Maxwell BMS FS-LT

Schade dass keiner helfen kann. Das ist der Fluch der schönen neuen Steuergeräte-Welt.

Ein banales Problem und das Fahrzeug ist ein großer Haufen (Elektro-)Schrott. Hersteller am Ende, keine offizielle Doku, Verschlüsselung - das wars.

Man könnte das Dings ja durch ein dokumentiertes BMS ersetzen, falls es das Objekt lohnt.

Da für <200€ umsetzbar, würde das lohnen. Bin nur ziemlich sicher, dass es das Problem nicht löst. Der Puls-Wechselrichter wird wohl eine Freigabe vom BMS über das CAN-Interface erwarten. So ist es zumindest üblich in der Branche. Eine öffentlich zugängliche technische Dokumentation gibt es wie gesagt nicht. Auch nicht auf Anfrage.

Du solltest mal kundtun, um was es überhaupt geht. Wenn das ein Elektromobil ist, nist du ja nicht alleine.

Es geht um einen elektrischen Leichtkraftroller der insolventen spanischen Marke Ray. Ist schon eine ziemliche Nische, da die wegen der Batterie ziemlich teuer sind und der Markt für Leichtkrafträder speziell in Deutschland wegen der extremen Führerscheinanforderungen praktisch tot ist.

Heute darf man die nicht mal mit einem Autoführerschein fahren. In anderen EU-Ländern schon. In meiner Jugend reichte ein Fragebogen beim TÜV, die Kenntnisse erwarb man sich in der Verkehrs-AG in der Schule. Ist halt politisch unerwünscht, es sollen nur fette, energiehungrige Brummer auf deutsche Straßen.

Wie auch immer, der einzige Importeur, der die Konkursmasse übernahm, sitzt in der Nähe Nürnberg und der kann seine CAN-Tools nur vor Ort einsetzen. Hin- und zurück 1000 km mit ungewissen Ausgang. Ist nicht mein Fahrzeug, hätte trotzdem gern geholfen.

Wulf D. schrieb:

Der Puls-Wechselrichter wird wohl eine Freigabe vom BMS über das CAN-Interface erwarten.

Hat der Importeur dir das bestätigt oder ist das lediglich eine Vermutung?

Eine Vermutung. Der Importeur kennt das Systemdesign auch nicht im Detail. Er weiß nur welches Herstellertool er wo anschließen muss, und dass er gleichzeitig eine gesicherte Internetverbindung zu einem Diagnoseserver benötigt.

Das Vorgehen kenne ich auch von einem großen deutschen BEV-Hersteller. Da findet eine verschlüsselte Freigabe statt, aus mehreren Gründen. Aber da gibt's auch in jedem Kaff jemanden mit Diagnose-Zugang, so kein Thema.

Aber was tragen diese Details zur ursprünglichen Fragestellung bei? So ein elektrischer Antriebsstrang ist nicht trivial, man kann nicht ohne weiteres Komponenten austauschen. Ist kein Spielzeug, geht um Sicherheit.

Schon versucht ob man an die Firmware kommt (z.B. Mikrocontroller auslesen oder Firmware Update Datei)? Falls ja könnte man diese analysieren.

Nachtrag: Es gibt andere Foren mit Leuten, die sich mit diesen Rollern beschäftigen, z.B. dort:

https://www.elektroroller-forum.de/viewforum.php?f=161

Danke, das Rollerforum kenne ich. Da wird das Support-Thema auch in mehreren Threads ergebnislos behandelt. Die Firma Ray wurde von Rieju übernommen, jedoch funktioniert der Support der Ray-Fahrzeuge nicht mehr.

Dieter S. schrieb:

Schon versucht ob man an die Firmware kommt (z.B. Mikrocontroller auslesen oder Firmware Update Datei)? Falls ja könnte man diese analysieren.

Die Idee kam mir auch schon in den Sinn, habe mich aber noch nicht rangetraut. Wie gesagt, ist nicht meiner.

Hier sieht man die Anschlussbelegung des BMS: https://de.scribd.com/document/441866763/Ion-energy-BMS-wiring

Angehängt ein schlechtes Bild, nicht meines. Keine Ahnung was das für ein uC ist. Vielleicht noch ein V850-Ableger?

Konnte keine Updates finden.

Ein Image von der MicroSD Karte zu machen wäre der erste Schritt, noch dazu ohne viel Aufwand.

Wenn man die Bezeichnung des Mikrocontrollers kennt kann man als nächstes schauen ob man eventuell an die Firmware kommt.

Mal sehen, das benötigt sicher viele Tage Arbeit, falls der Controller einen überhaupt ran lässt. Evtl kann man die Analyse mit KI abkürzen.

Einfach vorab die SD-Karte anschauen geht halt nicht, entweder ich entscheide mich für den Job oder eben nicht.