Схемы металлоискателей MD4U

Внутрисхемное измерение наука не точная...

Приветствую! Прошу помощи у более опытных товарищей!..
Приобрел, я, значить, утопленника. 800го. Отдельно блок, отдельно родную б/у катуху EQX 11".

Блок был аккуратно вскрыт канцелярским ножом, плата отмыта от окислов - их было немного, что вселило надежды на лучший исход.
Подключил плату к источнику, проц завёлся, звук есть, картинка есть, потребление в районе 100mA @ 3.7V (без подсветки).
Ошибка Cd. Ну оно и понятно. Без катухи так и должно быть, как выяснилось. Позже докупил АКБ, провод зарядки - тоже всё прекрасно работает... Но недолго я радовался новой игрушке. Подкинул катуху - ошибка Cd не пропала.
Всю неделю я пристально тыкал в подопытного щупом и вот что обнаружил:
1. Все сопротивления между выводами разъема катушки соответствуют норме, вывод DATA имеет сопротивление 280кОм - Это так и должно быть? Не нашёл инфы.
2. Без катухи, на выводе DATA при включении питания присутствует +3.2V уровень, который дважды модулируется короткой пачкой импульсов - во время первого звукового сигнала блока, и во время второго пиликанья, непосредственно перед ошибкой Cd. Перед пачкой импульсов происходит переключение линии на 0V, затем на +3.2V - похоже на 1-wire интерфейс.
С катухой уровень ожидания линии проседает до примерно 1.6V. Но такое ощущение, что чип идентификации не даёт ответа. Длина пачки импульсов не меняется.
3. На плате блока контрольная точка TXL имеет 0.4 Ом сопротивление на GND - Так у всех? Так и должно быть?
4. На контрольной точке TXH при включении появляется примерно 1.2V. Хотя на плате я обнаружил напряжение +7.5V - Приходит на драйвер полумоста DZBF, и +16V на точке в районе середины дисплея. Предположительно, это питание его подсветки.
5. На плате ничего не греется. Сдвоенный ключ полумоста живой (микруха SO-8 между двух электролитов). На верхнем его плече стабилизированные +3.7V.

Куда дальше копать? Предполагаю, что сдох чип защиты в катушке, но непонятно, как его умудрились ушатать при таком большом сопротивлении...
Может ли кто снять последовательность импульсов с вывода DATA на рабочем приборе? Я мог бы написать эмулятор, зашить его в контроллер и положить на эту защиту большой железный болт...

6. На плате выведены два интерфейса. Один, видимо - от главного мозга STM32F7xx. Второй, видимо, от ПЛИС управления дисплеем.
Пробовали может кто считать с него прошивку? Есть еще вариант отключить проверку подлинности катухи там...

Если утопленник - поднимать проц и чип BT. Вымывать, перекатывать и сажать обратно.
На дружественном форуме были примеры слегка затопленного - там плата практически чистая была, а под STM32 - полная задница.

Я очень качественно, несколько раз продувал специальной жижей (типа спиртоацетона) под давлением все чипы, после замачивания в ней же. Визуально всё отмылось полностью, ничего нигде не греется, потребление в норме, экран показывает, звук пиликает. Меньше всего грешу на ЦПУ. а БТ - мне и не нужен. Конкретно мой вопрос больше в том, что именно должна слать катушка по проводу DATA.