《X23电池换芯、解锁过程》由会员分享，可在线阅读，更多相关《X23电池换芯、解锁过程（3页珍藏版）》请在金锄头文库上搜索。
1、【原创】我的X23 电池换芯、解锁过程(M37516+61040+80AF)一、前言本人的 X23 一直用的很好，可借给朋友用几天后，回来使用发现电池电量会从95% 一下掉到 5% ，只能坚持10 分钟，冲电时会从27% 一下升到100% ，只能当 UPS 用了。由于平时基本不用电池，可能是电池长期未用导致某组电芯性能变坏所致。笔记本的最大优势在于移动性，没电池太不方便了。在买新电池和换芯之间，我选择了自己动手换芯，一来废物利用，二来可以锻炼自己的动手能力。经过选择，从淘宝买了6节松下 18650D 的 2350mAh 电芯，拿到手后测试一致性较好。小心翼翼地拆开电池attach335268/
2、attach，attach335269/attach 晕，中奖了，是M375166104080AF的易锁芯片组合。在论坛里查了半天，有的XD 说保电换电芯不会锁。抱着侥幸心理，按论坛里的方法进行了保电换芯，保电换法参见论坛里相关文章。结果在第三次充电到87% 时电池充电灯停止闪烁，感觉有些不妙，拔下电源，立刻断电。看来保电换芯失败。只能通过刷芯片解锁了。二、数据分析用别人的源码固然可以解决问题，但有些参数毕竟不是自己电池的，在充电曲线等方面可能存在问题。 为了能够用自己的电池数据，我从论坛里下载了相同芯片组合的坏电池数据进行了分析。1工具SBworkshop Demo3.3 ，Ultraedi
3、t32 2标识位通过 SBworkshop 的 EEPROM Read/write的功能，结合自制的简易并口编程器，读取坏源码 attach339690/attach 用 Ultraedit32修改其中的数据，分段删除，再用SBworkshop 读改过的源码，首先分析出的是关键信息，然后得出其它的数据位。具体见图attach340060/attach 标识位说明：1） 循环次数（ 0x2c,0x2d ）： 当前充电次数。2） 满充容量（ 0x2e,0x2f ）：3）关键标识位（ 0x32,0x33,0x34,0x35）：这个标识位我不知叫什么，代表电池采用芯片信息，注意这个标识位是不能修改的。
4、4） 生产日期（ 0x1bc,0x1bd ）：5） ManufatureName：ASCII 字符，这里是松下，有的是SANYO。6） DeviceName （0x1ca-0x1d5 ）：7） 电芯类型（ 0x1da-0x1df ）： LION，不要修改8）报警锁定（ 0x1fa,0x1fb ）：解锁的关键位置，找遍了Smart Battery DataSpecification Revision 1.1 也不知是哪个ALARM 数据。但改为 0000 即可解锁， 这个要特别感谢yyyzoe给我的好的源码，不然找不出来这个位置。3关于数据算法找出相应标志位后，开始只分析出一些简单对应关系，通过
5、写成二进制发现，原来逆位就可以了，所有的数据均是如此。举例说明：CycleCount 位 0x2c=12,0x2d=34 二进制为 0001001000110100 逆位后为 1000010011000010 按高低位最终数据为 0100100000101100 即： 482C18476 次，当然这个只是举例说明。日期有些特殊，格式是年（159 位，基数 1980 ）、月（ 85 位）、日（ 40 位），例如： 2007 年 1 月 12 日年： 2007 198027 1B0011011 （注意是7 位）月： 1 0001 日： 120C=01100 （注意是5 位）这样组合在一起为0011
6、011000101100，逆位后为0110110000110100，即 6C34 ASCII 字符也是同样要逆位后转换。4校验值称为校验值不知对不对，暂时先这样叫了。整个EEPEOM 数据为四个区，其中0x00000200 0x000002FF 为 0x00000000 0x000000FF 对应 FF 补、 0x00000300 0x000003FF 为 0x00000100 0x000001FF 对应 FF 补，例如0x00000000为 29，那么0x00000200就为 FF29D6 三、解锁有了以上的分析， 解锁就不难了， 焊下 80AF， 接上自制的编程器attach339684/
7、attach 编程器原理图论坛里有，我就不贴了。 先用 SBworkshop 读 EEPROM数据，存为 80_bad.bin后用 Ultraedit32打开，要修改的部分（注意是 6 个数据 ）：充电次数为0（0x2c 00，0x2d 00，对应 0x22c FF，0x22d FF）满充容量改为4400mAH （0x2e 88 ，0x2f 0C，对应 0x22e 77，0x22f F3）解除报警（ 0x1fa 00，0x1fb 00，对应 0x3fa FF，0x3fb FF）本来想要容量想改为4700 mAH ，日期也想改为今天的日期，但改后又锁住了，不知什么原因。 (现经实验，是可以修改的
8、，估计是当时焊接时没一次焊好的原因) 改好后另存为80_ok.bin ，用 SBworkshop 打开 80_ok.bin文件并写入EEPROMattach339691/attach 为确保写入， 可以再读EEPROM数据，存为 repair.bin ， 在命令行窗口中运行fc /b 80_ok.bin repair.bincomp.txt，打开 comp.txt确定内容无差异，解锁完成。焊上80AF，接电芯时要按照电位从低到高的顺序，而且要一次焊上，尤其是正极，否则会再次锁上，这点要特别注意。四、备注1关于 80AF 80AF 的拆焊最好用热风枪吹下来，用烙铁的话要断电操作，可以用拉丝焊法，
9、将细铜丝穿过引脚，边焊边拉，很容易就取下来了。适配器我是自制的attach339680/attach 看出来是什么了吗，对，是坏PCI 猫的引脚，正合适，哈哈。attach339681/attach 2关于 SBworkshop Demo3.3 接好编程器后不要在Data 界面中，而要在EEPROM Read/Write/Reset界面中读写EEPROM数据，我就是犯了这个错误，点了Read Battery ，显示 Battery not found，还以为编程器做的不对，害得我把花了半天时间做好的编程器又拆了重做。3关于电池数据如果关键位相同，数据可以能用，但建议用自己的电池数据，修改相应的标识位解锁就可以了。解锁成功电池充放电曲线平滑，没有出现跳变现象。已经解锁成功的电池attach339682/attach 完工时的样子attach339683/attach 最后再次感谢yyyzoe 的帮助！
