某共享充电宝破解

       拆解分析

       朋友的生意不做了，留了一批共享充电宝，目前已不再运营，闲来无事拆开研究一下。充电宝塑料壳没螺丝，卡扣连接不好拆，只能硬撬，里面比较简单：

    上面是对应microUSB、iphone、TypeC的三个充电接口，U1是升压及电源管理芯片IP5306，提供最大2.4A的输出，转换效率92%；U2是东软的单片机，负责和充电站通讯及其他管理;U4是单电芯锂电保护芯片IP3005A，负责充放电管理。Q1位MOS管8205S，20V5A，2.5V栅极电压4A电流时导通电阻33毫欧，适合低电压应用。充电宝下半部分是一块5000mA的三元软包锂电，电路板的NTC空着没焊，为了降成本不做热失控管理了……

    充电宝已经锁电，看了一下是Q1负责控制锁电，单片机Pin1、Pin2控制Q1，最简单的破解方法是短接Q1Pin1、2或2、3脚，或吹掉后短接焊一下。短接后测试充电宝工作正常，可以使用充电宝自带的microUSB进行充电。

    暴力破解

   由于充电宝较多，一个一个拆太费劲，还是在背后打个孔比较简单，手边雕刻机正好派上用场，使用一个6mm的玉米铣刀开个小孔：

    测量好位置，刀具卡钳都定好位，很快就可以搞定一批，然后换个尖烙铁头搭个锡就是了：

结语

效果不错，就是有个小洞，回头用白色结构胶或免钉胶补一下就好。