谁说壁虎没有用相关系列前帖: 谁说壁虎没用?基于EFM32电容触摸按键实验(原理讲解+测试代码)|http://bbs.mydigit.cn/read.php?tid=1792761 (精华)谁说壁虎没用?用efm32做个USB电压电流表(可诱导QC2.0)|http://bbs.mydigit.cn/read.php?tid=1701621 快充技术研究相关帖: 炬为QC2.0/3.0 充电加速器到手测试+拆机|http://bbs.mydigit.cn/read.php?tid=1820437 联发科mtk-pe+快速充电诱导成功(MediaTek Pump Express plus)|http://bbs.mydigit.cn/read.php?tid=1740978 事情的起因还是因为撸了一元的pos机,然后其中一款机器拆开后,里面发现了两个宝贝,于是就催生了弄这个usb表的念头 拆开的pos机,正面有大家说的没啥用的efm32g222f128单片机,也被称为壁虎单片机 ![]() 板子背面的右下角贴着二维码的那个就是bm77蓝牙模块(注意区分开,不是东芝的661) 这个蓝牙模块可以直接实现串口透传 ![]() 然后,选定了用壁虎做主控方案以后,又找了找找到一块价格比较便宜的彩色显示屏幕,再搭配bm77,就开始了这个usb表的制作 整个过程前后大概花了一个半月的样子,确定方案和画板上大概花了半个月,等待pcb生产和备料半个月,然后从中秋节那天收到快递开始焊接调试码代码,知道昨天晚上基本弄完了,预计的功能该有的都有了。 先上原理图 ![]() 这是pcb,大小刚好5*5,方便拼板 pcb目前发现两个小问题,一个是为了方便焊接,我吧元件丝印全部改成了阻值和容值,但是有几个电阻阻值因为一开始计算失误,弄错了,所以丝印值也是错的,这个下面我会说具体的 第二个就是被封装坑了,usb公头的封装是正好反过来的,也是就是说,公头只能焊在背面,如果焊在正面,电源正负就颠倒了 但是usb座的丝印对应的接线是对的,这个注意一下就不会错了 PCB中,其实也是第一次碰2.4G的天线,因为没有专业设备,只能照猫画虎的弄了个蛇形线,实际的效果测试在穿墙一堵后还能延续5m,没有原装的好但是也能凑合用,毕竟射频方面真是纯小白 ![]() 修正过以后的丝印,焊接以这两张图片所标识值为准 这个二维码,和之前自制开发板、核心板用的是一样的二维码,感兴趣的可以扫一扫 ![]() 其中,图中表示的阻值后面有&后缀的,比如1K&,60k4&的电阻,是对精度有严格要求的 ![]() 空板实物图 ![]() 成品的正面(屏幕几乎占据了大半个正面) 细心的小伙伴可能看到看到了右侧的水泥电阻,这个电阻的作用是用来诱导MTK-pe快充的,后面我会详细介绍 对于电流取样电阻,预留了贴片电阻和康铜丝两种方式 ![]() 背面几乎放置了所有的元件 单片机,蓝牙等大家都集中背面 注意观察图中usb公头的焊接方式,这才是正确的 ![]() 点亮的主界面 主界面下显示电压电流,D+,D-电压,电阻和功率 如果按下键,则会开启功率积分,可以测试充电宝的容量之类的,长按下键,则清零计数 ![]() 在大部分界面短按中键,都会进入快充诱骗选择界面,这里可以选择要诱骗哪种快充 目前列表最后的FCP还在研究中,暂不支持,光标也到不了那里 ![]() 这是关于界面 ![]() 关于蓝牙传输,焊上蓝牙芯片和外围电路后,就可以在手机或者笔记本电脑里面搜索到 如果是我已经将蓝牙改名为J-USB-voltmeter 蓝牙芯片改名方法,参加坛友研究帖 【狙沙】 pos机 BM77蓝牙模块即is1677蓝牙IC使用教程|http://bbs.mydigit.cn/read.php?tid=1567440 ![]() 数据实时传输ing 空载数据 ![]() 这是在快充下的一些数据(同时已经开启功率积分) ![]() 相关技术参数 功能:usb电压电流测量,d+/d-电压测量,高通qc2.0/qc3.0快充诱骗,联发科mtk-pe快充诱骗,电压电流曲线绘制,蓝牙实时传输数据,功率累计(mwh和mah)。 参数: 电压量程0-20v,最小分辨率:0.0025v/(0-10v)0.005v/(10-20v) 电流量程0-4a,最小分辨率0.0005a(0-2a)/0.001a(2-4a) d+/d-电压:0-3.3v(严禁测5v) 诱骗支持:(需要输出设备支持,本表不具备主动判断是否具有的功能) qc2.0:5v,9v,12v,20v(9,12v需输出设备支持classA)(20v需输出设备支持classB) qc3.0手动:3.6-20v(需输出设备支持) qc3.0自动:4.2-12v(需输出设备支持,可修改为支持classB) mtk-pe:4-12v(需输出设备支持) 暂不支持海思fcp,研究中 视频,欢迎观看 楼下继续,没完之前麻烦不要插楼,图太多了,2-3楼发不完 这两楼制作过程中拍的图片的一部分,算是心路历程吧 中秋那天收到板子,迫不及待的开始焊接 先焊壁虎efm32单片机 ![]() 搞定测量部分的外围电路,顺便吧板子洗干净了 ![]() 屏幕焊上,按键和led也少不了 ![]() 开始弄程序,首先肯定是先吧屏幕弄亮 花了好大点时间才移植过来,之前是跑在stm32上的 ![]() 哈哈,有我在数码之家的id ![]() 可以读取并显示四路adc的读数了 ![]() 屏幕弄成横屏又花了不小的功夫,重新吧主控芯片手册啃了一遍 ![]() 这里的usb公头是反的,不要这样焊,还好第一次插电虽然没亮,赶快拔下来倒是没烧毁啥元件 ![]() 这次就对了 可惜焊上发现不对拆下时不慎吧固定孔弄坏了 ![]() 头子在背面长这样 ![]() 简单计算后的显示,那时还没有校准,只是看功能是否都正常 ![]() ![]() 后面就开始界面设计工作了,主界面,前前后后改动的次数很多 ![]() ![]() 用之前做的诱导器测试高电压,此时界面依旧不完善 ![]() 继续修改界面,还是不好看 ![]() 更难看了 #p#分页标题#e# ![]() u i感觉也有点奇怪 ![]() 这个捡来的移动电源板子,支持双向快充,可对电池达到4.5a充电电流,输出一个口5v3a+另一个口支持qc2.0 12v,过几天请期待详细玩法介绍帖 给电池充电,这功率很猛啊 ![]() ![]() 最终吧ui也删了,简洁为好 电压大于13v会变为红字,电流大于2a也会变红 测出2v的原因是1117的倒灌造成的 ![]() ![]() 功率积分也加上了 ![]() 焊上蓝牙并测试 注意,蓝牙模块上方最靠近安装孔的地方,的10k电阻,焊上就进入下载模式,可以给蓝牙修改配置,拆下就是工作摸索 ![]() 快充诱导选择界面写好的样子 ![]() 诱导界面,吧电压电流的大字的行间距压缩了一点,上面加了一行来显示详情 ![]() 这是设置界面,用于设置背光亮度和校准参数采集的,设置参数会自动保存到芯片的最后一个扇区 ![]() 后台数据,用于校准 ![]() 关于界面 ![]() 电压电流波形曲线记录界面(不是很完善,以后再弄弄) 在主界面按上键进入或退出该界面 ![]() 负载开关了一下 ![]() 最后一张图(注意右上角图片水印关系) ![]() 之前支持了的QC2.0/QC3.0/MTK pe+的诱骗,然后国庆这几天研究了一下下,吧华为海思fcp( HiSilicon Fast Charging Protocol)快充诱骗也给啃了。 关于fcp,资料很少,不得不说华为的保密政策还是弄的不错的 我大概讲下这个协议,详细的讲出来不知道会不会被菊花大大欺负,如果想知道的人多了,我再细细说。 首先一开始和qc2.0协议一样,d+给0.6v,充电器短接d+和d-,1.35秒后,断开,d-下降为0v。这时,d+依然保持0.6v,手机就通过d-线和充电器交流。相当于是,这是一个单线通讯,而且信息传输是双向的,关于为啥判断是双向的,来自fp6601q 的手册里面,提到了一点点蛛丝马迹 文字上叙述了tx和rx,而且还提到了下来电阻,顺便也告诉了总线时钟频率是125khz ![]() 那就开始弄呗。没有华为的手机,只有个之前捡华为活动漏洞撸的支持fcp和qc2.0的充电头,所以是让朋友帮忙抓的逻辑 d-线上的信号,大致如图 ![]() 一开始我还以为时pwm或者什么的,结果华为真恶心,弄这么复杂的协议,只能对着波形一一还原了,好在,也还是有点规律的,弄了4-5天,边试边修改,终于在那个瞬间看到了久违的9v 实验时候的乱七八糟的东西。上镜的东西:华为的充电器,efm32开发板,万用表,逻辑分析仪,jlink ![]() 因为是都是在efm32的环境下开发的,所以,吧诱骗逻辑合成到表里面的,很快的 开放诱骗列表最后一栏 ![]() 诱骗成功 注意d+和d-的电压,和qc2.0不同哦 ![]() 10月21日更新 这里是坛友的制作帖,欢迎大家参考。焊接、程序烧录什么的都有介绍 一款基于efm32的彩屏USB电压电流表的制作过程|http://bbs.mydigit.cn/read.php?tid=1855800 大壁虎之USB电压电流表(原创:2545889167)装机|http://bbs.mydigit.cn/read.php?tid=1849207 以下惯例无图 1.如果在使用测量源供电的情况下输入电压范围应为4.3-12v,为达到完整量程0-20v,测量超出额定电压部分请拆除板上ams1117并使用外接3.3v电源供电。原因:电压低于4.3v,1117需要1v压降则不能达到系统工作所需电压。高于12v,1117将承受超过10v的压降,极易造成烧毁。 2.本表需要自行校准,初始化程序不可能涵盖所有特异性。 3.包括并不仅限于以下情况可能会造成的损坏: 超出量程极限的测量 焊接错误 焊接损坏(如静电击穿等) 不按操作规则错误操作 在快充诱骗生效的情况下负载接入设备造成负载设备损坏(如,诱骗9v成功直接插入手机等) 在mtkpe诱导模式下,长时间保存12v诱骗,可能造成水泥电阻热量积累过多而发生意外 4、mtkpe诱导模式诱导过程中(显示请稍候),插入外部负载会造成诱导失败,但是在手动模式的情况下诱导成功后(显示就绪),可以插入外部负载,而且外部负载的接入可有效减轻水泥电阻的负担 来谈谈bom成本吧: efm32单片机+bm77蓝牙模块 拆自pos机,一元 pcb,5元 屏幕 2元 其他外围容阻,取样电阻,运放,水泥电阻,mos,插头等等杂七杂八的东西 15+元 好低成本的一个制作啊 ![]() 有机会配个壳就好了 资料下载地址 提供以下资料:原理图,焊接示意图,bom表,最新固件,源代码(只包含核心测量部分) 链接:http://pan.baidu.com/s/1nuMhzGt 密码:yknr 首发数码之家,转载需得到同意 楼下好多要散件链接的,统一看交易贴的这帖子好了:http://bbs.mydigit.cn/read.php?tid=1827953 寄售在坛友的店里 (责任编辑:admin) |