Poslední aktualizace stránky: 27.04.2026
dokončené kalibrace: 36×
opravy nabíječů: 4× ISL8 + 2× NEXT
prodej XTOOLS: 2× data, 7× adaptér
prodej kabelů RS232: 0
upravená verze 8.59EN: 0x data, 0x paměť

Nabízím kalibraci nabíječe s výměnou Timekeeperu – 1 999,- CZK (skladem pár kusů M48T08 ST)
Aktualizace firmware 8.xx na poslední verzi FW 8.50e – (možné pouze v rámci oprav 399,-)
Provedení kontroly kalibrace (včetně úpravy kalibrace) a test všech funkcí nabíjení / vybíjení – 799,- CZK
Opravy těchto nabíječů lze provést téměř v plném rozsahu závad. Cena je pak dle poškození.

Jsem soukromá osoba a zabývám se neoficiálními opravami zařízení ISL8-936G. Reverzní inženýrství a analýzu firmwaru provádím výhradně za účelem opravy a údržby, v souladu s příslušnými ustanoveními zákona o autorských právech.

Můj první nabíječ ISL 8

Zde je můj první nabíječ. Koupil jsem ho někdy kolem roku 2008 od kamaráda z modelklubu. Ten kdysi létal F5B a tento nabíječ byl naprosto nezbytný pro dosažení dobrých výsledků v této soutěži, kde se létalo na 16× NiXX baterie.

Roky jsem o něj dobře pečoval. Ale vždy ho měl na poli a nabíjel z něj baterie, proto má také své šrámy.

V té době jsem měl elektro vrtulník na 9× Sanyo NiCd 2400. Výsledky z nabíjení byly skvělé. Nabíjel jsem do baterie až 2700 mAh. Nabíjel jsem proudem 8 A a baterie na konci nabíjení nebyla horká. I tak nabíjení trvalo přibližně 35 minut.

Mé znalosti z elektroniky v té době nebyly příliš velké. Vždy jsem nad ISL8 žasl. Postupem času jsem zjistil, jaký poklad doma mám. Celé to dílo pana Schulze jsem měl doma a vlastně jsem o něm nevěděl nic.

O téměř patnáct let později jsem znovu objevil jeho tajemství. Mám tento nabíječ natolik oblíbený, že jsem chtěl něco podobného v tomto stylu vyrobit vlastními silami.

Až teprve v této době jsem o něm zjistil tolik, že jeho konstrukci chápu a mé zkušenosti i vybavení z elektrotechnického hlediska mi to umožňují

Dva největší poklady

Zde jsou dvě mé nabíječky v top stavu. Jsou téměř nepoužívané a s původní kalibrací. Obě mají zelenou DPS (verze čtyři, rok 2001) a podsvětlení LCD.

Myslím, že kdo je má, ví, o čem mluvím. Jsou dobře uložené a vydrží navěky.

Nejlepší ISL8 jsem zakoupil ve Francii. Je téměř nepoužívaná a v opravdu špičkovém stavu.

Timekeeper error

Takto se vám zobrazí uvítací obrazovka na nabíječi, pokud se obsah Timekeeperu ztratí. Data jsou pak náhodná a znaky nesmyslné.

Nabíječ tento stav bezpečně rozpozná a na displeji vás po zapnutí informuje o ztrátě kalibrace.

Začátek tvrdé práce s daty v timekeeper

Měl jsem tedy k dispozici asi sedm nabíječek s tovární kalibrací a funkčním Timekeeperem ve verzi 8.xx. K tomu jsem další tři obsahy Timekeeperu získal výměnou na diskusním fóru a už bylo s čím pracovat.

Všechny nabíječky jsem uvedl do továrního nastavení se stejným firmware 8.50EN a začal porovnávat jejich obsah. Na papír jsem vytiskl poslední 1 kB dat v HEX a ASCII z každé funkční nabíječky a hodiny je porovnával. Ze začátku to bylo dost nepřehledné.

Pro porovnání dat jsem použil program na čipování řídicích jednotek automobilů ECM2001. Ten umí porovnávat dva soubory .BIN. Výsledkem byl seznam adres, kde se data lišila. Bylo třeba postupovat pomalu a systematicky.

Vzal jsem funkční nabíječ a v datech Timekeeperu jsem začal provádět náhodné změny na místech, kde se data lišila. A v tu chvíli se to stalo – nabíječ začal hlásit ztrátu kalibrace a choval se jako nekalibrovaný.

Změn v datech jsem provedl více a sledoval, na co bude nabíječ reagovat, co vyhodnotí jako chybu a co je ještě v pořádku. Vytvořil jsem si tabulku těchto důležitých bajtů podle jednotlivých nabíječek a přemýšlel nad jejich významem.

Porovnáváním těchto zjištěných změn jsem si postupně udělal představu o jejich formátu. Poměrně rychle jsem získal myšlenku, jak asi fungují.

Aby však byla změna čitelná v provozu, musel jsem vyrobit vícekanálový a přesný voltmetr. Ten pak sloužil jako přesný ukazatel, jak a který bajt v kalibračních datech ovlivňuje výsledné napětí.

Náhled dat z konce paměti v Timekeeperu je z aplikace Xgpro pro programátor TL866II.

Druhá verze nabíječe

Tady je výrobně druhý model. Byl vyroben v 04/1996. Hlavním znakem je světle červená barva DPS.

Chybí zde drátové propojky na DPS. Ventilátor se již spíná procesorem a není zde reproduktor ani melodický modul.

Rozdíly jsem našel pouze u nabíjení a vybíjení kanálu A3. Stejně jako první model nebyl ani tento přímo určen pro firmware verze V8.xx.

Již z výroby však obsahoval trimr pro nastavení vybíjecího proudu na výstupu A3, přesto bylo nutné provést úpravy na DPS.

Panel DPS kolem LCD byl vyroben v 12/1996 v červené barvě.

Třetí verze nabíječe

Zde je výrobně třetí model z 10/1997. Je téměř stejný jako druhý model.

Obvody pro nabíjení a vybíjení výstupu A3 jsou velmi podobné jako u posledního modelu z roku 2001. Stejně jako první a druhý model nebyl ani tento přímo určen pro firmware verze V8.xx.

Již z výroby však obsahoval trimr pro nastavení vybíjecího proudu na výstupu A3, stejně jako druhý model.

Čeho jsem si všiml – tyto nabíječe ve verzi tři měly jiný LCD. Nebyl tak kontrastní a byly na něm patrné jemné pruhy.

Druhý a třetí model mají stejný panel DPS kolem LCD, vyrobený v 12/1996, v červené barvě.

Na první pohled se tento třetí model zdá téměř stejný jako předchozí druhý model.

Pokračování mé práce

Nadále pokračuji v sestavování schématu celé nabíječky. Cílem není vytvořit 100% přesné schéma pro její repliku, ale pochopit celé zapojení a princip funkce.

To pak bude sloužit k přesné kalibraci všech parametrů i k opravám. A kdo ví, třeba i k její budoucí modernizaci.

Hlavní problém spočívá v dostupnosti LCD. Ty je dnes již prakticky nemožné sehnat. Lze je sice nahradit podobným displejem s jiným řadičem, ale to by vyžadovalo i úpravu firmware pro nový typ LCD. To je však zatím myšlenka do budoucna.

Oprava nabíječe No.1 nefukční CPU, LCD.

Koupil jsem jeden velmi starý nabíječ s firmware 1.12. Byl dlouhou dobu někde odložený a uvnitř se nacházel opravdu velký nános prachu.

Po vyčištění a zapnutí fungoval normálně. Bohužel výměna firmware se nezdařila. Patice DIL pro EPROM byla zoxidovaná a nabíječ přestal fungovat.

Výměna Timekeeperu přinesla další potíže – nabíječ stále nefungoval a LCD zůstal černý. Vyměnil jsem obě patice DIL pro Timekeeper i EPROM, dokonce dvakrát, ale nepomohlo to. Vyměnil jsem i CPU, a to třikrát, ale bez výsledku.

Nakonec jsem našel závadu, kterou jsem si způsobil hned na začátku sám. Při odstraňování tmelu, který držel Timekeeper v patici, jsem omylem prořízl dvě cesty na DPS.

Oprava pak proběhla pomocí propojení drátkem a nabíječ znovu ožil.

Při opravě jsem již měl k dispozici schéma DPS, takže jsem osciloskopem měřil signály na linkách pro CPU, EPROM a Timekeeper. Závadu jsem tak poměrně snadno našel a opravil.

Mohl jsem si však ušetřit mnoho starostí – měřit jsem měl hned na začátku, ne až na konci, když už jsem si nevěděl rady.

Oprava nabíječe No.2 nefunkční vybíjení A1 do oporů.

Dostal se mi do ruky nabíječ na kalibraci s občasnou chybou „Disconnect pack! Warning (číslo 4)“ – chyba připojení baterie.

Při měření jsem zjistil, že problém způsobuje port A1. Při vypnutém nabíječi je odpor na svorkách portu A1 přibližně 75 kΩ. Zde byl však výrazně nižší, kolem 25 kΩ, což se projevovalo jako detekce připojené baterie.

Za normálního stavu je po zapnutí nabíječe na svorkách A1 a A2 napětí přibližně 2,5 V. Jakákoliv jiná hodnota signalizuje problém.

Závada byla ve zkratovaných N-MOSFETech v okruhu vybíjení baterie na A1. Dva MOSFETy typu SUP70N06 byly ve zkratu a zároveň byla poškozena řada dvaceti odporů o hodnotě 68 mΩ.

Pomohla jejich výměna. Zároveň byl poškozen i malý SMD tranzistor NPN 817-40 na horní DPS kolem LCD.

Zajímavé je, že tento nabíječ byl již v minulosti s touto závadou opravován ve firmě Schulze. Proč k poškození došlo, není známo. Podobných případů je však více.

Oprava nebyla příliš složitá. Nejnáročnější bylo připájení dvaceti malých odporů, které jsou velmi blízko u sebe.

Oprava nabíječe No. 3 - poškozený pomocný zdroj pro mosfet A1

Další oprava ISL8. Poškozený pomocný zdroj pro napájení mosfet nabíjení A1. Nefunkční nabíjení prvního výstupu. Vadné dvě usměrňovací diody A7, dvě zenerky Y7 a driver mosfet TC427 (byl ve zkratu jeden výstup na mosfet). Oprava poměrně snadná, bylo ale nutné odpájet displej. To je asi ta nejhorší část opravy.

Oprava nabíječe No. 4 - poškozené pomocné zdroje pro mosfet A1 a A2

Na kalibraci mi dorazil další nabíječ. Jednalo se o nedokončenou opravu ve firmě Schulze. Nabíječ nenabíjel na výstupech A1/A2.

Závada byla v pomocném transformátoru a ve spálených diodách pomocných zdrojů. Hlavní problém se však nacházel na DPS kolem LCD, kde byl bludný svodový proud.

Celá oprava byla velmi zdlouhavá a náročná. Na DPS kolem LCD docházelo ke svodům, které způsobovaly opakované poškození 8V stabilizátorů.

Problém jsem vyřešil kompletní výměnou všech integrovaných obvodů na této DPS. Jednalo se převážně o operační zesilovače. Dále proběhla výměna usměrňovacích diod, Zenerových diod a stabilizátorů napětí.

Po této opravě byl proudový odběr správný, přibližně 15 mA na jeden vstup.

Jako další vadný prvek se ukázal transformátor pomocného zdroje odděleného napětí. Jeho výměna nebyla možná – firma Würth Elektronik jej již nevyrábí, jednalo se o zakázkový díl přímo pro Schulze.

Podařilo se mi však dohledat základní parametry, a tak jsem se rozhodl transformátor rozebrat a znovu navinout. Pro jeho uchycení jsem si vyrobil držák na 3D tiskárně a po ověření funkce jsem jej zalil epoxidem.

Nyní funguje správně. Při napětí zdroje 10,50 V poskytuje po usměrnění 13,10 V a při napětí zdroje 14,80 V mají všechny tři výstupy shodné napětí 19,80 V.

Finální kalibrace napětí ISL 8

Shrnutí mé roční práce 2022/2023 - jak jsem začal s kalibrací - popis, měření

(jsou k dispozici nové informace o kalibraci 4/2026)

Po více než půl roce se mi podařilo objevit způsob, jak zkalibrovat napětí na ISL 8. Pomohlo mi k tomu sedm funkčních nabíječek, a celkem to bylo deset funkčních obsahů časomíry. Dnes jsem prováděl měření na sedmi nabíječkách. Čtyři z nich mají originální kalibraci. Ostatní jsem nastavil na výchozí nulovou kalibrační hodnotu.

Před začátkem kalibrace, je třeba obnovit obsah timekeeper. Postup je poměrně snadný, ale vyžaduje se kroky provádět ve správném sledu. Jinak se některá data neobnoví správně a pak je potřeba je zapsat do timekeeper přes programátor. Obnoví se tak nastavení nabíječe, seriové číslo, jméno uživatele a heslo nabíječe. Kalibrační data se vynulují. Dalším postupem je pak samotná kalibrace napětí.

Nabíjel jsem 6S lipol na výstupu A1. Na výstupu A2 3S lipol a na výstupu A3 2S lipol. Voltmetr pracuje s přesností až 5mV při 22V. Nabíječky bez kalibrace dopadly špatně. Z 28 měření byla hranice 1 % překročena pouze jednou. Dle výrobce je uvedena povolená odchylka 1%, ale hodnota odchylky 1% je dost vysoká. Pro měření musí být přesnost volmetru pod 0.3%.

Výsledky měření. Byl to výstup A3, když rozdíl dosáhl -77mV (-38mV na článek lipol). Nejhorší výsledek na A2 byl 52mV s nezkalibrovanou nabíječkou (+17mV na článek lipol). Nejhorší výsledek na A1 byl +158mV (22V) s nezkalibrovanou nabíječkou (+26mV na článek lipol).

Naopak velmi dobře dopadly tři nabíječky se zelenou základní deskou. Rozdíl napětí na A1 byl +46 mV. U 6S lipol je to 8 mV na článek.

Napětí pro zdroj nelze zkalibrovat. Rozdíl během měření nebyl větší než 33 mV. Nepatrně ho lze doladit změnou napětí na referenčním zdroji. Ale to asi není povoleno.

Kalibrační data obsahují hlavní hodnotu offsetu pro každý kanál jako HIGH a jednu LOW. To určuje odchylku měření globálního napětí pro výstupy A1 a A2 a A3.

Kalibrační data obsahují šest 8bit hodnot kalibrace offsetu pro A1/A2/A3, vždy hodnota H a L pro každý kanál a fungují nezávisle.

Formát kalibračních dat je: (A1-H / A2-H / ZERO / A1-L / A2-L / A3-L / A3-H)

Chcete-li, aby nabíječka přestala hlásit chybu kalibrace, musíte data kalibrace nastavit na tento formát: (01-01-00-01-01-01-01) - HEX.

Pokud máte zájem o informace, napište. Jsem ochoten pomoci s kalibrací. Jsem ochoten vám nabíječku zkalibrovat. Firmware mohu aktualizovat na verzi 8.50 anglicky nebo německy. Mohu zajistit výměnu časomíry, její nastavení a kalibraci. Znovu obnovit obsah časomíry a nová data zálohovat do souboru .BIN, pro použití v dalších letech.

Pro tuto práci používám emulátor Moates Ostrich 2.0
Programátor TL866II
Voltmetr LTC2499 na štítu Arduino s kalibračním programem.

5/2025 Nyní používám nový DMM OWON HDS120, který má přesnost 0.1% a dokončený kalibrační adapter XTOOLS for ISL8.

Kalibrace - 2023/2024 - varianta, kdy používáte programátor pro přístup do timekeeper
platí pro verzi FW8.50

(jsou k dispozici nové informace o kalibraci 4/2026)

1. Vložte novou časomíru M48T08 do ISL8. Pokud není nová, vložte ji do programátoru a naplňte její obsah hodnotou 0x55 (HEX), což odpovídá znaku „U“ v ASCII. Poté ji vložte zpět do ISL8.

2. Přejděte ke změně uživatelského jména. Nyní je nastaveno „UUUU…“. Zvolte výchozí název – bude přepsán na „schulze gmbh…“. Potvrďte zadání a přejděte k nastavení hesla.
   Odstraňte původní slovo „keyword“ a zadejte „UUUUUUU“ (plný počet znaků). Je to nutné, protože Timekeeper je nyní vyplněn hodnotou 0x55 („U“). Potvrďte a následně zadejte požadované heslo nebo znovu zvolte výchozí nastavení. Heslo se pak vrátí na původní hodnotu „keyword“.
   Pokud vše provedete správně, uživatelské jméno bude „Schulze elektronik gmbh“ a heslo „keyword“.

3. Přejděte do nabídky nastavení nabíječe a spusťte „Global reset“.

4. Vraťte se na hlavní obrazovku a v nabídce nastavení (data pro komunikaci s PC) zvolte „Obnovit výchozí nastavení“.

5. Nastavte správné datum, čas a den v týdnu. Nastavení nabíječe i Timekeeperu je nyní obnoveno.
   Správné sériové číslo nabíječe se zobrazí v nabídce nastavení. Je uloženo v EEPROM 93LC46B vedle CPU a je pro každý nabíječ jedinečné.

6. Vyjměte Timekeeper z nabíječe a vložte jej do programátoru. Načtěte obsah paměti. Na konci dat uvidíte tři řady sedmi nul:
   00-00-00-00-00-00-00
   Tyto hodnoty představují kalibrační data. Přepište je na:
   01-01-00-01-01-01-01 (HEX)
   Nabíječ poté přestane hlásit chybu kalibrace, ale stále nebude skutečně zkalibrován.

7. Nyní následuje samotná kalibrace – upravte kalibrační data tak, aby napětí na výstupech odpovídalo skutečnosti.

8. Každý kanál má dvě hodnoty: offset HIGH a offset LOW.

9. Offset HIGH má krok přibližně 10 mV a offset LOW přibližně 1 mV.
   Pokud nabíječ zobrazuje vyšší napětí než skutečné, zvyšujte hodnoty offsetů (kladné hodnoty, např. +0x01 a více).
   Pokud zobrazuje nižší napětí, upravujte offsety směrem dolů (záporné hodnoty, např. -0xFF a méně).

10. Nejprve nastavte offsety A1/A2/A3-HIGH na hodnoty odpovídající rozdílu napětí v rozsahu přibližně 50–60 mV.
    Rozsah je zhruba 00–0Ah pro kladné hodnoty a FF–F6h pro záporné hodnoty.
    Teprve poté dolaďujte offsety A1/A2/A3-LOW. Střed offsetu HIGH je 00h.

11. Každý kanál se nastavuje nezávisle. Hodnoty A1/A2/A3-LOW jsou v rozsahu 0x00–0x7F a 0xFF–0x81, se středem na 00h. Hodnota 0x80 představuje hranici mezi kladnými a zápornými hodnotami.

12. Napětí vstupního zdroje nelze kalibrovat.

13. Formát kalibračních dat je:
    (A1-H / A2-H / ZERO / A1-L / A2-L / A3-L / A3-H)
    

Dodatek ke kalibraci - potřebné informace a jak postupovat

Při měření napětí pro kalibraci vždy nabíjejte co nejnižším proudem, ideálně 250 mA.

Offset HIGH má krok přibližně 10 mV a offset LOW přibližně 1 mV. Pokud je například rozdíl napětí 95 mV, lze jej rozdělit na 5 × 10 mV (0x05 pro HIGH offset) a zbytek 45 mV (0x2D pro LOW offset). Kalibrační data jsou uložena ve formátu HEX, takže všechny hodnoty je nutné počítat a zapisovat v hexadecimálním tvaru.

Pro kalibraci použijte:

• kanál A1: 3S LiPo (12,60 V)

• kanál A2: 2S LiPo (8,40 V)

• kanál A3: 1S LiPo (3,60 V)

Tyto hodnoty vycházejí z analýzy dat ve firmware. Sledujte napětí na displeji nabíječe a hodnoty si zprůměrujte.

Při úpravách kalibračních hodnot se snažte udržet skutečné napětí mírně nižší než zobrazené. Tím zabráníte překročení limitů pro LiXX baterie. Kalibraci lze nastavit s přesností přibližně na 1 mV.

Ideální je mít připojené sériové rozhraní RS232 a sledovat napětí všech kanálů v aplikaci na PC. Je lepší mít na článku LiPo napětí 4,195 V než 4,205 V – obě hodnoty jsou dostatečně přesné, ale první je bezpečnější.

Při hledání globálního offsetu nastavte hodnotu tak, aby nabíječ ukazoval mírně vyšší napětí, než je skutečné. Výrobce doporučuje přesnost měřicího přístroje lepší než 0,3 %, přičemž výsledná přesnost nabíjení by měla být do 1 %.

Pro měření jsem původně použil vlastní modul na platformě Arduino s přesností kolem 1 mV. Nyní používám DMM OWON HDS120 s přesností 0,1 %.

Nejpřesnější kalibrace dosáhnete při nabíjení v režimu LiPo:

• A1: 3S LiPo

• A2: 2S LiPo

• A3: 1S LiPo

Baterii během nabíjení balancujte. Ihned po ukončení nabíjení ji odpojte od balanceru i nabíječky a změřte celkové napětí. Ideální hodnota je 4,200 V na článek.

Jemné doladění provedete úpravou hodnoty LOW offsetu pro daný kanál. Nejprve dolaďte jeden kanál, poté druhý a nakonec třetí. Tento finální krok provádějte až ve chvíli, kdy se napětí shoduje přibližně s přesností 20–50 mV.

Výslednou kalibraci lze doladit na přesnost přibližně ±5 mV na článek LiXX.

Praxe ukazuje, že je lepší ponechat nabíječ mírně na horní hranici napětí, aby se LiXX články dostatečně nabily. Nabíječe s balancerem nabíjejí prakticky přesně na koncové napětí (např. 4,200 V u LiPo), zatímco nabíječ bez balanceru se snaží tuto hranici nepřekročit a výsledné napětí je pak o něco nižší.

Po dokončení kalibrace vždy znovu zkontrolujte napětí na všech výstupech. Pokud vše odpovídá, je kalibrace hotová.

Vždy si buďte jistí, že víte, co děláte, a že postupu plně rozumíte.

Doufám, že uvedené informace jsou dostatečné a srozumitelné.

(jsou k dispozici nové informace o kalibraci 4/2026)

Calibration XTOOLS for ISL8 2024-2025

Začátek roku 2024. Právě jsem se pustil do výroby prototypu pro kalibraci ISL8. Cílem bylo splnit několik požadavků. Zařízení mělo být samostatné, jediné potřebné pro kalibraci a napájené z baterie.

Rozhodl jsem se proto pro řešení na bázi Arduino modulu s malým LCD a několika tlačítky pro ovládání. Přípravek měl obsahovat ZIF patici pro Timekeeper. Aplikace by přímo četla a zapisovala data do Timekeeperu bez nutnosti připojení k nabíječi.

Díky získaným znalostem bylo možné kalibrovat každý kanál ISL8 samostatně. Modul měl obsahovat jeden ADC kanál pro přesné měření napětí. Přípravkem by bylo možné snadno změřit skutečné napětí a zároveň načíst hodnotu naměřenou ISL8. Následně by stačilo upravit offset kalibrace, zapsat jej do Timekeeperu a znovu provést měření.

Součástí zařízení měla být i kompletní struktura obsahu Timekeeperu, což by umožnilo snadné nahrání dat do nové časomíry. Celý proces by byl velmi jednoduchý – postupným doladěním kanálů A1, A2 a A3 by nabíječ přestal hlásit chybu kalibrace a napětí by bylo opět správné a bezpečné, stejně jako z výroby.

Předpokládal jsem dokončení prototypu v prvním čtvrtletí roku 2024. Tento koncept jsem však brzy opustil kvůli vysokým nákladům.

2/2024 – nový projekt kalibračního nástroje. Bylo nutné návrh maximálně zjednodušit, a proto jsem se rozhodl vytvořit vlastní kalibrační software pro ISL8. Kalibrace probíhá přímo v nabíječi.

Calibration XTOOLS for ISL8 je ve své podstatě jednoduchý adaptér pro přepínání dvou EPROM přímo v ISL8. Důvodem tohoto řešení jsou nižší výrobní náklady a pravděpodobně i menší zájem o složitější externí zařízení.

Ve výsledku tak stačí pouze vyměnit EPROM a vložit paměť s kalibračním firmware.

První spuštění vlastního firmware

Je to tady. Podařilo se mi spustit vlastní firmware v ISL8. Dokázal jsem zmapovat téměř všech 84 pinů CPU, jejich funkce i konfiguraci. Bylo nutné zjistit také nastavení dalších dvou latchů 373D, které ovládají nabíječ, a provést inicializaci LCD.

Běží interní DC/DC měnič, výstupy A1 a A2 jsou vypnuté a mají nulové napětí. Výstup A3 je rovněž neaktivní. Nabíječ v tomto režimu odebírá standardní proud přibližně 190 mA.

FW 1.10 – Aktuálně programuji zobrazení dat z Timekeeperu na LCD – jméno uživatele, heslo a sériové číslo nabíječe.

Displej tedy dokážu správně nastavit v textovém režimu. Schulze však používá výhradně grafický režim, který vyžaduje implementaci knihovny pro řízení LCD. Na to nyní není čas.

Ovládám piezo reproduktor a mám správně inicializovaný nabíječ. Obnovuji watchdog, aby nedocházelo k resetu. Nyní programuji ovládání klávesnice – první tlačítko bude sloužit jako RESET.

7/2024 – Podařilo se úspěšně naprogramovat základní rutiny pro ISL8. Problémy jsou však v omezených možnostech prostředí Keil C51, proto jsem si musel dohledat základní příručku pro jazyk C.

Nyní se chystám na přímé čtení dat z Timekeeperu. Zobrazení na LCD již není problém. Paměti mám dostatek, takže se nemusím omezovat. Spolehlivě ovládám LCD, piezo, watchdog i tlačítka.

9/2024 – Stále mě trápí, že program nedokáže správně číst a zapisovat data z/do Timekeeperu. Strávil jsem nad tím už tři měsíce. Program napsaný v jazyce C nefunguje podle očekávání a dosud jsem nenašel příčinu.

Rozhodl jsem se proto celý program přepracovat a napsat jej přímo v assembleru. Nedokážu říct, zda to pomůže, ale musím to vyzkoušet.

10/2024 – Projekt jsem zatím pozastavil kvůli nefunkčnímu programu. Začal jsem se věnovat disassemblování původního firmware.

Na přelomu roku 2025 jsem opět pokročil novým směrem.

Za poslední rok se mi nepodařilo plně rozchodit vlastní program pro ISL8 napsaný v jazyce C. Vše fungovalo dobře až na jednu zásadní věc – čtení a zápis dat z/do Timekeeperu. Proto jsem začal paralelně psát stejný program v assembleru.

Můj postup pro disassemblování firmware z ISL8 se zatím nepovedl. Jak jsem již psal, vrátil jsem se k původní myšlence – rekonstruovat kód podle zaznamenaných adres běhu CPU.

Našel jsem nový program – serial monitor pro PC, který dokáže zachytit prvních přibližně deset milionů řádků kódu odeslaných z upraveného emulátoru EPROM. Tento postup jsem proto aplikoval i na další dva nabíječe: ISL6-330D a ISL6-636+.

Další pokus o disassemblování firmware proběhne na modelu ISL6-330D, protože jeho firmware je nejmenší a nejjednodušší. Má malý displej, pouze dvě tlačítka a dva nabíjecí výstupy.

Pomocí reverzního inženýrství chci vytvořit schéma zapojení ISL6-330D. Již jsem si vytvořil první log adres běhu programu.

Současně modeluji krabičku v 3D programu pro elektronický modul Arduino DUE s LCD a napájením z baterie. Na tomto zařízení budu ručně disassemblovat program podle uloženého logu adres a ukládat jej v textovém formátu přímo na interní SD kartu. Následně jej přenesu do vývojového prostředí Keil.

Možná se tak dříve podaří odhalit postup kalibrace u ISL6 než u ISL8 – a kdo ví, třeba to pomůže i u ISL8.

2/2025 – Získávám nový zdroj informací pro projekt XTOOLS. Ano, jde o nástroj typu ChatGPT – umělou inteligenci.

Ve svém projektu pro ISL8 napsaném v jazyce C jsem měl dlouhodobý problém se čtením a zápisem dat v oblasti Timekeeperu (externí paměť XDATA). Tento problém jsem řešil téměř rok.

Nyní mám díky ChatGPT nové návrhy kódu, které mohu vyzkoušet a znovu se pokusit o správnou implementaci čtení a zápisu do Timekeeperu přímo v ISL8. Dlouho jsem hledal informace klasickým způsobem, ale bez většího úspěchu. Tento přístup je však na úplně jiné úrovni. Pokud to pomůže, bude to velký posun.

Je konec února a mám radost – problém jsem nakonec odhalil. Pustil jsem se do důkladné diagnostiky. Připojil jsem na Timekeeper logický analyzátor a sledoval signály.

Původní firmware fungoval správně, ale můj ne. Zjistil jsem, že signály XRAM RD/WR nefungují správně. Když jsem XRAM nahradil EPROM, bylo alespoň možné data číst.

Nakonec jsem zjistil, že problém je v nastavení portů CPU. Konkrétně piny pro RD a WR musí být nastaveny jako vstupy (INPUT). Jinak je CPU nedokáže správně ovládat.

Po více než roce jsem tak našel chybu ve svém kódu pro XTOOLS. Radost byla obrovská.

Nyní již dokážu spolehlivě číst i zapisovat data z Timekeeperu. Aktuálně umím načíst heslo, jméno uživatele, dekódovat a zobrazit sériové číslo nabíječe a také zobrazit kalibrační data na LCD.

FW 1.20
3/2025 - Naprosto fantastická práce. První plně funkční a otestovaný firmware verze 1.20.

Pokud zapomenete heslo, zde jej můžete obnovit. Kalibraci si můžete uložit například do poznámek a kdokoliv s programátorem pro M48T08 vám následně dokáže nastavit novou časomíru bez nutnosti nové kalibrace (viz návod na výměnu Timekeeperu).

Při smazání dat dojde k nastavení nového času a data a zároveň se zastaví RTC, čímž se sníží spotřeba baterie v Timekeeperu. Po vložení do nabíječe se časovač automaticky znovu spustí.

Pro zajištění spolehlivé funkce firmware XTOOLS se po jeho spuštění načte z Timekeeperu sériové číslo a kalibrace a uloží se do RAM v CPU. Při každé operaci mazání nebo zápisu se tyto hodnoty znovu ukládají zpět do Timekeeperu.

Kalibrace a sériové číslo se čtou pouze z první uložené pozice, ale ukládají se do všech tří pozic v Timekeeperu.

Poznámka:
V tomto režimu nabíječ odebírá ze zdroje 12,00 V přibližně 180 mA. Na výstupech A1 a A2 je nulové napětí (0,00 V). Na výstupu A3 je napětí přibližně o 500 mV nižší než napětí zdroje.

FW 1.42 - Malinko jsem upravil firmware XTOOLS. Bylo nutné zohlednit mazání paměti timekeeper, protože v předchozí verzi nefungovalo správné obnovení sériového čísla ze základní desky ISL8.

Sestavil jsem první funkční beta verzi adaptéru XTOOLS a provedl jeho základní testování. Na základě těchto výsledků jsem navrhl schéma a vytvořil první návrh DPS pro tento nástroj.

Na začátku května byla DPS odeslána do výroby. Nyní čekám na její dodání, po kterém sestavím první testovací kus.

Doufám, že vše proběhne bez problémů a zařízení bude fungovat správně hned na první zapojení.

BETA ADAPTER XTOOLS for ISL8 - Zkouška funkce a ladění časů přepínání EPROM. Zapojení je realizováno na univerzální bastl desce.

Pro řízení jsem zvolil mikrokontrolér Microchip PIC12F683 ve flash verzi, aby bylo možné snadno přeprogramovat funkce.

Po zapnutí napájení ISL8 se spustí originální firmware. Po stisku tlačítka se na přibližně 300 ms aktivuje signál RESET v ISL8 a mikrokontrolér přepne EPROM na XTOOLS. Následně se RESET deaktivuje a spustí se firmware XTOOLS.

Dalším stiskem tlačítka se EPROM opět přepne zpět na originální firmware 8.50EN. Tento proces lze opakovat, dokud není kalibrace doladěna.

VIDEO ukázka funkce beta adapteru XTOOLS na youtube - XTOOLS for ISL8

Na horní straně je patice DIP28 pro timekeeper.

Dole, pak dvě řady kolíků, které směřují do dvou patic DIP28 v ISL8. Adapter se nasouvá na místo EPROM a M48T08.

Perfektně to pasuje do všech modelů ISL8. Adapter je napájen přímo z ISL8.

Microchip zajišťuje ovládání signálu RESET v ISL8 a přepínání dvou EPROM uložených v paměti 128kB. Jedna eprom obsahuje originální firmware ISL8 8.50EN a druhá eprom obsahuje softwear XTOOLS pro kalibraci ISL8.  

Teensy 4.0 - emulator 64Kb

MICROCORELABS - Zde je odkaz na tento emulátor. Výkon čipu je opravdu úctyhodný – běží na taktu 600 MHz a při vhodném chlazení jej lze přetaktovat i nad 1000 MHz.

Tuto desku lze s menšími úpravami používat přímo ve vývojovém prostředí Arduino IDE.

Disassembling 2024

Jednou z posledních neprozkoumaných oblastí ISL8 je samotný firmware. Velkou výhodou je, že je k dispozici 100 % kódu uloženého v EPROM, tedy přímo v binární podobě (.BIN soubor). To umožňuje zpětnou analýzu a zjištění, jak firmware pracuje a jaké operace CPU vykonává.

Mám k dispozici datasheet pro CPU 80C537 a jeho C500 assembler. Teoreticky tedy stačí všech 65 536 bytů přepsat zpět do zdrojového kódu. Je mi ale jasné, že kompletní překlad pravděpodobně není reálně zvládnutelný.

Běžné disassemblery pracují pouze se základní sadou instrukcí 8051 a většinou lineárním způsobem, což je nesprávné a výsledky se rychle rozcházejí se skutečností. Další možností by byl hardwarový emulátor CPU, ten je však dnes nedostupný nebo velmi drahý.

Proto jsem zvolil jiný přístup. Na internetu jsem našel projekt emulátoru EPROM postavený na platformě podobné Arduino – konkrétně desku Teensy 4.1 s microSD kartou. Do ní lze nahrát firmware EPROM z ISL8.

Limit je v rychlosti – perioda cyklu je přibližně 200 ns, zatímco CPU v ISL8 běží na 16 MHz. Emulace by to mohla stíhat, ale bez rezervy pro další operace. Proto jsem se rozhodl zpomalit CPU ISL8 a využít Teensy zároveň jako logger adres EPROM.

Výhoda: lze získat přesnou trasu průchodu programu pamětí.
Nevýhoda: části kódu, kterými program neprojde, se budou analyzovat velmi obtížně.

V této fázi jsem začal stavět vlastní emulátor. Motivací bylo rozluštění tovární kalibrace.

Podařilo se mi zpomalit CPU na 1 MHz. Bylo nutné odpojit externí watchdog, protože jinak zůstával aktivní RESET. Tím vznikl časový prostor cca 3,26 µs na jeden cyklus čtení EPROM.

To umožnilo:

• logovat adresy CPU,

• ukládat data na SD kartu nebo odesílat přes sériovou linku.

Dále jsem založil projekt pro disassemblování firmware v assembleru. Start programu je na adrese 0x0000. Po RESETu následuje instrukce LJMP 0xFE80.

Po kompilaci a porovnání s obsahem EPROM (FW 8.50E) se potvrdila shoda – první správný překlad.

09/2024 – přímý disassembly
Začal jsem ručně disassemblovat firmware pomocí Ghidra (8051). Postup byl extrémně pomalý – každý krok znamenal:

• rozpoznání instrukce,

• přepis do assembleru,

• úpravu syntaxe,

• kompilaci v Keil uVision,

• kontrolu přes VERIFY v TL866/XGpro.

Jakákoliv odchylka znamenala chybu a návrat zpět.

Rychlost: cca 3000 B za 10 hodin práce.

Narazil jsem i na instrukci 0xA5 (RESERVED), jejíž význam nebyl jasný.

10/2024 – pochybnosti
Po překladu cca 10 kB začalo být zřejmé, že výsledek nedává smysl.

11/2024 – slepá ulička
Ukázalo se, že lineární disassembly je chybný přístup. Skoky vedly do nesmyslných míst a kód nedával logiku.

12/2024 – nový směr
Vrátil jsem se k myšlence logování běhu programu.

Záznam reálného běhu CPU ukázal, že:

• program se chová jinak, než by člověk očekával,

• CPU volí jiné cesty, než by odpovídalo lineárnímu čtení kódu.

Za dvě minuty běhu (CPU zpomalen na 1 MHz) bylo zaznamenáno cca 5 milionů adres.

To vedlo k návrhu nového systému:

• dvojice Teensy 4.1,

• logování do PSRAM (2× 8 MB),

• následný zápis na SD kartu,

• analýza dat na Arduino Due.

Cílem bylo vytvořit „kapesní disassembler“.

Nakonec jsem tuto cestu vyhodnotil jako nereálnou z hlediska složitosti a objemu dat. Tudy cesta také nevedla.

Zde je zobrazena mapa pokrytí firmware načteného z log souborů. Celkem bylo pokryto 54 620 bajtů, což odpovídá přibližně 83 % celkového obsahu.

Zde kanál A2 zobrazuje aktuálně 12,600 V. Na displeji je uvedeno A2 = %0 mV = 0, TOL = 3 a OFS = 2.

Výpočet kalibrace tedy odpovídá snížení napětí o 0,3 % (TOL) a současně o 2 mV (OFS).

Hodnoty TOL a OFS jsou již nenulové, což znamená, že kalibrace byla provedena a je považována za platnou – nabíječ tedy nebude hlásit chybu kalibrace.

UPOZORNĚNÍ

Jsem soukromá osoba a zabývám se neoficiálními opravami zařízení ISL8-936G. Reverzní inženýrství a analýzu firmware provádím výhradně za účelem oprav a údržby, v souladu s příslušnými ustanoveními autorského práva.

Společnost Schulze Elektronik GmbH (Matthias Schulze) ukončila činnost v roce 2017 a od roku 2013 byla v insolvenci. Poslední servisní zásahy byly prováděny přibližně do roku 2018 bývalým zaměstnancem této firmy.

Je velká škoda, že tyto výjimečné nabíječky – které v některých ohledech nebyly dodnes překonány a zároveň patřily k velmi drahým zařízením – postupně upadají v zapomnění a často končí jako nefunkční zařízení bez dalšího využití.

Tímto projektem se snažím přispět k jejich záchraně a zachování. Projekt je rozsáhlý, rozdělený do několika částí a slouží výhradně pro účely oprav, údržby a kalibrace napětí těchto nabíječů.

Insolvence 2013
patent

PODĚKOVÁNÍ

Thank you!

Pro ty, kteří by chtěli ocenit tuto práci, jsem vytvořil QR kód s možností zaslání dobrovolného příspěvku.

Občas se najdou lidé, kteří tento projekt sledují, fandí mu a rozhodnou se jej podpořit. Velmi si toho vážím – i malá podpora má smysl a pomáhá mi pokračovat v další práci.