DMR-чип опознан по схеме: HF6853 = AUCTUS A6 (RDA8809), не SCT3258

Опознание БЕЗ разбора рации, по схеме RT4DDLT01 (Radtel v2.1):
DMR-модуль «FM100B» = один чип U700 HF6853 — одночиповый DMR-SoC
семейства Auctus A6 (внутри RDA8809): CPU + ВЧ-трансивер + DSP +
AMBE-вокодер + аудио-кодек в одном кристалле, прошивка во внешнем
SPI-flash, кварц 26 МГц. Прежняя версия «Sicomm SCT3258TD» неверна
(SCT3258 — baseband-only без ВЧ; и нативный протокол другой).

Скрытый ATE/CPS-интерфейс полностью реверснут (jhart99/a6tools,
вендорен в research/a6tools). Даёт КОНКРЕТНУЮ починку нашей
TX-проблемы: AT+GETFREQERR / AT+DMOFREQERR=N, offset=-2500+10*N,
±2500 Гц — наши ~1100 Гц внутри диапазона. Плюс DMR_ADJTXSYMDEV
(девиация), FGU_AFC, DMOSETPOWER, CPS chanInfo, дамп прошивки модуля.

- docs/hf6853-auctus-a6.md — идентификация + протокол + план TX-fix
- tools/a6_freqfix.py — заготовка тула (probe/read/write, не запускать вслепую)
- research/a6tools/ — вендоренный реверс (MIT), atcommands.md/cpecommands.md
- docs/dmr-tx-recovery.md, README — путь 0 (AT+DMOFREQERR) как лучший
- research/rt4ddlt01-dmr-module-sheet.png — рендер листа схемы DMR-модуля

Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>
Claude-Session: https://claude.ai/code/session_01NikMGoqQWWk9wy2ww2vJAr

research/a6tools/cpecommands.md

@@ -0,0 +1,48 @@
+Command | Description
+--------|------------
+0000 | SendBaseInfo
+0001 | Unknown
+0002 | Unknown Writes to NVRAM!
+0003 | SetEmbInfo
+0004 | GetEmbInfoAll
+000f | SetBaseSetting
+0010 | SendBaseSettingsBasicSet
+0011 | SetChanInfo
+0012 | GetChanInfo
+0013 | SetChanName
+0014 | GetChanName
+0015 | SetTalkieName
+0016 | Unknown
+0017 | SetIndividualCallCnt
+0018 | SetIndividualCallInfo
+0019 | SendIndividualCallCnt
+001a | SendIndividualCallInfo
+001b | SendCmdResponse ?
+001c | SetGroupCallInfo
+001d | Unknown
+001e | GetGroupCallInfo
+001e | SendCmdResponse ?
+0020 | Unknown
+0021 | SetShortcutMsgInfo ?
+0022 | SetShortcutCnt
+0023 | SetShortcutMsgInfo ?
+0024 | GetShortcutMsgInfo
+0025 | SetKeyFunc
+0026 | GetKeyFunc
+0027 | SetScanlist
+0028 | GetScanlistCnt
+002a | GetScanlist
+002b | Checks the programming password
+0100 | Unknown
+0101 | Unknown
+0102 | Unknown
+0104 | Unknown
+0a00 | @CpsByHostPort_ConcatenateHdr CPS_Hdr[StartAddr:0x82004810 len:772] 0x88105948
+0a01 | Unknown
+0a02 | Unknown
+0a03 | Unknown
+0a04 | Unknown but same as 0a07
+0a05 | Unknown
+0a06 | Unknown
+0a07 | Unknown but same as 0a04
+0a08 | PROT_SendDataFrame Seems to echo the sent packet back