許多不同的供應(yīng)商提供開(kāi)發(fā)板，但這些板通常只提供基本資源，需要購(gòu)買(mǎi)額外的模塊來(lái)構(gòu)建項(xiàng)目。然而，越獄一個(gè)用于其他目的的獨(dú)立模塊，可以產(chǎn)生一個(gè)資源更豐富、成本更低的開(kāi)發(fā)平臺(tái)?？?a target="_blank">編程倒數(shù)計(jì)時(shí)器提供了一種這樣的機(jī)會(huì)。

我喜歡微控制器。對(duì)我來(lái)說(shuō)，“可破解”微控制器模塊有助于加快新項(xiàng)目的初始設(shè)計(jì)/原型制作過(guò)程。我最近一直在修補(bǔ)一些便宜的中國(guó)電子模塊，現(xiàn)在，迪克科技有限公司的“E70倒計(jì)時(shí)模塊”是我最喜歡的目標(biāo)。它是一款緊湊型可編程數(shù)字倒數(shù)計(jì)時(shí)器，帶有板載 STC11F02E 微控制器、三位 LED 顯示屏和電磁繼電器。還有一個(gè)板載穩(wěn)壓芯片、兩個(gè)觸覺(jué)開(kāi)關(guān)和兩個(gè)狀態(tài)指示燈。列表中的其他功能包括斷電（非易失性）內(nèi)存保持和帶電隔離的外部觸發(fā)輸入。

非常有趣的是，就在芯片附近，該模塊還有一組引腳排列，提供看起來(lái)像是在系統(tǒng)編程 (ISP) 頭選項(xiàng)來(lái)更新微碼。這個(gè) ISP 端口的存在向我表明，可以根據(jù)我自己的目的重新編程模塊。事實(shí)上，我進(jìn)行的一些成功或失敗的實(shí)驗(yàn)證明，任何具有中等技能和耐心的電子開(kāi)發(fā)人員都可以將計(jì)時(shí)器變成一個(gè)簡(jiǎn)單的 STC11F02E 開(kāi)發(fā)板，或者對(duì)其進(jìn)行調(diào)整以完成它從未打算做的事情！

以下是模塊資源的細(xì)分：

STC11F02E微控制器

NTE3631AS三位數(shù)LED顯示屏

PS817 光耦

ST78M05 固定電壓穩(wěn)壓器

具有 250-V AC /10-A 額定開(kāi)關(guān)觸點(diǎn)的電磁繼電器

該模塊的核心是來(lái)自STC的STC11F02E微控制器，這是一家中國(guó)芯片制造商，生產(chǎn)經(jīng)典 8051 的改進(jìn)衍生產(chǎn)品。據(jù) STC 稱(chēng)，STC11F02E 是基于高性能 1T 架構(gòu) 80C51 CPU 的單芯片微控制器，具有增強(qiáng)的內(nèi)核能夠以標(biāo)準(zhǔn) 8051 設(shè)備的七倍速度執(zhí)行指令。STC11F02E 支持系統(tǒng)內(nèi)編程 (ISP) 和應(yīng)用內(nèi)編程 (IAP)，并具有與工業(yè)標(biāo)準(zhǔn) 80C51 系列微控制器完全兼容的指令集。

STC 微控制器有一個(gè)基于 UART/USB 的引導(dǎo)加載程序 (BSL)，它還用于使用專(zhuān)有協(xié)議配置各種設(shè)備選項(xiàng)。雖然此協(xié)議沒(méi)有明確記錄，但 STC 提供了一個(gè)很好的 Windows GUI 應(yīng)用程序 ( STC ISP ) 用于對(duì)這些設(shè)備進(jìn)行編程。

GitHub 上還有一個(gè)開(kāi)源 STC MCU ISP 閃存工具。該軟件名為“stcgal”，為 STC MCU（兼容 8051 的微控制器）提供命令行閃存編程工具。它是 STC 的 Windows 軟件的全功能替代品，并支持各種 MCU。它也非常便攜，適合自動(dòng)化。

理想情況下，我本來(lái)希望得到 E70 的原理圖，但是在速賣(mài)通、亞馬遜和 eBay 上進(jìn)行的一些快速挖掘并沒(méi)有讓我得到任何結(jié)果。所以我拿起我的逆向工程工具，自己準(zhǔn)備了原理圖。下面顯示的是我最終捕獲的雙重測(cè)試原理圖。

準(zhǔn)備

原則上，有兩種可能的方式來(lái)破解/逆向工程您的 E70 模塊。一種是僅遵循原始硬件設(shè)置，保持其完整并準(zhǔn)備您自己的代碼以配合它。例如，您可以編寫(xiě)代碼將 E70 從倒數(shù)計(jì)時(shí)器轉(zhuǎn)換為具有單個(gè)邏輯電平觸發(fā)輸入的“000–999”通用事件計(jì)數(shù)器，以及在事件計(jì)數(shù)達(dá)到閾值時(shí)驅(qū)動(dòng)所需負(fù)載的繼電器.

另一種方法是在硬件中進(jìn)行任何必要的更改，并根據(jù)新設(shè)置編寫(xiě)代碼。例如，將顯示器和/或繼電器替換為接頭以訪問(wèn)其關(guān)聯(lián)的 I/O 端口（總共 12 個(gè) I/O）以用于其他目的。對(duì)于一些創(chuàng)新項(xiàng)目，您還可以在微控制器的引腳 4 (XTL2) 和 5 (XTL1) 之間添加合適的晶體。

我應(yīng)該提一下，因?yàn)樵谖⒖刂破魃蠁⒂昧恕白x出保護(hù)”，所以無(wú)法提取工廠固件，而且我沒(méi)有它的來(lái)源（如果您對(duì)庫(kù)存固件本身不感興趣，但只對(duì)模塊如何可以更改）。此外，如果您跟隨我的腳步毀壞您的 E70，我概不負(fù)責(zé)。不過(guò)，如果您愿意，您可以輕松更換芯片。

要越獄 E70，您將需要一個(gè) E70 模塊（當(dāng)然）、STC ISP 或備用 stcgal、一個(gè) STC 編程器和一些電線/彈簧針。幾乎所有東西都可以從多個(gè)供應(yīng)商處獲得。您可以將電線焊接到 E70 上，也可以根據(jù)需要使用彈簧針進(jìn)行閃光。

以下是使用 STC 編程器設(shè)備和工具執(zhí)行 ISP 的確切過(guò)程：

1. 在 STC ISP 中選擇 MCU 類(lèi)型“STC11F02E”。2. 加載新的程序代碼（*.hex 或 *.bin）。3. 在STC ISP中選擇所連接編程器的串口（COM Port）。4. 配置硬件選項(xiàng)。5. 按“下載程序”按鈕下載程序代碼。

下一步是什么？

然后去哪兒？這取決于你。正如所指出的，最初安裝的電路板提供了一個(gè)三位顯示器和一個(gè)用于控制電源負(fù)載的繼電器。你可以用它做什么？如果您刪除它們以訪問(wèn) I/O，您將??擁有更多選擇。

不過(guò)，更重要的是，這里使用的方法可能會(huì)引導(dǎo)您查看此特定板之外的選項(xiàng)。我承認(rèn) E70 不是最有用的開(kāi)發(fā)板，但是越獄一個(gè)廉價(jià)的商業(yè)模塊的想法可能會(huì)引起其他項(xiàng)目的興趣。在重新利用硬件時(shí)，有了正確的想法和正確的軟件，很多事情都是可能的。

　　審核編輯：湯梓紅