iPhone 16 Pro Tag-On / Built-In Battery Health Repair Flex Cable

================================================================================

IPHONE 16 PRO BATTERY TAG-ON FLEX CALIBRATION & REWORK GUIDE

================================================================================

1. SILICON BMS CRYPTOGRAPHY & RECOVERY MECHANICS:

   On the iPhone 16 Pro, Apple pairs the factory battery protection circuit module (PCM) to the 3nm A18 Pro Application Processor using hardware-encrypted cryptographic tokens:

   A. Cryptographic Handshake & Serial Pairing:

      - The OEM battery PCM integrates a Texas Instruments gas gauge IC (customized BQ27546 / Apple 343S variant) running encrypted firmware with hardcoded SHA-256 pairing keys.

      - During boot, iOS queries the battery serial number, cycle history, and cryptographically signed calibration certificates via the Single-Wire Interface (BATT_SWI) line.

      - If an aftermarket battery is installed without transferring the original BMS, or if the cell is replaced bare, iOS detects an unauthorized signature, blocks the health percentage ("--%"), and displays an "Important Battery Message (Unknown Part)".

   B. The Role of the 16Pro Tag-On Flex:

      - The Tag-On Flex contains an ultra-low-power micro-controller (MCU) that operates inline between the original BMS and the iPhone 16 Pro motherboard.

      - The MCU intercepts the raw fuel gauge registers and on-the-fly rewrites the State of Health (SOH) register to 100% and Cycle Count register to 0, satisfying the A18 Pro's battery telemetry queries while preserving genuine Apple serial cryptography.

--------------------------------------------------------------------------------

2. STEP-BY-STEP REWORK PROCEDURE: CELL TRANSPLANT & TAG-ON FLEX MOUNTING:

   STEP 1: Original Metal-Cased Battery Extraction & PCM Isolation

   - Note on iPhone 16 Pro Metal Casing: Apple enclosed the 16 Pro battery cell in a frosted stainless-steel metal shell for thermal dissipation.

   - Use stretch-release adhesive pull tabs or apply a 9V – 12V electrical debonding pulse to release the bottom adhesive.

   - Using a plastic pry tool, peel back the top insulation bracket to access the laser-welded nickel terminals connecting the BMS board to the stainless-steel cell.

   - Cut the positive (+) and negative (-) nickel tabs using micro-cutters, keeping the cut close to the cell to leave maximum tab length on the original BMS board.

   - CAUTION: Do not puncture the steel casing or short positive and negative leads.

   STEP 2: Spot-Welding the New Battery Cell to the Original BMS

   - Take a fresh replacement iPhone 16 Pro core cell (bare 3582 mAh cell without BMS).

   - Align the positive and negative nickel tabs of the new cell with the original BMS nickel leads.

   - Use a precision battery spot-welder (e.g., QianLi Macaron, Wylie, or 2UUL Spot Welder) set to Pulse 4–6:

     * Make 4–6 clean spot-weld nuggets per tab to ensure low contact resistance (< 10 mΩ).

     * Fold the nickel tabs flat and insulate with high-temperature polyimide (Kapton) tape.

   STEP 3: Tag-On Flex Attachment & Folding Geometry

   - Inspect the 16Pro Tag-On Flex: the wide rectangular body aligns with the top of the battery casing, while the vertical neck routes directly to the motherboard battery socket.

   - Click the original BMS connector into the female socket on the 16Pro Tag-On Flex until fully locked.

   - Fold the flex ribbon according to the iPhone 16 Pro battery compartment profile:

     * The flex must curve cleanly along the top battery shoulder without creasing or pinching the micro-traces.

     * Secure the folded flex against the battery cell casing using OEM-grade double-sided battery adhesive tape.

   STEP 4: Programmer Connection & Parameter Modification

   - Method A (Hardware Programmer - JCID V1SE / QianLi Apollo / LuBan H7):

     * Connect the battery assembly via the 16Pro Tag-On flex male connector to the programmer's battery board.

     * Click "Read" -> verify the original serial number is detected.

     * Manually edit: Set "Battery Health" = 100%, "Cycle Count" = 0.

     * Click "Write" -> confirm the progress indicator reaches 100%.

   - Method B (Auto-Programmed / Pre-Programmed Plug-and-Play Flex):

     * If using pre-programmed tag-on flexes (e.g., JCID Free-Boot or REFOX RP30 edition), the flex auto-calibrates upon receiving the first external charging pulse without requiring a separate programmer box.

   STEP 5: iOS Battery Health Calibration (Simulated Disconnect Cycle)

   - To force iOS to clear the old cached battery health metrics from internal NAND memory:

     1. Connect the phone to a DC bench power supply or a temporary dummy test battery and boot into iOS once without the new battery connected.

     2. Power off the phone completely.

     3. Install the rebuilt 16Pro battery with the Tag-On flex connected to the motherboard battery socket.

     4. Plug in an official 20W/30W USB-C fast charger to trigger automatic power-on.

     5. Navigate to Settings -> Battery -> Battery Health & Charging:

        - Confirm Maximum Capacity displays **100%**.

        - Confirm "Important Battery Message" is completely gone.

--------------------------------------------------------------------------------

3. FAULT DETECTION MATRIX & BOARD-LEVEL TELEMETRY VERIFICATION:

   ┌────────────────────────────────┬────────────────────────────────┬────────────────────────────────────────────────────┐

   │ Symptom / Error Code           │ Underlying Hardware Cause      │ Corrective Action & Best Practice                  │

   ├────────────────────────────────┼────────────────────────────────┼────────────────────────────────────────────────────┤

   │ Battery displays "--%" or      │ Tag-on flex B2B connector not  │ Reseat connector firmly; verify 1.8V pull-up       │

   │ "Important Battery Message"    │ fully mated to original BMS    │ on BATT_SWI data line with oscilloscope.           │

   ├────────────────────────────────┼────────────────────────────────┼────────────────────────────────────────────────────┤

   │ Phone boots, but restarts      │ Missing NTC thermistor reading;│ Inspect Pin 4 (NTC) on BMS board; verify spot weld │

   │ after exactly 180 seconds      │ broken nickel ground tab       │ has low resistance (< 15 mΩ); check thermal line.  │

   ├────────────────────────────────┼────────────────────────────────┼────────────────────────────────────────────────────┤

   │ Battery percentage stuck at    │ Fuel gauge capacity table not  │ Perform a full discharge to 5% followed by an      │

   │ fixed value (e.g. 1% or 100%)  │ synchronized with new cell     │ uninterrupted charge cycle to 100% on AC power.    │

   ├────────────────────────────────┼────────────────────────────────┼────────────────────────────────────────────────────┤

   │ Overheating warning on screen  │ Spot-welding heat damaged the  │ Replace NTC thermistor sensor on BMS board;        │

   │ upon plugging in charger       │ on-board NTC resistor          │ keep spot-welder current pulses under 15 ms.       │

   ├────────────────────────────────┼────────────────────────────────┼────────────────────────────────────────────────────┤

   │ Device fails to turn on;       │ Tag-on flex pinched against    │ Remove battery, inspect flex for micro-shorts;     │

   │ 0.000A draw on DC supply       │ stainless-steel battery casing │ re-wrap perimeter with Kapton insulating tape.     │

   └────────────────────────────────┴────────────────────────────────┴────────────────────────────────────────────────────┘

================================================================================