RP ✔️ VLT Firmwares, in DE 22Kmh⚡ mit Vanilla Firmware und vieles mehr

Akku Stecker vom Controller ab ziehen, kurz warten und neu einstecken.
Das Verhalten das du beschreibst ist nicht normal bei einer shfw auf Basis der DRV247.
Das kenne ich eigentlich nur von einer drv017 des mi3.
Jetzt brauchen wir mehr Infos.
Generell bitte so viel Infos wie möglich zu der Vorgeschichte des Scooter.
Hast du ein Clone Dashboard verbaut?
Oder mit MiDu-Flasher downgraded?
Welcher Controller? 3.1 oder 3.0?

Und bitte beantworte auch meine Frage.
VooDooShamane schrieb:
Die BLE534 kommt bestimmt durch das spoofing in der SHFW ?
Zum Vergrößern anklicken....

Poste mal auch die params.txt aus der zip in einem Code SPOILER.
Code: 
Inhalt hier rein
 
Hallo, nein alles Org. kein Clone.
Per Midu Flash downgarded, laut Infos von hier sollte ich das Menu 1S auswählen für den 3er.
Danach per SHU geflasht und spoofing in der shfw aktiviert, Controller ist der 3.1.
Post automatically merged:

params.txt

- Version: DRV319;
This file has been generated from VLT_Zipper 2 powered by XiaoTea. Make sure you know what it contains.;
;
Changes below;
Offset | Vanilla | Mod;
Vergleichen der Dateien C:\VLT-ZIPPER2\RESOURCE\BIN\FIRMWARES\DRV319.bin und C:\USERS\ADMIN\DOWNLOADS\DRV319_NEW2509.BIN
00000626: 61 1E
00000627: 79 4E
00000628: 01 96
00000629: 29 F8
0000062A: 1A 75
0000062B: D0 12
0000062C: A1 3C
0000062D: 79 29
0000062E: 01 04
0000062F: 29 D3
00000630: 17 96
00000631: D0 F8
00000632: 90 74
00000633: F8 12
00000634: 34 9C
00000635: 10 29
00000636: 01 14
00000637: 29 D2
00000638: 13 20
00000639: D0 E0
0000064A: 90 B0
0000064C: 43 3A
0000064D: 10 11
00000662: 90 10
00000663: F8 F5
00000664: 43 99
00000665: 00 71
00000666: 00 01
00000667: 28 20
00000668: FA 08
00000669: D1 81
0000066A: 20 0D
0000066B: 7E 80
0000066C: 40 00
0000066D: 1C BF
0000066E: C0 00
0000066F: B2 BF
00000670: 20 00
00000671: 76 BF
00000672: 14 00
00000673: 28 BF
00000674: 04 00
00000675: D9 BF
00000676: 25 00
00000677: 76 BF
00000678: 60 00
00000679: 7E BF
0000067A: 38 00
0000067B: B1 BF
0000067D: 20 BF
0000067E: 60 00
0000067F: 76 BF
00000680: 60 00
00000681: 7E BF
00000682: 28 00
00000683: B1 BF
00000684: BD 00
00000685: E8 BF
00000686: 70 00
00000687: 40 BF
00000689: F0 BF
0000068A: 38 00
0000068B: B8 BF
0000068C: 01 00
0000068D: 20 BF
0000068E: F6 00
0000068F: E7 BF
00000690: BD 00
00000691: E8 BF
00000692: 70 00
00000693: 40 BF
00000694: FF BD
00000695: F7 E8
00000696: A8 70
00000697: BF 80
00000C2A: 92 B2
00000C2C: 43 3A
00000C2D: 20 21
00001296: FA 16
00001618: 90 B0
0000161A: 43 3A
0000161B: 00 01
00005C76: 95 B5
00005C78: 43 3A
00005C79: 10 11
00005CEA: 95 B5
00005CEC: 43 3A
00005CED: 10 11
00005D08: 14 16
00005D0C: 96 7A
00005D0E: 44 45
00005D10: 20 C0
00005D11: 62 52
00005D60: 93 80
00005D6A: 95 B5
00005D6C: 43 3A
00005D6D: C0 C1
00005D86: 95 B5
00005D88: 43 3A
00005D89: C0 C1
00005DB6: 95 B5
00005DB8: 43 3A
00005DB9: 20 21
00005F84: 95 B5
00005F86: 43 3A
00005F87: 00 01
00005F92: 95 B5
00005F94: 43 3A
00005F95: 00 01
00005FE6: 49 00
00005FE7: 46 BF
00005FE8: 42 00
00005FE9: B1 BF
00005FEA: B1 00
00005FEB: F8 BF
00005FEC: F6 00
00005FED: 20 BF
00005FEE: 01 00
00005FF1: D0 DD
00005FF2: B1 01
00005FF3: F8 2A
00005FF4: F6 08
00005FF5: 20 D0
00005FF8: 07 08
00005FFA: 0B 21
00005FFB: E0 2A
00005FFC: 00 06
00005FFD: EB DC
00005FFE: 40 03
00005FFF: 00 3A
00006000: 40 11
00006002: 05 04
00006004: 00 02
00006005: EB 21
00006006: 40 02
00006007: 00 E0
00006008: 01 0C
00006009: E0 21
0000600B: EB E0
0000600C: 80 14
0000600D: 00 21
0000600E: 80 48
0000600F: 00 43
00006082: BD 0B
00006083: 62 42
000066C8: 81 A1
000066CA: 43 3A
000066CB: 20 21
Post automatically merged:

Danke schon mal für deine Unterstützung.
 
Scooter geht wieder nach Akku ab ziehen?
Lasss mich bitte nicht alles erfragen.
Einfach mal selbst Infos bringen bitte.

Fals ja, dann flasht du jetzt diese ble134 vom pro2 in SHU.
Ist zipv3 Format. Also musst du kein Haken für das alte zip Format setzen.
(Mehrfach auf den Flash Button tippen und wenn die Abfrage kommt, auf "i am an expert" tippen)

Im Anschluss dazu flasht du in SHU unter load from repo eine original DRV247.
 
leider nein, habe mal für 1 min getrennt gleiches Problem. Daher kann ich nicht flashen, ich habe noch mal angezogen und warte mal fünf min.
Post automatically merged:

auch nach 5 min. keine funktion vom Power Knopf.
 

Anhänge

  • IMG_2773.webp
    IMG_2773.webp
    339,7 KB · Aufrufe: 27
BT Antwortet noch kann aber nicht pair wegen Power Knopf.
downg kann sich noch verbinden wenn ich dann über open bin versuche ein File auszuwählen
bekomme ich die Info kann keine Scooter daten abrufen und bricht ab.
 
Dann ist der Controller bricked.
Da kommst du nur noch via ST-LINK weiter.

Wie hattest du die VLT-Firmware erstellt?
Via online Patcher oder manuell ?
Welche Mods wurden gepatcht ?
 
habe ich mir schon fast gedacht, gibt es dafür eine Anleitung wie ich den wieder mit St Link zum leben bekomme?

Via Online Patcher,
Mods, Bremslicht, Ausschaltzeit, Motor Startgeschwindigkeit, 22 km/h , LTGM, D.K.C, ReLight Mod(mit Reset), CRC1000, Ampere Mod (1S ohne Zusatzakku)
 
wähle ich bei dem reflasher den 1S oder den 3er aus?
Dann DRV und GD32 wegen der 3.1 Vers.
Werde morgen ausprobieren, wenn das funktioniert dann ble134 und zum schluß über repo die drv247?
 
so die Lötaktion hat es gebracht Controller antwortet wieder und Power Knopf lässt sich wieder nutzen.
Aktuell ist jetzt:
BLE 1.3.4
DRV GD32E 3.2.1
BMS 1.1.0.2
ESC region Global lite
Die Region kann ich aktuell nicht ändern, wie wäre jetzt der beste weg, shfw mit dem shu oder noch mal VLT versuchen?

Danke für Infos
 
Zuletzt bearbeitet:
Hallo zusammen,

wollte nochmal die Geschwindigkeit anpassen für DRV. V319.
Model 1S, BLE 134, DRVGD32E, ESC region DE(6/15/20kmh)

Ich habe im Online Patcher die Mods ausgewählt , 22kmh, DKC, CRC1000 und Ampere mod.
Danach noch im Hex Editor das Offset 5D08 von 16 auf 15 geändert weil der Scooter schon mal 23 km/h erreicht
und im Zipper erstellt.
Wenn ich das FW aufspiele fährt der Scooter immer 25 km/h.
Ich füge hier mal die Parameter.txt hinzu, vielleicht hat einer von euch eine idee.

00005D08: 14 15
00005D0C: 96 7A
00005D0E: 44 47
00005D0F: F6 F2
00005D10: 20 30
00005D11: 62 52
00005D60: 93 80
00005FE6: 49 00
00005FE7: 46 BF
00005FE8: 42 00
00005FE9: B1 BF
00005FEA: B1 00
00005FEB: F8 BF
00005FEC: F6 00
00005FED: 20 BF
00005FEE: 01 00
00005FF1: D0 DD
00005FF2: B1 01
00005FF3: F8 2A
00005FF4: F6 08
00005FF5: 20 D0
00005FF8: 07 08
00005FFA: 0B 21
00005FFB: E0 2A
00005FFC: 00 06
00005FFD: EB DC
00005FFE: 40 03
00005FFF: 00 3A
00006000: 40 11
00006002: 05 04
00006004: 00 04
00006005: EB 21
00006006: 40 02
00006007: 00 E0
00006008: 01 0C
00006009: E0 21
0000600B: EB E0
0000600C: 80 14
0000600D: 00 21
0000600E: 80 48
0000600F: 00 43
 
mc2023 schrieb:
Hallo zusammen,

wollte nochmal die Geschwindigkeit anpassen für DRV. V319.
Model 1S, BLE 134, DRVGD32E, ESC region DE(6/15/20kmh)

Ich habe im Online Patcher die Mods ausgewählt , 22kmh, DKC, CRC1000 und Ampere mod.
Danach noch im Hex Editor das Offset 5D08 von 16 auf 15 geändert weil der Scooter schon mal 23 km/h erreicht
und im Zipper erstellt.
Wenn ich das FW aufspiele fährt der Scooter immer 25 km/h.
Ich füge hier mal die Parameter.txt hinzu, vielleicht hat einer von euch eine idee.

00005D08: 14 15
00005D0C: 96 7A
00005D0E: 44 47
00005D0F: F6 F2
00005D10: 20 30
00005D11: 62 52
00005D60: 93 80
00005FE6: 49 00
00005FE7: 46 BF
00005FE8: 42 00
00005FE9: B1 BF
00005FEA: B1 00
00005FEB: F8 BF
00005FEC: F6 00
00005FED: 20 BF
00005FEE: 01 00
00005FF1: D0 DD
00005FF2: B1 01
00005FF3: F8 2A
00005FF4: F6 08
00005FF5: 20 D0
00005FF8: 07 08
00005FFA: 0B 21
00005FFB: E0 2A
00005FFC: 00 06
00005FFD: EB DC
00005FFE: 40 03
00005FFF: 00 3A
00006000: 40 11
00006002: 05 04
00006004: 00 04
00006005: EB 21
00006006: 40 02
00006007: 00 E0
00006008: 01 0C
00006009: E0 21
0000600B: EB E0
0000600C: 80 14
0000600D: 00 21
0000600E: 80 48
0000600F: 00 43
Zum Vergrößern anklicken....
Liegt wahrscheinlich eher an deiner Seriennummer.
Für DRV319 (1s) muss sie mit 25700 beginnen damit die DE Region aktiv ist.
 
Hallo VooDooShamane,

Die S/N ist auf 25799 eingestellt.
Habe auch nochmal eine Fw mit LTGM erstellt, da funktioniert die Geschwindigkeit mit Offset auf 15 geändert
pendelt dann zwischen 20 und 21 wenn LTGM ausgeschaltet ist.
Aber LTGM will ich im Moment in der FW nicht aktiviert haben.
 
Guten Morgen,
kann alles so einfach sein, hatte gedacht die ersten 3 Nr. sind nur relevant.

Nur noch eine Sache, gibt es eine Möglichkeit den Modelnamen zu ändern?
Bei mir steht MI Electric Scooter 1S , würde den gerne auf MI3 ändern falls das mal ausgelesen wird.

Danke
 
Es gibt bei den Xiaomi's 2 Namen in der BLE.
Einmal der Roller Name welchen man ja per Bluetooth App frei wählen kann und einmal die Modell Kennung.
Der Bluetooth Name wird in dem app config Bereich des n5182x Chip abgelegt wo auch die blt-id und Pairing Token abgespeichert wird.

Die Modell Kennung hingegen sitzt tatsächlich in der BLE Firmware.
Aber das ist kein String mit "Mi3" oder "1s", sondern nur eine id welche die Apps wie SHU, downg etc auslesen und interpretieren.
Die kann man patchen.
Habe ich auch schon mal gemacht.
Also könnte man eine 1s BLE Firmware beliebig zu Mi3, pro2 etc spoofen.
 
Zuletzt bearbeitet:
  • Liebe zum Detail! (2 Punkte)
  • Hilfreich!
Reaktionen: LittlePsycho und Olli_69
VooDooShamane schrieb:
Es gibt bei den Xiaomi's 2 Namen in der BLE.
Einmal der Roller Name welchen man ja per Bluetooth App frei wählen kann und einmal die Modell Kennung.
Der Bluetooth Name wird in dem app config Bereich des n5182x Chip abgelegt wo auch die blt-id und Pairing Token abgespeichert wird.

Die Modell Kennung hingegen sitzt tatsächlich in der BLE Firmware.
Aber das ist kein String mit "Mi3" oder "1s", sondern nur eine id welche die Apps wie SHU, downg etc auslesen und interpretieren.
Die kann man patchen.
Habe ich auch schon mal gemacht.
Also könnte man eine 1s BLE Firmware beliebig zu Mi3, pro2 etc spoofen.
Zum Vergrößern anklicken....
Für dich vlt. interessant in dem Zusammenhang, daß sich der Scootername (Bluetooth-Name) mit keiner App ändern ließ, als ich die CamiBLE (purple) per MiDu-Flasher auf "unser" Clone-Board gespielt habe 🙃. Alles andere, auch DRV und BMS flashen funktionierte wie beim Original .

Ist aber hier auch offtopic, passte nur grad rein 😅