Вообще параллельно занимался двумя подобными модулями и указанный в заголовке был вторым при исследованиях — но так уж вышло, что его получилось довести до ума первым, поэтому с него и начнем.

В целом, в руках на сейчас оказалось уже 3 устройства по «странной схеме» — смарт-модуль TOMZN TOMPD-63SW, указанный в заголовке DGC-63T и собачья кормушка (ссылка уже неактуальна, так что буду выискивать что-то в процессе описания ее переделки). «Странность» была в том, что использовалась сразу пара контроллеров, причем все исполнительные механизмы, кнопки и тому подобное подключалось не к мощному (им обычно выступало что-то типа CBU на BK7231N или чем-то подобном), а к отдельной микросхеме, а BK — чисто для связи с внешним миром. Вот, собственно, когда в руки попали смарт-модули (один купил сам, второй подарили) и внутри оказалась уже знакомая по кормушке схема — решил изучить тему ближе. До того были планы выкинуть «непонятный» второй контроллер и распаять все сразу на CBU, а его, в свою очередь — перешить под ESP Home.

Как оказалось, все проще. В ESP Home есть компонент tuya:, который обеспечивает взаимодействие со вторым контроллером через UART. Основная логика работы устройства реализуется вторым контроллером (раз уж к нему все подключено) — а CBU при желании можно вообще отпаять. Общение с первым делается через datapoint’ы — либо одиночные значения разных типов, либо массивы данных. Их можно читать, а иногда даже и писать в них свои значения. Для исследования устройства просто объявляем в конфиге

tuya:

после чего при запуске в логах видим листинг значений и их типы. Некоторые значения потом периодически обновляются; некоторые обновляются при определенных событиях. Вооружаемся блокнотом и находим закономерности. Те значения, которые представляются отдельными datapoint’ами — можно использовать напрямую в сенсорах. Из массивов данные придется выковыривать вручную и раскладывать на заранее созданные шаблоны сенсоров.

Что нашел в процессе исследования у DGC-63T?

• datapoint 6 отвечает за основные сенсоры — напряжение / ток / мощность. Данные в виде массива, при этом значения (по 2 байта каждое) разделены байтом 00 (я не заметил, чтобы он когда-то менялся). Пример данных:
  08.FF.00.00.00.00.00.00
  делим на секции:
  [08.FF].00.[00.00].00.[00.00]
  Соответственно, напряжение / ток / мощность.
  08FF — это 2303 в десятичной — т.е., 230,3В. Остальные сенсоры — аналогично, с поправкой на коэффициент.
• В datapoint 15 можно напрямую в виде числа получить текущий ток утечки (да, в отличие от прошлых смарт-модулей — тут еще есть трансформатор тока на обе силовые линии и соответствующий интерфейс со стороны МК).
• В datapoint 32 / 1 / 25 у нас частота / энергия и температура соответственно.
• Массивы по адресам 17 и 18 отвечают за настройки. Из того, что удалось распознать — 7-й байт в 17-м — это настройки тока утечки, а в 18-м у нас настройки верхнего / нижнего напряжений срабатывания защиты и предела по току.

По примерам из сети сначала реализовал отображение того, что получилось забрать с сенсоров и массивов настроек, а потом с помощью гуглоИИ получилось сделать и изменение настроек через веб-интерфейс — для этого пишем нужные данные в те же массивы по адресам 17/18. Из не найденных настроек — таймер включения нагрузки. При его изменениях ни один datapoint не менялся.

Еще из замеченного — datapoint 105 обновляется при выходе из настроек на устройстве — значение всегда «////».

Datapoint 27 показывает в виде простого значения настройку предельного тока, но… значение обновляется только при цикле питания.

Да, по железу. Я решил не морочиться с CBU по опыту с прошлыми модулями и просто сходу запаял ESP32 C3 — тем более, для этого надо кинуть всего 4 провода. Так что да, я тут даже не дампил оригинальную прошивку (может сделаю это позже). ESP32, как выяснилось, и работает постабильнее, и ресурсов имеет побольше. Хотя в целом — практически все то же самое можно было бы реализовать и на штатном контроллере.

Конфиг ESP Home для варианта с ESP32 C3

Update 2026-06-18: поисследовал остальные доступные switch’и.

• DP 12: изменений в работе не заметил, но при включении DP 13 ставится в 0.
• DP 49: изменений в работе не заметил.
• DP 36: при включении выключается реле и блокируется его дальнейшее включение.
• DP 11: при включении выключается реле и DP 9 ставится в «0X010000″. Возможность включения не блокируется, но реле моментально выключается обратно. Если при взводе DP 11 реле было включено (или после попытки его включения) — начинает мигать светодиод «Power» и продолжает мигать до тех пор, пока не сменишь состояние реле при снятом DP 11 (либо при взводе DP 36). Возможно, это какой-то аналог кнопки «Тест». Включение на показаниях тока утечки не сказывается.