許多不同的供應(yīng)商提供開發(fā)板，但這些板通常只提供基本資源，需要購買額外的模塊來構(gòu)建項目。然而，越獄一個用于其他目的的獨(dú)立模塊，可以產(chǎn)生一個資源更豐富、成本更低的開發(fā)平臺。可編程倒數(shù)計時器提供了一種這樣的機(jī)會。

我喜歡微控制器。對我來說，“可破解”微控制器模塊有助于加快新項目的初始設(shè)計/原型制作過程。我最近一直在修補(bǔ)一些便宜的中國電子模塊，現(xiàn)在，迪克科技有限公司的“E70倒計時模塊”是我最喜歡的目標(biāo)。它是一款緊湊型可編程數(shù)字倒數(shù)計時器，帶有板載 STC11F02E 微控制器、三位 LED 顯示屏和電磁繼電器。還有一個板載穩(wěn)壓芯片、兩個觸覺開關(guān)和兩個狀態(tài)指示燈。列表中的其他功能包括斷電（非易失性）內(nèi)存保持和帶電隔離的外部觸發(fā)輸入。

非常有趣的是，就在芯片附近，該模塊還有一組引腳排列，提供看起來像是在系統(tǒng)編程 (ISP) 頭選項來更新微碼。這個 ISP 端口的存在向我表明，可以根據(jù)我自己的目的重新編程模塊。事實上，我進(jìn)行的一些成功或失敗的實驗證明，任何具有中等技能和耐心的電子開發(fā)人員都可以將計時器變成一個簡單的 STC11F02E 開發(fā)板，或者對其進(jìn)行調(diào)整以完成它從未打算做的事情！

以下是模塊資源的細(xì)分：

STC11F02E微控制器

NTE3631AS三位數(shù)LED顯示屏

PS817 光耦

ST78M05 固定電壓穩(wěn)壓器

具有 250-V AC /10-A 額定開關(guān)觸點的電磁繼電器

該模塊的核心是來自STC的STC11F02E微控制器，這是一家中國芯片制造商，生產(chǎn)經(jīng)典 8051 的改進(jìn)衍生產(chǎn)品。據(jù) STC 稱，STC11F02E 是基于高性能 1T 架構(gòu) 80C51 CPU 的單芯片微控制器，具有增強(qiáng)的內(nèi)核能夠以標(biāo)準(zhǔn) 8051 設(shè)備的七倍速度執(zhí)行指令。STC11F02E 支持系統(tǒng)內(nèi)編程 (ISP) 和應(yīng)用內(nèi)編程 (IAP)，并具有與工業(yè)標(biāo)準(zhǔn) 80C51 系列微控制器完全兼容的指令集。

STC 微控制器有一個基于 UART/USB 的引導(dǎo)加載程序 (BSL)，它還用于使用專有協(xié)議配置各種設(shè)備選項。雖然此協(xié)議沒有明確記錄，但 STC 提供了一個很好的 Windows GUI 應(yīng)用程序 ( STC ISP ) 用于對這些設(shè)備進(jìn)行編程。

GitHub 上還有一個開源 STC MCU ISP 閃存工具。該軟件名為“stcgal”，為 STC MCU（兼容 8051 的微控制器）提供命令行閃存編程工具。它是 STC 的 Windows 軟件的全功能替代品，并支持各種 MCU。它也非常便攜，適合自動化。

理想情況下，我本來希望得到 E70 的原理圖，但是在速賣通、亞馬遜和 eBay 上進(jìn)行的一些快速挖掘并沒有讓我得到任何結(jié)果。所以我拿起我的逆向工程工具，自己準(zhǔn)備了原理圖。下面顯示的是我最終捕獲的雙重測試原理圖。

準(zhǔn)備

原則上，有兩種可能的方式來破解/逆向工程您的 E70 模塊。一種是僅遵循原始硬件設(shè)置，保持其完整并準(zhǔn)備您自己的代碼以配合它。例如，您可以編寫代碼將 E70 從倒數(shù)計時器轉(zhuǎn)換為具有單個邏輯電平觸發(fā)輸入的“000–999”通用事件計數(shù)器，以及在事件計數(shù)達(dá)到閾值時驅(qū)動所需負(fù)載的繼電器.

另一種方法是在硬件中進(jìn)行任何必要的更改，并根據(jù)新設(shè)置編寫代碼。例如，將顯示器和/或繼電器替換為接頭以訪問其關(guān)聯(lián)的 I/O 端口（總共 12 個 I/O）以用于其他目的。對于一些創(chuàng)新項目，您還可以在微控制器的引腳 4 (XTL2) 和 5 (XTL1) 之間添加合適的晶體。

我應(yīng)該提一下，因為在微控制器上啟用了“讀出保護(hù)”，所以無法提取工廠固件，而且我沒有它的來源（如果您對庫存固件本身不感興趣，但只對模塊如何可以更改）。此外，如果您跟隨我的腳步毀壞您的 E70，我概不負(fù)責(zé)。不過，如果您愿意，您可以輕松更換芯片。

要越獄 E70，您將需要一個 E70 模塊（當(dāng)然）、STC ISP 或備用 stcgal、一個 STC 編程器和一些電線/彈簧針。幾乎所有東西都可以從多個供應(yīng)商處獲得。您可以將電線焊接到 E70 上，也可以根據(jù)需要使用彈簧針進(jìn)行閃光。

以下是使用 STC 編程器設(shè)備和工具執(zhí)行 ISP 的確切過程：

1. 在 STC ISP 中選擇 MCU 類型“STC11F02E”。2. 加載新的程序代碼（*.hex 或 *.bin）。3. 在STC ISP中選擇所連接編程器的串口（COM Port）。4. 配置硬件選項。5. 按“下載程序”按鈕下載程序代碼。

下一步是什么？

然后去哪兒？這取決于你。正如所指出的，最初安裝的電路板提供了一個三位顯示器和一個用于控制電源負(fù)載的繼電器。你可以用它做什么？如果您刪除它們以訪問 I/O，您將??擁有更多選擇。

不過，更重要的是，這里使用的方法可能會引導(dǎo)您查看此特定板之外的選項。我承認(rèn) E70 不是最有用的開發(fā)板，但是越獄一個廉價的商業(yè)模塊的想法可能會引起其他項目的興趣。在重新利用硬件時，有了正確的想法和正確的軟件，很多事情都是可能的。

　　審核編輯：湯梓紅