public Mundo

Engenharia Reversa na Prática: Desmontando um Medidor de Pressão de Pneu para Aprender a Mapear Placas de Ar Condicionado

O artigo não será sobre o medidor de pneu em si, mas usará ele como um 'laboratório' de baixo custo. O foco é ensinar a metodologia: identificação de ...

#engenharia reversa de hardware#como mapear placa eletrônica#identificar componentes smd#diagnóstico sem esquemático#reparo placa desconhecida
Notícia de climatização: Engenharia Reversa na Prática: Desmontando um Medidor de Pressão de Pneu para Aprender a Mapear Placas de Ar Condicionado

INTRODUÇÃO

Pega essa visão: um técnico chega na bancada com uma placa desconhecida — pode ser uma evaporadora antiga da Midea ou uma controladora de comando de ventoinha da Gree — sem esquemático, sem referência, só a placa. Já aconteceu comigo centenas de vezes. Eletrônica é uma só: os mesmos princípios que governam um medidor de pressão de pneu portátil governam a placa da evaporadora. “Reverse-Engineering a Handheld Car Tire Pressure Gauge”, publicado no Hackaday (referência ao final), mostra um caso prático barato e acessível que eu uso como laboratório para treinar minha metodologia. Bora nós — vou transformar essa ideia num passo a passo aplicável ao técnico de climatização no Brasil.

Neste artigo eu vou mostrar como uso um medidor de pressão portátil como “modelo de estudo” para aprender a mapear placas, identificar blocos (alimentação, sensor, MCU, display), rastrear trilhas com multímetro e deduzir um esquemático parcial. Depois vou transferir essa metodologia para placas de evaporadora e unidades internas (Midea, Gree, LG, Carrier etc.). Meu objetivo: que você saia sabendo como abordar qualquer placa sem esquemático e chegar em um diagnóstico confiável. Tamamo junto — toda placa tem reparo quando você aplica método.

A estrutura: primeiro os conceitos técnicos que você precisa dominar; depois a abordagem prática (ferramentas, técnicas para achar pinouts, traçar conexões); análise aprofundada aplicada ao medidor de pressão; e, por fim, como replicar em uma placa de ar-condicionado e dicas de reparo. Meu patrão, este é conteúdo prático — sem oba-oba.

CONTEXTO TÉCNICO

Blocos funcionais que compõem a maioria das placas eletrônicas

Ao abrir uma placa desconhecida, eu sempre procuro os mesmos blocos lógicos. Eles aparecem de formas diferentes, mas cumprem as mesmas funções:

  • Alimentação: entrada (bateria, rede, fonte), retificação, filtragem, reguladores (LDO ou buck), proteções (fusíveis, diodos TVS).
  • Sensores / entradas analógicas: sensores passivos (NTC, termistores), sensores ativos (sensor de pressão piezoresistivo com saída analógica), conversores (ADC internos do MCU).
  • Processamento: MCU (8-bit AVR/PIC, STM8, ARM Cortex-M0 etc.), entradas digitais, comunicação (I2C, SPI, UART).
  • Interface humana: display (LCD segmentado, LCD gráfico, OLED), botões, LEDs.
  • Atuação: MOSFETs, drivers de motor, relés, optoacopladores.

Para placas de evaporadora, acrescente blocos específicos: sensores de NTC (sucção, ambiente), drivers para motor de ventilador BLDC ou indução, bobinas e proteções para válvula solenoide, comunicação com unidade externa via barramento (p.ex. 2 fios com protocolo proprietário).

Fundamentos elétricos que você deve dominar

  • Medições passivas: resistência, continuidade, teste de diodo (identificar orientação dos diodos e junções de diodos em MOSFETs).
  • Medições ativas: tensão em repouso (Vcc), tensão com carga, corrente de alimentação (para teste de consumo).
  • Sinais digitais: entender níveis TTL/CMOS (3.3 V e 5 V padrão), identificar linhas SPI/I2C usando analisador lógico.
  • Conversores ADC: quando o MCU lê um sensor analógico, normalmente existe um divisor, circuito filtro RC ou amplificador operacional antes do ADC. Saber reconhecer esses componentes é chave.

Historicamente o técnico usava “apagar e refazer” ou trocar placa inteira. Hoje, com placas SMD e componentes padronizados, engenharia reversa é mais viável: quase sempre você encontrará um regulador padrão, MCU com cristal/resonador, e sensores padronizados. Isso facilita o diagnóstico.

ANÁLISE APROFUNDADA

1) Inspeção visual — identificação dos blocos principais

Pega essa visão: comece com uma lupa (10-40x) e fotografia macro. Faça fotos da face superior e inferior, anote inscrições na serigrafia. Procure por:

  • Conectores e entradas (bateria, cabo USB, bornes) — esses indicam alimentação e sinais externos.
  • Capacitores eletrolíticos grandes — pista de que por ali tem filtragem de fonte principal.
  • Presença de cristais/resonadores ou osciladores SMD — indicam MCU e frequência de trabalho.
  • Trilhas largas e pads de solda grossos — geralmente alimentação ou motor.
  • Vidro de LCD ou pads de blindagem — indica display segmentado.

No medidor de pressão portátil citado no Hackaday, os blocos foram facilmente identificáveis: bateria, sensor de pressão com 3 pinos, MCU e display LCD segmentado. Em placas de evaporadora, substitua o sensor de pressão por NTCs e sensores Hall/rotacionais para ventiladores; a lógica é a mesma.

Dica prática: gire a placa contra a luz para encontrar pistas cortadas ou vias corroídas — muitas falhas em evaporadoras são corrosão por umidade.

💡 Dica: fotografe com iluminação raso-ângulo (incidência baixa) para destacar relevo de trilhas e soldas.

2) Identificando pinouts de componentes SMD sem datasheet

Nem sempre vem o número do componente. Eu uso uma sequência lógica:

  • Localize o regulador de tensão: normalmente próximo aos capacitores eletrolíticos grandes e à entrada de alimentação. Meça saída em tensão com fonte controlada. Se bate 5 V ou 3.3 V, o bloco de Vcc está identificado.
  • Identifique o GND: medições de continuidade entre carcaça metálica, pads de terminal e trilhas largas. Use o multímetro em modo continuidade. No caso do medidor, o polo negativo da bateria e a carcaça do LCD estão com baixa resistência para o mesmo nó GND.
  • Encontre o Vcc do MCU: procure por pequenos capacitores cerâmicos (10–100 nF) próximos ao chip — o pad oposto corresponderá a Vcc e GND.
  • Oscilador: cristais e ressonadores conectam-se diretamente a pinos do MCU. Se achar um cristal de 4 MHz, 8 MHz, 16 MHz, isso dá pista sobre tipo de MCU (8-bit vs 32-bit).
  • Identifique pinos de I/O: linhas com resistores pull-up ou pull-down próximos, trilhas que vão ao display ou botões. Medir nível com multímetro em repouso pode revelar entradas digitais (3.3 V/0 V).

Usar o recurso de dedução: se um chip tem 8 pinos em pacote SOIC/SOT-23 e ao lado há um cristal, provavelmente é um MCU. Se não há cristal, pode ser um MCU com oscilador interno ou um ASIC dedicado.

⚠️ Alerta: evite ligar a placa sem entender a alimentação; componentes inversamente polarizados ou curto podem ser fatais.

3) Rastreio de trilhas com multímetro e documentação parcial do esquemático

Aqui eu uso o método em camadas:

  1. Marcar todos os conectores e pads com referências.
  2. Mapear GND (medida de baixa resistência) e Vcc (tensão quando alimentado).
  3. Com o multímetro em modo continuidade, seguir do pad até resistor/indutor/IC. Anote conexões e comprimento de trilhas. Use papel milimetrado ou software de desenho (KiCad, Fritzing) para desenhar o parcial.
  4. Identificar nets comuns: Vcc, GND, SCL, SDA, TX, RX, linha de display segments (comuns e segmentos).
  5. Verificar resistores de pull-up (10k típico) em linhas possíveis de comunicação I2C; barramentos I2C normalmente têm pull-ups para Vcc.
  6. Encontrar juntas de malha (vias) que conectam camadas — medir resistência entre vias para confirmar continuidade.

Exemplo prático: num medidor de pressão, você encontrará o sensor com 3 pinos: um ligado a GND, outro a Vcc (3.3 V), e o terceiro a um pino do MCU através de um resistor de proteção. Em placas de evaporadora, um NTC tipicamente vai entre ADC e GND com um resistor de divisor para Vcc; valores típicos: 10 kΩ a 25 °C com curva Beta ~3380 K (muito usado em ar-condicionado).

4) Uso de ferramentas ativas: osciloscópio, analisador lógico, fonte com corrente limitada

Depois do mapeamento estático, é hora de validar sinais dinâmicos:

  • Osciloscópio: útil para ver se o sensor entrega sinal analógico e para verificar os pulsos PWM que comandam ventiladores BLDC. Verifique também a forma de onda nos pinos de cristal: um clock estável confirma MCU vivo.
  • Analisador lógico (Saleae etc.): captura I2C, SPI ou UART entre MCU e periféricos (display driver, EEPROM). Muitas placas internas usam comunicação serial entre evaporadora e unidade externa — capturar este tráfego ajuda a entender protocolo.
  • Fonte com limite de corrente: alimenta a placa e nota consumo. Se curto, a corrente limitará e protegerá. Útil para detectar pinos em curto com aquecimento.

No medidor de pressão, uma checagem simples de sinal analógico com osciloscópio mostraria variação de tensão conforme pressão aplicada. Em uma evaporadora, um NTC varia lentamente com temperatura; já sinais de motor são PWM com frequência geralmente de algumas centenas Hz a dezenas de kHz.

APLICAÇÃO PRÁTICA

Como aplicar essa metodologia em uma placa de evaporadora

Pega essa visão: placa de evaporadora típica tem entrada de alimentação (220–240 VAC), uma seção de baixa tensão (5 V ou 3.3 V), sensores NTC, motores BLDC ou AC e interface com controle remoto/placa externa. Minha abordagem passo a passo:

  1. Desconectar da rede e realizar inspeção visual (capacitores estufados, trilhas queimadas, fluxos de corrosão).
  2. Localizar e isolar a alimentação: identificar fusível, diodo retificador, capacitor de filtro. Meça continuidade entre terra da carcaça e GND lógico — cuidado com capacitores X/Y que podem dar falso contato.
  3. Identificar reguladores: medir saída com multímetro. Muitos fabricantes usam LDOs 5 V/3.3 V ou reguladores switching SMD. Anote isso pois será referência para lógica.
  4. Mapear NTCs: medição de resistência a 25 °C. Valores comuns: 10 kΩ/25 °C. Se corta a leitura, verifica resistor de pullup.
  5. Mapear saídas de potência: MOSFETs para ventilador, relés para válvulas, triacs/SSR para carga AC. Teste diodo interno do MOSFET com multímetro.
  6. Procurar comunicação com unidade externa: fio de 2 polos com pulsos, ou várias linhas. Capture com analisador lógico para entender o protocolo.

💡 Dica: quando trabalhar em placas que ainda têm o compressor ligado, use uma tomada com GFCI (protetor diferencial) e limitação de corrente — segurança em primeiro lugar.

Diagnóstico e reparo baseado no esquema parcial

Com o esquema parcial em mãos, os problemas mais comuns são:

  • Regulador morto: ausência de Vcc para MCU. Substituir o regulador ou verificar o indutor e componentes do buck.
  • Capacitor eletrolítico estufado: causa ripple alto e mau funcionamento da MCU; substituir por capacitor de qualidade e verificar ESR.
  • Conexões corroídas: resoldar pads ou refazer trilhas interrompidas com fio fino.
  • MOSFET em curto: medir Rds(on) com multímetro; trocar pelo equivalente com mesma tensão e corrente.

Show de bola: ao aplicar essas verificações, você reduz muito a troca de placa inteira e aumenta suas chances de recuperação.

⚠️ Alerta: em placas que lidam com 220–240 VAC, teste e reparo só com equipamento isolado e se você souber o que faz; muitos acidentes ocorrem por falta de isolamento.

FERRAMENTAS RECOMENDADAS PARA O BANCADA

  • Multímetro digital com função de diodo e continuidade.
  • Osciloscópio (mesmo um modelo de 50 MHz básico serve).
  • Analisador lógico (Saleae clone ou open-source).
  • Fonte de bancada com limite de corrente.
  • Lupa ou microscópio USB 50–200x.
  • Estação de solda e ponta de ar quente.
  • LCR meter para identificar valores de componentes SMD.
  • Câmera macro do celular para documentação.
  • Software de desenho esquemático (KiCad recomendado).

CONCLUSÃO

Resumindo o que a matéria do Hackaday me inspirou e o que eu repasso pra você: engenharia reversa não é misticismo — é método. Usando um medidor de pressão portátil barato como “laboratório”, você aprende a identificar blocos, traçar nets com multímetro, deduzir esquemáticos parciais e validar sinais com osciloscópio/analisador lógico. Essas técnicas são diretamente transferíveis para placas de evaporadora e controle de ar-condicionado (Midea, Gree, LG, Carrier), levando a diagnósticos mais rápidos e economia na manutenção.

Ações práticas que você pode começar hoje:

  • Monte um pequeno kit de ferramentas listado acima.
  • Pegue um medidor de pressão ou qualquer gadget barato e aplique o fluxo: inspeção visual → mapear GND/Vcc → identificar MCU/cristal → rastrear sinais → documentar esquemático parcial.
  • Treine em placas de sucata de evaporadoras para reconhecer NTCs, drivers de motor e reguladores comuns.

Meu patrão, lembra: Eletrônica é uma só. Cada placa tem padrões repetidos; quem domina o método tem poder de reparo. Toda placa tem reparo quando a metodologia está bem aplicada. Tamamo junto — vá para a bancada, pratique e volte com dúvidas ou casos reais. Pega essa visão e coloca em prática.

Referência: “Reverse-Engineering a Handheld Car Tire Pressure Gauge” — Hackaday (https://hackaday.com/2026/04/03/reverse-engineering-a-handheld-car-tire-pressure-gauge/)

Compartilhar: