viktorиClaude Opus 4.8
c10ab3c6f1
Опознание БЕЗ разбора рации, по схеме RT4DDLT01 (Radtel v2.1): DMR-модуль «FM100B» = один чип U700 HF6853 — одночиповый DMR-SoC семейства Auctus A6 (внутри RDA8809): CPU + ВЧ-трансивер + DSP + AMBE-вокодер + аудио-кодек в одном кристалле, прошивка во внешнем SPI-flash, кварц 26 МГц. Прежняя версия «Sicomm SCT3258TD» неверна (SCT3258 — baseband-only без ВЧ; и нативный протокол другой). Скрытый ATE/CPS-интерфейс полностью реверснут (jhart99/a6tools, вендорен в research/a6tools). Даёт КОНКРЕТНУЮ починку нашей TX-проблемы: AT+GETFREQERR / AT+DMOFREQERR=N, offset=-2500+10*N, ±2500 Гц — наши ~1100 Гц внутри диапазона. Плюс DMR_ADJTXSYMDEV (девиация), FGU_AFC, DMOSETPOWER, CPS chanInfo, дамп прошивки модуля. - docs/hf6853-auctus-a6.md — идентификация + протокол + план TX-fix - tools/a6_freqfix.py — заготовка тула (probe/read/write, не запускать вслепую) - research/a6tools/ — вендоренный реверс (MIT), atcommands.md/cpecommands.md - docs/dmr-tx-recovery.md, README — путь 0 (AT+DMOFREQERR) как лучший - research/rt4ddlt01-dmr-module-sheet.png — рендер листа схемы DMR-модуля Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com> Claude-Session: https://claude.ai/code/session_01NikMGoqQWWk9wy2ww2vJAr
49 строки
1.1 KiB
Markdown
49 строки
1.1 KiB
Markdown
Command | Description
|
|
--------|------------
|
|
0000 | SendBaseInfo
|
|
0001 | Unknown
|
|
0002 | Unknown Writes to NVRAM!
|
|
0003 | SetEmbInfo
|
|
0004 | GetEmbInfoAll
|
|
000f | SetBaseSetting
|
|
0010 | SendBaseSettingsBasicSet
|
|
0011 | SetChanInfo
|
|
0012 | GetChanInfo
|
|
0013 | SetChanName
|
|
0014 | GetChanName
|
|
0015 | SetTalkieName
|
|
0016 | Unknown
|
|
0017 | SetIndividualCallCnt
|
|
0018 | SetIndividualCallInfo
|
|
0019 | SendIndividualCallCnt
|
|
001a | SendIndividualCallInfo
|
|
001b | SendCmdResponse ?
|
|
001c | SetGroupCallInfo
|
|
001d | Unknown
|
|
001e | GetGroupCallInfo
|
|
001e | SendCmdResponse ?
|
|
0020 | Unknown
|
|
0021 | SetShortcutMsgInfo ?
|
|
0022 | SetShortcutCnt
|
|
0023 | SetShortcutMsgInfo ?
|
|
0024 | GetShortcutMsgInfo
|
|
0025 | SetKeyFunc
|
|
0026 | GetKeyFunc
|
|
0027 | SetScanlist
|
|
0028 | GetScanlistCnt
|
|
002a | GetScanlist
|
|
002b | Checks the programming password
|
|
0100 | Unknown
|
|
0101 | Unknown
|
|
0102 | Unknown
|
|
0104 | Unknown
|
|
0a00 | @CpsByHostPort_ConcatenateHdr CPS_Hdr[StartAddr:0x82004810 len:772] 0x88105948
|
|
0a01 | Unknown
|
|
0a02 | Unknown
|
|
0a03 | Unknown
|
|
0a04 | Unknown but same as 0a07
|
|
0a05 | Unknown
|
|
0a06 | Unknown
|
|
0a07 | Unknown but same as 0a04
|
|
0a08 | PROT_SendDataFrame Seems to echo the sent packet back
|
© 2026 StackWorks