Grzejnik naścienny Cloud Cutting Dreo 517s wykorzystujący podejście podobne do TuyaMCU

To wygląda na moduł Hesung Innovation MBL01 z układem BL2028N/BK7231N, więc jest to dobry kandydat pod OpenBeken [#21856107] Przed jakimkolwiek flashowaniem zrób pełny backup fabrycznego flasha: do odczytu/zapisu użyj BK7231GUIFlashTool/Easy Flasher, ustaw BK7231M, a debug log prowadź przez TX2, podczas gdy flash read/write idzie przez TX1/RX1; przy kliknięciu backupu podaj zasilanie 3,3 V albo szybko podciągnij CEN [#21856302] Po wgraniu OBK trzeba przywrócić partycję RF z kopii zapasowej, bo OBK oczekuje jej pod 0x1D0000, a w tym urządzeniu backup pokazał ją pod 0x1E0000; w Easy Flasher wybierz BK7231M → Advanced → Custom → Restore RF from backup [#21857178] Protokół UART nie jest TuyaMCU 1:1, ale jest bardzo podobny: ramka zaczyna się od 0x55 0xAA 0x00, numer sekwencji rośnie od 0 po starcie, a checksum to w przybliżeniu (ID + suma bajtów payload - 1) mod 256 [#21856296] Heartbeat ping-pong odbywa się co 10 sekund, a komunikaty stanu wysyłają pełen zestaw informacji zamiast tylko zmian przyrostowych [#21856296] Zmapowano już m.in. DP01 jako zasilanie/run enable, DP02 jako główny tryb, DP04 jako temperaturę docelową oraz DP13/DP14 jako flagi trybów [#21856379]