Реверс-инжиниринг китайского ПЛК FX3U-14MR. Часть 1. Железо

[VelocidadAbsurda]

Любопытства ради, эти клоны - прямо 1:1 и на них запускаются оригинальные прошивки от Mitsubishi? Или нечто самодельное, совместимое с GX софтом?

[Chupakabra303]

Скорее самодельное. На китайских сайтах предлагаются проекты контроллеров и исходники за некоторое количество юаней. Есть скриншоты окон из Keil с китайскими комментариями.

[auric_a]

На форуме радиокот можно поискать темку про клонов Митсубиши, там и исходники всплывали, только все они в основном ограничены и не доделаны как следует, собственно как и Китайские.

[alexmorphy]

Пишите в GX Works 2 управляющую программу и заливает через среду в ПЛК.

[smart_alex]

Тема использования подобных контроллеров для программирования в привычных IDE (в том числе в Arduino) — интересная.

Среди подобных клонов есть очень интересные модели, но всегда после ближайшего рассмотрения я отказывался от их покупки — уж больно муторный процесс реверс-инжиниринга — легче купить что-то более привычное.

Но, в принципе, если один раз проделать эту работу и написать хороший туториал, то такие контроллеры можно будет покупать и программировать в привычных средах разработки.

Автор для своих экспериментов выбрал маленького «гадкого утёнка», было бы неплохо если бы он в следующий раз подробно разобрал какую-нибудь более продвинутую модель (на Али есть куча просто роскошных экземпляров).

[dec123]

Возможно имеет смысл выпаять сомнительный MCU и запаять на его место оригинальный STM32F103VCT6 для надежности?

[Chupakabra303]

Возможно. Про "перепаять" меня мысли тоже посещали. Признаюсь, мне не сразу удалось подключиться к MCU, я грешил на несовместимый клон. Но потом выяснил в чем дело, подключаться нужно было на старте микроконтроллера (кнопка и линия nrst), и все пошло как по маслу. Во второй части я изложу опыт. Микроконтроллер в этом проекте самое непредсказуемое место. К сожалению, нет гарантии, что вам попадется то, на что вы рассчитываете, если только специально не искать ПЛК на stm32 с акцентом на оригинальность. Мой экземпляр программируется хорошо, использую я его пока на стенде, но не могу гарантировать безупречную работу.

[dec123]

предполагаю что возможно со временем, под нагрузкой, у неоригинального контроллера могут начаться проблемы с деградацией ячеек памяти из за качества кристалла...
да и стоит замерить уровни на сигнальных шинах, возможно логические уровни несколько "просажены"

[nafikovr]

купить оригинальный f103 нынче та еще задачка.

PS: хотя конкретно в этот момент именно vct6 в продаже вижу

[dartraiden]

что-то типа 14CPU (или GPU)

По-моему, 14, затем два символа на одной позиции (получился мутант в виде G, но полностью замкнутой и с засечкой в правом верхнем углу), затем PU.

[Maksun87]

Вот смотрю, я на все эти китайские (DIY) ПЛК, по входам и выходим, никаких защит для ЭМС. Хотя бы варисторы поставили!

[Chupakabra303]

Многие китайцы экономят. Нет гальванической развязки на последовательных портах. Цепь мониторинга питания странная, фактически у меня на плате там даже варистора нет, хотя есть место под его установку. Дискретные входы-выходы гальванически развязаны, если выходы - транзисторы, китайцы ставят там опторазвязки дополнительно.

[Maksun87]

Согласен с вам, но плохая экономия. При монтаже (как минимум) бывает статика и ПЛК "без разрядников" может умереть. Повезет, если умрет один вход (выход), а может погибнуть и микроконтроллер.