IOHawk Legend Lite Serielles Protokoll

S1m0n · 23 Oktober 2022

VooDooShamane schrieb:
Wie groß ist die Datei die du mit dem BTN Tool da gezogen hast?
Bezweifle das es ein full dump ist

Das ist nichts. Das die Daten die er ausgelesen und gespeichert hat, könnte man als Profil Daten benutzen, wenn man mehrere Einstellungen testen will.

VooDooShamane schrieb:
Hab dir mal das pinout vom stm32f103 hier eingezeichnet.

Ja die Punkte hatte auch aus dem Datasheet..DIO ist aber nicht verlötet.. hab mit einer starken Lampe das pcb beschienen und versucht mit dem multimeter irgendwo einen Ton zu bekommen, aber DIO scheints nicht zu geben.
Die komplette Verbindung findet über RX/TX btw USART statt

VooDooShamane schrieb:
Eine Warnung noch, es ist sehr wahrscheinlich das der Ausleseschutz bei dem stm32 gesetzt wurde.
Wenn du versuchst ihn zu beschreiben, wird er sich intern komplett selbst löschen.

Da sagst du was. Vermutlich habe ich sowas ähnliches ausgelöst, auch wenn der Controller soweit noch voll funktionsfähig ist.
Eine Verbindung mit den BTN Tool bekomme ich aber nicht mehr und auch mit HTerm seh ich nichts mehr...
Wenn ich mich mit dem BTN Tool verbunden habe find am ttl Adapter TX an wild zu blinken, kurz danach RX auch.
Gleiches bei HTerm: Zeichenfolgen ausprobiert, TX kurz am aufleuchten, RX darauf hin auch.
Wenn ich den STM Controller jetzt an den TTL adapter ansteckend, leichter RX dauerhaft. Blinkt nicht, flackert nicht, leuchtet einfach nur

VooDooShamane · 23 Oktober 2022

S1m0n schrieb:
DIO ist aber nicht verlötet..

Geht bestimmt nur nach innen in ein via Loch.
Schau mal auf der Unterseite der Platine.

S1m0n schrieb:
Da sagst du was. Vermutlich habe ich sowas ähnliches ausgelöst, auch wenn der Controller soweit noch voll funktionsfähig ist.

Dann kann das nicht sein.
Vermute eher ein Timing Problem.
Bekommst du ein shell output wenn du dich per uart verbindest?

S1m0n · 23 Oktober 2022

VooDooShamane schrieb:
Geht bestimmt nur nach innen in ein via Loch.
Schau mal auf der Unterseite der Platine.

Stimmt war ein bisschen versteckt und keine direkte Verbindung zum Chip ... Reizt mich ja jetzt schon, da einfach Mal Stl Link dran zu hängen

VooDooShamane schrieb:
Bekommst du ein shell output wenn du dich per uart verbindest?

Nein Nichts. Solange das Display nicht angeschlossen ist, bleibt der Controller stumm. RX bleibt am Adapter halt dauerhaft leuchtend.. wenn ich das Display anschliesse, blinkt fängt er an zu blinken.
Gestern war das noch anders.. wenn ich den Adapter mit den Controller verbunden habe, hat RX nur leicht geleuchtet und wenn ich dem controller dann Strom gegeben habe hat RX kurz geblinkt und war bis zur nächsten Aktion aus.
Jetzt ist RX halt dauerhaft an..ich hatte schon sorge, das bei mir im Display E10 blinken würde aber das ist wie gesagt voll funktionsfähig

S1m0n · 23 Oktober 2022

Jetzt hab ich da n paar käbelchen schnell dran gelötet und mit dem ST-Link verbunden, aber kann mich trotzdem nicht verbidnen. ST-Link empfiehlt mir jedes Mal "target under reset" Mode auszufählen und/oder die Frequenz zu reduzieren.
Funktioniert alles nicht.
Die LED am Controller brennt jetzt über ST-Link auch dauerhaft.
Normalerweise blinkt sie immer 14x und wiederholt den Rhythmus dann

VooDooShamane

VooDooShamane · 23 Oktober 2022

Ich sagte schon, mit einem st-link einfach auf gut Glück dran zu gehen ist riskant.
Würde das echt nur machen wenn du entweder weißt das der Ausleseschutz nicht gesetzt ist, oder du einen fulldump zum retten hast.

S1m0n · 23 Oktober 2022

Nö hatte ich nicht, un die ReadOut Protection ist wohl gesetzt .. bei 50Khz und im HotPlug Modus hat er ihn gefunden.
Auch musste ich direkt an die 3,3V löten und nicht über die Testpoints.

Controller funktioniert trotzdem ohne Einschränkungen

Ich weiß das bei dir im MiDu Flasher ein Bypass drin ist... Gibts da eine Quelle zu, zum Nachlesen?

VooDooShamane

VooDooShamane · 23 Oktober 2022

S1m0n schrieb:
Ich weiß das bei dir im MiDu Flasher ein Bypass drin ist... Gibts da eine Quelle zu, zum Nachlesen? @VooDooShamane

Ja klar, der link zu dem ROP Hack ist in dem MiDu-Flasher thread auch drin.
Allerdings wird der dir bei dem stm32 nichts bringen.
Denn der Debug glitch funktioniert leider nur mit den N51xxxxx Mikrocontrollern von Nordisemic.

S1m0n · 23 Oktober 2022

Hm schade.. ich habe vielleicht noch etwas anderes gefunden.
Den Controller habe ich erst vor ein paar Tagen des erste Mal auseinander genommen.
Dabei war mir gleich aufgefallen dass da schon dran rumgefummelt würde.
Auf der Suche nach der Read Out Protection, bin ich über den Debugger Modus gestolpert.. das ist die Pins PA13 & PA14 .. zufälligerweise gehen die Pins genau dahin wo schon Mal dran rumgefummelt worden ist

VooDooShamane

VooDooShamane · 23 Oktober 2022

Sieht so aus als ob da schon jemand sein Glück mit einem Bauhaus Lötkolben probiert hat.

S1m0n · 23 Oktober 2022

Ist der Orginal IO Hawk Controller

VooDooShamane .. ist bei mir direkt rausgeflogen und lag nun unberührt 11 Monate im Schrank

Kaboo 48V/25A (1000W TunigKit) Controller Teardown

Typ: ST-MO-06 Caps: 63V Verbauter Chip: STM32 f030c8t6 Verbaute Mosfets: MDP 1991 (100V_5.3mR_120A) DC Main: Display yellow: = LD3 (TX) blue: = LD2 (RX) green: = SP (Speed¿ - Analog Hall Output) black: = GND orange: = VK+ (48V+ nach Dispaly an) {OUT Power Controller} pink: = Bat+...

rollerplausch.com

Ich gebs auch erst mal auf.. das wird mir langsam zu Fachchinesisch und spät

S1m0n · 23 Oktober 2022

VooDooShamane schrieb:
Allerdings wird der dir bei dem stm32 nichts bringen.
Denn der Debug glitch funktioniert leider nur mit den N51xxxxx Mikrocontrollern von Nordisemic

Auf anderem Wege würde es schon gehen, aber für mich ist das zu viel Aufwand

Shedding too much Light on a Microcontroller’s Firmware Protection - Fraunhofer AISEC

www.aisec.fraunhofer.de

VooDooShamane · 23 Oktober 2022

Ja richtig, es gibt diverse Möglichkeiten die ROP zu überlisten.

S1m0n · 26 Oktober 2022

Irgendwas ist seit dem ganzen rumgefummel mit diversen Tools trotzdem anders

.. so brauche ich vielleicht nur noch 15-20% des Gashebels drücken, um volle Leistung zu haben.. vielelciht nicht ganz volle Leistung, aber in den ersten 20% tut sich deutlich mehr, als in den übrigen 80%. Auch hat mein Scooter nicht bei 39V abgeschaltet... Stattdessen konnte ich auch noch mit 38,5V "Vollgas" geben, ohne das der Scooter ausgegangen ist. E06 (under-voltage) war zwar Mal kurz am blinken, wurde aber jedes Mal direkt mit E00 (alles oke) quitiert.
Schade das ich nicht mehr nachvollziehen kann, was genau ich gemacht habe.. teileweise viele Tools/Scripte sogar wieder glöscht

S1m0n · 1 November 2022

Die P-Settinngs von Vsett in Klarname

Rollermops · 4 November 2022

Hier mal als kleiner Nachtrag das Schnüffelstück:

S1m0n

Es ist eigentlich genau auf naheliegende weise gemacht: Mit Jumpern in der Mitte kann ich die Signale verbinden oder unterbrechen. Die Buchsen und Nadeln erlauben den Abgriff mit "Dupont-Kabeln" (billige Steckbrettkabel) sowohl an LCD- als auch an Controllerseite. Man kann insbesondere Kommunikation live "patchen", Mittelsmann-Attacken durchführen, neue Features implementieren, Wegfahrsperre....

Vorsicht, für Pinouts übernehme ich nie Gewähr! Da sind 5V und 60V (RIP Computer) nah aneinander!

Ja, man kann damit die Funktionsweise von ALLEN Sachen herausfinden, die man auch sonst hier an einen Legend stecken kann! Ich hab mit aber nur das LCD angeschaut, weil mich nur das wirklich für Dual-Motor interessiert hat.

S1m0n · 25 Februar 2023

Mittlerweile ist dieses Projekt offline und wird Ende des Monats für 400-600€ zu kaufen sein.
Glücklicherweise wurde das gesamte Projekt mehrmals geforkt, so das man nachvollziehen kann, wie es sich entwickelt hat.
Angefangen hat es wohl mit dem Eye3 Display von MiniMotors
Später wurde daraus ein SmartContoller
Wieder etwas später ein SmartDispay
Irgendwann wurde Zero unterstützt, was ja passend zum Vsett/Kaabo Protokoll ist.

SmartController_SmartDisplay_ESP32/src/Controllers at master · ArTiDeus/SmartController_SmartDisplay_ESP32

Contribute to ArTiDeus/SmartController_SmartDisplay_ESP32 development by creating an account on GitHub.

github.com

Rollermops · 11 November 2024

Funktionsweise eines Legend Boosters

Richtung ESC wird auf dem entsprechenden UART-Pin alle 400ms folgende Nachricht gesendet:

{0x09, 0x06, 0xF0, 0x05, 0x03} zum Boosten,
{0x09, 0x06, 0x0F, 0x05, 0x03} zum Legalmachen.

Die Nachrichten sind Hexadezimal kodiert und je 5 Byte lang. Der Booster sendet je nach Schalterstellung eben erstere oder letztere Nachricht unendlich oft.

Der Booster ist eine Box mit Kabel und Schalter. Drinnen kann ein Spannungswandler auf 5V und ein billigster Microcontroller sein.

Mit hterm, einem UART-Adapter und Zugang zu den einzelnen Adern sollte man einen Testaufbau am PC hinbekommen können. Der Boost ist in unter 200 Zeilen für einen ATtiny programmiert. Alles ist hier hinreichend dokumentiert denke ich.

Enjoy

S1m0n · 22 November 2024

31 Zeilen mit nem esp8266
Standartmässig wird "Legalmachen" geschickt (grüne LED)
Solange man den Knopf gedrückt hält wird "boosten" gesendet und die LED leuchtet rot.

Könnte mir gut vorstellen, dass wenn man mit 0F (=15) - F0 (=240) rumspielt (Range 0-255?), auch andere kmh Begrenzungen festlegen könnte.

Kanns nur leider nicht testen

S1m0n · 19 August 2025

Der Display Lieferant von Kaabo/Vsett/Zero war/ist "King Sunny Shenzhen".. diese Displays erkannt man am sogenannten "K1 Protokoll"

Bei neueren Modellen spricht man vom K2 Protokoll.. Dahinter verbirgt sich "NFC/Key-Disp', aka " KunTeng"..allerdings nicht der gleiche KunTeng, der auch Fahrrad Contoller produziert - vielleicht auch doch, aber eine eigene Abspaltung, jedenfalls könnte ich darüber noch nicht viel genaues in Erfahrung bringen
.

S1m0n · 21 Februar 2026

Mittlerweile bin ich auf Vesc und nutze das Display weiter über lisp
Hab Byte 1-13 mit allen möglichen Werten von 0-255 gefüttert.
Dabei kam folgendes heraus..

Byte3:
Tempomat-Icon = Wert 4
Error e06 = 8
Error e07 = 1
Error e08 = 32
Error e09 = 16

Byte4:
(!)-Icon = 32

Byte5:
s_mode = 32 (Zeigt als Gang eine 5 an.. an einer anderen Stelle hatte ich mal gelesen, dass eine Display-Version ein Turbo-Icon hat.. ich schätze wenn 5 als Gang angezeigt wird, wäre dass das Turbo-Icon / Speeed-Mode)

Mehr Geheimnisse gibt's nicht

IOHawk Legend Lite Serielles Protokoll

Content-Creator

Anhänge

Moderator

Content-Creator

Anhänge

Content-Creator

Anhänge

Moderator

Content-Creator

Anhänge

Moderator

Content-Creator

Anhänge

Moderator

Content-Creator

Anhänge

Content-Creator

Moderator

Content-Creator

Anhänge

Content-Creator

Anhänge

Content-Creator

Content-Creator

Anhänge

Content-Creator

Content-Creator