Zendure zenSDK Lokal API, SmartMode, SolarFlow AC 800 Pro 2

maxclaudi

Hallo zusammen,

@Daniel-8
Sorry, dass ich mich erst jetzt wieder melde.
Ich bin gerade intensiv mit dem Reverse Engineering beschäftigt und habe auch viel Zeit im source-code der Zendure-App verbracht – alles sehr zeitaufwendig.

Wenn du aktuell auf der Firmware 2.0.1 bist, könntest du in der App mal verschiedene Einstellungen bei der Kalibrierung vornehmen und die Daten mitloggen oder beobachten?
Mich würde interessieren, wann genau sich socCompSwitch und batCalTime ändern und welche Werte in diesem Moment gesetzt werden.

Anscheinend:
version:3 vs version:2
LCNstate wurde entfernt
socCompSwitch wurde hinzugefügt.

Kann nicht selbst testen, weil ich bewusst noch kein Update durchführe(n kann).

Zu meinem Beitrag bezüglich des unknown ca-Fehlers beim SolarFlow 1600 AC+:

maxclaudi sagte:

@nograx
Dankeschön

edit 12.07.2026 11.00h:
Ich habe das ebenfalls getestet. Leider wurde dieses – noch einfachere – Zertifikat von meinem 1600AC+ ebenfalls nicht akzeptiert.

Info:
Mit openssl s_client gegen mq.zen-iot.com:8883 erhält man folgende Informationen:
CONNECTED(00000004)
depth=1 C=CN, ST=hangzhou, O=EMQ, CN=RootCA
verify error:num=19:self-signed certificate in certificate chain
verify return:1
depth=1 C=CN, ST=hangzhou, O=EMQ, CN=RootCA
verify return:1
depth=0 C=CN, ST=hangzhou, O=EMQ, CN=Server
verify return:1
.....
---
Certificate chain
 0 s:C=CN, ST=hangzhou, O=EMQ, CN=Server
   i:C=CN, ST=hangzhou, O=EMQ, CN=RootCA
   a:PKEY: rsaEncryption, 2048 (bit); sigalg: RSA-SHA256
   v:NotBefore: May  8 08:07:05 2020 GMT; NotAfter: May  6 08:07:05 2030 GMT
 ......  

 1 s:C=CN, ST=hangzhou, O=EMQ, CN=RootCA
   i:C=CN, ST=hangzhou, O=EMQ, CN=RootCA
   a:PKEY: rsaEncryption, 2048 (bit); sigalg: RSA-SHA256
   v:NotBefore: May  8 08:06:52 2020 GMT; NotAfter: May  6 08:06:52 2030 GMT
   
Server certificate
subject=C=CN, ST=hangzhou, O=EMQ, CN=Server
issuer=C=CN, ST=hangzhou, O=EMQ, CN=RootCA
---
No client certificate CA names sent
Peer signing digest: SHA256
Peer signature type: RSA-PSS
Server Temp Key: X25519, 253 bits
---
SSL handshake has read 2205 bytes and written 402 bytes
Verification error: self-signed certificate in certificate chain
---
New, TLSv1.3, Cipher is TLS_AES_256_GCM_SHA384
Server public key is 2048 bit
This TLS version forbids renegotiation.
No ALPN negotiated
Early data was not sent
Verify return code: 19 (self-signed certificate in certificate chain)
Nach meiner Interpretation bedeutet das:

Zendure verwendet kein einzelnes selbstsigniertes Serverzertifikat, sondern eine Zertifikatskette aus einer selbstsignierten Root-CA (RootCA) und einem von dieser Root-CA signierten Serverzertifikat (Server).

Die Root-CA ist selbstsigniert und wird vom OpenSSL-Client deshalb erwartungsgemäß nicht als vertrauenswürdig eingestuft (Verify return code: 19).

Das Serverzertifikat verwendet RSA-2048 und ist bis 2030 gültig. Interessant ist das Ausstellungsdatum von bereits 2020.

Bei meinem SolarFlow 1600 AC+ wird ein einfaches selbstsigniertes Serverzertifikat bisher mit unknown ca abgelehnt, obwohl RSA-2048, TLS 1.2, passende Cipher und SAN verwendet werden.

Nach den bisherigen Erkenntnissen scheint sich die TLS-Implementierung der Hyper-Geräte von der der neueren AC-Serie zu unterscheiden. Ob dies tatsächlich an einer strengeren Zertifikatsprüfung liegt oder eine andere Ursache hat, ist mir derzeit noch unklar.

Als nächsten Schritt werde ich versuchen, statt eines einzelnen selbstsignierten Serverzertifikats ebenfalls eine Zertifikatskette (Root-CA - > Serverzertifikat) nachzubilden.
Ob das vom 1600 AC+ akzeptiert wird, halte ich allerdings für eher fraglich.

Meine Vermutung hat sich inzwischen bestätigt und ich habe eine erfolgversprechende Lösung für die Zertifikatskette gefunden.

Da ich momentan nicht vor Ort bin, steht der finale Praxistest direkt mit dem 1600 AC+ noch aus.
Sobald ich wieder Zugriff habe, wird sich zeigen, ob der Cloud-Server damit komplett durch einen lokalen Broker ersetzt werden kann.
Ziel ist ein vollständig lokales Setup mit eigenem MQTT-Broker, zusätzlichen Keys und schnellem, direktem MQTT.

Läuft der Test erfolgreich, hätte man bis zum Ablauf des Original-Zertifikats am 6. Mai 2030 um 10:07:05 Uhr (MESZ) erst einmal Ruhe – also für gut 3,5 Jahre ein schnelles, stabiles, lokales MQTT-System.

Ich bin parallel auch gerade dabei, eine Windows-Konsolen-Anwendung zu schreiben.

Bitte habt etwas Verständnis und Geduld, wenn ich nicht immer sofort antworte.

Danke und viele Grüße!

edit 27.07.2026
Heureka :-)

Daniel 8

@maxclaudi ich führe ja keine Kalibrierung über die app durch. Ich mache automatisch alle 25 Tage eine über iobroker.

Habe grad durch das Update Probleme das er mir über Nacht den Akku leer zieht.

Bin aber grad noch am austesten. Der ging nicht mehr in standby wenn es dunkel war und socmin erreicht. Er hat durchgehend mit ca. 9 bis 14 Watt entladen.

Habe ihn jetzt per mqtt ein und ausschalten quasi aus der Ferne zu einem Neustart gezwungen. Danach war er sofort im Standby. Mal sehen was morgen verbraucht wurde und ob er morgen abend abschaltet.

maxclaudi

Guten Morgen @Daniel-8

@Daniel-8 sagte:
@maxclaudi ich führe ja keine Kalibrierung über die app durch....

Ja, ich bat Dich nur darum :-)
Sonst wissen wir nicht wann sich was mit welchen Werten ändert.
Darf gerne auch jemand anders testen und helfen.

Habe grad durch das Update Probleme das er mir über Nacht den Akku leer zieht.

Bin aber grad noch am austesten. Der ging nicht mehr in standby wenn es dunkel war und socmin erreicht. Er hat durchgehend mit ca. 9 bis 14 Watt entladen.

Ein Grund mehr sich nicht allein auf SoC oder minSoc zu verlassen.
Würde ein Batterieschutz aufgrund von minVol verwenden.
Blockly-Beispiel dazu habe ich schon gepostet.

Habe ihn jetzt per mqtt ein und ausschalten quasi aus der Ferne zu einem Neustart gezwungen. Danach war er sofort im Standby. Mal sehen was morgen verbraucht wurde und ob er morgen abend abschaltet.

per ein- und ausschalten zu einem Neustart gezwungen?

Daniel 8

@maxclaudi sagte:

Guten Morgen @Daniel-8

@Daniel-8 sagte:
@maxclaudi ich führe ja keine Kalibrierung über die app durch....

Ja, ich bat Dich nur darum :-)
Sonst wissen wir nicht wann sich was mit welchen Werten ändert.
Darf gerne auch jemand anders testen und helfen.

Ich lass ihn ja nicht kalibrieren, da er ja dann strom aus dem Netz zieht. Komme im moment grad auch nicht dazu, da ich gerade andere sachen habe. Wenn ich zeit finde denke ich darüber nach.

Habe grad durch das Update Probleme das er mir über Nacht den Akku leer zieht.

Bin aber grad noch am austesten. Der ging nicht mehr in standby wenn es dunkel war und socmin erreicht. Er hat durchgehend mit ca. 9 bis 14 Watt entladen.

Ein Grund mehr sich nicht allein auf SoC oder minSoc zu verlassen.
Würde ein Batterieschutz aufgrund von minVol verwenden.
Blockly-Beispiel dazu habe ich schon gepostet.

Das hätte wahrscheinlich auch nichts gebracht, da er nicht abgeschaltet hat.

Habe ihn jetzt per mqtt ein und ausschalten quasi aus der Ferne zu einem Neustart gezwungen. Danach war er sofort im Standby. Mal sehen was morgen verbraucht wurde und ob er morgen abend abschaltet.

per ein- und ausschalten zu einem Neustart gezwungen?

Ja wenn man mqtt in der App einschaltet startet er angeblich neu. Und da ich es nicht brauche, habe ich es wieder ausgeschaltet.

Heute wird er wahrscheinlich nicht leer.

maxclaudi

@Daniel-8 sagte:

@maxclaudi sagte:
Ein Grund mehr sich nicht allein auf SoC oder minSoc zu verlassen.
Würde ein Batterieschutz aufgrund von minVol verwenden.
Blockly-Beispiel dazu habe ich schon gepostet.

Das hätte wahrscheinlich auch nichts gebracht, da er nicht abgeschaltet hat.

bei mir funktioniert das Abschalten über minVol immer zuverlässig – allerdings nur, wenn der Batterie-Entladeschutz (minVol) auch deutlich über der minSoc-Grenze liegt.

Daniel 8

@maxclaudi sagte:

@Daniel-8 sagte:

@maxclaudi sagte:
Ein Grund mehr sich nicht allein auf SoC oder minSoc zu verlassen.
Würde ein Batterieschutz aufgrund von minVol verwenden.
Blockly-Beispiel dazu habe ich schon gepostet.

Das hätte wahrscheinlich auch nichts gebracht, da er nicht abgeschaltet hat.

bei mir funktioniert das Abschalten über minVol immer zuverlässig – allerdings nur, wenn der Batterie-Entladeschutz (minVol) auch deutlich über der minSoc-Grenze liegt.

Du meinst das er nicht mehr einspeist oder das er in standby geht? Einspeisen hat er bei mir auch aufgehört. Nur ging er nicht in standby sondern hat sich quasi mit seinen eigenverbrauch selbst leergesaugt

maxclaudi

Hallo zusammen,

ich habe ein kleines Windows-Konsolenprogramm geschrieben, das einen sicheren Request an die offizielle Zendure-API sendet.
Es liefert umfangreiche und detaillierte Informationen zu allen registrierten Geräten sowie DeviceId, Passwörter und MQTT-Zugangsdaten.

Das Programm läuft komplett eigenständig. Es muss nichts weiter installiert werden (keine Bibliotheken etc.).

So funktioniert es:

Öffnet die Datei config.ini in einem Texteditor.
Kopiert euren langen AppKey aus der Zendure-App und fügt ihn dort ein.

Speichert die Datei ab.
Startet die zendureInfo.exe einfach per Doppelklick.
Das Tool fragt die Daten ab, zeigt sie sofort auf dem Bildschirm an und speichert sie gleichzeitig in der Datei info_maxclaudi.txt im selben Ordner ab.

Download & Wichtiger Hinweis zum Entpacken:
Die fertige .exe ist knapp 8 MB groß und überschreitet das Foren-Limit von 5 MB.
Deshalb musste ich das Archiv in zwei Teile aufteilen.
Den ersten Teil findet ihr unten im Anhang, den zweiten Teil direkt im folgenden Beitrag.

Ladet beide Dateien (zendure_Info.zip und zendure_Info.z01) in den exakt selben Ordner auf eurem PC herunter.
Macht zur eigenen Sicherheit vor dem Start gerne einen Virenscan!
Entpackt ausschließlich die Hauptdatei zendure_Info.zip.

Hinweis:
Verwendet dazu bitte ein kostenloses Programm wie 7-Zip oder WinRAR (der Windows-eigene Entpacker scheitert leider an mehrteiligen Archiven).
Das Programm zieht sich den anderen Teil beim Entpacken automatisch dazu.

Viel Spaß beim Auslesen der Daten!

download part 1v2:
zendure_Info.zip

maxclaudi

Hier ist der zweite Teil des Archivs zum Download.

Bitte denkt daran, diese Datei (zendure_Info.z01) zusammen mit der Hauptdatei aus dem ersten Beitrag in denselben Ordner zu legen, bevor ihr den Entpackvorgang startet.

download part 2v2:
zendure_Info.z01

maxclaudi

@Daniel-8
Bei mir war es nun umgekehrt.
Mein Batterieschutz schaltete zuverlässig über minVol-Grenze ab und der AC1600+ ging nach kurzer Zeit in Standby.

Aber bis 14:00Uhr - bei viel Sonne - blieb er einfach weiter im Standby.
Auch per PV (über gridOff-Steckdose angeschlossen) hat er nicht geladen. Meldete 0W.

Außerdem hat sich mein socSet automatisch (über Cloud?) auf 70% und minSoc auf 15% verändert.

Die Änderungen habe ich nicht gemacht.
Nutze keine App und mein Script ändert keine SoC-Werte.
Musste die Werte wieder setzen und auch - wie Du - mqtt ein und ausschalten, damit der 1600AC+ neu startete.
Bin ja auch nicht vor Ort.

Nur zur Info: mit der bisherigen Firmware. Ein update wurde noch nicht gemacht.

Ich habe ein Windows-Konsolen-Programm im beta-status fertig .
Damit kann man IP/DNS - Ziel der neuen Geräte direkt umschreiben.
Test-Zert/key hat ein Hyper-Testgerät mit aktueller Firmware und TLS schon bestanden.
Wenn ich wieder vor Ort bin werde ich es mit dem 1600AC+ testen.

Nachtrag: Vor 3 min hat sich socSet wieder von unbekannter Quelle auf 70% gesetzt. Gerät hat eine Temperatur von 32°C und Batterien auch.
Hat wieder nicht geladen und inverseMaxPower wurde auf 200 gesetzt.
Kann ja nur von der Cloud kommen obwohl nur zenSDK ohne HEMS genutzt wird.

Daniel 8

@maxclaudi

Das ist ja ganz schön merkwürdig. Wir sind halt leider immer noch ein wenig von der Cloud abhängig.

Was meinst du mit IP umschreiben? Das er nicht mehr auf die Cloud zugreift?

Bei mir gab es keine socSet veränderungen.

maxclaudi

@Daniel-8
bei mir wurde vor 2 min schon wieder auf 70% socSet und inverseMaxPower: 200 umgeschrieben ohne mein Script und ohne dass App aktiv ist!
Bin echt überrascht und genervt.

@Daniel-8 sagte:
Was meinst du mit IP umschreiben? Das er nicht mehr auf die Cloud zugreift?

Ja, damit meine ich dass das Gerät komplett nur mit lokalem Broker statt mit Cloud verbindet (Cloud-Ersatz).

Dann hat man unreglementiertes, schnelles MQTT, garantiert offline und alles was über MQTT von der Cloud möglich war kann dann vom lokalen Broker gesteuert werden.

Damit funktioniert natürlich kein HEMS und keine App mehr.

Mir fehlt ein neues Gerät zum mitnehmen und testen, wenn ich oft nicht vor Ort bin.
Spenden werden gerne angenommen :-)
Reverse Engineering ist sehr zeitraubend und langwierig... meine Nerven liegen öfters blank...

jetzt nervt mich gerade socSet und inverseMaxPower.

Community Forum

NEWS

Zendure zenSDK Lokal API, SmartMode, SolarFlow AC 800 Pro 2

Support us

421

33.0k

83.5k

1.3m