Ämne: Chipstrimning ?

[TS Comfort AB]

Tjena Paxmax.

Din vilja gick igenom, till vilken maskin är det du söker ett kort till? inne eller utedel?
Om maskinen kommer från mig så vet jag iallafall att din materialgaranti verkar rätt körd då jag förmodar att det kommer
att exprimenteras vilt hos dig. Skicka ett mail till mig så ska vi se vad jag kan göra.
mvh
TS Fastighetservice

[Paxmax]

Tjena Paxmax.

Din vilja gick igenom, till vilken maskin är det du söker ett kort till? inne eller utedel?
Om maskinen kommer från mig så vet jag iallafall att din materialgaranti verkar rätt körd då jag förmodar att det kommer
att exprimenteras vilt hos dig. Skicka ett mail till mig så ska vi se vad jag kan göra.
mvh
TS Fastighetservice

Guuuuuu' i himmels troner vad du är hygglig!!! var är nu smileygubben som tillbedjer?!?!!?
Jaja.. verkar inte finnas... det får bli ett hipp hipp hurra!! för studs TS-F! studs

Hallå där! vad hände med "innocent until proven guilty"??

[Paxmax]

GAH! Tungt kylskåp! Jag håller på (lite smått) och dissekerar en E9DKE-3.
Åter igen STORT TACK till TS-F för den fina presenten!

I innerdelen sitter det en NEC microcontroller som jag ännu inte riktigt fått kläm på exakt vilken modell det är.
Den var nedsmetad med färgklickar och jag skulle bara "pilla bort den" mekaniskt, för alla roliga kemikalier är ute i garaget. Då repade jag den fåniga plastkapseln och texen skadades. Jag är van med lite kvalité, dvs. keramiska kapslar.
Förhoppningsvis är det en flash-variant, då har man som mest möjlighet att programmera om.

Ytterdelen sitter ytterligare en microcontroller. Ingen aning ännu om vilken. NEC har även specifika "AirCondition-controllers".

Dom snackar via en tråd med varann, gissningsvis är innerdelen "master" och ytterdelen är "slave".
Så innerdelen frågar gissningsvis hela tiden om temperaturer, avfrostning, status osv..
Har ännu inte börjat grotta i vilken baudrate eller protokoll dom använder.

Phu... jag hade hoppats på lite mindre jobb än att hålla koll på två olika microcontrollers. Fanken.. nu blev det lite tungt.

[oyvindk]

Interessant! Hold oss oppdaterte på hva du finner ut.

Jeg tror nok det er vanskelig å omprogrammere microkontrollerne, både fordi de kan være kodebeskyttet ("blown fuses"), men også fordi du trenger en disassembler om du skulle klare å hente ut koden.

Det som derimot kan være betydelig enklere er å manipulere kommunikasjonen mellom innedel og utedel. Om du finner ut av protokoll/format, så vil det være mulig å sette inn en enhet som endrer dataene "on the fly", nesten litt som disse boksene (KCR etc) som selges for å trimme dieselmotorer på biler.

Men når det er sagt, så er jeg usikker på nytteverdien av dette.... 

[Paxmax]

Interessant! Hold oss oppdaterte på hva du finner ut.

Jeg tror nok det er vanskelig å omprogrammere microkontrollerne, både fordi de kan være kodebeskyttet ("blown fuses"), men også fordi du trenger en disassembler om du skulle klare å hente ut koden.

Det som derimot kan være betydelig enklere er å manipulere kommunikasjonen mellom innedel og utedel. Om du finner ut av protokoll/format, så vil det være mulig å sette inn en enhet som endrer dataene "on the fly", nesten litt som disse boksene (KCR etc) som selges for å trimme dieselmotorer på biler.

Men når det er sagt, så er jeg usikker på nytteverdien av dette.... 

Hehe, utan source-koden blir det inte lätt eller överskådligt.
Dessutom vart det dubbelt så mycket arbete när det är två st. microcontrollers.

Precis, det första blir att sätta en kom-analysator på tråden. Enl. serviceschemat så misstänker jag att controllern använt en std. UART. Det borde kunna begränsa sökområdet för hur man avkodar kommunikationen.
Om man börjar med E9DKE så får man se hur pass gemensamt gräns-snittet är för pana generellt.

Vad man kan vinna? Pja... chips-trimming är ju alltid kul och intressant.
Detta är mest en personlig utmaning till mig själv. Det finns inget riktigt tydligt mål för övningen för min del.
Jag har typ ingen erfarenhet av reverse engineering sen tidigare.

Jag är dock intresserad av alternativa metoder för avfrostning, då vill jag ha absolut kontroll över maskinen.
Vad jag förstod så avfrostar Pana generellt vart 40:e minut när utomhusförångaren är kallare än -20C.
Det låter knasigt, när det är så kallt så borde nedisningen gå relativt långsamt pga torrt i luften.
Man vill ju verkligen inte avfrosta i onödan när det är så kallt!

Den borde ha någon slags rimlighetskalkyl för nedisning baserat på omgivningstemperatur kontra förväntad förångartemperatur och ett approximerat effektuttag.
Typiskt "normalfallet" så är förångren (hypotetiskt) alltid ca 5ºC under omgivningstemperatur vid effektuttag 2,5kW. Blir det större temperatur differens så beror det på grav nedisning/snöbeläggning.

Helt riktigt, man kan med ett enkelt meddelande i ett kommunikationspass "write-protect" och/eller "read-protect" en microcontroller.
Frågan är dock... har dom valt att göra det?
I så fall, hur pass hårt är den skyddad?
Jag tänkte på HE9 strulet... då blev dom tvugna att "omprogrammera" massor av kort, så, kanske dom har fått kalla fötter och lämnar mycket öppet idag för att kunna smidigt uppdatera dom på ett enkelt sätt utan att behöva löda bort microcontrollern?

E9DKE är en ganska mogen produkt, den är inte längre "cutting edge", då har dom kanske släppt lite på säkerheten/sekretessen.
Det som talar emot "öppen" hypotesen i samma andetag är att det faktiskt är en mogen produkt, det lär är inte aktuellt med förändringar, därför låser vi upp den till 100%

Hur som, jag är en väldigt fragmenterad person som pular med precis allt, samtidigt.
Så jag hoppas ingen räknar med mig eller sitter och bygger upp några högre förväntningar.
Det troliga är det inte händer ett enda smack för jag stöter på allt för jobbiga hinder.
Men händer något så självklart kommer jag att rapportera det!

[Marta]

Jag följer med stort intresse vad Du kommer fram till.

Har Du lyckats klura ut vad det är för några chips där sitter?

Vad gäller omprogrammerbarhet så är det inga problem även om de är skyddad, det är bara det att den måste totalraderas först för att rensa ut skyddsbiten. Jag skulle bli mycket förvånad om inte code protect är aktiverat.

Enligt schemat så finns där en kontakt som mycket väl kan vara till för ICP, men det är nog inte rekommendabelt att laborera med detta.

Jag håller med om att kommunikationen mellan enheterna nog är det som man möjligtvis kan påverka och hade tänkt skriva ungefär det som redan skrivits. Hur pass standard det är kan väl vara tveksamt, men finns dären UART så är det ju troligt att den används. Jag undrar om innerdelens elektronik är nätspänningsavskild? Där finns ju en trafo, men vad är det som döljer sig i fläktmotorn?

Skall man "lyssna" på kommunhikationen så är frågan var man skall göra det. Jag har inte detaljläst schemat kring detta, men det är en stor fördel om man kan se vilken av enheterna det är som sänder.

Hela avfrostningen tycker jag verkar stökig och dåligt genomtänkt, men det finns kanske en förklaring till allt. Varför 1h fördröjning på första avfrostningen även om den skulle vara uppfrostad? Varför denkomplicerade proceduren kring övergångarna, är det för att skydda kompressorn?

Jag har funderat på att montera en extra fläkt en bit ovanför innerdelen som startar under avfrostningen för att ge mer värme som den kan använda till att snabbt töa bort isen. Blir den tillräckligt varm så kortas ju avfrostningen av står det. Hade jag haft en      frontlucka frå en skrotad pump så kanske det skulle gå att montera vanliga axialfläktar av den typ man har i datorlådor för att blåsa luft vid avfrostningen. Nu får det nog bli en tangentialfläkt ett par decimeter över innerdelen istället.

[Paxmax]

Haha, jag håller med dig, lite skum motor är det.

320V DC, skulle jag chansa på att det är en magnetiseringsslinga (istället för permanentmagneter)
Sen finns det en annan avskild lägre DC nivå på kanske 48V som går via en slags regulatorkopplad krets, styrd av pinne från controllern. Måste vara själva motordriften.
Ena sladden(6) ur motorn tolkar jag som en RPM sensor.
Såvida det inte försigår något skumt i motorn så tror jag elektroniken är avskild, sånär som på lite kapacitiv koppling till fas och nollan.
Skumt tycker jag är kopplingen på motorns 5 till 7: Sitter ett par motstånd, en Q04 och optokopplare PC06 ??
Va fanken skall det vara bra för? Q04 är väl säkert en liten integrerad fjant transistor med inbyggt förkopplingsmotstånd + en extra 10K på basen till emittern för att den skall stänga snabbare. Motorn är ju på flera Watt, vad kan den kopplingen tvärs över göra för skillnad?

[Marta]

För att få veta mera om fläktmotorn så skulle det behövas en kass motor att undersöka. Jag tror det är en ganska komplicerad sak som med all säkerhet innehåller en hel del elektronik. Det är bara DC in till den och det skulle förvåna mig mycket om det är en gammaldags sak med kollektor oxh kol.

Transformatorn är bara en lien kortmonterad sak, den kan omöjligt driva fläkten. Effektuttaget är jag helt säker på tas från den direkt likriktade spänningen. Effkttrissan är antagligen till vartalsstyrning, men jag är osäker på hur denna går till. Den ena opton är helt klart en varvtalsgivare och den andra kan vara så enkelt som till/från. Det tjänar inte stor nytta att spekulera, vill vi veta så är det en havererad motor att undersöka som gäller.

[Paxmax]

Jepp, du har rätt angående driften av motorn.
Enl. servicemanualen är det en 30W "Transistor 8-pole" vadsjutton det nu betyder? Det betyder iaf som du säger att den är stuffad med komponenter!
Precis, trafo'n på kretskoret är "bara" på ca 12-16VA och orkar därför inte driva motorn själv fullt ut.
Den är i allra högsta grad "brushless" och av god kvalité för den snurrar sååå jäkla lätt.
Hmm.. kanske den är uppbyggd som en vanlig PC-fläkt motor fast fler antal poler?
8st spolar, 8st högspännda transistorer som växelvis attraherar de roterande magneterna, pja, det skulle funka.
Fast lite jobbigt med den sabla drivspänningen!

Motorn verkar i.a.f. fartregleras av en spänning via pin5 på CN-FM.

Menar du att du inte förstår hur regleringen går till på kortet eller i motorn?
(trissan Q03 + ZD03,ZD04 + R57,58,69,70 = en konstantspänningssregulator för motorstyrning pin5)
(PC05 gör spänningsreggen variabel)
Snabbaste förklaringen är face-to-face, varsin penna och en stor whiteboard!
Fast det går att förklara med text åxå.

Möjligt är det, men nog verkar PC06 vara lite väl överarbetad för att vara on/off, särskilt som det borde kunna göras med PC05 istället.
Skulle inte förvåna mig längre, jag tycker att hela kortet är lite väl överarbetet på sina fronter!
Sjukt att man behöver linjefilter(LF01) fast man har 50/60hz trafo(som i sig själv är ett stort filter).
Sjukt mycket jox runt om kring den bökiga fläktmotorn, bara för att hålla den galvaniskt skild från resten av kortet.
Stor trafo, stora lytar, högspända lytar... hmm förstår inte att dom istället satsade på en switchat PSU?

[Marta]

Nu har jag tittat en gång till på schemat och antagligen är det precis tvärt emot vad jag skrev i förra inlägget. Optokopplaren uppe vid spänningsregulatorn är till/från och den andra är en PWM D/A för att leverera en styrspänning in på motorns pin-7. Det skulle vara enkelt att verifiera med ett scope, bara mätobjektet hade varit lite mera lättåtkomligt.

Hur det står till med den galvaniska åtskillnaden från elnätet är nog tveksamt. Om jordsymbolerna menar samma jord hela tiden så är där ingen åtskillnad genom optokopplarna kring fläktmotorn.

Har Du letat mera hos NEC efter vad det kan vara för kontroller de använt? Om en del tecken är läsbara så skulle det kanske gå att hitta upp tänkbara kandidater och sedan utifrån pinantal och funktion leta fram den.

[messer]

Hej

Jag är lite nyfiken på vad ni gör, kan man få veta vilket schema ni tittar på och var man kan få tag på det.

MVH
Messer

[oyvindk]

Skjemaene ligger i servicemanualen. Den kan du hente her:

http://www.onzza.com/pdf/panaNYA/CS-E9_12DKE.pdf

[Paxmax]

Tjena Messer!
Välkommen in i elschemat! Vi är på sid 87 och kikar på fläktstyrningen i innerdelen.

Komponenter inblandade:
Matande trafo via likriktare ger ut kanske 25-40VDC(oreglerat) kanske ca 100mA-200mA
PC05, 06 klarar ca 30-50mA kollektorström
Q03 saknar kylning, kapsel TO220 (plastig sådan) klarar nog inte mer än 2-3W i befintligt skick.
ZD03, 04 ytmont zener 8,2V
Q04 liten fjant sot23 kapslad
ZD01 ytmont zener 7,5V

Ok, ifall PC05 blåser på fullt ös, så kommer Q03 att reglera spänningen ut max (8,2*2)-1 = ca 15,5V
ca 3-4V går förlorat i col>emit Q03 så inspänningen måste minst vara på ca 20V för att regleringen skall fungera.
(observera den sjukligt överdrivna resistornätet bestående utav 4st 6,2kohm tot.1W!!!)

Sen kommer vad jag tycker ett riktigt konstigt pussel:
Kopplingen och meningen med PC06 Q04 ZD01 R52,53,55
Kopplingen i sig själv är lite motsägelsefull.
I.o.m delningen R53,55 (tydligen jädrigt viktigt eftersom dom valde 1%-are) så kan inte den mata ut högre spänning än 8,4V via 10Kohm(R52).
Varför en 50V konding(C28)? och varför en "skyddande" zener på 7,5V  

Visst, om man pulserar med PC06 så får man en varierbar spänning in på pin7, men varför har man en extra transistor(Q04) när optokopplaren gör samma jobb??

GAH!! Panasonic verkar inte direkt ha några större krav på ekonomin beträffande kretskortsframtagningen, det fullkommligen strösslas ut komponenter!

[Marta]

Det är en väldig skillnad på ett motstånds nominella effekttålighet och vad som är tillrådligt att bränna av i det. Speciellt när det sitter i en miljö med hög omgivningstemperatur. Lytingar med till synes onödigt högmärkspänning kan bero på mycket. Låga värden finns ofta bara med lite högre spänning, speciellt om det skall vara en viss storlek på kapseln med tanke på montering o.dyl. Dessutom tåler de värme lite bättre om det finns marginal.

Just den här fläktkontrollen kan mycket väl vara ett ställe där en trimningsinsats kunde göras. Jag tänker då på att få ned avfrostningstiden. För att smälta en given isklump så krävs en viss mängd energi och det måste rimligtvis vara bättre att leverera denna med hög effekt under kortast möjliga tid så att värmedriften kan återupptas snabbare.

Min gamla pump som gick sönder körde fläkten under avfrostningen och denna var avsevärt kortare än de tider som anges för Panasonic. Det var klart mindre än fem minuter som användes. Ett par extra optokopplare parallellt med de som redan finns där skulle möjliggöra att man kunde köra fläkten under avfrostning. Behövs nog ytterligare en för att känna av när processorn kör fläkten så att påhänget då kan sluta driva styrsignalerna. En sådan modifiering är helt klart ett realistiskt projekt.

Kanske bubblande ljudoch sådant också skulle minska om fläkten gick under avfrostningen. Ljuden kan mycket väl komma från långsam kokning där det bildas stora bubblor. Om det kokat riktigt så skulle det bli tyst. Det hörs väl inget bubbel om den går i kylläge?

[messer]

Hej

Innerdelen och ytterdelen verkar tala med varandra via current loop liknande koppling.
Om ni ser på Microcontrollern IC01 så har den RXD och TXD ihopkopplade via optokopplarna PC01 och PC02 ut på terminal 3 över till ytterdelen.
Troligtvis asynkron kommunikation, UART är en bra gissning.

Det du kallar matande trafo är nog bara styrspänning för att reglera fläktens fart.
Drivningen av fläkten är nog den likriktade 220V spänningen via likriktaren DB01.

PC05 styr Q03 som är av eller på.

PC06 och Q04: PC06 är en optokopplare och den orkar inte driva så mycket men den orkar driva kretsen Q04 som i sin tur kopplar ihop motorns pinne 5 med en spänningsreglering kopplad till motorns pinne 7 som får sin spänning från Q03.
 
Q04 är bara en transistor som börjar/slutar leda med styrning från PC06 som jordar när lysdioden i den lyser.

Optokopplarna är för att skydda Microcontrollern.

Dom 4 motstånden blir 6.2 kohm 0,5W.
ZD01, C28, R52, R55 och R53 är nog bara spänningsreglering till 7.5V.


Observera, jag är inte helt hemma på dessa kopplingar så var gärna kritiska.

MVH
Messer