大疆电池改造记：拆解、换芯、解锁全记录

参加的EEWorld社区活动缺少一个动力电池，又懒得买，找了块闲置的大疆无人机电池，尺寸不合适，太厚了，改造成扁片形状的，改造过程中解锁电池折腾了很久！下面分享一下。

拆解过程

这应该是御AIR的电池，全新800多米一块，电池正面。按钮开关一个，长按几秒开关机，短按查看电量，4个电量指示灯。

电池背面：还有韩文，是不是韩国电芯？标称电压11.55V，限制充电电压13.2V，2375mA，27.43wh。

接线插槽部分，10脚，左边4脚输出正极，右边4脚输出GND，中间两脚分别是SMBD、SMBC。

限位开关两个，用于检测电池是否可靠进仓，否则不开机

拆开后盖，旁边几个卡扣。

拿出电芯，看到主控板。

1个按钮开关，4个LED。

包裹的是相当好，估计鼓包爆炸都不会伤到人。

背面

侧面

开关接线，两个开关串联的。

3颗2365mA、9.14wh的电芯，

主控板特写，小巧精致。

电源芯片bq40z50，丝印BQ9003。

• 应用场景：

专为1~4节串联锂离子/锂聚合物电池组设计，常见于笔记本电脑、便携医疗设备、电动工具等。

• 通信接口：
  

SMBus v1.1（兼容I²C），用于与主机系统交互数据

• 安全权限分级：
  

SEALED模式（出厂默认）：仅允许读取基础电量数据，禁止修改配置。UNSEALED/FULL ACCESS模式：需输入安全密钥才能调试或更新固件

• 聚合物电池组设计，常见于笔记本电脑、便携医疗设备、电动工具等。
• 核心功能：
• • 高精度电量监测：

通过专利Impedance Track™ 算法实时计算剩余电量（SOC），精度显著优于传统库仑计数法35。

• 多重安全保护：

支持过压、欠压、过流、短路、过温等硬件级保护，软件可编程阈值45。

• 电池认证：

通过SHA-1加密认证防止非原装电池接入。

引脚定义

2颗N沟道MOSFET（金属-氧化物半导体场效应晶体管），型号为PSMN3R0-30YLD，由安世半导体生产。芯片表面丝印“1D030L”是该型号的缩写标识，“Prm”代表制造商，“C5”和“4502”是生产批次或日期代码。

该芯片采用LFPAK56封装，属于逻辑电平驱动型，适用于低电压、大电流的开关应用，如服务器电源、DC-DC转换器、电机驱动等场景。其核心参数包括：

• 耐压：30V

• 导通电阻：3.0mΩ

• 最大连续电流：约100A

• 封装类型：SOT669

测温传感器1个，用来监测电芯稳定。

电池解锁过程

本来电池能用，想换个电芯，然后锁定了，想解锁，发现连接不上！

其中两块锁定的连接不上，一块可以连上，接线没有问题，哪的问题呢？

左侧的一块是好的可以连接上，中间的渴死了，一直没搭理他，想修一下，发现连接不上，右边的拆电芯前是有输出的，拆完后锁死了，连接不上了。

用的这个版本软件

安装完成后

能连接到EV2400,但是连接不上电池。

逻辑分析仪数据。

启动软件后，逻辑分析仪数据

Start00000110NACK1111011Stop00000001NACK10111110NACK1Stop00000001NACK00111101Stop00000010NACK1110110Stop111

选择bq40z50后

00000101NACK1011StopStartStopStartStop00000001NACK011101Stop00000111ACK11111111ACK1111StopStartStop00000101NACK101StopStartStop

这是找不到电池的时候，一直隔几秒发送数据

Start00000110NACK1111011Stop00000001NACK10111110NACK1Stop00000001NACK00111101Stop00000010NACK1110110Stop111Start00000101NACK1011StopStartStopStartStop00000001NACK011101Stop00000111ACK11111111ACK1111StopStartStop00000101NACK101StopStartStop10000110ACK11101111Stop00000000NACK10011111ACK011StopStartStopStartStop10000010ACK11111001NACKStopStartStop00001101NACK101StopStartStop00001100NACK11110011ACKStopStartStop00000001ACK11101100Stop00000111ACK11111101NACK10StopStartStop00001101NACK11100111NACKStopStartStopStartStop00000010ACK11111001NACK1StopStartStop00000011NACK10111101NACK0Stop00000110NACK111001StopStartStop00000101NACK11011Stop00000001ACK011101StopStartStop00000010NACK1101100StopStart00001100NACK1101StopStart00000010ACK11101110ACKStop00000010ACK11101StopStartStop

其中一块可以连接上，我测试了，这块可以连接上的电池，正确的应该选4500_0_12-bq40z50,选其他的bq40z50也能连上，看着电压少一个电池的。

以下几个是选的其他型号的bq40z50，比如06bq40z50R1、06bq40z50R2、08bq40z50R2、9E34_0_01-bq40z50

这个是正常电池的逻辑分析仪数据。

现在三块电池电压都是11V左右，就是两块锁定了，不输出！在EEWorld社区网友的帮助下，终于搞定了，换了win10的电脑就不掉线了，完善一下，省着下回还找不到了，这个是bq40z50芯片及引脚定义,丝印BQ9003。

手册里的简化原理图。

smb通讯部分，虽然不一样，大同小异吧。

连接后的显示，SEC0为红色，说明锁定了。

点击解密按钮 UNSEAL。

然后输入，密码，这是解封密码，和选用的芯片型号。

解封密码ccdf7ee0

完全访问密码E0BCBF17

使用4500_2_06-bq40z50R2

解锁后点Refresh，然后SEC0红色变成了绿色。

在输入解锁全部参数，输入完整参数密码。

按键也没反应，灯不亮！修改了下面四个数据01 23 45 67。

现在显示正常了。

整个过程中最深刻的体会是：现代智能电池的"安全锁"远比想象中严密，SMBus通信的稳定性对解锁成败至关重要。对于同样想拆解或维修大疆/笔记本智能电池的朋友，建议务必确认EV2400与主机的兼容性，并提前备妥对应型号的安全密钥，否则极易陷入"有工具却连不上、连上了解不开"的双重困境。好在三块电池最终全部恢复正常输出，也算是给这次社区活动的供电问题交上了一份带血的作业。

注意：电池改造涉及风险较大，非专业人士，请勿模仿！

请将我们设为“星标”，这样就会第一时间收到推送消息。

欢迎关注EEWorld旗下订阅号：“EEWorld电源开发圈”