

Pomiędzy płytą główną a CB3S znajdują się cztery styki: RX, TX, GND, VCC.
Wypróbowałem inny adapter UART (pierwszy to CH340, drugi to CP2102), ale nadal nie można flashować ani odczytywać. Spróbuję ponownie użyć programatora; może to zadziała.

Jak to jest zasilane, jak długie są przewody?

Przewody nie są dłuższe niż 15 cm. Próbowałem zasilać płytkę z adaptera UART i zewnętrznego zasilacza 3 V. Spotkałem się już z podobnymi problemami z firmware i zmiana adaptera UART rozwiązała problem.

Skończyły mi się pomysły. Próbowałem już innych adapterów (CH340, CP2102, FTDI i kilka innych CHxxx). Próbowałem różnych opcji zasilania. Nie mogę połączyć się z modułem. Jednak moduł działa idealnie w oryginalnym urządzeniu. Wszystkie adaptery działają, a zasilacz jest w porządku. Pozostaje tylko znaleźć PC z WinXP, ale tam oprogramowanie do flasha nie zadziała

przylutować bezpośrednio do RX/TX na CB3S?

Czy jest coś po drugiej stronie płytki, do której przylutowany jest CB3S?

Tak, przylutowałem bezpośrednio do pinów RX/TX na module. Nie ma nic z tyłu PCB, żadnej maski, żadnych śladów.

Cudownie! Wszystkie moje problemy z tym i poprzednim firmware były związane z Windowsem lub sterownikami! Port nie działał przy prędkościach powyżej 56 000! Pierwszy raz się z tym spotkałem. Wypróbowałem dziesiątki sterowników i udało mi się uruchomić CH340G, ale CP2102 nadal nie działa.
Ale w końcu sflashowałem urządzenie, załadowałem sterownik TuyaMCU i będę nadal majstrować, aby dowiedzieć się, jak teraz odbierać dane.
Przepraszam za zawracanie głowy

Czy dobrze rozumiem, że w moim przypadku muszę opublikować do MQTT coś takiego:

A następnie przeanalizować dane na urządzeniu docelowym?
A może jest sposób, aby przeanalizować dane na wymagane komponenty bezpośrednio w OpenBeken i wysłać oczyszczone dane?
Ciężko zrozumieć informacje w dokumentacji w obcym języku, ale próbuję...