Aqara relay (LLKZMK11LM). Схема платы с контроллером.

_config.yml Исследуемое устройство состоит из двух плат. Назову их “плата с контроллером” и “плата с реле”. Эта статья будет посвящена первой плате.

Я планирую цикл статей по реверс-инжинирингу обозначенного устройства. План следующий:

  1. Восстановление схемы платы с контроллером;
  2. Восстановление схемы платы с реле;
  3. Исследование девайса со стороны zigbee (ep, кластера и т.п.);
  4. Извлечение прошивки из JN5169;
  5. Исследование измерительной микросхемы PL7211;

Стек слоёв

Плата состоит из 4 слоёв. Толщина платы 0.8 мм. Ниже представлены сканы каждого слоя расположенных “на просвет” (слой bottom отзеркален). Изображения слоёв с компонентами (первое и последнее фото) получены на плате с другой датой производства, но ревизия та же.

_config.yml Top components.

_config.yml Top mask, silk.

_config.yml Top.

_config.yml Int 1.

_config.yml Int 2.

_config.yml Bottom.

_config.yml Bottom mask.

_config.yml Bottom components.

Схема

Номиналы компонентов измерены прибором Smart Tweezers Bluetooth ST5S-BT.

В формате pdf _config.yml Схема.

_config.yml Сторона top.

_config.yml Сторона bottom.

Остальная документация

Основная задача - это восстановление схемы. Восстановление трассировки платы выполнялось в оставшееся время и до какого-то разумного предела. Работоспособность в железе я не проверял. Учитывайте это если вдруг вы решите повторить устройство.

24.08.2020