Some engineer's blog

Мультиметр DT-9979 фирмы CEM и получение показаний на PC

2026-03-11T17:12:15+03:00

В одном из проектов, понадобился еще один мультиметр который бы показания мог на сторону компьютера отдавать.
Поскольку у CEM DT-9979 старенького (модель вышла в 2011 году) помню анонсировался Bluetooth линк то стал искать в сети поддержку данного прибора. По большей части было интересно в TestController получить его поддержку. Но не нашел вообще ничего, кроме пожалуй таких же запросов как у меня: получить показания все его на компьютере в машино-обрабатываемом виде. В догонку посмотрел что с добавлением протоколов новых устройств в П.О. TestController. Либо SCPI стандартными командами , либо парсер писать на псевдоскриптовом языке но жесткое ограничение - оно работает только с данными строго определенного размера.
Что-бы просто увидеть показания достаточно воспользоваться его "штатным" софтом единственным что есть Bluetooth Multimeter.exe 3.1мегабайта и сопутствующим Help.chm на 2.2мегабайта. Софт этот доступен только для платформы Windows.

Это работает но...вырвиглазно. Почему-то то показания замирают надолго, неудобство с кучей операций для выгрузки их в файл.

Раз уж предстоит ковырять то загляну внутрь корпуса: мультиметр производства Shenzhen Everbest Machinery Industry Co., Ltd.

на борту имеет широкодоступный модуль HC-05 на основе Bluetooth 2.0 чипа от CSR - BC417 через который и протаскивается весь обмен данными. Именно его включает меню PC Communication - OPEN / CLOSE в интерфейсе.

Модуль прокидывает профиль SPP (Serial port profile) и два порта - один входящий от мультиметра и другой отдельный исходящий из компьютера в сторону мультиметра.

Посмотрев в терминале что происходит при включении связи с PC стало очевидным:

Интервал передачи фиксирован жестко: каждые 2 секунды. Чего не хватало там чтоб сделать настраиваемым это - загадка для меня.
Протокол имеет плавающий размер кадров. минимум 20 байт - максимум тяжело увидеть но точно больше 60.
Четко прослеживаются маркеры начала (0xA0) и конца кадра (0xA1)
Второй байт после маркера начало - тип измерения производимого (по сути позиция выбранная поворотным переключателем)
Протокол бинарный, но непонятно зачем, есть человеческие куски текста говорящие о единицах измерения

Поскольку тратить много времени на изучение обратное протокола совсем не хотелось (проект надо было доделывать) и ковырять приложение под Windows тоже не быстро я вспомнил что для Android существовало по меньшей мере 3 приложения для подключения различных устройств CEM к устройствам на Андроид ОС.
Вспоминаются приложения Meterbox IMM, Meterbox Classic, Meterbox Pro. Первые два приложения из Google Play "исчезли". В моменте точно помню что в 2017 году были. Ладно, беру старинный андроид телефон и пробую поставить туда ту что есть в GPlay - Meterbox Pro. Увы мультиметр она не находит. Приседания с шаманским бубном не помогают. Хотя сам он прицепился к телефону. В комментариях-отзывах приложения впринципе люди и пишут что приложение не видит мою модель DT-9979. Что-ж - неудача :(

Не беда. Можно воспользоваться всякими складами приложений APK типа apkpure и остальными где еще можно разыскать первые два приложения. Выясняется что последняя доступная версия 1.6 приложения была в 2019 году опубликована. Дальше в 2020 году оно исчезло из Google Play. Возьмем именно её сразу и посмотрим на кишки под микроскопом инструмента jadx.
Забегая вперед - я скачал и Meterbox Pro APKашку: оказалось что он впринципе должен поддерживать так называемые старые мультиметры но какой-то причине - не находит с ними взаимности. Видимо - бага. Поэтому попробую то что цепляется через палки и костыли - Meterbox IMM. Разговор ниже пойдет о ней. Визуально оно выглядит примерно следующим образом

Кнопка Share как-бы намекает что данными можно социально поделиться. Для мультиметра - крайне полезная и незаменимая функция! Продолжим далее: в исходниках обнаружились сигнатуры сразу нескольких семейств разных мультиметров.

Причем определение какой тип мультиметра сделано довольно оригинальным методом: из имени Bluetooth устройства, а для DT-99** семейства - просто классический "case else" и минимальный размер пакета с данными (21 байт).
Имя протоколов тоже довольно оригинальны, наверное это метафоричная отсылка к принципам использованным при проектировании:

Меня интересовало DT-9979 и мой протоКал протокол DT99S оказался. Внутри класса тоже много интересного:

1. В некоторых типах измерений помимо значений еще и необходимо делать преобразования в расчетах для получения финального значения. Это кажется мне любопытным потому что, кажется, нарушается принцип "единой точки правды". В классических приборах настольных с LXI протоколом и системой команд SCPI там измерения и расчеты все происходят строго внутри самого прибора, а уж отображай это далее хоть на утюге, хоть на часах. Та самая единая точка. А здесь - получается мультиметр показывая значения на своем дисплее считает по-своему, софтина android - по своему считает, компьютерная Windows-версия может еще как-то по своему считать. При этом всем данный прибор CEM DT-9979 зарегистрирован в ГРСИ РФ (номера: 97326-25 , 58550-14). В качесттве примера можно привести функцию на 276й строке меняет значение переменной из 275й строки. Но такого плана там полно.

2. В пределах одного типа измерений, в кадрах пойманых "гуляет" порядок байт от LSB до MSB.

3. некоторые биты не читаются. например LoZ фильтр не читался хотя по бинарному дампу видно что бит соответствующий приходит со стороны мультиметра в зависимости от включения или выключения функции.

Но и это не всё. Внимание привлекли классы с животрепещущими в памяти именами

Совсем интересно зачем приложению скромного Китайского мультиметра столько всего в нагрузку. Беглый интерес становится еще больше поковыряв по методам классов. Нет, понятно что там есть "социалочка" (кнопка share в UI) но зачем там сбор такого кол-ва данных и отливка их? В приложении мультиметра ?
например по ссылкам на бандлы кода очевидно оно цепляется к социальным сетям Facebook, Foursquare, Gowalla, Twitter.

и вполне умеет какие-то файлы пушить и пулить.

Но вызывает дерганье глаза: а зачем целые APKашки специфично даунлоадить и исполнять.

Помимо этого оно пытается сгрести все до чего может дотянуться: Данные о телефоне, сотовых сетях окружающих, геологации, блютус встреченные устройства, wifi сети, данные о железе самого устройства (включая процессор, видеодевайс), под раздачу попадает даже микрофон. Потом формируя из этого конкатенацией строк огромный xml.

К слову - внутри есть криптография AES. ключи и IV. а так-же токены от сервисов.

очевидно это такое удобное приложение чтоб не забыли показания - оно сразу их везде с точными данными устройства пишет и геолокацией а то вдруг тоже забылось где показания снимались и какие. А тут - читатели напомнят и подскажут. Допустим.
И напомню факт - до 2020 года этот софт был спокойно доступен в Google Play. Интересно как-же так пропустила платформа такой кладезь мимо своих сканнеров? Ведь подчас люди которые пишут софт без "довесов" не могут получить внятного описания что-же не нравится платформе которая не дает опубликовать их софт!

Оставлю, пожалуй, интересующейся общественности дальнейшее доковыривание сей интересной программы, а сам вернусь к реализации взаимодействия с мультиметром через COM-порт bluetooth. Для получения MVP достаточно просто лежащего под рукой у меня Python 3.x версии.

Для быстрого получения "рыбы" было совершено танго с Claude Code и магическими нейронами Java кусок протокола был превращен в Python кусок протокола. После чего результат допиливался до более-менее состояния руками уже. В процессе допиливания и были обнаружены особенности. Например мультиметр не отсылает значение Reference омического для режима dBM/dBV измерений. хотя на дисплее позволяет его менять ступеньками от 4 до 1000ом. (600 - по умолчанию). А значение LoZ фильтра включенного бит неправильно был интерпретирован в оригинальном коде. Так-же было обнаружено масса неиспользуемых переменных, часть дублирующихся. а некоторая часть никак "наружу" не показывала своего статуса. Вообщем - полный набор приколюшек.

Итогом сейчас есть рабочий код который логирует от нескольких моделей в CSV-файлы раздельные (в зависимости от переключателя режимов измерений) данные. взять можно с github.
Помимо моего DT-9979 должны быть рабочими так-же модели DT-9989, DT99s, FI279MG. У 89го есть осцилограф. очевидно что закомментированные у меня куски кода можно докрутить чтоб получать данные с него. но в руках я его не держал поэтому проверить - не могу.

Встретил в ходе ковыряния Java кода очередной lulz

2026-03-11T13:17:48+03:00

Паль Kingston можно купить легко и просто

2026-01-27T15:15:40+03:00

Приобрел флешку Kingston DTSE9 в металлическом корпусе на одном известнейшем в РФ интернет-магазине.
Товар визуально пришел в обычной упаковке а-ля фирменная.
Как оказалось это полная паль на которую даже невозможно разместить отзыв подробный с видео и фотографиями правдивый с оценкой 1. Площадка реджектит его как не пытался. Оно и правильно - ведь такие отзывы мешают монетками звенеть.
Собственно началось все с банального копирования файла. скорость астрономическая.

разберем и посмотрим что там впихнули внутрь такого ядреного?

ыыы!

хм, забыли стереть идентификацию. Снимаю шляпку - Кингстоун и Гигадевайсес. оу май гат!

Целый 1 мегабит памяти которая благодаря микроконтроллеру циклично перезаписывается по кругу.

но шикарнее всего - заданный продавцом вопрос: "а за чтож такой отзыв на целую единицу ?" . схема которая там вырисовывается - просто шикарная.

Китайский USB2.0 изолятор на базе ADuM4166

2026-01-07T19:22:10+03:00

Попался в руки изолятор с 3мя портами сделаный на базе Analog devices ADuM4166.

Внутри аккуратно сделаная плата на базе adum4166 + ch334h + morsun преобразователя.

не возьмусь утверждать насколько это оригинальный чип применен основной (как определить?). Но он работает пока. К слову стоимость устройства на известном Китайском интернет магазине на "А" превышает 4.000 Российских рублей. Возможно и оригинал.

UGREEN X757 100W GaN. Nexode Pro series зарядное устройство.

2026-01-06T15:11:14+03:00

Использовал продолжительное время 65 ваттные зарядки UGREEN GaN-типа. Не дохли. Решил взять 100Ваттную модель X757.

Внутри под катом ожидает огромный обьем подробностей без "выглядит красиво, упаковка норм, тещё зашло". Включая принципиальную схему силовой части.

Момент который напряг это взгляд на описанные ТТХ на корпусе. Input: 100-240V @ 1.8A. У меня тут 100Ватт обещано а потребляет она столько-же как и 65Ваттная модель. Что-то не складывается. Настолько "улучшили"? врят-ли....

и практически сразу-же огреб! Сразу после первого использования (зарядка ноутбука, который 65ваттный их зарядник прекрасно заряжает) - она молча умерла (никаких пыщь-пыщь). На всех трех выходах USB - полный 0 вольт.
Цепанул быстро ток посмотреть потребляет ли она в принципе. Оказалось да. Примерно 30-32мА @225 вольт.

Вкл выкл - никаких бросков особых. просто статично жрет электроны из розетки.

Видимо какая-то часть схемы внутри жива. Мысль интересная но поскольку зарядка бралась на известном широко всему миру Китайском интернет магазине начинающемся на "А" букву, решил попробывать воспользоваться то что называетя Ugreen official warranty.
спойлер: она оказалась крайне странной и местами дикой.
Но обо всем по порядку.

Для начала было написано в офиц.аккаунт о данном прискорбном факте.

на что мне предложили записать целиком видео подтверждающее дефект используя телефон как нагрузку зарядного устройства.

что-ж: я взял USB измеритель маленький FNIRSI 58 и повтыкав его во все дырки DeviceUnderTest выслал видео

На что мне сообщили что тут такая история что дескать ваше устройство слишком мало жраТ тока и "наша супер умная зарядка" не штангенциркуль его. поэтому нагрузите его чем-нить.
Вообще конечно крайне странное утверждение потому что для "сговаривания" о протоколах и дальнейшем взаимодействии полюбому зарядка должна давать стартовые напряжение и ток. А там как я писал выше - 0 по всем портам.
Но ок - раз требуют нагрузить то повесил зарядку на ноутбук с потреблением 60ватт и повторно записал видео.

И случилось невообразимое - они увидели что их чудо-девайс (DUT) не алё совсем. Далее началось невообразимое. Гарантия теперь стала совсем не гарантией. Т.е. грубо говоря по бытовому - вышлют просто рандомное барахло и пожаловаться уже никак ты не можеш им. Вот такая вот она великая сила Chinese Ugreen Official warranty.
Чтож. попробую все-равно крутить лохотрон т.к. сдохший сразу за такую сумму девайс в помойке явно не добавляет радости.

Теперь просят указать ценник в Американских золотых ден.знаках за купленное устройство сейчас т.к. они выпишут купон в его стоимость по которому я заново закажу просто устройство в их магазине.
И тут начинаются танцы с бубном номер два.

Но воспользоваться купоном в такую сумму нельзя мне как оказалось на практике. Интернет-магазин начинающийся названием на "А" упорно твердил мне что нельзя такой купон применить на товар. Максимум что можно это скидку купон на 200р применить ;)

Танцы, как видно из датировки сообщений продолжались бурно и очень долго. Я отсылал скриншотики ценников меняющихся ежесуточно, а Ugreen решала там за кадром какие-то вопросы потому что воспользоваться их аттракционом гарантированной щедрости никак невозможно. В итоге мне сообщили вот это

поэтому так сказать в итоге я все равно должен был еще доложить из кармана своего примерно 400р что-бы получить "подменный зарядник в счет нерабочего".
Вот такая веселая арифметика.

Сейчас новый зарядник едет ко мне. А я пока решил заняться вскрытием имеющегося. Впереди меня ждало немало интересного. Во-первых как я понял далее в ходе экзекуций - зарядник НЕ просили вернуть назад в Китай поскольку это одноразово сделанное устройство не предполагающего никакого ремонта вообще.

- Крышка намертво приклеена к блоку
- Крышка декоративная разьемов USB тоже намертво приклеена к блоку самими защелками
- Внутри блок целиком залит термокомпаундом 3х типов (совсем резиновый черный и белый, Синий, Серый)
- Вынуть кирпич внутренностей нереально без спиливания части защелок крепящих внешнюю крышечку разьемов USB
- Корпуса силовых полевых транзисторов PDFN5x6 не выпаять просто так. Надо курочить всю почти плату чтоб подобраться

Сначала попытался феном растопить лед крышки и отклеить. Это - тщетно. Поплавил корпус с одной из стороны (да, неаккуратно увы). Далее в ход пошли растворители. Из имеющихся под рукой у меня подошел только ацентон. Им дело пошло в гору и крышка стала приоткрываться.
Залито хорошо. полностью. целиком.

тут хорошо видно что крышка декоративная закрывающая разьемы имеет спиленные мною крепления котторые были намертво приклеены к корпусу. Вынуть их просто покапав ацентом тут не выйдет т.к. по всему периметру расположены. А верхние - мешают вытащить плату т.к. разьемы USB портов цепляются за защелки эти. Подать чуть вниз плату нельзя - не позволяет корпус. Но полозья намекают что сначала вставляли плату, потом клеили декоративную панель, далее заливали это все термокомпаундом. Именно поэтому дырки в основной материанской плате присутствуют круглые - через них компаунд попадает на дно корпуса.

После выковыривания самых крупных частей термокомпаунда нам предстает вид на два трансформатора, конденсаторы, дросселя, термодатчик NTC крепящийся к основному трансформатору обратноходового преобразователя. Второй более мелкий трансформатор от активного PFC. Перед всей схемой установлен минипредохранитель на 3.15А. Он - живой как понятно было изначально из потребления в idle.

Проделав невероятное и вынув таки блок изнутри корпуса визуально выглядит следующим образом

Далее были чистки платы и отмывка в УЗ-ванне.

Итогом: Зарядник состоит из центральной платы (назовем ее mainboard) куда вставляются несколько периферийных плат:
- плата с конденсаторами в первичке: две электролитические емкости в параллель 420вольт на 27мкф.
- плата с фильтром входным и предохранителем.
- плата с пассивным PFC - конденсаторы керамические и дроссель огромный.
- плата с коммутаторами 3х USB-выходов.

с демонтированными большими элементами

обратная сторона платы

Это две стороны платы центральной (main board). Кстати, хочется отметить что плата минимум 3х слойная т.к. есть переходные отверстия которые никуда не ведут визуально с обеих сторон но при этом звонятся (т.е между ними 0 сопротивление и прямая связь). Собственно анализируя схемотехнику топологию оно так и получается. Довольно необычно было для меня держать в руках зарядное устройство у которого так технологически сложно сделано.

Что можно сказать про центральную плату? Она построена на базе связки двух контроллеров "all-in-one" фирмы Southchip. Это активный PFC контроллер SC3252 (Корпус ESOP-10W) со встроенными GaN-ключами и после него SC3107C (Корпус SSOP38). Основной контроллер преобразователь с интегрированными GaN ключами. На момент написания заметки оба не имеют публично доступной документации или я не смог её обнаружить... Куски некоторых страниц по которым базово распиновка есть.

Контроллер ШИМ имеет развитый функционал среди которого присутствует даже управление активным выпрямителем на полевых транзисторах, целый микропроцессор. Кстати в зарядике применено два (в параллель, зацепленых с обеих сторон плат) NMOS VS1605APM фирмы Vergiga Semiconductor. Характеристики базовые: 100V @ 85A. TDP = 45W. Учитывая что Ugreen пытаются кочегарить на 100Ватт - логично что полевика два.
С выходной обмотки трансформатора один конец помечен знаком + а второй идет на выпрямитель однополупериодный из полевых транзисторов. Далее на конденсаторы и дроссель фильтр. После всего этого питание заводится на плату коммутаторов USB. В контроллер по плате самой приходят две отдельных линии тонких довольно дорожек которые явно не силовые а сигнальные.

Примечательное и интересное в куске с сайта SouthChip среди характеристик - заявленная мощность контроллера SC3107C (это единственное что доступно публично из технической документации - даташиту не выдают даже после регистрации)

и тут сказано что мощность его 65W всего! В целом во всем интернете гуляет только титульная страница документации и то в виде "draft". Из которой следует что внутри этого тривиального flyback есть программируемая часть - 32килобайта однократно программируемой памяти и 2.5килобайта ОЗУ. Т.е. если этот зверек склеит ласты (что возможно и произошло в моем экземпляре) то даже гипотетически купив чип и просто перепаяв его - ничего не заведется. Чип еще надо "прошить" оригинальной прошивкой от производителя конечного устройства т.е. Ugreen...

Вот она и отгадка почему ток потребления зарядника такой-же как у модели Ugreen GaN 65W.
Голый маркетинг и ничего хорошего а тем более надежного. Потому видимо в отзывах можно встретить таких "ежей" (фото из интернет магазина на "А") . Кстати там-же увидел отзыв, автор которого описывает своими словами тоже самое с чем я столкнулся = после первого включения сразу мертв без каких-либо признаков.

Забавное еще с ценником такого "маркетинга" выходит. Если за большие деньги получишь кирпич раскаленный и не рабочий то зачем плОтить больше? Стоит еще отметить что клейм продавца о том что корпус алюминиевый - содержит признаки недобросоветной рекламы. Корпуса всех этих Ugreen зарядок - ПЛАСТМАССА:

Ладно, вернемся ко второй плате.

И тут по сути тоже прием удешевления и "умощнения" применен. На плате применяетс ДВА контроллера USB протоколов зарядки которые обслуживают три разьема. Два из которых по сути "в паралеле" работают. Дросселя от управлением напряжением тут тоже всего два.
Забегая вперед - мне попадались зарядки Китайские где сделано "красиво" (Walmart Onn 72W Multi-Port GaN Wall Charger WIAWHT36008513): каждый порт USB расположен на отдельном модуле (плата-лезвие по сути) с отдельным контроллером, отдельным дросселем и силовыми ключами полевиков.
В данной плате этого зарядника применены контроллеры SW3537 и SW3561H фирмы iSmartWare. Документации на них тоже не сыскать в интернете публично. Максималка - первая титульная страница ТТХ. Так-же присутствуют полевики этой фирмы SWT40N45
Плата тоже имеет больше 2х слоев потому что есть переходные via которые визуально не трассируются с обеих сторон но имеют явное электрическое соединение.

Возвращаясь таки к тому с чего начал - не работает и нет напряжения на выходе. Осцилограф показывает на выходе из силового трансформатора 32в переменки которые появляются на короткое время и исчезают. На ноги питания второй платы коммутации USB выходов - питание уже не поступает. Логично что там на ее выходах 0в. Выпайка платы - не меняет никак ситуацию. Преобразователь отказывается запускаться. На конденсаторах горячей стороны +312вольт. Маловато для схемы с пассивным и активными PFC.

на горячей стороне в точке подключения первого вывода PFC резкий подьем при включении в розетку до обозначенных +312 и все.

Если увеличить то получим

не принципиально.

В точке где низковольная цепочка расположена собственного питания (C22 с лимитом 10мкф 50в) там слабая напруга есть около 8ми вольт с иголками ровно каждую секунду до 11вольт.

Если взять и ткнуться первым (желтый) каналом осцилографа на Vdd+S от SC3107C а вторым (синий) каналом на C22 ноги конденсатора то включив в розетку можно увидеть следующие формы напряжения (каюсь, не совсем честно т.к. конденсаторы основные высоковольтные не были до конца разряжены и чуть чуть не с нуля стартует).

чуть приблизив получаем интервал попыток запуска 1секунда.

Вторая плата, слаботочная с USB разьемами, если ее подключить к блоку питания простому - работает. Минимальное питание 6в для работы. в idle состоянии потребляет меньше 1мА. При подключении к любому из портов оживает и дает ток с напряжением. USB Tester корректно отрабатывает. В целом, проблема, похоже не в ней. Эта часть зарядки рабочая.

Трассировка основной платы для отрисовки принципиальной схемы - довольно муторное занятие на которое у меня ушла неделя.

Зарисовка принципиальной схемы силовой платы дана здесь (откроется подробно 1Мб!).

По проверке деталей основной платы и ее мелких вертикальных "саттелитов" - Диоды в обратку от 0.4 до 0.7вольт. В прямую заперты. Сопротивления там от SMD 0201 корпуса без какой либо маркировки до SMD1206. Те сопротивления где указан номинал - он совпадает. Исключение 0201 упаковка. там непонятен номинал. Измерял его выпаивая. Конденсаторы электролитические - с нормальным тангенсом и ESR сопротивлением. Укладываются в даташит на них. Конденсаторы керамические - они без номинала но емкость показывают. Вопрос должна ли она быть такой или нет - открытый для меня. Т.к. это импульсный блок питания то номиналы играют большую роль для правильной работы. Транзисторы силовые активного выпрямителя NMOS - звонятся как живые (без выпайки!). Дюже тяжело мне выпаять PDFN5x6 корпусовку... Индуктивности без маркировок но не в обрывах и имеют некоторые значения (выпаивал).
Из примечательного - просто огромное кол-во дамперов звона и помех в цепях всех. Даже дроссель PFC имеет нечто типа экрана который зацеплен за минус всей схемы.

По замерам на включенном в розетку девайсе:
- На конденсаторе C22 присутствует 8.4вольта. Они относительно ровные и стабильные.
- На ножке VDD pfc тихо. Эта часть схемы включается узлом с транзистором и опторазвязкой со слаботочной платы по некому условию. Предполагаю что это "подгазовка" когда плата почувствует что идет нагрузка с USB входов.
- На VDD ШИМ контроллера (между Vdd и S) осцилограмма показывает пики до 20в и потом падение до 8в. Ощущение что контроллер запускается и потом тушится по некоему аварийному состоянию. Но почему - не понимаю. В обрывке что у меня есть даташита сказано что минимально нужно 18.5в для запуска. Если схему обесточить от розетки то через 5 минут флуктуаций примерно на этой ножке станут полноценные 20вольт. В этот момент на конденсаторах основных C8 примерно 90вольт. Т.е. питание как бы есть на ножке для ШИМа но его "гасят" какая-то из систем защиты видимо. О том что он запускается на короткое время говорит напряжение на вторичной обмотке которое до 32вольт на долю времени появляется.
- На второй обмотке трансформатора T1 (точка подключения резисторов R20+R21) видны короткие пики появления напряжения порядка 84вольт.

Насколько я понимаю схему: вначале зарядник через цепь резисторную 2.7МоМ делает самостарт ШИМа. ШИМ стартует и через доп.обмотку вырабатывает напряжение в "ненагруженном режиме" для питания себя, платы второй (слаботочной, мозгов) накапливая напряжение в конденсаторе C22 и в конденсаторе C24 у самой ноги ШИМа. Когда слаботочная плата детектирует нагрузку подключенную на USB она дает команду через оптрон на запуск модуля активного PFC который запускаясь доводит до максимума некоего напряжение питания ШИМ и он уже переходя под нагрузкой в полноценный режим (просыпаясь) дает мощность.

В моем ящике валяются уже пару зарядок китайских где тоже применены чипы от SouthChip высокой интеграции и причина поломики была - именно в этих чипах. Похоже, что надежность не очень высокая у данных IC....

Комплект разработчика Tuya-экосистемы на базе Telink

2025-10-25T11:39:21+03:00

Разбираясь и изучая Tuya экосистему для ZigBee решил побывать разок белым человеком. Купил комплекты разработчика умных устройств этой экосистемы. Все платы маленького размера похожие на Arduino. Внутри в одинаковых коробочках.
Удобная плата-площадка для разработки решений IoT на платформе Tuya-экосистемы.

внутри каждой коробки своя плата разработки формата а-ля "Arduino-shield". Это удобнее гораздо чем макетки собирать с копной проводов болтающихся и паяльником орудовать.

и конечно же бумажка с квик-старт мануалом.

В целом - приятная и удобная штуковина. Жаль что софт в большой части по Китайски говорит...

файл-"Драйвер" OWON LCR2300 для TestController

2025-06-26T09:50:15+03:00

По какой-то непонятной причине автор данной софтины не отвечает на электронную почту поэтому выкладываю здесь у себя необходимый "драйвер" что-бы можно было управлять измерительной железкой через USB в программе TestController .

Кстати софтина довольно неплохая и полезная.

Half-Life 2 RTX - новый PoC уязвимости драйверов nVidia?

2025-03-20T18:23:34+03:00

На этой неделе выпустили демоверсию любительского ремейка легендарного игрового тайтла.

Но самое примечательное в этом событие - другое. ИБшное: игоря при своем запуске у многих приводит к BSoD. тому, который многие давно уже не наблюдали.

На reddit народ тоже волнуется и переживает бесконечные падения внезапные.

Т.е. с чуток другого ракурса если посмотреть - у нас шикарная уязвимость в windows:

Люди ставят игорь,
люди запускают из user-space игорь
бах операционная система прилегает отдыхать
кейс повторябелен стабильно и хорошо

Т.е. это уявимость изи эксплуатируемая. и повезет если не RCE.

Причем если взять что у людей даже со старой версией драйвера nVidia такое поведение (в т.ч. поэтому они бегут обновлять свои драйвера) - то либо уязвимость там давным давно уже в драйверах. либо это где-то в пограничном месте - видеоподсистема ОС.

А что - вектор такого "залета" довольно любопытный. В игори нынче вжж-вжж и топ-менеджмент компаний больших...

Будет любопытным посмотреть кто побежит раньше выпускать заплатку - Microsoft как автор ОС , или nVidia - как автор драйверов. И в последней, кстати, версии драйверов даже упоминают они Hl2rtx remix....

Управляемый выключатель ZigBee MOES Star ring серии

2025-03-18T19:49:45+03:00

Довольно таки неплохая серия, имхо, "умных" выключателей серии Ringstar от Китайского бренда MOES под стандарт сети ZigBee.

Это ZigBee v3 устройства у которых за все отвечает Tuya модуль ZTU (MCU производства Telink модель TLSR8258). На дату написания поста появились уже розетки, правда они не EU-стандарта (не впуклый сокет а выпуклый). Длинная заминка с розетками (и всякими сокетами под тв, спутник, радио, сеть) не позволяет строить полноценные проекты замены на единую концепцию домашних "глупых" электроустановочных изделий. это больно.

Главные козыри:

Влезают в стандартные европейские подрозетники круглые диаметром 68мм
Их действительно можно размещать в ряд в стандартных подрозетниках
В серии есть рамки на 1, 2, 3, 4 поста в ряд
Нейтральный провод опционален. можно подключать, можно нет. Оба варианта - рабочие.

Внешне выглядит цивилизовано. Они достаточно тихие. Реле (моностабильное) щелкает едва-едва слышно. Пластиковый корпус из толстого пластика у самих выключателей, но странно окрашеный серый пластик (с легко дерущейся краской) у рамок. Есть варианты с 1, 2, 3 кнопками. У кнопок есть внизу управляемая и настраиваемая подсвета (3 режима работы).
Ход кнопок - минимальный. Они подпружиниваются пластиковым язычком и наклееным микрокусочком пористого материала на обратную сторону кнопки. Не хлипко, не расхлябано, но подскрипывает и в следствии уж очень узкой щели между рамкой и самой кнопкой частенько бывает "западает". А такое считается долго нажатой кнопкой что ведет к циклу zigbee pairing.

Разбирать сначала не очень понятно как, но в целом - берутся медиаторы пластиковые (которыми разбирают телефоны) и ими выдавливается потихоньку верхняя рамка корпуса. потом вторая.
Надписи нанесены гравировкой по пластику. Не сотрутся ;)

Пластик корпусов самих - крепкий и белый.

А вот пластик рамок - по всей видимости из переработки т.к. серого цвета и выкрашен заводским способом под белый цвет. К сожалению это минус т.к. на практике поцарапать до основания - довольно легко. Еще минус, традиционный, для RF-части фирмы Telink - слабый сигнал. Если помещаем в бетонные\кирпичные стены то уровень сразу падает. Например торчащий на проводах показывает LQI ~ 145. убираем в подрозетник бетонной\кирпичной стены и сразу 70.

Приятная особенность металлической рамки это крепление - оно с замками слева и справа. Позволяет точно сцепить когда их несколько в ряд стоят. При этом они не особо то и выпирают из стены практически с ней сливаясь.

Выключатель внутри из себя представляет 3 печатные платы которые соединены пайкой и разьемным соединением:

общая материанская плата (маркировка SWQ-XH-Z03B) которая обьединяет в себе две других а так-же управляющие элементы (миниатюрные реле фирмы FANHAR модели W18-1ASTE-DC5V), часть деталей преобразователя и схему сьема "паразитного" питания. Тут хорошо видны на фото полевые N-канальные транзисторы Enhanced VDMOSFET CS100N03
плата непосредственного преобразователя высокого напряжения в низкое (маркировка SWQ-XH-Z03A). Построен на базе микросхемы фирмы ZHMIN модели ZH1620L. micropower consumption single-wire power supply module
низковольтной самой платы управления (маркировка SWQ-XH-Z03C). Органы управления, индикации и беспроводной связи.

Замеры потребления тока при различных режимах (все режимы без привязки к ZigBee сети).

Включение в сеть без нагрузки используя Lin + N клеммы (с нейтралью). Кнопка выкл.

после нескольких минут наступает стабилизация тока потребления на уровне 0.2мА.

если после этого нажмем на кнопку Вкл, то увидим возросшее потребление (надо питать светодиод индикации + реле).

Теперь отключим нейтраль N и воспользуемся схемой Lin + тестовая LED 6W лампочка в L и нейтраль к самой лампе только.

Тут потребление еще пониже. Теперь включим лампочку.

закономерно , лампочка потребляет прилично.

Во всех тестах применяется жестко точно стабилизированный источник сетевого напряжения значением 225 вольт что видно из замеров представленных на картинке.

Устройство очень даже энергоэффективно.

Преобразователь питания.
Гальванически развязан с сетью через мини-трансформаторы. Их габариты говорят о большой частоте преобразования. С выхода преобразователей питание фильтруется и поступает через 8ми контактный разьем CN2 на плату управления.

На общей материанской плате контакты TP3, TP6 - выход низковольтного питания. При подключении силовой нейтрали в клемму - устройство использует его, но маршрутизатором сети ZigBee - не становится. Устройство всегда Zigbee End Device (ZED).

Вообще применяемый принцип сьема "паразитного" питания лежит в плоскости организации сопротивления и на его концах образуется небольшое падение напряжения. Устройство как раз его "получает" и накапливая в буферных конденсаторах питает миниатюрные реле и самого себя. У реле силовых - есть параметр который говорит какой нужен импульс для "сдергивания" контактов и параметр обозначающий напряжение для "удержания" контактов. так вот накопив достаточно энергии происходит импульс и реле взводится. Далее требуется обычно на 40% меньше напряжения для поддержки и оно так живет. Когда отпускаем - главное быстро напряжение убрать что-бы контакты не пригорали (переходный процесс отпускания). поэтому не рекомендуется индуктивные нагрузки черезчур на такие вот встраиваемые вещи вешать.
К слову стоит упомянуть "ахиллесову пяту" этого всего процесса, по всей видимости - выключатели Не срабатывают мгновенно при нажатии. Между первоначальным нажатием и следующим должна пройти секунда. Ровно за секунду "накапливается" энергия для следующего цикла работы. Т.е. привычным жестом руки механических выключателей когда быстро в течении одной секунды мы можем вкл\выкл совершить с несколькими секциями - здесь НЕ возможно. Надо между любым нажатием обождать примерно 1 секунду, иначе устройство выключателя "не чувствует воздействия". Это очень больный UX.

Клеммы силовые - латунь с мини-винтиками. Диаметр - довольно огромный (4мм). Сами клеммы имеют прямоугольный "хвост" и вставляются в печатную плату соответствующие прямоугольные отверстия. Потом это все заливается оловом жирным слоем. Такое инженерное решение позволяет расклинивать клемму и в случае попыток ее расшатать, раскрутить будет упираться гранями прямоугольника в сквозное отверстие платы не позволив оторвать контакт вместе с дорожкой. Конечно, не ломом если дергать :)

Фото с разных сторон платы. в частности видно что реле приподняты над платой на несколько миллиметров. это интересное инженерное решение - потому что там разведена часть схемы (видно на месте нераспаянного реле). Это часть схемы которая отвественна за работу с этим реле как-раз. Ключевой транзистор, диод защиты от обратного тока катушки реле и резисторная обвязка.

Оригинальнейшее инженерное решение связанно с сетевым электролитическим конденсатором (с желтой полосой на переднем плане фотографии) - 2.2мкф х 400вольт в металлическом корпусе. Его ножки загнуты в форме буквы V и припаяны не сквозь (Through hole) а на большие контактные площадки с одной стороны платы.

Вид крупным планом на часть платы преобразователя питания (со стороны материнской платы выпаян фильтр-конденсатор 1000мкф х 10в)

Материнская (основная) плата не содержит никаких прорезей разделения горячей стороны от низкой как видно на фото.

Есть забавный эффект: если вешаем, без нейтрали, устройство между Lin + L1 на лампочку LED 6W (как пример) и оставляем висеть неподключенным L2 выход то при циклограмме вкл\выкл этого канала (L1) все работает должным образом. А вот если воспользоваться кнопкой неподключенного канала L2 - то светодиодная лампочка начнет вспыхивать ярко, примерно, раз в секунду.

Если заменить светодиодную лампочку на обычную лампу накаливания то никакого вспыхивания не будет. Дело в том что "паразитное" питание так хитро "накачивается" в конденсатор питания самого устройства.
Если подключить провод нейтрали - мигания тоже не будет. Если повесим на оба выхода две лампочки то тоже все хорошо будет. Впрочем если на одном выходе мы увеличим мощность думаю мигание тоже прекратится.

Плата управления

маркировка платы SWQ-XH-Z03C
REV: 1.2

разьем колодка пиновая cn2 если смотреть на нее: нижний ряд контактов левый 1й пин.
он ближе к краю платы, верхний ряд контактов - модуль зигби
tp6 = VCC ztu module (7pin of 8pin connector)
tp5 = GND ztu module (6pin of 8pin connector)
tp1 = B5 ztu module (2pin of 8pin connector)
tp2 = B4 ztu module (3pin of 8pin connector)
tp3 = D2 ztu module (4pin of 8pin connector)

TP4 площадка как мне показалось не имеет подключения к чему либо.

подсветка:
светодиоды запитаны через npn ключ, в базе транзистора стоит 20 кОм резистор.
на выходе транзистора торчит другой резистор 300 Ом и с него на светодиод.
C0 ztu module = R35 led3 button backlight
D3 ztu module = R33 led1 button backlight
D7 ztu module = R34 led2 button backlight

кнопки:

Кнопки применены фирмы omron. насколько он настоящий - сказать сложно но вполне возможно если посмотреть на стоимость всего устройства. Не дребезжит. срабатывание идеальное.
Верхняя и нижняя кнопки - запараллелены.
Резистор 20кОм на +питания сидит, другая его точка сидит на общем пине с микриком и кондесатором
(другая ножка микрика на земле). вторая обкладка конденсатора сидит на ножке МК уже. в итоге получается что при нажатии на микрик идет импульс напряжения питания
B6 ztu module c3--- r36 ---vcc
C1 ztu module c5--- r38 ---vcc
C4 ztu module c4--- r37 ---vcc

Интересная схема дебаунсинга кнопок: входной порт GPIO микроконтроллера зацеплен напрямую на обкладку конденсатора только. и получается нажимая кнопку пользователь формирует импульс один (время зарядки конденсатора).

Жаль что не развели отдельно верхние кнопки от нижних (они запараллелены). это открыло бы большие возможности по более "умному" управлению - можно было бы назначать разные действия на низ и верх пластмассовой основной кнопки. (микрики бы разные были).
Но это так - ворчание. В реальности тут есть простор для перешивки кастомных прошивок т.к. ничего сложного нет. Аппаратно раздельны управление реле, индикацией и кнопки. а если чуточку поколхозить в хардвари разводки платы то можно и кнопки верхние отвязать от нижних :)

Выключатели оставляют приятное впечатление после использования!

щупы-иголки для мультиметров MIJING BX-11

2025-03-01T18:36:49+03:00

Попалить любопытные щупы с малой стоимостью (350р) из Китая.

В комплекте две пары навинчивающихся оконечников- игл. Провода в силиконовой оболочке. приятные. не очень длинные (1метр). В руках лежат удобно, присутствуют мягкие кембрики из микровспененого материала.

Полное омическое сопротивление (оба щупа) = 0.1 Ом. Основание штекеров - вращающееся. Со временем скорее всего разболтается - время покажет насколько надежно и без дребезга будет (и через сколько разболтанка). В целом сейчас = нормально. При замкнутых накоротко щупах не видно дребезга контактов на осциллографе.

Щупы упакованы в пластиковый карман внутри коробки из плотного картона с голографической наклейкой и стикером quality assurance (в виде треугольника).

Если сходить на сам сайт производителя то там можно найти огромное кол-во аксессуаров полезных при работе с микроэлектронникой и в части ее ремонта.

Правда найти точные (или хотя-б диапазон) заявляемых технических характеристики щупов - не удастся. Только обтекаемая формулировка low internal resistance. А сколько это в омах - непонятно. Значит , вероятно, у других экземпляров этот параметер будет скакать в широких границах.