pvvx / THB2

Custom firmware for Tuya devices on the PHY622x2 chipset

Geek Repo:Geek Repo

Github PK Tool:Github PK Tool

BTHome THB1, THB2, THB3, BTH01, TH05(HW: v1.3..1.6), TH05F

Custom firmware for Tuya devices on the PHY622x2 chipset

THB1 THB2 THB3 BTH01 TH05_V1.3 TH05_V1.4 TH05F
THB1 THB2 THB3 BTH01 TH05V1.3 TH05V1.4 TH05F
  • Программа для настройки и BLE OTA PHY62x2BTHome.html.
  • Подгрузка файлов OTA в PHY62x2BTHome.html производится автоматически - загружать из файлы из данного репозитория для OTA не требуется.
  • Для автономной работы PHY62x2BTHome.html достаточно скопировать html файл в локальную папку.

Прошивки Boot и APP

  • Прошивка Boot имеет минимум функций. Boot используются только для выполнения OTA - для загрузки полнофункциональной версии APP (Application - файлы *.bin).
  • Внешне отличить тип устройства возможно по символу смайлика на экране.
Устройство Файл Boot Файл OTA Маркировка на печатной плате
THB1 BOOT_THB1_v17.hex THB1_v17.bin нет
THB2 BOOT_THB2_v17.hex THB2_v17.bin нет
THB3 BOOT_THB2_v17.hex THB2_v17.bin нет
BTH01 BOOT_BTH01_v17.hex BTH01_v17.bin нет
TH05_V1.4 BOOT_TH05_v17.hex TH05_v17.bin TH05_V1.4, TH05_V1.5, TH05_V1.6 с чипом BL55028
TH05_V1.3 BOOT_TH05D_v17.hex TH05D_v17.bin RSH-TH05-V1.3 с чипом BL55072
TH05F BOOT_TH05F_v17.hex TH05F_v17.bin TH05Y_V1.1, TH05Y_V1.2 с чипом QD01 2332 NT

Основные файлы прошивок, BOOT_xxx_vxx.hex для программирования через USB-COM адаптер и xxx_vxx.bin для OTA, находятся в директории bin.

Файлы для обновления Boot по OTA находятся в директории update_boot. Процесс обновления boot через OTA не является безопасным. Перед этим действием проверьте уровень батареи. Если boot работает нормально, то обновлять на новую версию не требуется. О необходимости замены boot на новую версию будет объявляется дополнительно.

Актуальная версия boot - v1.7 для устройств с датчиком CHT8305. Для остальных вариантов обновлений boot не требуется с версии v1.4.

Основные характеристики

! При настройках по умолчанию !

  • Интервал BLE рекламы в формате BTHome v2 равен 5 секундам.
  • Опрос датчика влажности и температуры производится каждый второй интервал BLE рекламы - период 10 секунд.
  • Измерение напряжения батареи происходит каждую минуту.
  • Кнопка используется для быстрого подключения к старым BT-адаптерам. Нажатие кнопки переключает интервал BLE рекламы на более короткий период (1562.5 мс). Действие продолжится 60 секунд, затем интервал восстановится на установленный в настройках.
  • Измеренное среднее потребление от источника в 3.3В при сканировании термометров THB2 и BTH01 в пассивном режиме составляет до 8 мкА. Для TH05_V1.4 среднее потребление около 23 мкА - таков ток установленных компонентов. Остальные версии с экраном: при включенном LCD - от 12 до 14 мкА, c отключенным LCD - от 7 до 12 мкА.
  • Запись итории каждые 30 минут
  • Интервал соединения с учетом Connect Latency - 900 мс
  • Поддерживаемые сенсоры температуры и влажности: AHT30, CHT8305, CHT8215, CHT8310
  • Обработка входного контакта со счетчиком для передаваемых событий Open/Close
  • Обработка выходного контакта переключаемого по устанавливаемой температуре и/или влажности с гистерезисом
  • Поддержка недорогого повторителя рекламы BLE в Zigbee

История версий

N Описание
1.0 Первая релизная версия
1.1 Добавлен триггер - вывод TX2 срабатывающий по установленным значениям температуры и/или влажности с гистерезисами. Передача состояния вывода RX2 при connect. Для термометров с экраном добавлен показ смайлика с "комфортом". Дополнены: изменение имени и MAC устройства.
1.2 Обработка и передача событий open/close со счетчиком с вывода маркированного "RX2" (для THB2 - "RX1").
1.3 Добавлен THB1 и TH05V1.3. Следующий этап уменьшения потребления для версий с LCD дисплеем и опция отключения дисплея.
1.4 Стабилизация соединения для всех вариантов устройств. Добавлен TH05F. Коррекция хода RTC. Изменено BLE имя для TH05_V1.3 на "TH05D". Добавлены файлы для обновления Boot по OTA.
1.5 Добавлен вариант шифрования BLE рекламы с помощью BindKey.
1.6 Добавлено усреднение расчета напряжения батареи, дублирование состояния контакта open/close и счетчика через 12..20 сек (кратно интервалу рекламы) после срабатывания и далее каждые 30 минут.
1.7 Исправление ошибки (> 42 C) для сенсора CHT8305

Прошивка

Прошить устройство програмой Boot возможно через USB-COM адаптер с выходами на 3.3В:

  1. Соединить GND, TX, RX, RTS–RESET, VCC (+3.3B).
Адаптер Устройство
GND -Vbat
+3.3В +Vbat
TX RX1
RX TX1
RTS RESET

Если на адаптере отсутствует RST пин, тогда следует замкнуть вывод RESET с GND(-Vbat) и быстро разомкнуть при старте скрипта (вомзожно потребуется несколько попыток)

Название контактов на устройстве смотреть в описании по ссылкам: THB1, THB2, THB3, BTH01, TH05_V1.3, TH05_V1.4

  1. Установить python3 и необходимые библиотеки
pip3 install -r requirements.txt
  1. Скачать необходимый для конкретного устройства файл BOOT_xxx_vxx.hex из директории bin.

  2. Запустить:

python3 rdwr_phy62x2.py -p COM11 -e -r wh BOOT_xxx_vxx.hex
  1. Прошивка Boot завершена. Устройство работает. Адаптер можно отсоединить.

  2. Загружаем полную версию прошивки по OTA. Для этого:

    1. Подаем питание на датчик (устройство).
    2. Переходим на PHY62x2BTHome.html.
    3. Жмем кнопку Соединение, ищем устройство, подключаемся.
    4. После подключение переходим на вкладку OTA, выбираем необходимую прошивку и жмем Старт.
  3. Устройство должно перезагрузиться и быть готово для использования.

Дополнительно:

  • Для предварительного стирания всей Flash используйте опцию -a.

  • Для предварительного стирания рабочей области Flash используйте опцию -e.

  • С помощью USB-COM адаптера возможно сразу дописать основную прошивку (APP)

python3 rdwr_phy62x2.py -p COM11 -r we 0x10000 xxx_vxx.bin

Сохранение оригинальной прошивки

  1. Соединить GND, TX, RX, RTS–RESET, VCC (+3.3B).
  2. Запустить:
python3 rdwr_phy62x2.py -p COM11 -r rc 0x11000000 0x80000 ff_thb2.bin
  1. Полученный файл ff_thb2.bin сохранить.

Восстановление оригинальной прошивки

  • Оригинальную Tuya прошивку на конкретный тип устройства можно взять по ссылкам в таблице, находящейся в самом начале README.
  1. Взять сохраненный файл ff_thb2.bin оригинальной прошивки.
  2. Соединить GND, TX, RX, RTS–RESET, VCC (+3.3B).
  3. Запустить:
python3 rdwr_phy62x2.py -p COM11 -b 1000000 -r we 0 ff_thb2.bin

Не все адаптеры USB-COM поддерживают 1Mbit. Тогда удалите опцию -b 1000000 или выберите другой Baud rate.

  1. Прошивка зашита. Устройство работает.

Распределение Flash 512 килобайт

Адрес Описание Размер
0x00000 Используется ROM 8 килобайт
0x02000 Boot Info для ROM 4 килобайта
0x03000 FW Boot с функцией OTA 52 килобайта
0x10000 FW APP 128 килобайт
0x30000 Запись истории 304 килобайт
0x7C000 Сохранение настроек (EEP) 16 килобайт

FW Boot и OTA

  • FW Boot имеет функцию OTA, но не имеет функции записи истории и прочих дополнений. Служит для обработки OTA при любых неудачных или неправильных обновлениях.

  • FW APP не имеет функции OTA, для OTA перезагружается в FW Boot. Имеет дополнительные функции и расширения.

Поддерживаемые функции и сервисы описываются включенными битами в 32-х битном поле dev_id.services.

FW Boot запускается по старту, и если не нажата кнопка, проверяет есть или нет запись FW APP. Если есть – запускает FW APP. Если кнопка при старте нажата - запускается FW Boot.

При соединении указывается:

Software: Vx.x - значит работает FW APP Software: Bx.x - значит работает FW Boot

На термометрах с экраном, если не включено отображение времени, при первом старте показывает:

  • "Bot 12" - работает Boot версия 1.2
  • "APP 12" - работает APP версия 1.2

Принудительно перезагрузиться в FW Boot из FW APP возможно двумя способами:

  1. Отключить питание и удерживая кнопку включить питание.
  2. Подать команду 7233 в меню Service программы PHY62x2BTHome.html и отключить соединение.

Полная перезагрузка - Подать команду 7201 в меню Service программы PHY62x2BTHome.html и отключить соединение.

Через USB-UART адаптер App можно записать сразу после boot. Пример:

python3 rdwr_phy62x2.py -p COM11 -e wh ./bin/BOOT_TH05V13_v13.hex
python3 rdwr_phy62x2.py -p COM11 -r we 0x10000 ./bin/TH05V13_v13.bin

Событие Open/Close и счет импульсов

С версии 1.2 поддерживается опрос вывода подключенного к геркону или контакту, замыкающемуся на GND.

Максимальная частота переключения - 100 раз в секунду.

Если контакт имеет дребезг, тогда желательно зашунтировать контакт конденсатором.

При замыкании или размыкании передается блок из 5 BLE реклам следующих друг за другом через период в 50 мс.

При каждом событии "Open" прибавляется счетчик.

Значение счетчика передается совместно с каждым событием "Open/Close".

Входной контакт на плате термометра:

  • На THB1 - маркирован как RX
  • На THB2 - маркирован как RX
  • На THB3 - маркирован как RX
  • На BTH01 - маркирован как RX2
  • На TH05_V1.3 - маркирован как RX0
  • На TH05_V1.4 - маркирован как RX2

image

image

Вывод управления внешним устройством по температуре и/или влажности

Контакт на печатной плате с маркировкой "TX" или "TX2" управляется с помощью уставок с гистерезисами по температуре и влажности. Имеется возможность переключения на инверсное управление выводом.

Настройка производится в PHY62x2BTHome.html.

Работа выхода назначается с помощью установки значения гистерезиса:

  • Если значение гистерезиса равно нулю - переключений не будет.
  • Если значение гистерезиса больше нуля - переключение (включение) произойдет при значении ниже уставка + гистерезис.
  • Если значение гистерезиса меньше нуля - переключение (включение) произойдет при значении выше уставка + гистерезис.

Сброс основных настроек

Для установки основных параметров в начальные значения берете смартфон с Android и программу "nRFConnect". Соединяетесь с устройством и в сервис 0xFCD2 c характеристикой 0xFFF4 записываете 56.

image

  • Нажатие/отпускание кнопки временно меняет интервал соединения для подключения. Коротко нажмите кнопку и подключитесь за 60 сек. Если не успеваете - нажимайте кнопку чаще...
  • В прошивке проверяются все установки на соответствие стандартам Bluetooth SIG. Если интервал более 10 сек, то поставит 10 сек - это максимум в стандарте. Так и другие параметры. Но не все BT адаптеры могут работать с интервалом 10 сек для соединения.
  • При работе с BLE в Linux обязательно требуется изменение опций Bluez и/или патчи kernel!

Сборка прошивки

Для сборки прошивки используется GNU Arm Embedded Toolchain.

Для работы в Eclipce используете импорт проекта и установите toolchain.path.

Дополнительная информация по чипам PHY62xx.

About

Custom firmware for Tuya devices on the PHY622x2 chipset

License:Other


Languages

Language:C 92.9%Language:HTML 5.6%Language:Python 0.8%Language:Assembly 0.5%Language:Makefile 0.2%Language:CSS 0.1%Language:Batchfile 0.0%