先创对讲机 cctf std880A 进系统改参数方法

kelchdeng

首先按之前帖子之前帖子40楼的线序连接

开机时按任意键，进入uboot
执行printenv

1. U-Boot 2009.11 (May 29 2012 - 18:23:12)
   
2. 
   
3. Hit any key to stop autoboot:  0
   
4. U-Boot > printenv
   
5. bootcmd=cp.l 0x60080000 0xc0700000 0x42f00;bootm 0xc0700000
   
6. bootdelay=1
   
7. baudrate=115200
   
8. ethaddr=67:48:01:38:00:01
   
9. bootfile="uImage"
   
10. bootargs=mem=48M console=ttyS0,115200n8 root=/dev/mtdblock2 rootfstype=jffs2 rw ip=off
    
11. stdin=serial
    
12. stdout=serial
    
13. stderr=serial
    
14. ver=U-Boot 2009.11 (May 29 2012 - 18:23:12)
    
15. 
    
16. Environment size: 304/131068 bytes

复制代码

可以看到bootargs的参数，默认开机不会直接进入shell。是直接进入系统。使用editenv在bootargs加上init=/bin/sh
再输入boot命令，进入系统。

1. U-Boot > editenv bootargs
   
2. edit: mem=48M console=ttyS0,115200n8 root=/dev/mtdblock2 rootfstype=jffs2 rw ip=off init=/bin/sh
   

复制代码

1.   Loading Kernel Image ... OK
   
2. OK
   
3. 
   
4. Starting kernel ...
   
5. 
   
6. Linux version 2.6.33-rc4 (root@erjie-desktop) (gcc version 4.3.3 (Sourcery G++ Lite 2009q1-203) ) #400 PREEMPT Mon May 12 16:58:27 CST 2014
   
7. CPU: ARM926EJ-S [41069265] revision 5 (ARMv5TEJ), cr=00053177
   
8. CPU: VIVT data cache, VIVT instruction cache
   
9. Machine: DaVinci DA850/OMAP-L138/AM18xx EVM
   
10. Memory policy: ECC disabled, Data cache writeback
    
11. DaVinci da850/omap-l138/am18xx variant 0x1
    
12. Built 1 zonelists in Zone order, mobility grouping on.  Total pages: 12192
    
13. PID hash table entries: 256 (order: -2, 1024 bytes)
    
14. Dentry cache hash table entries: 8192 (order: 3, 32768 bytes)
    
15. Inode-cache hash table entries: 4096 (order: 2, 16384 bytes)
    
16. Memory: 48MB = 48MB total
    
17. Memory: 46256KB available (2164K code, 152K data, 80K init, 0K highmem)
    
18. SLUB: Genslabs=11, HWalign=32, Order=0-3, MinObjects=0, CPUs=1, Nodes=1
    
19. Hierarchical RCU implementation.
    
20. NR_IRQS:245
    
21. Console: colour dummy device 80x30
    
22. Calibrating delay loop... 153.19 BogoMIPS (lpj=765952)
    
23. Mount-cache hash table entries: 512
    
24. CPU: Testing write buffer coherency: ok
    
25. DaVinci: 144 gpio irqs
    
26. NET: Registered protocol family 16
    
27. bio: create slab <bio-0> at 0
    
28. Switching to clocksource timer0_1
    
29. NET: Registered protocol family 1
    
30. JFFS2 version 2.2. (NAND) (SUMMARY)  © 2001-2006 Red Hat, Inc.
    
31. msgmni has been set to 90
    
32. io scheduler noop registered (default)
    
33. da8xx_lcdc da8xx_lcdc.0: GLCD: Found Tianma_TM020GDZ44 panel
    
34. serial8250.0: ttyS0 at MMIO 0x1d0c000 (irq = 53) is a AR7
    
35. console [ttyS0] enabled
    
36. serial8250.0: ttyS1 at MMIO 0x1d0d000 (irq = 61) is a AR7
    
37. brd: module loaded
    
38. impA7:probing 0x00800000 at 0x00000000
    
39. impA7:probing 0x00800000 at 0x10000000
    
40. Amd/Fujitsu Extended Query Table at 0x0040
    
41. number of CFI chips: 1
    
42. omap_rtc omap_rtc: rtc core: registered omap_rtc as rtc0
    
43. watchdog watchdog: heartbeat 60 sec
    
44. omap_rtc omap_rtc: setting system clock to 2000-01-01 00:24:22 UTC (946686262)
    
45. VFS: Mounted root (jffs2 filesystem) on device 31:2.
    
46. Freeing init memory: 80K
    
47. /bin/sh: can't access tty; job control turned off
    
48. / #
    

复制代码

可以看到，我们已经进入系统。
从之前的正常启动打印来看系统的设置config是如下

1. ========== Application started ==========
   
2. ->channel_para.conf ok
   
3. msl_number.conf ok
   
4. misc.conf ok
   
5. sys_info.conf ok
   
6. davinci_misc_open

复制代码

使用find命令查找

1. / # find -name channel_para.conf
   
2. ./home/root/channel_para.conf
   
3. / #
   

复制代码

然后进到/home/root
配置文件都在这个目录下。
channel_para.conf，本想改成430段来使用，结果发射无功率。

1. ~ # vi channel_para.conf
   
2. #..........16..
   
3. Tm_Channel_Para_Begin
   
4. #TSCC_Freq_No  Rx_Freq(KHz)  Tx_Freq  Pri_Flag
   
5. 0      3661250      3561250      1
   
6. Tm_Channel_Para_End
   
7. 
   
8. Rm_Channel_Para_Begin
   
9. #Rx_Freq(KHz)  Tx_Freq  Pri_Flag
   
10. Rm_Channel_Para_End
    
11. 
    
12. #................
    
13. Dm_Channel_Para_Begin
    
14. #CHAN_Alias  Freq(KHz)   Color_Code  slot
    
15. ........1      4350000      4350000      3     1
    
16. ........2      ***0000      ***0000      2     1
    
17. ........3      ***0000      ***0000      1     1
    
18. Dm_Channel_Para_End
    
19. Am_Channel_Para_Begin
    
20. #rxfreq    txfreq
    
21. 4300000    4300000
    
22. Am_Channel_Para_End
    
23. 
    
24. DmZone_Setting_Begin
    
25. #zone1  chan1  chan2  chan3  chan4  chan5  chan6  chan7  chan8  chan9  chan10  chan11  chan12  chan13  chan14  chan15  chan16
    
26. ....1      ........1      ........2
    
27. ....2      ........1      ........1
    
28. DmZone_seting_End
    
29. END
    

复制代码

系统sys_info.conf，希望有400段的机器作为参考，这样直接改感觉没用。

1. ~ # vi sys_info.conf
   
2. #SoftWare_Version:: format: *.*.*.*
   
3. #HardWare_Version:: format: *.*.*.*
   
4. #Device_Info
   
5. Device_Info_Begin
   
6. #DeviceType      DeviceName     Manufacturer    SoftWare_Version        HardWare_Version  ESN  FrequencyRange
   
7. ......      ......      CCTF      May-29-2014      1.0.0.0      1010100      400-435      2
   
8. Device_Info_End
   
9. 
   
10. # 0: direct      1: repeat
    
11. Work_Mode_Begin
    
12. #Work_Mode    FreqPoint  ShowFreqPoint  u8SqulechLevel
    
13. 7      4000000      1    1
    
14. Work_Mode_End
    
15. 
    
16. #..............
    
17. #Tx Power(w)
    
18. Tx_Power_Begin
    
19. #u8TxPowDbm0  u8TxPowDbm1
    
20. 50      100
    
21. Tx_Power_End
    
22. 
    
23. #............(0......1....)
    
24. #PowerLevel
    
25. PowerLevel_Begin
    
26. 1
    
27. PowerLevel_End
    
28. 
    
29. # 0:normal       1..been remote shutted
    
30. Remote_Control_Status_Begin
    
31. #u8OpenLoopPCFlag       u8RemoteShut    u8VoiceService  u8DataService   u8Tx
    
32. 1      0      0      0      0
    
33. Remote_Control_Status_End
    
34. 
    
35. System_Setting_Begin
    
36. #backlight_timeout     u8Volume  keylock  Language  Timeformat  YMDformat  keylocktime  Alertvoice  Screenbrightness  GPSstatus
    
37. 1      8      0      1      0      0      0      11      12      1
    
38. System_Setting_End
    
39. 
    
40. LAI_ROAM_Begin
    
41. #ProvinceCode     CityCode  BSCode  Roamingmode  Fst(0.1KHz))  CHst
    
42. 11      10      200      1      3610125      241
    
43. LAI_ROAM_End
    
44. 
    
45. PDT_Other_Ne_info_Begin
    
46. #MDS_Number  PSTN_GATE_Number  PABX_GATE_Number  MPT_GATE_Number  Priority_Level  MS_Category  MS_level  CALLALL_Level
    
47. 229376      16776896      16776897      122      0      0      0      1
    
48. PDT_Other_Ne_info_End
    
49. 
    
50. #........
    
51. Text_Info_Begin
    
52. ......(PDT)....................
    
53. Text_Info_End
    
54. 
    
55. Status_Info_Begin
    
56. #Status         Alias
    
57. 33      ......(PDT)....................^M
    
58. Status_Info_End
    
59. 
    
60. END
    

复制代码

本机id设置。ms_number.conf，这很重要，设置了个性id后，可以互发短信。和个呼
Indiv_Id_Begin
80020301
Indiv_Id_End
就是机器id

1. 
   
2. ~ # vi ms_number.conf
   
3. #MS individual  ID, Only One ID. range:0000001-9999999
   
4. Indiv_Id_Begin
   
5. 80020301
   
6. Indiv_Id_End
   
7. 
   
8. #MS Group  ID, Allow 16 IDs. range: 0000001-9999999
   
9. Grp_Id_Begin
   
10. 58420902      ......1^M
    
11. 80097000      ......1^M
    
12. 80097001      ......2^M
    
13. Grp_Id_End
    
14. 
    
15. BJGrp_Id_Begin
    
16. BJGrp_Id_End
    
17. 
    
18. JoinGrp_Id_Begin
    
19. 80020911      ......2^M
    
20. JoinGrp_Id_End
    
21. 
    
22. #........
    
23. Contact_Info_Begin
    
24. 800123      1
    
25. 80020912      912
    
26. Contact_Info_End
    
27. 
    
28. #........................PTT................
    
29. #Call_Type: 0:.... 1:....
    
30. Default_Call_Id_Begin
    
31. #Call_Id        EmgCallId  EmgEnable
    
32. 58420902      1075380332      584100      1    1
    
33. Default_Call_Id_End
    
34. 
    
35. END
    

复制代码

inittab的信息

1. /etc # vi inittab
   
2. # /etc/inittab: init(8) configuration.
   
3. # $Id: inittab,v 1.91 2002/01/25 13:35:21 miquels Exp $
   
4. 
   
5. # The default runlevel.
   
6. id:5:initdefault:
   
7. 
   
8. # Boot-time system configuration/initialization script.
   
9. # This is run first except when booting in emergency (-b) mode.
   
10. si::sysinit:/etc/init.d/rcS
    
11. 
    
12. # What to do in single-user mode.
    
13. ~~:S:wait:/sbin/sulogin
    
14. 
    
15. # /etc/init.d executes the S and K scripts upon change
    
16. # of runlevel.
    
17. #
    
18. # Runlevel 0 is halt.
    
19. # Runlevel 1 is single-user.
    
20. # Runlevels 2-5 are multi-user.
    
21. # Runlevel 6 is reboot.
    
22. 
    
23. l0:0:wait:/etc/init.d/rc 0
    
24. l1:1:wait:/etc/init.d/rc 1
    
25. l2:2:wait:/etc/init.d/rc 2
    
26. l3:3:wait:/etc/init.d/rc 3
    
27. l4:4:wait:/etc/init.d/rc 4
    
28. #l5:5:wait:/etc/init.d/rc 5
    
29. l6:6:wait:/etc/init.d/rc 6
    
30. # Normally not reached, but fallthrough in case of emergency.
    
31. z6:6:respawn:/sbin/sulogin
    
32. # /sbin/getty invocations for the runlevels.
    
33. #
    
34. # The "id" field MUST be the same as the last
    
35. # characters of the device (after "tty").
    
36. #
    
37. # Format:
    
38. #  <id>:<runlevels>:<action>:<process>
    
39. #
    
40. 
    
41. #1:2345:respawn:/sbin/getty 38400 tty1
    
42. 
    
43. S0:2345:respawn:/sbin/getty -n -l /usr/sbin/auto-login 115200 ttyS0
    
44. #S1:2345:respawn:/sbin/getty 115200 ttyS1
    
45. #S2:2345:respawn:/sbin/getty 115200 ttyS2
    

复制代码

改完后

~ # reboot -f

重启。配置生效。uboot的设置还原。
扣电池后，固件配置依旧生效。




补充内容 (2024-9-9 09:53):
备份固件和上传固件方法见16楼（待验证，为其他频段的机器）
上传和下载配置文件，解决新建频道中文显示。

补充内容 (2025-1-10 14:56):
880a和880s改400m方法见70楼和71楼。
期待大家更好的改机分享。

补充内容 (2025-2-19 14:47):
改善接收信号方法见79楼
功率测试见80楼

kelchdeng

qq971171944 发表于 2024-8-29 11:08
感谢大佬D880S已经成功改好ID了

有没有400m频段的配置文件，分享下，看能不能破解各频段

kelchdeng

wangyin_8888 发表于 2024-8-29 21:40
400M-435M

谢谢分享，sys_info.conf帮忙也分享下。

kelchdeng

发现个小问题，

1. Am_Channel_Para_Begin
   
2. #rxfreq    txfreq
   
3. 4300000    43000000
   
4. Am_Channel_Para_End

复制代码

设置模拟频率，只能添加一行。添加多行也只能生效第一行的发射功率
这种格式，直接报错了。

1. Am_Channel_Para_Begin
   
2. #rxfreq    txfreq
   
3. 4300000
   
4. Am_Channel_Para_End

复制代码

看来底层应该还有限制，目录下的.ko文件应该是有特殊定义。
操作系统用的是armv5tejl
看启动日志，会有insmod执行ko文件和执行elf

1. insmod dsplinkk.ko
   
2. DSPLINK Module (1.65.00.02) created on Date: Jun  6 2013 Time: 15:30:50
   
3. run app.elf
   
4. 0 0:0:4

复制代码

kelchdeng

wangyin_8888 发表于 2024-9-1 19:33

1. # 0: direct      1: repeat
   
2. Work_Mode_Begin
   
3. #Work_Mode              FreqPoint               DmColorCode             g_idelShowFreq          squlechLevel
   
4. 2                       4000125                 0                       0                       0
   
5. Work_Mode_End

复制代码

这后面几个0，改成1的话应该就是显示色码，显示频率，显示静噪等级。可以试试

kelchdeng

系统初始化，是先执行/etc/profile
然后固件应该就是/home/root目录下的elf和ko文件。其他的conf就是设置。
看怎么把其他机器的elf和ko文件备份出来，再写入

1. /etc # vi profile
   
2. # /etc/profile: system-wide .profile file for the Bourne shell (sh(1))
   
3. # and Bourne compatible shells (bash(1), ksh(1), ash(1), ...).
   
4. 
   
5. PATH="/usr/local/bin:/usr/bin:/bin"
   
6. EDITOR="/bin/vi"                        # needed for packages like cron
   
7. test -z "$TERM" && TERM="vt100" # Basic terminal capab. For screen etc.
   
8. 
   
9. if [ ! -e /etc/localtime ]; then
   
10.         TZ="UTC"                # Time Zone. Look at http://theory.uwinnipeg.ca/gnu/glibc/libc_303.html
    
11.                                 # for an explanation of how to set this to your local timezone.
    
12.         export TZ
    
13. fi
    
14. 
    
15. if [ "`id -u`" -eq 0 ]; then
    
16.    PATH=$PATH:/usr/local/sbin:/usr/sbin:/sbin:
    
17. fi
    
18. if [ "$PS1" ]; then
    
19. # works for bash and ash (no other shells known to be in use here)
    
20.    PS1='\u@\h:\w\$ '
    
21. fi
    
22. 
    
23. if [ -d /etc/profile.d ]; then
    
24.   for i in /etc/profile.d/*.sh; do
    
25.     if [ -r $i ]; then
    
26.       . $i
    
27.     fi
    
28.   done
    
29.   unset i
    
30. fi
    
31. 
    
32. export PATH PS1 OPIEDIR QPEDIR QTDIR EDITOR TERM
    
33. 
    
34. umask 022
    
35. 
    
36.    if test -e /home/root/pdt_*_dsplinkk.ko
    
37.    then
    
38.          echo "insmod pdt_*_dsplinkk.ko"
    
39.          insmod /home/root/pdt_*_dsplinkk.ko
    
40.    else
    
41.          if test -e /home/root/arc_*_dsplinkk.ko
    
42.          then
    
43.          echo "insmod arc_*_dsplinkk.ko"
    
44.          insmod /home/root/arc_*_dsplinkk.ko
    
45.          else
    
46.          echo "file dsplinkk.ko doesn't exit."
    
47.          fi
    
48.    fi
    
49. 
    
50.    if test -e /home/root/pdt_*_hl.elf
    
51.    then
    
52.        echo "run pdt_*_app.elf"
    
53.        /home/root/pdt_*_hl.elf
    
54.    else
    
55.       if test -e /home/root/arc_*_hl.elf
    
56.       then
    
57.       echo "run /home/root/arc_*_hl.elf"
    
58.       /home/root/arc_*_hl.elf
    
59.       else
    
60.         echo "file *.elf doesn't exit."
    
61.       fi
    
62.    fi
    

复制代码

kelchdeng

使用mobaxterm终端工具

1. # lsz pdt_ms_dsplinkk.ko
   
2. ▒lrz waiting to receive.
   
3. 
   
4. Receiving: pdt_ms_dsplinkk.ko
   
5. Downloading: 21%    (    21/    99 kBytes  7     kBPS  ETA 00:10)

复制代码

上面使用 lsz命令。

选择文件夹后，就可以开始把机器里的文件传输到电脑里了

同样，lrz就是把电脑的文件，通过串口上传到机器中去。

1. <blockquote> # lrz

复制代码

kelchdeng

wangyin_8888 发表于 2024-8-29 21:40
400M-435M

按16楼我那方法，可以备份和上传文件。
可以弄出后缀ko和elf以及config文件，应该就能各频段使用了

kelchdeng

箫客毛毛 发表于 2024-8-30 07:47
谢谢大神无私分享，写频成功，期待400频段早日破解！

看16楼那方法。可以把400m机器的那几个文件都替换上去。前提是要有400m机器

kelchdeng

wangyin_8888 发表于 2024-9-9 20:02
不知道哪里操作有问题！

执行了lsz 文件
后，右键 选receive file using z-modem

kelchdeng

ftj777 发表于 2024-9-15 00:12
其实还可以在设备启动大概10几秒时，在串口输入端输入十六进制的03，也可以进入root ...

改400Mhz或其他频段成功了吗

kelchdeng

淘宝老王那入了两台880s，这机器电池正常，还可*70#到工程模式手置频，还只要29元一个。就是基础频段是个问题
880s 机器boot之后不会开机
会显示

1. 
   
2. brd: module loaded
   
3. da8xx_pwm_probe!
   
4. impA7:probing 0x00800000 at 0x00000000
   
5. impA7:probing 0x00800000 at 0x10000000
   
6. Amd/Fujitsu Extended Query Table at 0x0040
   
7. number of CFI chips: 1
   

复制代码

这个时候，长按红色开机键，
就会继续开机。
显示

1. 
   
2. Read config file OK!
   
3. ========== Application started ==========
   
4. Load DSP FileName:./ARC_YGMS_DSP.out
   
5. OspIpcMsgRevNotifyHandle: recev IPC_MSG_DSP_START msg form dsp
   
6. ========== Application terminated ==========
   
7. OspTaskStart: wait for msg!
   
8. Estabdavinci_misc_open
   
9. lishing handle for timer signal
   
10. MMI_Init
    
11. Dec--5-2016
    
12. 0:0:7
    
13. ShowIdleMainWin
    
14. OspSyslogInit
    
15. ApSysInitInd
    

复制代码

后，输入
exit
就进入到shell了。
------------------
当然不需要上面这操作，启动完成后直接输入
exit直接就进shell了
神奇不神奇
改了ID，互发短信
附∶
880s机器ttl线序接法

kelchdeng

有400m的机器话，用lsz命令把/home/root备份出来。
共享才能玩出更多功能。

kelchdeng

210832354 发表于 2024-11-27 17:59
我收了台400-435MHz的D880A，还在路上

期待你的共享，把/home/root下的文件都备份出来看看

kelchdeng

固件全部文件

1. 链接:https://pan.baidu.com/s/1IONjHB64tKGlMjUfiviLiQ?pwd=hzp4 提取码:hzp4

复制代码

---附
2016版本的固件，也放在立创的上面链接附件里面了，自行取用。
一般，覆盖单文件就行，用lrz命令上传elf文件覆盖就可以了，具体见本帖说的方法。

kelchdeng

冬眠的龙龙 发表于 2024-11-25 00:25
老王家这周看又有880了，到手看和以前的外观一样的，操作界面不一样了，首页底部三个了“模式”，“菜单” ...

2016固件我在下面回复发了。要用2016版固件自己去下载替换吧

kelchdeng

2016固件

1. 单文件：链接: https://pan.baidu.com/s/14hL-iz1qxGL-Lmw2seCpWw 提取码: dcyg

复制代码

kelchdeng

210832354 发表于 2024-11-28 14:20
丸辣！在老王那里买的，和大家的不太一样

这是880a，没有快捷键进手置频，用改造的刷机线可以进系统。

kelchdeng

谢谢各位的测试和验证，分享自己的研究成果。
替换ko和elf等文件能够能接收信号，
有两点还要大家再确认下
1，400m机器有数字频率发过来，350改400的机器，能正常解析出语音吗。发个短信给改固件机器，看能收到吗
2，改固件机器，有条件的话，看看是否有射频信号发射出来，看看是不是改固件后400发射频偏过大。

kelchdeng

880a和880s这两款D-880系列机器，350-390mhz硬件使用的是PDT数字制式，由公安部牵头，PDT产业联盟制定的国产自主标准。400-435mhz硬件的固件采用的是FDMA ARC数字制式，由福建联拓科技提案，并自研了专用芯片lt1801，实际是先创子公司。
fd568，860c和860e都是用的联拓芯片方案。
所以ARC开头的固件，频率设置中没有色码和时隙，可能借鉴了dpmr制式。
经过qq群主实操改造，350版本硬件的机器都可以到400mhz民用频率发射，但接收效果还不理想。
kevin.z自制电感比较电路和手搓电感，接收距离有所改善，但没有400mhz原机对比，还有一些坑要踩。

敬佩群里，论坛里爱折腾的各位电子爱好者。