Как перепрошить веб реле?

Question

[Андрей Суржиков]

Добрый день.
Купил на али очень популярную плату web relay board. Подключается по Ethernet и позволяет http запросами на нужные адреса открывать/закрывать одно из 16 реле (так же есть версии на 8 и 32 реле).

Вопрос такой: реально ли как прошить мк (реально ли где-то достать прошивку), чтоб реле через секунду после открытия сразу закрылось? (Чтобы не сжечь замок). С какой стороны подойти к вопросу? Реально ли такое провернуть или нет?

Answer 1

[Рональд Макдональд]

Прошить возможно, я вон вижу там съёмные компоненты, в которых, может быть, прошивка и лежит.
Ищите прошивку и модифицируйте, но почему бы просто вслед за командой открытия реле не посылать команду закрытия реле?

Comments

[Андрей Суржиков]

Управление модулем осуществляется через wifi роутер, и при тестировании запрос на закрытие, отправленный через секунду после запроса на открытие, в 1 из 100 случаев не доходил. Объяснить причину этого явления однозначно я не могу. Так же может быть разрыв сети в этот момент.
Нужна надежность, чтобы не сжечь устройства после реле.

Вы написали "ищите прошивку". А как ее искать? В сети или в плате? Если второе - то как этот процесс устроен?

[Рональд Макдональд]

Андрей Суржиков, попробуйте у производителя спросить или по модели устройства поискать, желательно на английском.
Прошивка осуществляется программатором.

[Андрей Суржиков]

Рональд Макдональд, это конечно я делал до того как написать вопрос тут.
От китайцев тишина, гугл.ком на английском и китайском вразумительных ответов не предложил :(

[pfg21]

прибей костыль и посылай команду на закрытие несколько раз с небольшим интервалом.
это будет гораздо проще перепрошивки.

[Андрей Суржиков]

pfg21, если в момент отправки первого запроса на управляющем девайсе происходит креш? А это андроид планшет с приложением.. Или сеть падает.. Один на много - такое случится и тогда неизбежно сгорит замок (питание на него не более 8 секунд).
Тогда проще написать аналогичный контроллер на ардуино или придумать промежуточное устройство защиты замка

Answer 2

[15432]

Вон у вас чип Nuvoton, в нём прошивка. Если лок-биты не стоят, по JTAG/SWD берете и читаете её. Там рядом с Ethernet 5 площадок - уверен, это как раз для перепрошивки и отладки проца. Потом немного магии реверс-инжиниринга и небольшой патч.

Вот только наверняка лок стоит и прошивку фиг считаешь. Напишите для начала точную маркировку (на фото не видно) и найдите на него даташит

Comments

[Андрей Суржиков]

Nuvoton M0517LBN
Datasheet https://datasheetspdf.com/mobile-pdf/1350850/nuvot...

[Андрей Суржиков]

Upd: годный даташит:
img005.hc360.cn/m7/M07/11/04/wKhQo1VGP4-EaQaMAAAAA...

[15432]

Андрей Суржиков, нашёл всю инфу по чипу, похоже там действительно всё засунули во внутреннюю 64 КБ флешку. Шьётся по SWD, нужен любой J-Link/ST-Link и пара скриптов в OpenOCD.
https://github.com/sasam/M0517_flash_tools
Проблема что он может быть залочен и прошивку оригинальную не достать. А писать с нуля долго

в другом ответе опубликовали ссылку на прошивку версии с другим ethernet контроллером, похоже, есть шанс, что не залочен

Answer 3

[Владимир Коротенко]

Реверс одной из версий этого девайса.
https://github.com/dpiegdon/SainSmart-REY-NET-v1.1

Answer 4

[Андрей Ермаченок]

Проще всего решить вашу задачу (защита замка) "железными" методами.
Если замок питается постоянным током, то первое, что на ум пришло:
Резистор - большой электролит - рэлюшка. При замыкании рэлюшки электролит разрядится через замок и откроет его. Потом резистор ограничит ток, и даже при замкнутой рэлюшке ток через замок будет очень маленьким. Номиналы подберёте по месту.

Comments

[Андрей Суржиков]

Спасибо, да такая идея была.
Ситуация усугубляется тем что количество замков может расти без ограничений. И на каждый замок, нужна дополнительная деталь. Это удорожает и усложняет конструкцию.