Files
viktorиClaude Opus 4.8 c10ab3c6f1 DMR-чип опознан по схеме: HF6853 = AUCTUS A6 (RDA8809), не SCT3258
Опознание БЕЗ разбора рации, по схеме RT4DDLT01 (Radtel v2.1):
DMR-модуль «FM100B» = один чип U700 HF6853 — одночиповый DMR-SoC
семейства Auctus A6 (внутри RDA8809): CPU + ВЧ-трансивер + DSP +
AMBE-вокодер + аудио-кодек в одном кристалле, прошивка во внешнем
SPI-flash, кварц 26 МГц. Прежняя версия «Sicomm SCT3258TD» неверна
(SCT3258 — baseband-only без ВЧ; и нативный протокол другой).

Скрытый ATE/CPS-интерфейс полностью реверснут (jhart99/a6tools,
вендорен в research/a6tools). Даёт КОНКРЕТНУЮ починку нашей
TX-проблемы: AT+GETFREQERR / AT+DMOFREQERR=N, offset=-2500+10*N,
±2500 Гц — наши ~1100 Гц внутри диапазона. Плюс DMR_ADJTXSYMDEV
(девиация), FGU_AFC, DMOSETPOWER, CPS chanInfo, дамп прошивки модуля.

- docs/hf6853-auctus-a6.md — идентификация + протокол + план TX-fix
- tools/a6_freqfix.py — заготовка тула (probe/read/write, не запускать вслепую)
- research/a6tools/ — вендоренный реверс (MIT), atcommands.md/cpecommands.md
- docs/dmr-tx-recovery.md, README — путь 0 (AT+DMOFREQERR) как лучший
- research/rt4ddlt01-dmr-module-sheet.png — рендер листа схемы DMR-модуля

Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>
Claude-Session: https://claude.ai/code/session_01NikMGoqQWWk9wy2ww2vJAr
2026-07-24 03:10:24 +09:00

1.1 KiB

Command Description
0000 SendBaseInfo
0001 Unknown
0002 Unknown Writes to NVRAM!
0003 SetEmbInfo
0004 GetEmbInfoAll
000f SetBaseSetting
0010 SendBaseSettingsBasicSet
0011 SetChanInfo
0012 GetChanInfo
0013 SetChanName
0014 GetChanName
0015 SetTalkieName
0016 Unknown
0017 SetIndividualCallCnt
0018 SetIndividualCallInfo
0019 SendIndividualCallCnt
001a SendIndividualCallInfo
001b SendCmdResponse ?
001c SetGroupCallInfo
001d Unknown
001e GetGroupCallInfo
001e SendCmdResponse ?
0020 Unknown
0021 SetShortcutMsgInfo ?
0022 SetShortcutCnt
0023 SetShortcutMsgInfo ?
0024 GetShortcutMsgInfo
0025 SetKeyFunc
0026 GetKeyFunc
0027 SetScanlist
0028 GetScanlistCnt
002a GetScanlist
002b Checks the programming password
0100 Unknown
0101 Unknown
0102 Unknown
0104 Unknown
0a00 @CpsByHostPort_ConcatenateHdr CPS_Hdr[StartAddr:0x82004810 len:772] 0x88105948
0a01 Unknown
0a02 Unknown
0a03 Unknown
0a04 Unknown but same as 0a07
0a05 Unknown
0a06 Unknown
0a07 Unknown but same as 0a04
0a08 PROT_SendDataFrame Seems to echo the sent packet back