参加的EEWorld社区活动缺少一个动力电池，又懒得买，找了块闲置的大疆无人机电池，尺寸不合适，太厚了，改造成扁片形状的，改造过程中解锁电池折腾了很久！下面分享一下。
拆解过程
这应该是御AIR的电池，全新800多米一块，电池正面。按钮开关一个，长按几秒开关机，短按查看电量，4个电量指示灯。
电池背面：还有韩文，是不是韩国电芯？标称电压11.55V，限制充电电压13.2V，2375mA，27.43wh。
接线插槽部分，10脚，左边4脚输出正极，右边4脚输出GND，中间两脚分别是SMBD、SMBC。
限位开关两个，用于检测电池是否可靠进仓，否则不开机
拆开后盖，旁边几个卡扣。
拿出电芯，看到主控板。
1个按钮开关，4个LED。
包裹的是相当好，估计鼓包爆炸都不会伤到人。
背面
侧面
开关接线，两个开关串联的。
3颗2365mA、9.14wh的电芯，
主控板特写，小巧精致。
电源芯片bq40z50，丝印BQ9003。
- 应用场景：
专为1~4节串联锂离子/锂聚合物电池组设计，常见于笔记本电脑、便携医疗设备、电动工具等。
- 通信接口：
SMBus v1.1（兼容I²C），用于与主机系统交互数据
- 安全权限分级：
SEALED模式（出厂默认）：仅允许读取基础电量数据，禁止修改配置。UNSEALED/FULL ACCESS模式：需输入安全密钥才能调试或更新固件
- 聚合物电池组设计，常见于笔记本电脑、便携医疗设备、电动工具等。
- 核心功能：
- 高精度电量监测：
通过专利Impedance Track™ 算法实时计算剩余电量（SOC），精度显著优于传统库仑计数法35。
- 多重安全保护：
支持过压、欠压、过流、短路、过温等硬件级保护，软件可编程阈值45。
- 电池认证：
通过SHA-1加密认证防止非原装电池接入。
引脚定义
2颗N沟道MOSFET（金属-氧化物半导体场效应晶体管），型号为PSMN3R0-30YLD，由安世半导体生产。芯片表面丝印“1D030L”是该型号的缩写标识，“Prm”代表制造商，“C5”和“4502”是生产批次或日期代码。
该芯片采用LFPAK56封装，属于逻辑电平驱动型，适用于低电压、大电流的开关应用，如服务器电源、DC-DC转换器、电机驱动等场景。其核心参数包括：
耐压：30V
导通电阻：3.0mΩ
最大连续电流：约100A
封装类型：SOT669
测温传感器1个，用来监测电芯稳定。
电池解锁过程
本来电池能用，想换个电芯，然后锁定了，想解锁，发现连接不上！
其中两块锁定的连接不上，一块可以连上，接线没有问题，哪的问题呢？
左侧的一块是好的可以连接上，中间的渴死了，一直没搭理他，想修一下，发现连接不上，右边的拆电芯前是有输出的，拆完后锁死了，连接不上了。
用的这个版本软件
安装完成后
能连接到EV2400,但是连接不上电池。
逻辑分析仪数据。
启动软件后，逻辑分析仪数据
Start00000110NACK1111011Stop00000001NACK10111110NACK1Stop00000001NACK00111101Stop00000010NACK1110110Stop111
选择bq40z50后
00000101NACK1011StopStartStopStartStop00000001NACK011101Stop00000111ACK11111111ACK1111StopStartStop00000101NACK101StopStartStop
这是找不到电池的时候，一直隔几秒发送数据
Start00000110NACK1111011Stop00000001NACK10111110NACK1Stop00000001NACK00111101Stop00000010NACK1110110Stop111Start00000101NACK1011StopStartStopStartStop00000001NACK011101Stop00000111ACK11111111ACK1111StopStartStop00000101NACK101StopStartStop10000110ACK11101111Stop00000000NACK10011111ACK011StopStartStopStartStop10000010ACK11111001NACKStopStartStop00001101NACK101StopStartStop00001100NACK11110011ACKStopStartStop00000001ACK11101100Stop00000111ACK11111101NACK10StopStartStop00001101NACK11100111NACKStopStartStopStartStop00000010ACK11111001NACK1StopStartStop00000011NACK10111101NACK0Stop00000110NACK111001StopStartStop00000101NACK11011Stop00000001ACK011101StopStartStop00000010NACK1101100StopStart00001100NACK1101StopStart00000010ACK11101110ACKStop00000010ACK11101StopStartStop
其中一块可以连接上，我测试了，这块可以连接上的电池，正确的应该选4500_0_12-bq40z50,选其他的bq40z50也能连上，看着电压少一个电池的。
以下几个是选的其他型号的bq40z50，比如06bq40z50R1、06bq40z50R2、08bq40z50R2、9E34_0_01-bq40z50
这个是正常电池的逻辑分析仪数据。
现在三块电池电压都是11V左右，就是两块锁定了，不输出！在EEWorld社区网友的帮助下，终于搞定了，换了win10的电脑就不掉线了，完善一下，省着下回还找不到了，这个是bq40z50芯片及引脚定义,丝印BQ9003。
手册里的简化原理图。
smb通讯部分，虽然不一样，大同小异吧。
连接后的显示，SEC0为红色，说明锁定了。
点击解密按钮 UNSEAL。
然后输入，密码，这是解封密码，和选用的芯片型号。
解封密码ccdf7ee0
完全访问密码E0BCBF17
使用4500_2_06-bq40z50R2
解锁后点Refresh，然后SEC0红色变成了绿色。
在输入解锁全部参数，输入完整参数密码。
按键也没反应，灯不亮！修改了下面四个数据01 23 45 67。
现在显示正常了。
整个过程中最深刻的体会是：现代智能电池的"安全锁"远比想象中严密，SMBus通信的稳定性对解锁成败至关重要。对于同样想拆解或维修大疆/笔记本智能电池的朋友，建议务必确认EV2400与主机的兼容性，并提前备妥对应型号的安全密钥，否则极易陷入"有工具却连不上、连上了解不开"的双重困境。好在三块电池最终全部恢复正常输出，也算是给这次社区活动的供电问题交上了一份带血的作业。
注意：电池改造涉及风险较大，非专业人士，请勿模仿！
请将我们设为“星标”，这样就会第一时间收到推送消息。
欢迎关注EEWorld旗下订阅号：“EEWorld电源开发圈”
热门跟贴