Re: Bill ICT (все вопросы здесь!)

[SIKKENS]

А если калибруешь, хоть минуту работает?
Вернее, при калибровке готовность к приему карты выказывает?

[ANALGIN]

Калибровать нечем. :'(

[SIKKENS]

Фигово. Просто такой симтом у меня всегда лечился калибровкой и съемом колпачков с диодов. Попробуй хоть прогу загрузить для калибровки, нажми VR Adjust, посмотри загорятся ли зеленые на передней панели, но ничего не пихай туда. Если загорятся, то как раз скорее всего именно в калибровке трабл, хотя мог погореть входной датчик.

[ELEKTRONIC]

кто скажет как добыть эту бумажку?
мож кто поделится?буду очень признателен 8)

[MultiGamer]

To gametest! Слушай, скинь и мне, если не влом! 8)

[undi]

В Стиле, например, попросить... или самому сделать...

[Alexei Zaiko]

Здравствуйте, уважаемые коллеги !

На днях столкнулся с задачей калибровки этого зверя. Почитал о Ваших псевдонаучных изисканиях по этому поводу на форуме.
Скачал инструкцию по тестру

http://www.ictgroup.com.tw/manual/700/T ... MANUAL.zip

пришел к выводу, что все эти попытки выставить напряжения - шаманство, а микропрограмма купюрника лучше отслеживает уровни на сенсорах.
По идее жутко крутой и дорогой прибор, который якобы есть только у "Cтиля" это ни что иное, как аппаратный терминал.
Впрочем, так оно и оказалось.
После раскопки микропрограммы купюрника родилась технология, которой я и решил поделиться с коллегами.

В BL-700 применен микроконтроллер с ядром Hitachi H8.
Дизассемблировал и раскапывал прошивку 60FRU531

-------------------------------------------------------------------

I. Подключение
--------------

Очень приятно удивил факт, что у BL-700 согласователь уровней (MAX232 или аналог) есть непосредственно на CPU Board.
Соответственно для подключения к COM порту компьютера можно обойтись простейшим шнурком из трех проводов (Tx, Rx, GND).
Сжема подключения следующая (распиновка):

Bill Acceptor (головой верх/справа на лево)
--------------------------------------------------------
1 2 3 4 5 6
|--------------------|
| o o o o o o |
|---| |---|
------------------------------------------------
Соединяем напрямую с DB9 (Female)

Acceptor COM-port
----------- ------------
1 2
2 3
5 5

Все. Шнурок готов.
Параметры протокола: 9600, 8E1
Для исследований и дальшейшей работы я использовал замечательнейшую программу RealTerm:
http://realterm.sourceforge.net/

С помощью нее можно посылать в купюрник различные коды и получать ответ сразу в виде чисел в HEX виде
(примеры с комментариями будут приведены ниже)...

II. Протокол и функции
-------------------------------

Ключ техрежима: 0x0A
После того как купюрник проинициализировался посылаем ему этот код.
Купюрник его возвращает обратно для контроля и переходит в техрежим (светодиоды на передней панели перестают мигать и горят постоянно).
Далее доступны следующие команды:

0x33 получение версии микропрограммы
0x36 получение состояния DIP-переключателей.
0x38 КАЛИБРОВКА

На посылку 0x33 и 0x36 команды купюроприемник внешне никак не реагирует.
По получении команды 0x38 купюроприемник запускает двигатель и ждет VLA-карту.

Далее после подачи команды нужно дать ему еще один код 0x00 или 0xFF.
0x00 - получить данные. 0xFF - выйти из технологического режима.

Рассмотрим техклманды более подробно:
------------------------------------------------------

A) Получение версии микропрограммы

Последовательность:
0x0A ; переход в техрежим
0x33 ; команда.
0x00 ; дать данные.
Возвращает 128 байт (возможно разработчики задумывали возвращать в этом дампе еще что-то, но большинство значений в микропрограмме
версии 60FRU531 - пустышки со значением 0x03 и только 8 байт по смещению +0x70 несут полезную информацию - собственно версия микропрограммы)
Пример дампа:

+0 +1 +2 +3 +4 +5 +6 +7 +8 +9 +A +B +C +D +E +F
+00 : 03 03 03 03 03 03 03 03 03 03 03 03 03 03 03 03 ................
+10 : 03 03 03 03 03 03 03 03 03 03 03 03 03 03 03 03 ................
+20 : 03 03 03 03 03 03 03 03 03 03 03 03 03 03 03 03 ................
+30 : 03 03 03 03 03 03 03 03 03 03 03 03 03 03 03 03 ................
+40 : 03 03 03 03 03 03 03 03 03 03 03 03 03 03 03 03 ................
+50 : 03 03 03 03 03 03 03 03 03 03 03 03 03 03 03 03 ................
+60 : 03 03 03 03 03 03 03 03 03 03 03 03 03 03 03 03 ................
+70 : 36 30 46 52 55 35 33 31 03 03 03 03 03 03 03 03 60FRU531........

После выдачи дампа купюрник сразу же возвращается в нормальный режим работы.
Если после команды вместо кода 0x00 дать код 0xFF, то купюрник возвращается в нормальный режим работы без выдачи дампа.

B) Получение состояния DIP-переключателей

Последовательность:
0x0A ; переход в техрежим
0x36 ; команда.
0x00 ; дать данные.
Возвращает 2 байта (состояние DIP-переключателей в формате LowByte; HighByte)
При очередной посылке кода 0x00 заново возврашает текущее положение переключателей
При посылке кода 0xFF купюроприемник возвращается в нормальный режим работы.
Следует помнить, что состояние DIP-переключателей описывается 16 разрядным словом, однако реально у купюрника 10 переключателей.
Старшие разряды слова есть Const = '1' (засчет подтяжки)
Для того, чтобы вычислить реальное состояние переключателей необходимо перевести полученное значение в двоичный вид
и соответственно проанализировать состояние десяти младших разрядов. Единица соответствует положению OFF, а ноль положению ON.
Например 1F FC
соответствует фабричным установкам DIP-переключателей:
1-5: OFF
6-10: ON

С) КАЛИБРОВКА

Последовательность:
0x0A ; переход в техрежим
0x38 ; команда.

Купюроприемник запускает двигатель и ждет VLA-карту.
Всавляем VLA-карту ("калибровочную бумажку"). Купюрник ее втягивает, останавливает двигатель и ждет кода для дальнейших действий.
По получении кода 0x00 возврашается дамп размером 22 байта. Дамп данных состоит из трех блоков. Каждый блок завершается словом 0x0000
Первый блок - синхрополе (четыре байта 0x06 [число сенсоров]). Второй блок - текущие уровни (калибровочные коэффичиенты оптических сенсоров).
Третий блок - идеальные уровни (калибровочные коэффичиенты) оптических сенсоров.
Как и в случае получения состояния DIP-переключателей повторный прием кода 0x00 заставляет купюрник отдать дамп с новым состоянием
оптических сенсоров. Если выставить в RealTerm длину строки в 22 байта и периодически посылать в купюрник код 0x00, то вращая калибровочные
переменники и смотря на возвращаемые строчки кодов - уже можно калибровать купюрник в динамике. Но может кто-нибудь напишет на основе
моих материалов программу, которая выполняет функции аналогичные "крутому тестеру"... ;-)
Мне было лень писать - у меня не так много BL'ек в ремонте...

Example (возвращаемый дамп):

+0 +1 +2 +3 +4 +5 +6 +7 +8 +9 +A +B +C +D +E +F
+00 : 06 06 06 06 00 00 3C 3B 3D 79 3B 49 00 00 3A 3A
+10 : 3A 78 39 46 00 00

+00..+03: Синхрополе [код 0x06]
+04..+05: 00 00
+06..+0B: Текущие калибровочные коэффициенты оптических сенсоров купюроприемника.
+0C..+0D: 00 00
+0E..+13: Идеальные коэффициенты оптических сенсоров для данной прошивки.
+14..+15: 00 00

По получении кода 0xFF купюроприемник "выплевывает" VLA-карту и возвращается в нормальный режим работы...

------------------------------------------------------------------------------------------------------

Итак, коллеги - вот вам удобная, рабочая технология!
Пробуйте, эксперементируйте, если что - пишите/спрашивайте (возможно я где-то что-то сумбурно написал)...
Если кто-то напищет специальную программу и выложит на billacceptor.nm.ru , думаю многим будет интересно и главное, закроет довольно
наболевший вопрос... Единственная просьба - при распространении такой программы или публикации вышенаписанного текста в любых источниках
указание моего авторства исследовательской работы обязательна.

Контактная информация:
E-Mail: jk-ga-mn@bk.ru
Тел. 7(4232)55-42-66

WBR, Alexei Zaiko
Сервисный инженер
ООО "Торговые автоматы"
г. Владивосток

[undi]

Ценные исследования. На счет программы стоит подумать, если время найдем, можно и написать. Только вот BL700 у нас нет. :(

[Alexei Zaiko]

Здравствуйте, уважаемые коллеги !

После опубликования моего письма пришло уже много вопросов. Поэтому я решил подробно ответить на некоторые из них (непонятки, типа "что такое HEX" опущу - ибо это не достойно нормального инженера... ;-)

1) По поводу использования Real Term:
На закладке 'Port' выбираете номер порта, куда подключен купюрник.
Параметры:
Baud: 9600
Parity: Even
Data Bits: 8
Stop Bits: 1
Flow Controll: None

Кстати, по поводу разъема - я сделал техразъем из фишки от переходника для ноутбучных хардов на стандартный IDE- интерфейс... Распилил его, подточил надфилем немного и распаялся....

На закладке Display устанавливаете:
Dispaly as HEX [space]
Data Frames [bytes] = 22 (для режима калибровки)
После этого переходите на закладку Send и там в любом поле подаете описанные у меня коды... после подачи 0x0A 0x38 и затягивания VLA-карты нажимаете кнопку [Clear] и периодически подаете код 0x00
Смотрите полученный дамп. Вращая тонкой крестовой отверткой калибровочные резисторы добиваетесь чтобы второй блок данных был похож на третий (см. мое предидущее письмо). Судя по инструкции к профессиональому тестеру разброс коэффициентов может составлять +/- 3
Но при достаточной сноровке и не сильно разболтаных резюках можно установить все точно. Калибровочные резисторы находятся под пластиковой крышкой сврху головы купюрника (см. описание тестера)

2) По поводу бумажки (VLA-карты). Впринципе подойдет любая. Главное, чтобы вы знали значения коэффициентов для нормально работающего купюрника с этой картой. Для фирменной BL-700 коэффициенты описаны в аннотации к прошивке:

---=== CUT ===---

Please remerber insert whitecard adiust.

WhiteCard version: C
Adjust SENSOR value: sen1 => 58
sen2 => 58
sen3 => 58
sen4 => 120
sen5 => 57
sen6 => 70

---=== CUT ===---

Но если у вас нет родной VLA-карты - можно использовать хоть от GPT (она плотненькая, хорошая), только засечь уровни (коэффициенты) на рабочем купюрнике (см. письма на этом форуме про выставление напряжений)

P.S. В вышеприведенной вырезке из аннотации к прошивке коэффициенты указаны в ДЕСЯТИЧНОМ виде...

P.P.S. В общем, я думаю, что все уже подробно разжевал... Тем не менее, если что-то не понятно - пишите/звоните...

Контактная информация:
E-Mail: jk-ga-mn@bk.ru
Тел. 7(4232)55-42-66

WBR, Alexei Zaiko
Сервисный инженер
ООО "Торговые автоматы"
г. Владивосток

[AntiVIRUZZ]

Кстати, а что у А7 с рыбалкой?

[SIKKENS]

Кстати, а что у А7 с рыбалкой?

Свежая прошивка+установка ножей вместо пластмассовых флажков на кэш бокс и проблема решена на 99%.

[AntiVIRUZZ]

версия проши 133-A7 rur 21-10-2005 (antifake) проканает?

[SIKKENS]

версия проши 133-A7 rur 21-10-2005 (antifake) проканает?

От рыбалки канает начиная с 61-й, но чем свежее, тем лучше конечно, там уже больше инструкций по фальшивкам добавлено. Ножи ставьте.

[FUL]

Инфы много.
Однако есть много сомнений ;)
необходимо время для анализа ;)

[FUL]

Да , ребята, проверьте Вашу инфу ;)
В адресах не увязка у меня получается.
Надеюсь это опечатка.
А смещение откуда Вы такое :o :o

[Alexei Zaiko]

Здравствуйте !

> Да , ребята, проверьте Вашу инфу
> В адресах не увязка у меня получается.
> Надеюсь это опечатка.

А какая у Вас версия микропрограммы ?
Cейчас еще раз проверил на своем "подопытном кролике" - все именно так как я написал выше...
Что конкретно не увязывается?

> А смещение откуда Вы такое

Смещения блоков в дампе вычисленны на основании анализа дизассемблированного микрокода и последующих экспериментах. Если я конечно правильно понял Ваш вопрос по поводу смещений.

2All: Если что-то не понятно или не увязвается - пишите мне в личку - будем изучать вопрос совместно. Еще раз подчеркну, что у меня не так много BL-700 в ремонте, чтобы собрать серьезную статистику. Разумеется, от версии микропрограммы могут быть зависимости (хотя, по идее, должен быть какой-то стандарт для нормальной работы "крутого тестера"

Контактная информация:
E-Mail: jk-ga-mn@bk.ru
Тел. 7(4232)55-42-66

WBR, Alexei Zaiko
Сервисный инженер
ООО "Торговые автоматы"
г. Владивосток

[polyhedron]

карта для калибровки BL700 и A7 - одна и та же.

[Alexei Zaiko]

Здравствуйте !

> карта для калибровки BL700 и A7 - одна и та же.

Быть такого не может!

Калибровочная карта "A7&V7" просто по размеру не лезет в BL-700
У последнего канал поуже приблизительно на 2 mm.
(для BL-700 у меня карты нет; может кто из коллег поделится? ;-).

А что касается материала карты (фактура и плотность бумаги), то да, похоже - во всяком случае я калибровал как раз при помощи подрезанной по краям карты от A7. Но... рабочие коэффициенты полученные при помощи этой карты немного отличались вниз от идеальных, приведенных в аннотации к прошивке. Эксперимент проводился на рабочем купюрнике...

Контактная информация:
E-Mail: jk-ga-mn@bk.ru
Тел. 7(4232)55-42-66

WBR, Alexei Zaiko
Сервисный инженер
ООО "Торговые автоматы"
г. Владивосток

[polyhedron]

просто сначала не было карт для А7 - были только для BL700, лежали без применения.
А при калибровке А7 картой от БЛ700 - результаты те же, что и карта А7.

[sw]

Сегодня попробовал по новой технологии калибровать БЛ-700, на 3-х экз. все прошло отлично, благодаря подробному описанию, использовалась родная вайт карта БЛ-700, эх..... если бы на год раньше Алексей рассказал бы об этом, головной боли было бы намного меньше,
С уважением Сергей.

[ELEKTRONIC]

В Стиле, например, попросить... или самому сделать...

Извиняюсь за поднятие старых тем(инет неделю не работал!)
На счет Стиля я там зарегится не могу!Ну а можно поподробнее про самому..(читал подобный топик,перебрал море жёлтых маркеров но так и не добился хоть какихто результатов!)
может кто фото кинет самоделки?!

[undi]

Региться там не обязательно. Надо просто прийти и попросить.
Можешь, в принципе в гости заехать - живьем покажу, не так уж и далеко.

[ELEKTRONIC]

Региться там не обязательно. Надо просто прийти и попросить.
Можешь, в принципе в гости заехать - живьем покажу, не так уж и далеко.

На сколько не далеко от Екатеренбурга?!
Я вобщето с Каменска-Уральского а это ещё 100км до Ебурга!

[undi]

Региться там не обязательно. Надо просто прийти и попросить.
Можешь, в принципе в гости заехать - живьем покажу, не так уж и далеко.

На сколько не далеко от Екатеренбурга?!
Я вобщето с Каменска-Уральского а это ещё 100км до Ебурга!

Почему-то я думал, что это между нами и Ебургом, думал км300. Щас посмотрел по Автотрансинфо - сорри, ошибся. :(

[nated]

Сегодня принесли фальшивую купюру 100 рублей, берут А7, V7, U70, B70 как с новыми прошивками так и со старыми, хотя купюрк видно что фальшивая (размер меньше, рисунок смещен, полоса смещена сильно и непонятно из чего сделана, бумага тоньше)