Устройство кабеля для зарядки айфона

Меняем разъем на кабеле Lightning для техники Apple

Обычно, поврежденные кабели с треснутой изоляцией, сломанными разъемами или просто не работающие, я выкидывают, но тут на глаза попался интересный — «ремкомплект» для кабелей Lightning, который позволяет полностью заменить данный разъем. Я решил проверить работает ли данная затея.

Как Вы знаете, Apple всегда идет своим путем и, в 2012 году, внедрила в кабели специальные чипы с целью усложнить жизнь пользователям и заодно срубить дополнительных денег с производителей для получения ими лицензий MFI (Made For iPhone/iPod/iPad). Крупняки, типа UGREEN, ORICO, ANKER итд, вроде как получили данные сертификаты, но подавляющее большинство «дешман»-кабелей с Aliexpress ее не имеют, но и стоят дешевле. Срок жизни у них не долог (хотя, встречаются исключения), бывает что, либо переламываются тонкие жилы, либо ломаются разъемы, а бывает вроде бы все цело, но просто не работает.

Вот и решил я, чисто из спортивного интереса, заказать платку с четырьмя разъемами и корпусами. Цена смешная, за разъем выходит около 26 руб. (0.4$). Упаковка простой пакетик. Внутри 4 комплекта разъемов: платы на одной подложке, корпуса и резиновые защитные трубки.

Трубочки и корпуса:

На плате есть маркировка, контакты залужены, на пластиковых частях есть проточки для фиксации корпусов разъемов:

Разъемы разделяются без усилий:

Ну а теперь к ремонту. Кабель с неисправным разъемом:

Выход из строя классический — сначала кабель стал заряжать технику через раз, дальше хуже — работал только, если прижимать разъем вбок. Не помогла даже металлическая трубка на корпусе разъема. В итоге совсем перестал работать, а разъем, в итоге, был выломан:

Срезав резиновую оплетку становится ясно в чем проблема, просто отвалился чип, «впаявшийся» в нее:

Сам кабель достаточно добротный: оплетка, толстая изоляция, неплохие жилы и пайка:

Отмечу важный момент, толщина кабеля на который устанавливается новый разъем, должна быть не более 3мм (т.е. похож на классический родной айфоновский), иначе резиновая трубка разъема просто не сможет выйти с обратной стороны корпуса и застрянет, т.е. сделать вот так, закрыв трубкой и оплетку и изоляцию на данном кабеле не получается. Пришлось брать новую резиновую трубку, т.к. первая растянулась и уже не вылезала из корпуса разъема:

Лучше сразу делать, чтобы трубка и корпус разъема на кабеле находились в таком виде:

Если нет опыта пайки и паяльника с тонким жалом, лучше за эту тему не браться, разъем достаточно мелкий и контактные площадки близко. В итоге получилось так:

Оплетку можно было совсем снять, смысла от нее никакого 🙂

Корпус с некоторым усилием заходит на разъем и защелкивается на нем:

Проверка работы — зарядка идет (как дата-кабель, также, работает):

В общем, данная забава для меня была просто интересным опытом «заработает или нет», экономическая целесообразность туманна, учитывая, что на распродажах можно часто поймать качественные кабели за цену меньше доллара. Использовать данные платки, вероятно, полезно, либо если надо починить кабель нестандартной длины (длинные или, наоборот, короткие) или, в каких-то, самодельных зарядных станциях. Продаются тут

Источник

Чем заряжать iPhone в 2021 году

Пока Apple не совершила революцию в области аккумуляторов, айфоны по-прежнему нужно заряжать каждый день. Я уже привык на всякий случай заряжать телефон всегда, когда появляется такая возможность: бросить на беспроводную зарядку, пока готовишь ужин, подключить к автомобилю и так далее. При этом если есть возможность зарядить iPhone проводом, я отдаю предпочтение ему, а не беспроводной зарядке. Последний вариант пусть и удобен, но уж очень долго заряжает по сравнению с тем же адаптером питания 20 Вт (если только у вас не MagSafe-зарядка, у меня вот такая обычная на 3 устройства). Проблема в том, что оригинальные кабели у меня долго не живут, а покупать каждый раз новый провод за 1000 — 2000 рублей не очень хочется.

Кабелей для зарядки iPhone полно. Отобрали лучшие

Оригинальный или неоригинальный кабель для iPhone?

Сначала я пытался найти недорогой оригинальный кабель и даже чуть не заказал один такой. На том же «Озоне» поискал, почитал отзывы — ну с виду прям оригинал, есть серийный номер, и по фото очень сложно отличить от подделки (здесь, кстати, я писал, как это сделать). И всего за 400 рублей.

По фото очень сложно понять, что это не оригинальный кабель

Вот только когда я открыл раздел с вопросами, там магазин сразу пишет, что это не прямо оригинальный кабель, но изготавливается «по той же технологии». В описании товара ничего этого, как и следовало ожидать, нет.

Радует, что продавец хотя бы не обманывает

Чудес не бывает. «Оригинальные» кабели Lightning — USB за 500 рублей — это миф.

Какой кабель для iPhone лучше

Поэтому я стал шерстить Алиэкспресс в поисках годных кабелей. Конечно, оригинальных проводов Apple там нет, даже если продавец пишет подобное, и по фотографиям из отзывов всё это выглядит как подлинный кабель. Но зато там есть интересные кабели, которые во многом более функциональные, чем оригинальные Apple. Ну и к тому же всегда можно найти кабели, сертифицированные MFi, то есть они ничем не хуже оригинальных. Apple отбирает участников программы MFi (Made For iPhone) по строгим критериям, и кому попало такой статус не дают.

Кабели Ugreen для iPhone

Среди всех брендов на Али мой фаворит — это Ugreen. Во-первых, большинство кабелей у него имеют сертификацию MFi (нужно смотреть при заказе, но в описании об этом всегда написано). То есть заряжать такими проводами безопасно как iPhone, так и iPad. Во-вторых, Ugreen очень заморачивается насчёт долговечности: я уже два года пользуюсь в машине одним из кабелей этого бренда, нет ни малейшего намёка на износ. Создатели как будто выполняют «работу над ошибками» Apple и укрепляют места, где чаще всего повреждаются оригинальные Lightning — USB.

У кабелей Ugreen другая конструкция, они имеют уплотнение в самых хрупких местах

Мой кабель, например, продаётся и сейчас, это обычный Lightning — USB, стоит меньше 1 000 рублей. Но он реально вечный. Если сравнить износ этого провода и оригинального, разница существенная. Плюс здесь так же, как и в подлинном кабеле Apple, стоит чип, который не только спасает при перепаде напряжения, но и позволяет управлять профилями зарядки, передавать данные (если вы синхронизируете по проводу) и т.д. И айфон не будет ругаться, что кабель неоригинальный.

Примерно по такой же цене можно купить сейчас кабель Ugreen Lightning — USB-C, причём мне нравится, что разница между метровым кабелем и двухметровым всего 200 рублей. Также есть возможность купить короткий провод 25 сантиметров или 50 сантиметров, если вам, например, нужен кабель в автомобиль или просто нет необходимости в длинном кабеле (заниматься кабель-менеджментом нравится единицам).

Плюс у Ugreen есть неплохие переходники с USB-C на обычный USB — пригодится владельцам Макбуков после 2016 года.

Без такого переходника владельцам новых Макбуков зачастую сложно

Кабели Baseus для iPhone — отзывы

Если вы не видите смысла тратить много денег на кабель или нет такой возможности, не стоит покупать абы какой провод за 100-200 рублей. MFi вы, конечно, не найдёте за такие деньги, но на Али есть проверенные бренды, которые за несколько лет уже себя зарекомендовали. Один из них — Baseus, и пусть кто-то говорит, что по качеству он и рядом не стоял с Ugreen, этот бренд тоже выпускает достойные вещи. И это идеальная альтернатива MFi кабелям за адекватные деньги. Например, такой вот метровый кабель обойдётся вам всего в 300 рублей. Здесь тоже есть контроллер напряжения и даже индикатор, который подскажет, когда зарядка закончилась.

Неплохой кабель с индикацией статуса зарядки

Отличие в том, что Baseus не платит Apple за сертификацию MFi и поэтому не имеет права использовать этот значок. Преимущество в том, что это также позволяет бренду продавать свои кабеля и зарядные устройства по низким ценам. Сертификация в Apple обходится производителям очень недёшево.

Я вот недавно заказал у Baseus зарядное устройство, которое подкупило максимальной мощностью в 65 Вт. То есть одним адаптером я могу заряжать iPhone, iPad и даже MacBook Pro 13 (макбук только не одновременно)! Надоело носить с собой множество зарядок, здесь же один небольшой адаптер, который можно бросить в сумку и забыть. Решил, что дома буду пользоваться оригинальной зарядкой, а в поездках или, например, в кафе использовать зарядный адаптер Baseus. Уж очень хорошо о нём отзываются в Сети. Кстати, в подарок ещё дают кабель USB-C 100 Вт. Мелочь, а приятно.

Суммарная мощность всех портов 65 Вт

Anker — MFi-кабели для iPhone

Ещё одним узнаваемым брендом с Али является Anker. Его кабели тоже не из дешёвых, но они: 1) имеют сертификацию MFi; 2) очень долговечны. Например, вот этот кабель способен выдержать 30 000 сгибаний благодаря усиленной конструкции из меди, алюминия и нейлона. То есть на ощупь он тканевый, но при этом очень прочный.

Такой кабель можно скручивать как угодно

В подарок дают небольшой кейс для транспортировки, но лично мне он не нужен. Давно организовал все кабели с помощью аксессуаров бренда IKSNAIL: купил себе такую сумку, куда и Lightning поместился, и кабель micro-USB (тут MFi или нет — неважно, взял универсальный), и ещё мой хаб Satechi, про который рассказывал не так давно в отдельном обзоре.

Очень дешёвый органайзер, но очень крутой

И занимает мало места

Насчёт хаба мнения противоречивые, можно взять тот же Ugreen гораздо дешевле. Но об этом поговорю как-нибудь в другой раз, когда сделаю подборку полезных аксессуаров для MacBook.

Если же покупать кабели для iPhone и iPad на Али, я бы советовал ограничиться тремя этими брендами: Ugreen, Baseus и Anker. Ugreen и Anker отличаются тем, что выпускают кабели MFi, Baseus известен качественными аксессуарами за небольшие деньги, но без MFi. Я пользуюсь и теми, и другими, и пока особой разницы не заметил. Но с оригинальными кабелями Apple моя дружба точно закончилась — по крайней мере до тех пор, пока Apple не сделает свои провода более долговечными. А какими кабелями и зарядными устройствами пользуетесь вы? Что посоветуете или, наоборот, не советовали бы брать? Расскажите, а ещё лучше поделитесь ссылками в комментариях или в нашем чате в Telegram.

Источник

Как устроен Apple Lightning

Это моя маленькая статья с описанием (почти) всего, что я знаю об интерфейсе Apple Lightning и связанных с ним технологиях: Tristar, Hydra, HiFive, SDQ, IDBUS и др. Но сначала маленькое предупреждение…

Читайте эту статью на свой страх и риск! Информация основана на большом количестве внутренних материалов AppleInternal (утечка данных, схем, исходных кодов), которые я прочёл по диагонали. И, конечно, на моих собственных исследованиях. Должен предупредить, что я никогда раньше не проводил подобных исследований. Таким образом, эта статья может использовать неправильные или просто странные термины и оказаться частично или полностью неправильной!

Прежде чем углубиться, давайте кратко разберёмся в терминах:

Что такое Lightning?

Lightning — это цифровой интерфейс, используемый в большинстве устройств Apple iOS с конца 2012 года. Он заменил старый 30-контактный разъём.

На картинке выше гнездо разъёма, а на картинке ниже его распиновка:

Пожалуйста, обратите внимание, что в разъёме контакты с обеих сторон коннектора не соединены в одном и том же порядке. Таким образом, хост-устройство должно определить ориентацию кабеля, прежде чем что-то делать.

Хотя это не всегда так. У многих аксессуаров Lightning, которые мне попадались, в разъёмах зеркальная распиновка.

Что такое Tristar и Hydra?

Tristar — это интегральная схема, встроенная в каждое устройство с гнездом разъёма Lightning. По сути, это мультиплексор:

Кроме всего прочего, его основная цель состоит в том, чтобы соединяться со штекерным разъёмом Lightning, как только он подключён — определять ориентацию, Accessory ID и надлежащим образом маршрутизировать внутренние интерфейсы, такие как USB, UART и SWD.

Hydra — это новый вариант Tristar, используемый начиная с iPhone 8/X. Видимо, наиболее существенным изменением является поддержка беспроводной зарядки, но это ещё предстоит проверить:

Мне известны пять основных вариантов Tristar/Hydra:

• TI THS7383 — Tristar первого поколения в iPad mini 1 и iPad 4
• NXP CBTL1608A1 — Tristar первого поколения в iPhone 5 и iPod touch 5
• NXP CBTL1609A1 — таинственный Tristar первого поколения в iPod nano 7 — источник
• NXP CBTL1610Ax — TriStar второго поколения, используется начиная с iPhone 5C/5S и, по-видимому, во всём остальном, что не поддерживает беспроводную зарядку. Существует несколько поколений (x — номер поколения)
• NXP CBTL1612Ax — Hydra используется с iPhone 8/X и, видимо, во всём остальном, что поддерживает беспроводную зарядку. Существует несколько поколений (x — номер поколения)

С этого момента я буду использовать только термин TriStar, но имейте в виду, что он также означает Hydra, поскольку они очень похожи в большинстве аспектов, которые будут рассмотрены в этом тексте.

Что такое HiFive?

HiFive — это дочерний интерфейс Lightning, то есть штекерный разъём. Он также содержит логический элемент — этот чип известен как SN2025/BQ2025.

Что такое SDQ и IDBUS?

Эти два термина часто считают своего рода синонимами. Для удобства я буду использовать только термин IDBUS, так как он кажется мне более правильным (и именно так технология называется в спецификации THS7383).

Итак, IDBUS — это цифровой протокол, используемый для коммуникации между Tristar и HiFive. Очень похож на протокол Onewire.

Теперь можем начать

Давайте прослушаем коммуникации Tristar и HiFive. Возьмите логический анализатор, переходную плату Lightning с соединением для гнезда и штекерного разъёма, какой-нибудь аксессуар (обычный кабель Lightning-to-USB отлично подойдёт) и, конечно, какое-нибудь устройство с портом Lightning.

Сначала подключите каналы логического анализатора к обеим линиям ID переходной платы (контакты 4 и 8) и подключите плату к устройству, но пока не подключайте аксессуар:

Сразу после этого начните выборку (подойдёт любая частота от 2 МГц и выше). Вы увидите что-то вроде этого:

Как видете, Tristar опрашивает каждую линию ID по очереди — одну за другой. Но поскольку мы не подключили никакого аксессуара, опрос явно провалился. В какой-то момент устройство устанет от этого бесконечного потока отказов и остановит его. А пока давайте разберёмся, что именно происходит во время опроса:

Сначала мы видим длинный интервал (около 1,1 миллисекунды), когда просто уровень высокий, но больше ничего не происходит:

Видимо, это время используется для зарядки внутреннего конденсатора HiFive — энергия от него будет затем использоваться для питания внутренних логических чипов.

Гораздо интереснее то, что происходит потом:

Очевидно, это поток каких-то данных. Но как его интерпретировать? Как расшифровать? Давайте виртуально разделим его на минимальные значимые части — то, что я называю словами:

По сути слово — это сочетание падения-подъёма-падения:

• Содержательный этап — интервал, который определяет значение слова
• Этап восстановления — интервал, который, видимо, требуется для обработки содержательной стадии на стороне получателя и/или для подготовки следующего слова на стадии отправки

Вот таблица известных слов с их интервалами для обоих этапов, которые мы обсуждали выше (все единицы измерения в микросекундах):

Содержание			Восстановление
Слово	Min	Typ	Max	Min	Typ
BREAK	12	14	16	2.5	4.5
WAKE	22	24	27	1100?
ZERO	6	7	8	3
ONE	1	1.7	2.5	8.5
ZERO и STOP*	6	7	8	16
ONE и STOP*	1	1.7	2.5	21

* STOP используется, когда это последний бит в байте

Используя приведённую выше таблицу теперь мы можем построить простой декодер протокола:

Как видите, сначала хост посылает BREAK — когда Tristar хочет отправить новый запрос, хост всегда начинает с этого слова. Затем наступает этап передачи данных. Пожалуйста, обратите внимание, что у последнего (8-го) бита в байте более длительный этап восстановления. Когда этап передачи данных заканчивается, хост отправляет ещё один BREAK. Затем дочернее устройство должно отправить ответ (после задержки не менее 2,5 микросекунд — см. таблицу). Tristar будет ждать ответа около 2,2 мс. Если ответ не выдан в этот промежуток времени, Tristar попытается опросить другую линию ID.

Теперь давайте рассмотрим этап данных на примере выше — 0x74 0x00 0x02 0x1f :

• 0x74 — тип запроса/ответа. Всегда чётный для запроса и нечётный для ответа (тип запроса +1)
• 0x00 0x02 — фактические данные. Может быть пустым
• 0x1f — это CRC8 как байта типа запроса, так и всех данных (полином — 0x31, начальное значение — 0xff)

Давайте подключим к нашей установке какой-нибудь аксессуар и посмотрим, что произойдёт. Я буду использовать оригинальный кабель Lightning-to-USB от Apple:

И вот что появляется на IDBUS после запроса 0x74:

HiFive ответил! И если вы прокрутите дальше, то увидите много других пар запрос/ответ:

Некоторые запросы не нуждаются в ответе:

Интерпретация запросов и ответов IDBUS

Самый важный запрос IDBUS — это 0x74, он используется для двух целей: чтобы приказать HiFive включить полное напряжение и силу тока (в случае, если оно поддерживается аксессуаром), спросить его о конфигурации контактов, которые поддерживаются кабелем, и некоторых других метаданных.

О том, как кодируются данные ответа 0x75, известно не так уж много. Но некоторые биты доступны в старой спецификации Tristar:

Первый байт данных ответа 0x75

7	6	5	4	3	2	1	0
ACCx		Dx		DATA[43:40]

ACCx[1:0]	ACC1	ACC2	HOST_RESET
00	Hi-Z (IDBUS)	Hi-Z	Hi-Z
01	UART1_RX	UART1_TX	Hi-Z
10	JTAG_DIO	JTAG_CLK	Hi-Z
11	Hi-Z	Hi-Z	HIGH

ACCx[1:0]	ACC1	ACC2	HOST_RESET
00	Hi-Z	Hi-Z (IDBUS)	Hi-Z
01	UART1_RX	UART1_TX	Hi-Z
10	JTAG_DIO	JTAG_CLK	Hi-Z
11	Hi-Z	Hi-Z	HIGH

Dx[1:0]	DP1	DN1	DP2	DN2
00	Hi-Z	Hi-Z	Hi-Z	Hi-Z
01	USB0_DP	USB0_DN	Hi-Z	Hi-Z
10	USB0_DP	USB0_DN	UART1_TX	UART1_RX
11	Hi-Z	Hi-Z	Hi-Z	Hi-Z

Dx[1:0]	DP1	DN1	DP2	DN2
00	Hi-Z	Hi-Z	Hi-Z	Hi-Z
01	Hi-Z	Hi-Z	USB0_DP	USB0_DN
10	USB0_DP	USB0_DN	UART1_TX	UART1_RX
11	Hi-Z	Hi-Z	Hi-Z	Hi-Z

Используя эти таблицы, давайте расшифруем ID нашего кабеля ( 10 0C 00 00 00 00 ) с учётом того, что линия ID найдена на контакте ID0:

Первый байт ответа 0x75 кабеля

7	6	5	4	3	2	1	0
ACCx		Dx		DATA[43:40]
0	0	0	1	0	0	0	0

Таким образом, ACCx — это 00, Это означает, что пин ID0 просто привязан к IDBUS, а Dx = 01 означает, что пины DP1/DN1 настроены как USB0_DP/USB0_DN. Именно то, что мы ожидали от стандартного USB-кабеля.

А теперь давайте перехватим что-нибудь поинтереснее:

Аксессуар	ID (HOSTID = 1)
DCSD	20 00 00 00 00 00
KongSWD (без работающего Astris)	20 02 00 00 00 00
KongSWD (с работающим Astris)	A0 00 00 00 00 00
KanziSWD (без работающего Astris)	20 0E 00 00 00 00
KanziSWD (с работающим Astris)	A0 0C 00 00 00 00
Haywire (HDMI)	0B F0 00 00 00 00
Зарядка UART	20 00 10 00 00 00
Lightning на 3,5 мм/EarPods с Lightning	04 F1 00 00 00 00

Вот полный (?) список запросов IDBUS от @spbdimka:

Совет №1: вы можете легко получить свойства аксессуара, включая его идентификатор, используя accctl:

Это внутренняя утилита Apple, поставляемая со сборками NonUI/InternalUI. Но вы можете легко запустить её на любом устройстве после джейлбрейка.

Совет №2: вы можете легко получить конфигурацию контактов кабеля с помощью diags:

Обратите внимание, что эта команда доступна только на iOS 7+.

Совет №3: вы можете легко отслеживать запросы/ответы 0x74/0x75, генерируемые SWD-пробами, установив debug env var, равное 3:

Затем на виртуальном COM от кабеля вы увидите что-то вроде этого:

HOSTID

В одной из таблиц выше можно увидеть упоминание некоего HOSTID. Это 16-битное значение, передаваемое в запросе 0x74. Похоже, что оно также влияет на ответ HiFive. По крайней мере, если установить для него недопустимое значение (да, это возможно с diags), HiFive перестаёт с ним работать:

Впрочем, в прошивке KongSWD/KanziSWD есть переменная окружения disableIdCheck, которую вы можете настроить так, чтобы игнорировать недопустимый HOSTID.

Важное примечание: У Kong и Kanzi нет HiFive в качестве выделенного непрограммируемого чипа. Эти аксессуары эмулируют его с помощью микроконтроллера и/или блока FPGA, что позволяет его легко обновлять/перепрограммировать.

В таблице Accessory ID выше можно заметить, что Kong и Kanzi посылают разные ответы в зависимости от того, запускается или нет Astris, это программное обеспечение AppleInternal, предназначенное для отладки с помощью SWD-проб (или зондов). Если вы расшифруете эти ответы с помощью приведённых выше таблиц, то обнаружите, что когда Astris не запускается, зонд будет действовать точно так же, как DCSD — USB на линиях D1 и debug UART на линиях D2. Но когда отладочное программное обеспечение работает, линии ACCID переключаются на SWD.

Но что, если мы хотим запустить Astris после того, как зонд уже подключён к устройству? Что будет делать кабель? Как он будет переключаться между линиями ACC на SWD? Вот тут-то WAKE и вступает в игру! HiFive (или устройство, которое его эмулирует) может инициировать WAKE — и процесс перечисления IDBUS начнётся снова: Tristar отправит запрос 0x74, Kong/Kanzi ответит новым идентификатором, Tristar подтвердит его и направит линии ACC на внутренние линии SWD (SoC должен это поддерживать на физическом уровне, конечно).

Рукопожатия питания

Последнее, что я собираюсь рассмотреть — рукопожатия питания (power handshakes). Это алгоритм, основанный на запросах/ответах IDBUS, которые драйверы ядра Tristar используют перед тем, как разрешить зарядку от аксессуара.

Когда кабель Lightning просто где-то лежит, подключённый к зарядному устройству/компьютеру, но не подключённый к устройству, HiFive ограничивает ток на PWR действительно небольшим значением (около 10-15 мА по моим измерениям). Чтобы включить полный ток, запрос 0x74 должен быть выдан Tristar и обработан HiFive. Для SecureROM/iBoot этого достаточно, но при загрузке ядра необходимо сделать дополнительные шаги:

1. TriStar выдаёт два запроса 0x70
2. Как только второй запрос обработан HiFive и отправлен ответ, он вообще отключает ток примерно на 20 миллисекунд
3. По истечении этого времени Tristar выдаёт ещё один запрос 0x70, но с содержанием 0x80 в данных. HiFive обрабатывает его и отвечает
4. На этом этапе драйвер ядра, ответственный за Tristar, должен разрешить зарядку

Важное замечание: это та часть, которую я знаю меньше всего. И это одна из тех частей, которые я в основном сам отреверсил. Таким образом, будьте осторожны с этой информацией

Несколько слов об ESN и интерфейсе Tristar I2C

Ещё одна особенность Tristar, о которой я хотел бы рассказать, — ESN. Это маленький блоб, который Tristar хранит в своём EEPROM (на CBTL1610A2 и более поздних версиях). Его можно получить по IDBUS с помощью кабеля Serial Number Reader (или Kanzi, они в основном одинаковые, за исключением разных USB-PID и немного отличающихся корпусов)

Проще говоря, отправив этот блоб на ttrs.apple.com, вы можете получить серийный номер устройства. Этот механизм используется сотрудниками Apple Store/Apple Premium Reseller для извлечения SN с мёртвых устройств (если Tristar ещё жив):

Что происходит на IDBUS при получении ESN, задокументировал @spbdimka:

Подготовка

Процедура «прошивки» ESN на Tristar называется подготовка (provisioning). Она происходит с диагностикой на стороне устройства, через EzLink на принимающей стороне в три этапа.

Вы можете проверить состояние с помощью diags:

… а также получить ESN:

Кстати, у diags вообще богатый набор команд Tristar (доступен, начиная с iOS 7):

Tristar I2C

Tristar доступен на шине I2C (адрес 0x34 для записи, 0x35 для чтения). Именно так diag и драйверы ядра с ним взаимодействуют.

О реестрах публично известно не так уж много. Много информации о самой карте регистра можно получить из утёкшего исходного кода iBoot (только для THS7383 — кажется, обратно совместимого с CBTL1608 — и CBTL1610), но не так много о том, что нужно туда записать, чтобы добиться каких-то интересных результатов.

Ещё одним источником знаний является модуль Tristar из diags (легко извлекаемый через SWD во время его работы). Например, мне удалось отреверсить алгоритмы чтения состояния подготовки и ESN. Затем я реализовал это как дополнение к моей нагрузке для iBoot под названием Lina:

Я также попытался изменить алгоритм записи ESN, но потерпел неудачу — механизм слишком сложный для меня. Однако фрагменты кода от Lina доступны здесь.

Электрические характеристики Tristar

Сам Tristar питается от источника 1,8 В. Линии для IDBUS устойчивы к 3,0 В, согласно моему осциллографу:

Таким образом, без схемы сдвига уровня лучше не пытаться взаимодействовать с IDBUS с помощью устройств, устойчивых к 5 В, как некоторые модели Arduino.

Источник