这个锂电池保护方案来自TIDA-010030

本篇博客只是作为个人记录，拆锂电池有危险，撬棒刺穿外壳可能爆炸，请勿模仿，误操作电池数据可能失效，请勿模仿。

1、简介

1.1、目的

得到该电池的电量计芯片型号、IIC从机地址、通信的实际波形；

1.2、步骤

1.2.1、完成硬件连接

拆开电池，找到IIC接口，引出GND、SCL、SDA三根线，连接到EV2400工具。

1.2.2、bqstudio连上电池

使用bqstudio软件，找到正确的电量计型号电池建立连接，完成此步即可确定该电池使用的电量计芯片型号、IIC地址、当前电量等一系列自动获取的信息。

1.2.3、得到通信波形

单独使用读电量指令，并通过逻辑分析仪获取通信的实际波形。

硬件：

• M300电池
• EV2400，版本号0.28
• 逻辑分析仪，Kingst LA 2016

软件：

• Battery Management Studio，版本号1.3.101

2、拆电池，硬件连接

2.1、拆电池

电池外壳为卡扣扣紧的，且两个侧面有双面胶。

拆的时候注意两点：

        有接口的一面是有PCB的。

        PCB下方有一截电芯是裸露的，没有包裹完全，撬棒、刀片等工具注意避开。

---

2.2、 硬件连接

外壳有写，充电限制电压：52.8V，共12节电芯串联，所以每节电芯充满52.8/12=4.4V。

PCB上有VC0~VC12的测试点，对应就是这12节电芯，VC0和VC1之间是第一节电芯，VC1和VC2之间是第二节电芯，以此类推。

IIC有两处，一个是“SDA1，SCL1”，一个是“SDA_1006，SCL_1006”，不知道哪一个是我需要找的IIC接口。

虽然打了胶，光线足够角度合适还是可以看到芯片上丝印的，分别是BQ7620B，STM32L071CZT6，34Z100。

STM32是主控，所以要查的就是BQ7620B和34Z100。

BQ7620B是丝印，芯片型号是BQ76200，高压电池组前端充放电 高侧NFET驱动器。

34Z100是丝印，芯片型号是BQ34Z100，电量计芯片。

---

 2.3、走向发现M300电池方案之路

总结下：现在已知主控是STM32，电量计芯片是BQ34Z100，还有一个NFET驱动器BQ76200。

我是想要通过EV2400和电量计BQ34Z100建立通信，那么找到BQ34Z100的数据手册，找到IIC引脚在哪个位置，然后万用表滴一下和哪个IIC通，不就行了吗？没那么容易，两个没一个是通的。

下图就是BQ34Z100的引脚分布图，SCL、SDA引脚在13、14号。

从BQ34Z100入手，顺着13、14引脚，看看板子上走线到哪里，最终发现是到了另一个芯片，把胶清除丝印是“BQ7694003”。

BQ7694003又是个什么呢？支持15节串联的电池监控器，模拟前端AFE器件。好复杂，我已经看不懂了。。。

从PCB上看，BQ34Z100的IIC引脚连接到BQ7694003就无了，难道这两个IIC接口都不是吗？

从板子上这两个IIC接口入手，再看看是连接到哪里的，都连接到STM32，然后又没了，咋可能呢。

终于意识到，大疆这块板子不止两层，通过查找走线的方法不现实了。

根据目前的信息STM32，BQ34Z100，BQ7694003，BQ76200，再搜索资料，发现有人用这个方案做过毕设，再追溯，原来是基于一个TI的官方方案，

TIDA-010030 reference design | TI.com，下图就是TI方案的功能框图，现在对这块板有个大致的了解了；

再找到原理图，看一下到底IIC线是怎么连的？三个芯片的IIC是接在一起的。而我前面直接找，只发现了BQ34Z100和BQ7684003的IIC连在一起，那么可能就是还差了这个P1端子，所以万用表测量不通。

---

3、EV2400+bqStudio连上电池

当然了，说到现在也不知道两个IIC接口到底是哪个，不过对于大疆M300电池的方案有了一定的认识，其实只要知道电量计芯片是BQ34Z100，就已经省了很多麻烦，试吧，一测左上角的IIC1就和bqStudio连上了，注意EV2400选的是IIC接口，SMBUS接口不稳定经常连不上。

下图为EV2400连接的引脚：

可以看到很多信息了，左侧是EV2400版本、通信方式、电量计芯片型号、IIC地址、温度、电池电压、电量百分比、充放电仪表盘；

---

4、得到IIC通信波形

4.1、指令测试

现在想单独测试一下读电量的指令。

进入“Advanced Comm”选项卡；

输入IIC地址：0xAA；

寄存器地址BQ34Z100手册有，下图也截图了：0x02；

要读取的字节数：1；

点击“Read”，发送指令；

Log里返回0x33，十进制的51，51%电量和左侧一致；

4.2、连接逻辑分析仪获取波形

把左上角的Auto Refresh自动更新功能关闭：

打开逻辑分析仪开始采集，再次发送读电量指令，这时候就获取到了实际通信的波形：