太牛了,技术大佬把没资料的电子产品逆向了

原创 电子工程世界 2024-04-24 09:00

在我们实际工作和生活中,难免会遇到缺失原理图的产品,甚至是一切都未知的产品。这种情况下,也许你会迷茫,后续的工作也会被中断。

EEWorld的坛友cruelfox便实地逆向分析了一块无资料的LCD点阵屏,在整个过程中,他既讲解了技术方面的内容,又把自己的分析过程详实的记录了下来,非常值得借鉴。

原帖地址:http://www.eeworld.com.cn/amvbjvH

以下是正文:

各种小显示屏对玩单片机的人总是有吸引力的。现在网上可以淘到的各种屏(模块),比如LCD、OLED、ePaper,跟十几年前的液晶屏价格比起来就是白菜价了。而且网上有那种没有资料的“研究价”的电子玩意儿卖,价格低得离谱。玩没有资料的东西,就是乱折腾了(折腾之前慎重考虑是否值得花这个时间)。
我买过很多屏,买的时候想是屯着后面用(而且早些年即使不很贵的屏和现在比也贵了)……结果就是多年过去了也没做出几个带屏的东西来。
虽然我近两年淡出了DIY圈子,偶尔还是止不住收破烂的习惯复发。这次分享的是一块单色没有背光的LCD屏的逆向工作。我买过的屏当中这块尺寸是第二大的,不需要背光,估计对比度会不错。因为没有资料,买就是风险自担,我就当它是块高分辨率的图形液晶来搞了,买三块还不到五元,搞不定也损失不大。
屏的接口是26脚的FPC,而且上面的丝印还给了提示,第1脚和第26脚的功能就知道了。这种屏用COG封装,控制器芯片就在玻璃表面上(而不是在PCB上),背后由黑胶盖住。可以揭掉屏正面玻璃上那块黑胶布看到芯片的引脚。
要把这样的屏用起来,最关键的是要知道它的控制器芯片是什么型号。而识别控制器芯片的有效办法就是根据它的尺寸(裸片的长、宽)和印脚排布,去跟可能符合的控制芯片手册里的描述比对。我是没有见识过多少驱动控制器的,没有经验可循。
(见前一张图)从控制芯片将连出液晶的行列驱动线,这些线会在玻璃表面走,连到液晶像素矩阵去。从某些角度可以看到这些线的走向,但因为线很密集,需要用放大镜甚至显微镜才能区分其中每条线。我家没有体视显微镜,就动用了生物显微镜来凑合看。我数出来通往左或右边的行驱动线是80条,无疑这是一块 ???x160 规格的点阵屏,是值得搞一搞的。
于是上网查了一下160 行的常用驱动器型号,我运气不错,没费多少时间就找到一个吻合的:
余下的事情就是把FPC的引脚对应到芯片上去了。因为芯片周围——就是照片上黄色的矩形区域——我在显微镜下也看不出来走线,所以这部分只能猜了。因为玻璃上面只能走一层线,这里不会有交叉线的情况,所以按照芯片引脚的顺序理,难度不会很大。
已知26脚(最左边)是D7, 根据UC1611s的图,挨着的就必然是D6到D0了(设计使用8-bit并行总线接口),D15~D8就没有引出。
排线最右边是VB0+这个脚,所以看一下可以猜出相邻的都是升压电容的脚。
和FPC对照,可以确认这部分了。
电源和地的走线因为电流相对大,在芯片上用的脚比较多,所以FPC这边和玻璃上的线路连接点也会多些。FPC上的两面走线是容易分析的,根据左右顺序可以区别VSS和VDD.
于是容易判断的就整理出来了:
1…8
D7…D0
9
?
10
?
11
?
12
?
13
?
14
VSS
15
GND (FPC丝印)
16
VDD
17
?
18
VLCD
19
VA0-
20
VA1-
21
VA1+
22
VA0+
23
VB0-
24
VB1-
25
VB1+
26
VB0+
VDD和VLCD之间还有一个脚,从图上看觉得奇怪。我后来注意到是Recommended COG Layout图上是这么连的,把VLCD_OUT和VLCD_IN接在了一起。这块屏则像是把VLCD_IN, VLCD_OUT都引出来了。
剩下就5个引脚了,起控制作用。但是芯片的D0到VSS之间可比这还多了,就需要判断这5个是其中哪5个了,非得上电进行逻辑测试不可。
于是逆向工作告一段落,我需要弄块FPC转接板才能测试。
过了一段时间之后……(多久没做PCB了,这次还是自己画的)
接上屏,首先用万用表发现了14和15脚是相通的:很正常。然后通电测试了VDD和VSS没有问题。下面主要任务就是识别那5个待定的脚了。
给屏接了3.3V电压后,D7~D0这八个数据脚用万用表量并不是浮空的,这出乎我意料。而那五个待定脚都是浮空的——作为输入脚不带上下拉。下面就要控制这五个脚,观察数据脚的变动。我把它们接到Analog Discovery2 上面。
用Analog Discovery2的数字IO直接控制和观察,在电脑上操作比较方便。我手上没有更方便的工具了,如果用MCU或FPGA这些的话需要自己再开发一下。
UC1611s支持多种接口形式,这块屏可能只支持8位并行数据了。8080/6800模式都可能。
芯片上从D0到VSS间的引脚,按顺序有:
RST
CS0
CD
WR0
WR1
BM1
BM0
ID0
ID1
待定引脚是其中的5个,用排列组合法去试?没有必要穷举。怎么判断猜测是否正确?如果写一个UC1611s的驱动去让屏幕显示,根据是否能显示判断控制信号接得对不对,又引入可能出问题的其它环节了。
因为控制器是有“读”动作的,如果读正确,可以看到D7~D0的输出。
我就以“Get Status”操作,去试读取控制器的状态,看D7~D0上是否变化,输出数据是否吻合,来判断猜的对不对。
……这个过程中我犯了一个错误。因为已经隔了一断时间了,我电脑上PDF软件历史记录里面最近的是UC1698的手册,我误把控制器当成了UC1698去猜,虽然读到了Status字节,但内容怎么都对不上,跟芯片引脚也不完全对上,蹊跷了……耽误了些时间
发觉了错误并用回了UC1611s的手册之后,问题得以解决了。
发现的映射关系是:
RST
CS0
CD
WR0
WR1
BM1
BM0
ID0
ID1
9

10
11
12


13

这个屏没有把CS0引出,是我没有预计到的。
余下的事情就是把升压电荷泵用的电容接上,用STM32来进行驱动测试了。
设置基本驱动参数,用Set all pixel on命令让屏有反应:
最后,生成一些pattern的数据显示,验证完成。
通过这个显示内容确定了屏的分辨率是256x160像素。不是很高,也不要随便跟TFT比嘛,有时像素点不需要太小。

· END ·









电子工程世界 关注EEWORLD电子工程世界,即时参与讨论电子工程世界最火话题,抢先知晓电子工程业界资讯。
评论
  • 每日可见的315MHz和433MHz遥控模块,你能分清楚吗?众所周知,一套遥控设备主要由发射部分和接收部分组成,发射器可以将控制者的控制按键经过编码,调制到射频信号上面,然后经天线发射出无线信号。而接收器是将天线接收到的无线信号进行解码,从而得到与控制按键相对应的信号,然后再去控制相应的设备工作。当前,常见的遥控设备主要分为红外遥控与无线电遥控两大类,其主要区别为所采用的载波频率及其应用场景不一致。红外遥控设备所采用的射频信号频率一般为38kHz,通常应用在电视、投影仪等设备中;而无线电遥控设备
    华普微HOPERF 2025-01-06 15:29 125浏览
  • By Toradex 秦海1). 简介嵌入式平台设备基于Yocto Linux 在开发后期量产前期,为了安全以及提高启动速度等考虑,希望将 ARM 处理器平台的 Debug Console 输出关闭,本文就基于 NXP i.MX8MP ARM 处理器平台来演示相关流程。 本文所示例的平台来自于 Toradex Verdin i.MX8MP 嵌入式平台。  2. 准备a). Verdin i.MX8MP ARM核心版配合Dahlia载板并
    hai.qin_651820742 2025-01-07 14:52 44浏览
  • 根据环洋市场咨询(Global Info Research)项目团队最新调研,预计2030年全球无人机锂电池产值达到2457百万美元,2024-2030年期间年复合增长率CAGR为9.6%。 无人机锂电池是无人机动力系统中存储并释放能量的部分。无人机使用的动力电池,大多数是锂聚合物电池,相较其他电池,锂聚合物电池具有较高的能量密度,较长寿命,同时也具有良好的放电特性和安全性。 全球无人机锂电池核心厂商有宁德新能源科技、欣旺达、鹏辉能源、深圳格瑞普和EaglePicher等,前五大厂商占有全球
    GIRtina 2025-01-07 11:02 68浏览
  •     为控制片内设备并且查询其工作状态,MCU内部总是有一组特殊功能寄存器(SFR,Special Function Register)。    使用Eclipse环境调试MCU程序时,可以利用 Peripheral Registers Viewer来查看SFR。这个小工具是怎样知道某个型号的MCU有怎样的寄存器定义呢?它使用一种描述性的文本文件——SVD文件。这个文件存储在下面红色字体的路径下。    例:南京沁恒  &n
    电子知识打边炉 2025-01-04 20:04 100浏览
  • 大模型的赋能是指利用大型机器学习模型(如深度学习模型)来增强或改进各种应用和服务。这种技术在许多领域都显示出了巨大的潜力,包括但不限于以下几个方面: 1. 企业服务:大模型可以用于构建智能客服系统、知识库问答系统等,提升企业的服务质量和运营效率。 2. 教育服务:在教育领域,大模型被应用于个性化学习、智能辅导、作业批改等,帮助教师减轻工作负担,提高教学质量。 3. 工业智能化:大模型有助于解决工业领域的复杂性和不确定性问题,尽管在认知能力方面尚未完全具备专家级的复杂决策能力。 4. 消费
    丙丁先生 2025-01-07 09:25 80浏览
  • 根据Global Info Research项目团队最新调研,预计2030年全球封闭式电机产值达到1425百万美元,2024-2030年期间年复合增长率CAGR为3.4%。 封闭式电机是一种电动机,其外壳设计为密闭结构,通常用于要求较高的防护等级的应用场合。封闭式电机可以有效防止外部灰尘、水分和其他污染物进入内部,从而保护电机的内部组件,延长其使用寿命。 环洋市场咨询机构出版的调研分析报告【全球封闭式电机行业总体规模、主要厂商及IPO上市调研报告,2025-2031】研究全球封闭式电机总体规
    GIRtina 2025-01-06 11:10 104浏览
  • 彼得·德鲁克被誉为“现代管理学之父”,他的管理思想影响了无数企业和管理者。然而,关于他的书籍分类,一种流行的说法令人感到困惑:德鲁克一生写了39本书,其中15本是关于管理的,而其中“专门写工商企业或为企业管理者写的”只有两本——《为成果而管理》和《创新与企业家精神》。这样的表述广为流传,但深入探讨后却发现并不完全准确。让我们一起重新审视这一说法,解析其中的矛盾与根源,进而重新认识德鲁克的管理思想及其著作的真正价值。从《创新与企业家精神》看德鲁克的视角《创新与企业家精神》通常被认为是一本专为企业管
    优思学院 2025-01-06 12:03 116浏览
  • 在智能家居领域中,Wi-Fi、蓝牙、Zigbee、Thread与Z-Wave等无线通信协议是构建短距物联局域网的关键手段,它们常在实际应用中交叉运用,以满足智能家居生态系统多样化的功能需求。然而,这些协议之间并未遵循统一的互通标准,缺乏直接的互操作性,在进行组网时需要引入额外的网关作为“翻译桥梁”,极大地增加了系统的复杂性。 同时,Apple HomeKit、SamSung SmartThings、Amazon Alexa、Google Home等主流智能家居平台为了提升市占率与消费者
    华普微HOPERF 2025-01-06 17:23 143浏览
  • 这篇内容主要讨论三个基本问题,硅电容是什么,为什么要使用硅电容,如何正确使用硅电容?1.  硅电容是什么首先我们需要了解电容是什么?物理学上电容的概念指的是给定电位差下自由电荷的储藏量,记为C,单位是F,指的是容纳电荷的能力,C=εS/d=ε0εrS/4πkd(真空)=Q/U。百度百科上电容器的概念指的是两个相互靠近的导体,中间夹一层不导电的绝缘介质。通过观察电容本身的定义公式中可以看到,在各个变量中比较能够改变的就是εr,S和d,也就是介质的介电常数,金属板有效相对面积以及距离。当前
    知白 2025-01-06 12:04 170浏览
  • PLC组态方式主要有三种,每种都有其独特的特点和适用场景。下面来简单说说: 1. 硬件组态   定义:硬件组态指的是选择适合的PLC型号、I/O模块、通信模块等硬件组件,并按照实际需求进行连接和配置。    灵活性:这种方式允许用户根据项目需求自由搭配硬件组件,具有较高的灵活性。    成本:可能需要额外的硬件购买成本,适用于对系统性能和扩展性有较高要求的场合。 2. 软件组态   定义:软件组态主要是通过PLC
    丙丁先生 2025-01-06 09:23 85浏览
  • 村田是目前全球量产硅电容的领先企业,其在2016年收购了法国IPDiA头部硅电容器公司,并于2023年6月宣布投资约100亿日元将硅电容产能提升两倍。以下内容主要来自村田官网信息整理,村田高密度硅电容器采用半导体MOS工艺开发,并使用3D结构来大幅增加电极表面,因此在给定的占位面积内增加了静电容量。村田的硅技术以嵌入非结晶基板的单片结构为基础(单层MIM和多层MIM—MIM是指金属 / 绝缘体/ 金属) 村田硅电容采用先进3D拓扑结构在100um内,使开发的有效静电容量面积相当于80个
    知白 2025-01-07 15:02 75浏览
  • 本文介绍Linux系统更换开机logo方法教程,通用RK3566、RK3568、RK3588、RK3576等开发板,触觉智能RK3562开发板演示,搭载4核A53处理器,主频高达2.0GHz;内置独立1Tops算力NPU,可应用于物联网网关、平板电脑、智能家居、教育电子、工业显示与控制等行业。制作图片开机logo图片制作注意事项(1)图片必须为bmp格式;(2)图片大小不能大于4MB;(3)BMP位深最大是32,建议设置为8;(4)图片名称为logo.bmp和logo_kernel.bmp;开机
    Industio_触觉智能 2025-01-06 10:43 87浏览
  • 随着市场需求不断的变化,各行各业对CPU的要求越来越高,特别是近几年流行的 AIOT,为了有更好的用户体验,CPU的算力就要求更高了。今天为大家推荐由米尔基于瑞芯微RK3576处理器推出的MYC-LR3576核心板及开发板。关于RK3576处理器国产CPU,是这些年的骄傲,华为手机全国产化,国人一片呼声,再也不用卡脖子了。RK3576处理器,就是一款由国产是厂商瑞芯微,今年第二季推出的全新通用型的高性能SOC芯片,这款CPU到底有多么的高性能,下面看看它的几个特性:8核心6 TOPS超强算力双千
    米尔电子嵌入式 2025-01-03 17:04 55浏览
我要评论
0
点击右上角,分享到朋友圈 我知道啦
请使用浏览器分享功能 我知道啦