Опознание БЕЗ разбора рации, по схеме RT4DDLT01 (Radtel v2.1): DMR-модуль «FM100B» = один чип U700 HF6853 — одночиповый DMR-SoC семейства Auctus A6 (внутри RDA8809): CPU + ВЧ-трансивер + DSP + AMBE-вокодер + аудио-кодек в одном кристалле, прошивка во внешнем SPI-flash, кварц 26 МГц. Прежняя версия «Sicomm SCT3258TD» неверна (SCT3258 — baseband-only без ВЧ; и нативный протокол другой). Скрытый ATE/CPS-интерфейс полностью реверснут (jhart99/a6tools, вендорен в research/a6tools). Даёт КОНКРЕТНУЮ починку нашей TX-проблемы: AT+GETFREQERR / AT+DMOFREQERR=N, offset=-2500+10*N, ±2500 Гц — наши ~1100 Гц внутри диапазона. Плюс DMR_ADJTXSYMDEV (девиация), FGU_AFC, DMOSETPOWER, CPS chanInfo, дамп прошивки модуля. - docs/hf6853-auctus-a6.md — идентификация + протокол + план TX-fix - tools/a6_freqfix.py — заготовка тула (probe/read/write, не запускать вслепую) - research/a6tools/ — вендоренный реверс (MIT), atcommands.md/cpecommands.md - docs/dmr-tx-recovery.md, README — путь 0 (AT+DMOFREQERR) как лучший - research/rt4ddlt01-dmr-module-sheet.png — рендер листа схемы DMR-модуля Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com> Claude-Session: https://claude.ai/code/session_01NikMGoqQWWk9wy2ww2vJAr
1.1 KiB
1.1 KiB
| Command | Description |
|---|---|
| 0000 | SendBaseInfo |
| 0001 | Unknown |
| 0002 | Unknown Writes to NVRAM! |
| 0003 | SetEmbInfo |
| 0004 | GetEmbInfoAll |
| 000f | SetBaseSetting |
| 0010 | SendBaseSettingsBasicSet |
| 0011 | SetChanInfo |
| 0012 | GetChanInfo |
| 0013 | SetChanName |
| 0014 | GetChanName |
| 0015 | SetTalkieName |
| 0016 | Unknown |
| 0017 | SetIndividualCallCnt |
| 0018 | SetIndividualCallInfo |
| 0019 | SendIndividualCallCnt |
| 001a | SendIndividualCallInfo |
| 001b | SendCmdResponse ? |
| 001c | SetGroupCallInfo |
| 001d | Unknown |
| 001e | GetGroupCallInfo |
| 001e | SendCmdResponse ? |
| 0020 | Unknown |
| 0021 | SetShortcutMsgInfo ? |
| 0022 | SetShortcutCnt |
| 0023 | SetShortcutMsgInfo ? |
| 0024 | GetShortcutMsgInfo |
| 0025 | SetKeyFunc |
| 0026 | GetKeyFunc |
| 0027 | SetScanlist |
| 0028 | GetScanlistCnt |
| 002a | GetScanlist |
| 002b | Checks the programming password |
| 0100 | Unknown |
| 0101 | Unknown |
| 0102 | Unknown |
| 0104 | Unknown |
| 0a00 | @CpsByHostPort_ConcatenateHdr CPS_Hdr[StartAddr:0x82004810 len:772] 0x88105948 |
| 0a01 | Unknown |
| 0a02 | Unknown |
| 0a03 | Unknown |
| 0a04 | Unknown but same as 0a07 |
| 0a05 | Unknown |
| 0a06 | Unknown |
| 0a07 | Unknown but same as 0a04 |
| 0a08 | PROT_SendDataFrame Seems to echo the sent packet back |