Hackování nabíječky

9.5.2012 03:31 | Přečteno: 3140× | Linux |

Jelikož se tak trochu zajímám o letadélka, letadélka létají na elektřinu a ta elektřina se musí někde vzít, pořídil jsem si "pořádnou" nabíječku. "Pořádnou" mám v uvozovkách protože to je levná čínská Turnigy Accucel6 za 20 dolarů, ale pořád to je lepší než cokoliv jiného co mám doma. Na boku má třípinový konektor na teplotní sondu, který ale zároveň může fungovat jako výstup. Dřív se dodávala přímo s USB<->sériovým převodníkem, ale pak číňani přestali ten převodník osazovat. Challenge máme a jdeme na věc.

První co jsem udělal je, že jsem tu nabíječku rozebral a podíval se co je vlastně zač - deska kompletně osazená ale zároveň na ni není žádný převodník. Asi nová revize. Vezmu osciloskop, zapojím nabíječku na staré NiMH články, zapnu nabíjení a jdu zkoumat. Jeden pin 0V, druhý +5V, třetí nějaký obdélníkový signál 0-5V, vysílá to nějaká data v "dávkách" cca 5x za vteřinu. Na tohle by to vážně chtělo digitální osciloskop a ne starou Teslu BM566A. Ale po chvilce hraní (být epileptik po několika záchvatech vyvolaných blikáním obrazovky skopu) to vypadá, že nejkratší doba ve které je signál v jedné úrovni je cca 100us. Že by USART na 9600Bd? Ukáže se, že tohle není tak špatný tip. Zkusím to napojit rovnou na USB-RS232 převodník (proč sakra ti inteligenti přestali dávat do notebooků sériové porty ale modem tam zůstal?), s tím že to snad schroupe. Neschroupal, takže jsem se ponořil do hromady různého elektroharampádí abych po hodině vítězoslavně vytáhl destičku 4x4cm s jedním MAX232, třemi konektory a 5 kondenzátory, zapojil a hurá! V konzoli vidím rozsypaný čaj!

Asi bylo naivní si myslet, že by to servírovalo rovnou ASCII, ideálně v nějakém rozumném formátu jako CSV. No nic, nažhavíme hexdump. A vypadne na nás něco takového:

0000000 8080 8080 8080 8080 8080 a48f 3f32 7b7d
0000020 849e d084 8081 81e4 8a90 8180 8183 8380
0000040 8080 828a 8682 8182 9280 8180 bc80 80a3
0000060 9e80 8483 8080 8080 c78b 8080 8080 8080
0000100 8080 8080 8080 8080 8080 8080 8080 8080
0000120 8080 8080 8080 a48f 3133 7b7d 849e d084
0000140 8081 81e4 8a90 8180 8183 8380 8080 828a
0000160 8682 8182 9280 8180 bc80 80a3 9e80 8483
0000200 8080 8080 c78b 8080 8080 8080 8080 8080
0000220 8080 8080 8080 8080 8080 8080 8080 8080
0000240 8080 a48f 3133 7b7d 849e d084 8081 81e4
0000260 8a90 8180 8183 8380 8080 828a 8682 8182
0000300 9280 8180 bc80 80a3 9e80 8383 8080 8080
0000320 c78b 8080 8080 8080 8080 8080 8080 8080
0000340 8080 8080 8080 8080 8080 8080 8080 a48f
0000360 3033 7b7d 849e d084 8081 81e4 8a90 8180
0000400 8183 8380 8080 828a 8682 8182 9280 8180
0000420 bc80 80a3 9e80 8483 8080 8080 c78b 8080
0000440 8080 8080 8080 8080 8080 8080 8080 8080

A jde se luštit. Po pár hodinách experimentování (ani jsem na včerejšek nešel spát) jsem ozkoušel co se dalo. Pořád je tam pár míst neznámých, ale to je detail. Jediné co mi vadí je, že nabíječka evidentně nijak neexportuje o jaký typ Lixx aku se jedná.:

struct packet {
	// voltages in tenths of V, currents in tenths of A
	// voltages/currents split into two bytes _h and _l: 1000*high+10*low, result is in m[V/A/Ah]
	uint8_t conf_flags; // see CONF_FLAG_*
	
	uint8_t nicd_delta; // mV, 5-20; 4=Default
	uint8_t nimh_delta; // mV, 5-20; 4=Default
	
	uint8_t unknown1;
	
	uint8_t waste_time; // min
	
	uint8_t unknown2;
	
	uint8_t input_cutoff; // tenth of V
	uint8_t charging_flags; // see CHARGING_FLAG*
	
	uint8_t nicd_ch_i;
	uint8_t nicd_disch_i;
	uint8_t nicd_cycle_mode; // see CYCLE_FLAG_*
	uint8_t nicd_cycle_cnt; // n

	uint8_t nimh_ch_i;
	uint8_t nimh_disch_i;
	uint8_t nimh_cycle_mode; // see CYCLE_FLAG_*
	uint8_t nimh_cycle_cnt;

	uint8_t lixx_ch_i;
	uint8_t lixx_cnt;
	uint8_t lixx_disch_i;
	uint8_t lixx_disch_cnt;

	uint8_t pb_ch_i;
	uint8_t pb_cnt;

	uint8_t mode; // see MODE_*

	uint8_t active; // 0=standby, 1=active

	uint8_t nimh_disch_u_h;
	uint8_t nimh_disch_u_l;
	uint8_t nicd_disch_u_h;
	uint8_t nicd_disch_u_l;

	uint8_t unknown_uznevimkolik;
	uint8_t safety_timer_l;

	uint8_t capacity_cutoff_h;
	uint8_t capacity_cutoff_l;

	uint8_t iout_h;
	uint8_t iout_l;
	uint8_t uout_h;
	uint8_t uout_l;

	uint16_t unknown4;
	uint16_t unknown5;

	uint8_t uin_h;
	uint8_t uin_l;

	uint8_t capacity_h;
	uint8_t capacity_l;

	uint8_t u1_h;
	uint8_t u1_l;
	uint8_t u2_h;
	uint8_t u2_l;
	uint8_t u3_h;
	uint8_t u3_l;
	uint8_t u4_h;
	uint8_t u4_l;
	uint8_t u5_h;
	uint8_t u5_l;
	uint8_t u6_h;
	uint8_t u6_l;
};

Za tím to ještě posílá nějaký bordel (vypadá to na počet minut od zapnutí nabíječky a asi checksum, ale to nemám chuť řešit.

Jak už jste asi odhadli ze struktury, píšu pro to prográmek v C. Jo, existují pro to i jiné nástroje (nejoblíbenější je asi LogView, jenže to je Windows-only a pod Wine se vleče jako šnek). Napsat program co vypisuje základní informace na konzoli bylo triviální. Tak si to zesložitím a přidám export do rozumného formátu (čti .csv). Taky triviální? Hmm, co tam ještě přidat... Dneska je všechno webové, tak tomu dáme taky webové rozhraní! A rovnou klient-server!

A jak to tedy vypadá? Na webu jsou tři PHP skripty - jeden který se stará o zobrazování HTML stránky, druhý který generuje pomocí GNUplotu grafy a stará se o jejich kešování a třetí který updatuje daty od klienta zdrojový .csv soubor. Klientská aplikace to uploadovacímu skriptu posílá s pomocí libcurl normálně po řádcích POSTem.

(Snad) funkční ukázka je k dispozici u mě, zdrojové kódy na dev.mrkva.eu. Sakra, to je tak nerdy až se za to skoro stydím :)

       

Komentáře

[MaFy]

Dobře ty Vžycky jsem záviděl lidem, kteří zvládají věci na HW úrovni...

[Mrkva]

Tak na tomhle nebylo nic těžkého. To C+PHP je dost mizerný bastl a ten RE protokolu byl o tom zmáčknout tlačítko a koukat co se změní :)

[kyknos]

Dobře ty

Co to znamená a jakým je to jazykem? Vidím to už asi po desáté a začínám mít pocit, že to není překlep...

[Bystroushaak]

Příloha:

• not_bad.jpg (22435 bytů)

Co to znamená

Dobře ty je slangový výraz skládající se ze dvou slov:

• dobře
• ty

Pro plné pochopení je nutné nejprve pochopit výraz obou slov a poté ho složit ve větu;

Dobře

Slova s podobným výrazem

správně, v pořádku, ucházejícím způsobem (provedeno), korektně

Význam

Naznačení spokojenosti s něčím, přitakání, ve smyslu hodnocení i náznak respektu.

Ty

Slova s podobným výrazem

vy

Význam

Způsob zacílení věty na konkrétní osobu, označení někoho, s kým zrovna mluvím/píšu.

Vysvětlení

Výraz dobře ty znamená projev uznání, respektu.

Ekvivalenty

líbí se mi co jsi udělal

respektuji tvou práci

Ukázky použití

a:Včera jsem tu hru dohrál na nejtěžší level za hodinu a půl bez cheatů - bylo to fakt něco.

b:Dobře ty!

a: Získal jsem červený diplom bez učení.

b: Dobře ty.

Protip

Při vyslovování je možné pro zvýšení účinku pronést uznalé hmm, pokývat hlavou, našpulit rty (viz příloha not_bad.jpg) a pronést; dobře ty.

[chachar87]

:D dobre ty

[pavlix]

+1

[kotyz]

Dobře on!

[kralyk z abclinuxu]

+1

U nás se taky říkávalo "hezky pěkně", nevim jestli i jinde...

[Bystroushaak]

jakým je to jazykem

Česky.

[kyknos]

Pokud je to česky, pak je to naprostý agramatismus :)

[Bystroushaak]

A to zas jo. Jenže gramatika se přizpůsobuje tomu co lidi používají, ne naopak.

[kyknos]

No lidi... já to zahlédl párkrát v diskusi nějakých puberťáků a teď poprvé na civilizovaném serveru :)

[MaFy]

Taky na to nejsem hrdý... Mě prostě degenerují sourozenci

[Jiří Němec]

Super, první pohled to vypadá dost podobně jako můj Imax b6, už se těším na experimentování.

[Mrkva]

Pokud vím jsou to až na jinou krabičku klony, takže by to mohlo fungovat.

[multi]

nejaky fotky s cim litas nekde mas?

letu zdar

[Mrkva]

Ne, není se čím chlubit :) víceméně už přes rok začínám. Mám akorát Alphu 1500 od Pelikána (ještě pořád chybí opravit ocas od setkání se stromem). A teď mi zbylo pár tlustších XPS desek, tak si zkusím vyříznout něco menšího na louku za domem.

[Marián Kyral]

Já kdysi skončil u gumáků a RC jsem se bohužel nikdy nedostal. Hodně by mě to lákalo, ale mám z toho trochu obavy, jestli bych to zvládl. Jediné co vím, že větroň asi ne, už takhle máme v bytě přecpáno

Nějaké rady jak na to a čeho se vyvarovat?

[Mrkva]

Rozhodně doporučuju sehnat si někoho kdo ti do začátku pomůže (a pak ta pořádně probrat s ním), nebo alespoň simulátor, ušetříš hromadu lepidla. A rozhodně pr začátek jít do nějakého bublinkoletu (ideálně EPP) - tolik se neláme, na rozdíl od polystyrenu ho neleptá vteřiňák a deformace se dají opravit horkou vodou.

[Marián Kyral]

Simulátor vypadá zajímavě, to by se mi i líbilo. Ale jak tak koukám, naprostá většina vyžaduje Win. Na android jsem ještě nepřešel. Nadějně vypadá crrcsim, ale jejich wiki je offline

Nějaký tip na RC simulátor pro Linux?

[Mrkva]

Já lítal na crrcsimu, ale je to dobré tak maximálně k tomu aby si člověk odnaučil plést si strany když letí k sobě/bokem, v reálu se to stejně chová úplně jinak :)

[multi]

CRRCsim je fakt super. Bezproblemova funcnost, podporuje ruzne druhy ovladacu a ruzne zpusoby pripojeni vysilacek vsech druhu. Ja ji pripojuji pres zvukovku! Osobne jsem se ucil litat v realu, ale u tohoto simulatoru ocenuju termicke letani.

[Marián Kyral]

Tak wiki mají offline a zkompilovat se mi to na Gentoo nedaří Nahlásil jsem bug a uvidím, kdy se to podaří vyřešit. Mezitím budu zkoumat dokumentaci. Hlavně připojení ovladačů.

[Robertek]

Jak ti to nejde na gentoo zkompilovat? Co máš za architekturu a cflags? já mám na amd64 nainstalovánu verzi 0.9.11

[Marián Kyral]

Bug: 415213 Asi zkusím tu 0.9.11

[Robertek]

Zkousel si to zkompilovat jen tak mimo portage, bez tech patchu co tam jsou?

[Marián Kyral]

0.9.11 zkompilovat jde. už jsem pár letadel roztřískal

[Marián Kyral]

No je to tedy pěkná fuška. Nejprve jsem myslel, že problém je v ovládání myši, ale klávesnicí se to nedalo ovládat vůbec. Tak jsem se vrátil k myši. Teď už většinou odstartuji a nějakou dobu vydržím ve vzduchu. Loppingy a piruety nejsou problém. Letět rovně je velký problém, nemluvě o nějakém řízeném návratu k mé pozici, natož přistání. Asi by to chtělo něco jiného než myš. Vzhledem k absenci paralelního a game portu na mém NB a pravděpodobné nepodpoře USB bych to viděl spíše na tu zvukovku. Nějaký tip na vhodný ovladač?

[Hrabosh]

Já jsem taky lítal na CRRCSimu a ješte s něčím na Windows (FMS?). První ovladač, se kterým jsem to zkoušel, bylo něco v tomhle smyslu: http://www.czc.cz/genius-grandias-12/72270/produkt?q-category-id=12vdsrhgp8jmmbpdsqip9j82n4

Nejdůležitější, co jsem si z té simulace odnesl, bylo nacvičit si změnu ovládání když letadlo letí k Tobě/od Tebe. Ušetřilo mi to spoustu lepidla!

[Marián Kyral]

No něco podobného možná i mám. Jen to bude někde zahrbané. Ale i s tou myší se dá lítat. Zjistil jsem, že klíčová je volba letadla S Gap65 jsem už i několikrát úspěšně přistál. Ale zatím velká většina pokusů končí čumákem zapíchnutým do země.

[Robertek]

Jo přesně toto se mi na CRRCsim také líbilo. Proto jsem ho pouštěl i dětem na kroužku, aby se trochu naučili lítat a poznali co to je termika.

[anon]

Kudos fakt respekt!

[Robert]

Zajímavé:) Ještě na mé starší nabíješce TEMA SCD-300 (teda já mám nějaký prototip na 200W) byl seriový port a data se tak krásně dala sosat po nabití přímo a vykreslit třeba v gnuplotu. Tehdá jsem si na to udělal i nějaký skript a pak to generoval a ukládal. No dnes už to vypadá spíše tak, že zajdu do dílny a dám nabít baterie, holt na takové hraní jako stavět si střídavý regulátor nebo bastlit vlastní elektromotory už dnes není čas. Ale rád na to zavzpomínám:) Letos jsem ale trochu oprášil svoje elektronické znalosti a vybastlil miniaturní nabíječku na 1s lipol, protože už mě nebavilo vždy na závody F3K nosit klasickou nabíječku. Teď jen čeká abych udělal nový plošnák a napájel, protože v tom starém byla chyba. Je úžasné co se dnes vejde na 20x7mm a pár korun k tomu...

[Mrkva]

Samodomo regl? No, sice vím že se nedostanu na parametry komerčních zařízení, ale zkusit to prostě musím, díky za tip!

Vlastním elektromotorem myslíte jen předělaný motorek z CD/DVD mechaniky nebo skutečně vlastní včetně ložisek, magnetů...?

[Robertek]

Regl jsem dělal tento http://www.radetzki.info/html/sbl_micro_e.html. No a co se týče motorů tak jsem samozřejmě začal na cdromkách. Pak jsem si ale trochu pohrál a použil z cdromek pouze statorové plechy, takto jsem dal více plechů stejných dohromady, koupil ložiska a magnety. Spájel a na vrtačce "vysoustružil" jednoduchej rotor. Asi největší voser byl s navýjením, protože jsem to navýjel asi 10x než jsem narazil na ideální řešení. No tenhle motor pak asi 5 let lítal v elektře, pak už jsem teda koupil čínu za $10, takže cenu za kterou jsem dříve nakoupil asi jen magnety:)

Udělal jsem takovéto motory 2. Druhý byl stavěn více na výkon, takže jsem ho udělal větší. Ale taky byl více poruchový, takže lítal asi půl roku v akrobatu a pak tak nějak umřel. Dříve jsem měl webovku s fotkama ale to už tak nějak zapadlo ale doma někde fotky vyhrabu a pošlu.

[Bystroushaak]

To jsem taky zvědavý.

[Agent]

Dáš odkaz sem na forum? Taky bych se rád podíval. Ještě by mě zajímalo, počítali jste to nějak, nebo to bylo tak nějak "od voka"?

[Robertek]

Co se týče počítání závitů a jak vynout, o tom se dá najít na internetu dost materiálu. Obecně platí, že čím víc závitů tím menší otáčky na volt. U takovýchto motorů se mi vyplatilo dělat je spíš na 3s články, protože na menší napětí je třeba to mít víc přesný. Hlavně jsem tam taky chtěl aby byly na větší vrtule.

[Robertek]

No aspon me to uz konecne donuti uploadnout vsechny fotky na picasu, uz o tom delsi dobu premejslim. Tak jsem tam poslal aspon zatim tu elektroniku.

https://picasaweb.google.com/100265670276901168335/ModelsElectronic?authuser=0&feat=directlink

Jinak vsechny galerie: https://picasaweb.google.com/100265670276901168335

[Agent]

Pěkný.

[Jendа]

A teď si představ, kolik práce by se ušetřilo, kdyby výrobce tu strukturu zveřejnil…

Btw. udělej tomu trošku SEO na termíny typu název nabíječky serial protocol

[Mrkva]

A teď si představ, kolik práce by se ušetřilo, kdyby výrobce tu strukturu zveřejnil…

<rejp>Tak zrovna v tomhle případě bych se nedivil kdyby tu strukturu neznal ani výrobce :)</rejp>

[chrono]

Tento príspevok vyzerá pomerne zaujímavo.

[Mrkva]

Well, fuck. Taky mě mohlo napadnout prohledat podobné nabíječky než začínat něco od nuly.

[chrono]

To by si naozaj chcel prísť o tú radosť z vlastného zistenia, ako ten protokol vlastne vyzerá? :)

[SAM:]

Btw, kde se tato nabíječka nechá koupit za 20$ ?

[Mrkva]

OK, 22,30+poštovné z číny

[Bystroushaak]

Zkusil bych dealextreme.