小电共享充电宝芯片破解:只需一根飞线 破解超级简单
去年在二手市场偶尔得到一个充电宝,当时无法破解,只能拆电池用,外壳改造做别的用了。
前两天辞职了,这段时间没啥事,今天特别无聊,翻自己的破烂盒子(全是各种电路板),想看看能做点啥,突然把它翻出来了,当然外壳和电池都没有了就剩下板子了,就想再试试看看能不能想办法破解掉。
先说说我的思路吧,主板上有两组 TTL 接口,一组为 2G TTL(标识为 2G_TXD 2G_RXD) ,根据经验判断应该是主板 GSM 模块的调试接口,应该是通过它接收服务器信号给单片机信息让单片机开启充电开关,所以找到触点 焊线 连接 TTL.........TTL无输出,所有波特率全部试了一遍,发现没有任何输出。或许是我设备问题,但毕竟是自己折腾没必要添置新设备了,此路不通放弃。
后来继续观察主板M发现主板背面也有 TX RX GND 标识,根据线路判断为单片机 TTL 接口,重复之前操作,结果和上面一样,无输出....只能放弃。
通过软件解决的思路彻底被堵死了,抽根烟歇一会。脑子里突然出现一个想法,反正没用的东西,瞎 JB 搞吧仔细观察主板,感觉应该只是通过单片机控制开关管,控制通断,既然无法通过软件解决,那么直接跳过开关管应该也可以打开输出。
接着观察主板,根据原件丝印找资料.......翻了半个小时,没发现哪个是开光管(电路小白,别笑我啊)。此路不通。
最后拼了,直接拿镊子一个个触点短接,幸运的是没冒烟,更幸运的是,输出出来了,蒙出来了。结果自己也懵逼半天.....
然后飞线,焊接电池,焊接 USB 母口,测试,成功.....全程懵逼状态。
下面上飞线图和成功图,各位轻拍。
飞线在主板背面 3.3V 1触点到排线左下第一个点。
飞线完成,输出出来了。
焊接USB母口,焊接电池,上 USB 功率测试。
给我的一加5充电,输出 1.5A。
成功!!!
到现在还是懵逼状态,各位大佬可以试试。简便易行一条飞线解决。