Der neue Monatsrückblick für Mai und Juni 2026 ist online!

[maxclaudi]

Hallo zusammen,

ich habe ein kleines Windows-Konsolenprogramm geschrieben, das einen sicheren Request an die offizielle Zendure-API sendet.
Es liefert umfangreiche und detaillierte Informationen zu allen registrierten Geräten sowie DeviceId, Passwörter und MQTT-Zugangsdaten.

Das Programm läuft komplett eigenständig. Es muss nichts weiter installiert werden (keine Bibliotheken etc.).

So funktioniert es:

1. Öffnet die Datei config.ini in einem Texteditor.
2. Kopiert euren langen AppKey aus der Zendure-App und fügt ihn dort ein.

3. Speichert die Datei ab.
4. Startet die zendureInfo.exe einfach per Doppelklick.
5. Das Tool fragt die Daten ab, zeigt sie sofort auf dem Bildschirm an und speichert sie gleichzeitig in der Datei info_maxclaudi.txt im selben Ordner ab.

Download & Wichtiger Hinweis zum Entpacken:
Die fertige .exe ist knapp 8 MB groß und überschreitet das Foren-Limit von 5 MB.
Deshalb musste ich das Archiv in zwei Teile aufteilen.
Den ersten Teil findet ihr unten im Anhang, den zweiten Teil direkt im folgenden Beitrag.

1. Ladet beide Dateien (zendure_Info.zip und zendure_Info.z01) in den exakt selben Ordner auf eurem PC herunter.
2. Macht zur eigenen Sicherheit vor dem Start gerne einen Virenscan!
3. Entpackt ausschließlich die Hauptdatei zendure_Info.zip.

Hinweis:
Verwendet dazu bitte ein kostenloses Programm wie 7-Zip oder WinRAR (der Windows-eigene Entpacker scheitert leider an mehrteiligen Archiven).
Das Programm zieht sich den anderen Teil beim Entpacken automatisch dazu.

Viel Spaß beim Auslesen der Daten!

download part 1v2:
zendure_Info.zip

[maxclaudi]

Hier ist der zweite Teil des Archivs zum Download.

Bitte denkt daran, diese Datei (zendure_Info.z01) zusammen mit der Hauptdatei aus dem ersten Beitrag in denselben Ordner zu legen, bevor ihr den Entpackvorgang startet.

download part 2v2:
zendure_Info.z01

[maxclaudi]

@Daniel-8
Bei mir war es nun umgekehrt.
Mein Batterieschutz schaltete zuverlässig über minVol-Grenze ab und der AC1600+ ging nach kurzer Zeit in Standby.

Aber bis 14:00Uhr - bei viel Sonne - blieb er einfach weiter im Standby.
Auch per PV (über gridOff-Steckdose angeschlossen) hat er nicht geladen. Meldete 0W.

Außerdem hat sich mein socSet automatisch (über Cloud?) auf 70% und minSoc auf 15% verändert.

Die Änderungen habe ich nicht gemacht.
Nutze keine App und mein Script ändert keine SoC-Werte.
Musste die Werte wieder setzen und auch - wie Du - mqtt ein und ausschalten, damit der 1600AC+ neu startete.
Bin ja auch nicht vor Ort.

Nur zur Info: mit der bisherigen Firmware. Ein update wurde noch nicht gemacht.

Ich habe ein Windows-Konsolen-Programm im beta-status fertig .
Damit kann man IP/DNS - Ziel der neuen Geräte direkt umschreiben.
Test-Zert/key hat ein Hyper-Testgerät mit aktueller Firmware und TLS schon bestanden.
Wenn ich wieder vor Ort bin werde ich es mit dem 1600AC+ testen.

Nachtrag: Vor 3 min hat sich socSet wieder von unbekannter Quelle auf 70% gesetzt. Gerät hat eine Temperatur von 32°C und Batterien auch.
Hat wieder nicht geladen und inverseMaxPower wurde auf 200 gesetzt.
Kann ja nur von der Cloud kommen obwohl nur zenSDK ohne HEMS genutzt wird.

[Daniel 8]

@maxclaudi

Das ist ja ganz schön merkwürdig. Wir sind halt leider immer noch ein wenig von der Cloud abhängig.

Was meinst du mit IP umschreiben? Das er nicht mehr auf die Cloud zugreift?

Bei mir gab es keine socSet veränderungen.

[maxclaudi]

@Daniel-8
bei mir wurde vor 2 min schon wieder auf 70% socSet und inverseMaxPower: 200 umgeschrieben ohne mein Script und ohne dass App aktiv ist!
Bin echt überrascht und genervt.

@Daniel-8 sagte:
Was meinst du mit IP umschreiben? Das er nicht mehr auf die Cloud zugreift?

Ja, damit meine ich dass das Gerät komplett nur mit lokalem Broker statt mit Cloud verbindet (Cloud-Ersatz).

Dann hat man unreglementiertes, schnelles MQTT, garantiert offline und alles was über MQTT von der Cloud möglich war kann dann vom lokalen Broker gesteuert werden.

Damit funktioniert natürlich kein HEMS und keine App mehr.

Mir fehlt ein neues Gerät zum mitnehmen und testen, wenn ich oft nicht vor Ort bin.
Spenden werden gerne angenommen :-)
Reverse Engineering ist sehr zeitraubend und langwierig... meine Nerven liegen öfters blank...

jetzt nervt mich gerade socSet und inverseMaxPower.

edit/ps:
... bin weiter mit cloudless beschäftigt.
keine Zeit mich zu ärgern. Unglaublich dass man schnell eine solche Notlösung benötigt:

[maxclaudi]

@Daniel-8 sagte:
Das ist ja ganz schön merkwürdig. Wir sind halt leider immer noch ein wenig von der Cloud abhängig....
Bei mir gab es keine socSet veränderungen.

Bei mir gerade wieder und hat sich dann durch Blockly gleich wieder geändert.

Temperaturen:
1600AC+ 35°C
Bat 1: 33°C
Bat 2: 32°C

SoC: 72%
socSet: 85%

Nachdem ich ihn per Script zwinge, schaltet er jetzt einfach auf pass:2
und gibt die Leistung ins Hausnetz durch, statt zu laden.

und jetzt, beim schreiben des Textes schaltet er nun doch auf pass:0 und ladet.
Unglaublich.
33°C mag jetzt nicht ideal sein aber dennoch... Gerät wird gekühlt.
Außerdem verstehe ich nicht warum inverseMaxPower 2x auf 200 gesetzt wurde - ohne Script etc.

edit/PS 19.00h:
Wechselt immer wieder zwischen pass:0 und pass:2
Zwar nicht schnell aber mit SoCset 85% ist er mit SoC 72% und mit aktuell ca. 70W PV-Leistung (19Uhr) noch weit weg von 85% und garantiert nicht überfordert.

edit/PPS: 19.04h:
schon wieder wurde inverseMaxPower auf 200 geändert und durch mein script zurück auf 1600 gesetzt.

edit/PPPS: 19.07h:
Wenn es nicht von der Cloud kommt dann muss es die Firmware sein. Es gibt nur die 2 Kandidaten.
Vermute dass bei ca. +33°C irgend ein Batterieschutz greift.
Was aber nicht die inverseMaxPower erklärt. Denn das Gerät sollte mit 35°C entspannt sein.

update 19.40h:
Bat 1 minVol: 3.34V
Bat 1 maxVol: 3.34V
Bat 2 minVol: 3.34V
Bat 2 maxVol: 3.34V

SoC: 72%
das kann nicht sein. Also stimmt der SoC-Wert nicht und das erklärt auch warum die Batterien nicht oder nur sehr schwach geladen wurden (BMS).
mit 3.34V sind sie bereits >= 85%
Eine Kalibrierung wird oder wurde nicht eingeleitet durch Firmware/Cloud.

update 19.48h
socLimit steht unbeeindruckt auf 0.
Also keine Ladegrenze erreicht.
Das ist ein Worst Case.
Werde den Batterie-Entladeschutz wohl um einen Batterie-Ladeschutz erweitern müssen.

update 19.55h
Setzte nun socSet auf 70%.
Damit wurde auch gleich socLimit:1 gemeldet und pass:2

Man sieht hier wieder ganz deutlich, dass man sich nicht auf minSoc und socSet verlassen sollte!
Die Firmware oder Cloud hat zwar irgendwie darauf reagiert aber nicht gut.
Statt eine Kalibrierung anzuwerfen oder etwas Nachvollziehbares wurden (für mich) wichtige Werte geändert.
Ok, eine Erfahrung mehr.
Muss dann auch in meinem Script abgefangen werden.

[maxclaudi]

zendure-forum - Zendure Admin sagte:

Szenario B: Leistungsreduzierung (Derating) durch erhöhte Umgebungstemperatur

—— Bei hohen Umgebungstemperaturen (z. B. über 32 °C) reduziert das Gerät aktiv die Ausgangsleistung, um die internen Leistungshalbleiter zu schützen. Dies ist ein regulärer Thermoschutzmechanismus. Es wird empfohlen, das Gerät an einem kühlen, gut belüfteten Ort aufzustellen oder einen externen Lüfter zur Unterstützung der Wärmeabfuhr zu installieren.

wenn es denn nur so wäre. War nicht nur eine Leistungsreduzierung. Gerät selbst hatte 35°C und wurde bereits mit Lüfter und Ventilator gekühlt.
Umgebungstemperatur war nicht so hoch.

HUB2000, ACE1500 und ein paar Hoymiles haben auch alle ohne Probleme funktioniert.

Vielleicht weil sie wirklich lokal sind.

[maxclaudi]

Endlich. Alle notwendigen und wichtigen Daten liegen nun vor und wurden erfolgreich analysiert

[Daniel 8]

Ich verstehe nur Bahnhof was du da machst

[maxclaudi]

@Daniel-8

Datenverkehr geloggt:
App <> Gerät
Cloud <> Gerät

Wichtige Zeitpunkte gefiltert, entschlüsselt und analysiert.

---

Windows-Konsolen-Programm ist fertig:
zendureURLtool.exe

Das Tool ist stabiler und schneller als die App :-)

Credits für die genutzte Bluetooth-Bibliothek gehen an Henrik Blidh:
https://github.com/hbldh/bleak

Man füllt in der config.ini nur 3 Felder aus, speichert ab und los geht's mit Doppelklick auf "zendureURLtool.exe"...

entweder zu lokalem Broker wechseln:

oder zurück zur Cloud:

geht alles sehr schnell.
Selbst bei einem Hyper "ohne" stromlos machen.
Nicht mal Trennung von BT am Rechner war nötig.
Nur APP muss vollständig beendet sein.
Am besten in der Zeit zusätzlich BT am Smartphone ausgeschaltet lassen.

Bei einem Hyper habe ich für 3x IP wechseln nur ca. 2 min benötigt. Er war jedesmal sofort verbunden.

Am längsten dauerte das Aufstehen, den Button zu drücken und zu warten, dass er im Kopplungsmodus ist.

Es haben sich beim Analysieren noch mehr Wege geöffnet.
Allerdings sind die für mich aktuell unnötig und stehen – wenn überhaupt – ganz hinten an.