先创对讲机 cctf std880A 进系统改参数方法

kelchdeng

首先按之前帖子之前帖子40楼的线序连接

开机时按任意键，进入uboot
执行printenv

1. U-Boot 2009.11 (May 29 2012 - 18:23:12)
   
2. 
   
3. Hit any key to stop autoboot:  0
   
4. U-Boot > printenv
   
5. bootcmd=cp.l 0x60080000 0xc0700000 0x42f00;bootm 0xc0700000
   
6. bootdelay=1
   
7. baudrate=115200
   
8. ethaddr=67:48:01:38:00:01
   
9. bootfile="uImage"
   
10. bootargs=mem=48M console=ttyS0,115200n8 root=/dev/mtdblock2 rootfstype=jffs2 rw ip=off
    
11. stdin=serial
    
12. stdout=serial
    
13. stderr=serial
    
14. ver=U-Boot 2009.11 (May 29 2012 - 18:23:12)
    
15. 
    
16. Environment size: 304/131068 bytes

复制代码

可以看到bootargs的参数，默认开机不会直接进入shell。是直接进入系统。使用editenv在bootargs加上init=/bin/sh
再输入boot命令，进入系统。

1. U-Boot > editenv bootargs
   
2. edit: mem=48M console=ttyS0,115200n8 root=/dev/mtdblock2 rootfstype=jffs2 rw ip=off init=/bin/sh
   

复制代码

1.   Loading Kernel Image ... OK
   
2. OK
   
3. 
   
4. Starting kernel ...
   
5. 
   
6. Linux version 2.6.33-rc4 (root@erjie-desktop) (gcc version 4.3.3 (Sourcery G++ Lite 2009q1-203) ) #400 PREEMPT Mon May 12 16:58:27 CST 2014
   
7. CPU: ARM926EJ-S [41069265] revision 5 (ARMv5TEJ), cr=00053177
   
8. CPU: VIVT data cache, VIVT instruction cache
   
9. Machine: DaVinci DA850/OMAP-L138/AM18xx EVM
   
10. Memory policy: ECC disabled, Data cache writeback
    
11. DaVinci da850/omap-l138/am18xx variant 0x1
    
12. Built 1 zonelists in Zone order, mobility grouping on.  Total pages: 12192
    
13. PID hash table entries: 256 (order: -2, 1024 bytes)
    
14. Dentry cache hash table entries: 8192 (order: 3, 32768 bytes)
    
15. Inode-cache hash table entries: 4096 (order: 2, 16384 bytes)
    
16. Memory: 48MB = 48MB total
    
17. Memory: 46256KB available (2164K code, 152K data, 80K init, 0K highmem)
    
18. SLUB: Genslabs=11, HWalign=32, Order=0-3, MinObjects=0, CPUs=1, Nodes=1
    
19. Hierarchical RCU implementation.
    
20. NR_IRQS:245
    
21. Console: colour dummy device 80x30
    
22. Calibrating delay loop... 153.19 BogoMIPS (lpj=765952)
    
23. Mount-cache hash table entries: 512
    
24. CPU: Testing write buffer coherency: ok
    
25. DaVinci: 144 gpio irqs
    
26. NET: Registered protocol family 16
    
27. bio: create slab <bio-0> at 0
    
28. Switching to clocksource timer0_1
    
29. NET: Registered protocol family 1
    
30. JFFS2 version 2.2. (NAND) (SUMMARY)  © 2001-2006 Red Hat, Inc.
    
31. msgmni has been set to 90
    
32. io scheduler noop registered (default)
    
33. da8xx_lcdc da8xx_lcdc.0: GLCD: Found Tianma_TM020GDZ44 panel
    
34. serial8250.0: ttyS0 at MMIO 0x1d0c000 (irq = 53) is a AR7
    
35. console [ttyS0] enabled
    
36. serial8250.0: ttyS1 at MMIO 0x1d0d000 (irq = 61) is a AR7
    
37. brd: module loaded
    
38. impA7:probing 0x00800000 at 0x00000000
    
39. impA7:probing 0x00800000 at 0x10000000
    
40. Amd/Fujitsu Extended Query Table at 0x0040
    
41. number of CFI chips: 1
    
42. omap_rtc omap_rtc: rtc core: registered omap_rtc as rtc0
    
43. watchdog watchdog: heartbeat 60 sec
    
44. omap_rtc omap_rtc: setting system clock to 2000-01-01 00:24:22 UTC (946686262)
    
45. VFS: Mounted root (jffs2 filesystem) on device 31:2.
    
46. Freeing init memory: 80K
    
47. /bin/sh: can't access tty; job control turned off
    
48. / #
    

复制代码

可以看到，我们已经进入系统。
从之前的正常启动打印来看系统的设置config是如下

1. ========== Application started ==========
   
2. ->channel_para.conf ok
   
3. msl_number.conf ok
   
4. misc.conf ok
   
5. sys_info.conf ok
   
6. davinci_misc_open

复制代码

使用find命令查找

1. / # find -name channel_para.conf
   
2. ./home/root/channel_para.conf
   
3. / #
   

复制代码

然后进到/home/root
配置文件都在这个目录下。
channel_para.conf，本想改成430段来使用，结果发射无功率。

1. ~ # vi channel_para.conf
   
2. #..........16..
   
3. Tm_Channel_Para_Begin
   
4. #TSCC_Freq_No  Rx_Freq(KHz)  Tx_Freq  Pri_Flag
   
5. 0      3661250      3561250      1
   
6. Tm_Channel_Para_End
   
7. 
   
8. Rm_Channel_Para_Begin
   
9. #Rx_Freq(KHz)  Tx_Freq  Pri_Flag
   
10. Rm_Channel_Para_End
    
11. 
    
12. #................
    
13. Dm_Channel_Para_Begin
    
14. #CHAN_Alias  Freq(KHz)   Color_Code  slot
    
15. ........1      4350000      4350000      3     1
    
16. ........2      ***0000      ***0000      2     1
    
17. ........3      ***0000      ***0000      1     1
    
18. Dm_Channel_Para_End
    
19. Am_Channel_Para_Begin
    
20. #rxfreq    txfreq
    
21. 4300000    4300000
    
22. Am_Channel_Para_End
    
23. 
    
24. DmZone_Setting_Begin
    
25. #zone1  chan1  chan2  chan3  chan4  chan5  chan6  chan7  chan8  chan9  chan10  chan11  chan12  chan13  chan14  chan15  chan16
    
26. ....1      ........1      ........2
    
27. ....2      ........1      ........1
    
28. DmZone_seting_End
    
29. END
    

复制代码

系统sys_info.conf，希望有400段的机器作为参考，这样直接改感觉没用。

1. ~ # vi sys_info.conf
   
2. #SoftWare_Version:: format: *.*.*.*
   
3. #HardWare_Version:: format: *.*.*.*
   
4. #Device_Info
   
5. Device_Info_Begin
   
6. #DeviceType      DeviceName     Manufacturer    SoftWare_Version        HardWare_Version  ESN  FrequencyRange
   
7. ......      ......      CCTF      May-29-2014      1.0.0.0      1010100      400-435      2
   
8. Device_Info_End
   
9. 
   
10. # 0: direct      1: repeat
    
11. Work_Mode_Begin
    
12. #Work_Mode    FreqPoint  ShowFreqPoint  u8SqulechLevel
    
13. 7      4000000      1    1
    
14. Work_Mode_End
    
15. 
    
16. #..............
    
17. #Tx Power(w)
    
18. Tx_Power_Begin
    
19. #u8TxPowDbm0  u8TxPowDbm1
    
20. 50      100
    
21. Tx_Power_End
    
22. 
    
23. #............(0......1....)
    
24. #PowerLevel
    
25. PowerLevel_Begin
    
26. 1
    
27. PowerLevel_End
    
28. 
    
29. # 0:normal       1..been remote shutted
    
30. Remote_Control_Status_Begin
    
31. #u8OpenLoopPCFlag       u8RemoteShut    u8VoiceService  u8DataService   u8Tx
    
32. 1      0      0      0      0
    
33. Remote_Control_Status_End
    
34. 
    
35. System_Setting_Begin
    
36. #backlight_timeout     u8Volume  keylock  Language  Timeformat  YMDformat  keylocktime  Alertvoice  Screenbrightness  GPSstatus
    
37. 1      8      0      1      0      0      0      11      12      1
    
38. System_Setting_End
    
39. 
    
40. LAI_ROAM_Begin
    
41. #ProvinceCode     CityCode  BSCode  Roamingmode  Fst(0.1KHz))  CHst
    
42. 11      10      200      1      3610125      241
    
43. LAI_ROAM_End
    
44. 
    
45. PDT_Other_Ne_info_Begin
    
46. #MDS_Number  PSTN_GATE_Number  PABX_GATE_Number  MPT_GATE_Number  Priority_Level  MS_Category  MS_level  CALLALL_Level
    
47. 229376      16776896      16776897      122      0      0      0      1
    
48. PDT_Other_Ne_info_End
    
49. 
    
50. #........
    
51. Text_Info_Begin
    
52. ......(PDT)....................
    
53. Text_Info_End
    
54. 
    
55. Status_Info_Begin
    
56. #Status         Alias
    
57. 33      ......(PDT)....................^M
    
58. Status_Info_End
    
59. 
    
60. END
    

复制代码

本机id设置。ms_number.conf，这很重要，设置了个性id后，可以互发短信。和个呼
Indiv_Id_Begin
80020301
Indiv_Id_End
就是机器id

1. 
   
2. ~ # vi ms_number.conf
   
3. #MS individual  ID, Only One ID. range:0000001-9999999
   
4. Indiv_Id_Begin
   
5. 80020301
   
6. Indiv_Id_End
   
7. 
   
8. #MS Group  ID, Allow 16 IDs. range: 0000001-9999999
   
9. Grp_Id_Begin
   
10. 58420902      ......1^M
    
11. 80097000      ......1^M
    
12. 80097001      ......2^M
    
13. Grp_Id_End
    
14. 
    
15. BJGrp_Id_Begin
    
16. BJGrp_Id_End
    
17. 
    
18. JoinGrp_Id_Begin
    
19. 80020911      ......2^M
    
20. JoinGrp_Id_End
    
21. 
    
22. #........
    
23. Contact_Info_Begin
    
24. 800123      1
    
25. 80020912      912
    
26. Contact_Info_End
    
27. 
    
28. #........................PTT................
    
29. #Call_Type: 0:.... 1:....
    
30. Default_Call_Id_Begin
    
31. #Call_Id        EmgCallId  EmgEnable
    
32. 58420902      1075380332      584100      1    1
    
33. Default_Call_Id_End
    
34. 
    
35. END
    

复制代码

inittab的信息

1. /etc # vi inittab
   
2. # /etc/inittab: init(8) configuration.
   
3. # $Id: inittab,v 1.91 2002/01/25 13:35:21 miquels Exp $
   
4. 
   
5. # The default runlevel.
   
6. id:5:initdefault:
   
7. 
   
8. # Boot-time system configuration/initialization script.
   
9. # This is run first except when booting in emergency (-b) mode.
   
10. si::sysinit:/etc/init.d/rcS
    
11. 
    
12. # What to do in single-user mode.
    
13. ~~:S:wait:/sbin/sulogin
    
14. 
    
15. # /etc/init.d executes the S and K scripts upon change
    
16. # of runlevel.
    
17. #
    
18. # Runlevel 0 is halt.
    
19. # Runlevel 1 is single-user.
    
20. # Runlevels 2-5 are multi-user.
    
21. # Runlevel 6 is reboot.
    
22. 
    
23. l0:0:wait:/etc/init.d/rc 0
    
24. l1:1:wait:/etc/init.d/rc 1
    
25. l2:2:wait:/etc/init.d/rc 2
    
26. l3:3:wait:/etc/init.d/rc 3
    
27. l4:4:wait:/etc/init.d/rc 4
    
28. #l5:5:wait:/etc/init.d/rc 5
    
29. l6:6:wait:/etc/init.d/rc 6
    
30. # Normally not reached, but fallthrough in case of emergency.
    
31. z6:6:respawn:/sbin/sulogin
    
32. # /sbin/getty invocations for the runlevels.
    
33. #
    
34. # The "id" field MUST be the same as the last
    
35. # characters of the device (after "tty").
    
36. #
    
37. # Format:
    
38. #  <id>:<runlevels>:<action>:<process>
    
39. #
    
40. 
    
41. #1:2345:respawn:/sbin/getty 38400 tty1
    
42. 
    
43. S0:2345:respawn:/sbin/getty -n -l /usr/sbin/auto-login 115200 ttyS0
    
44. #S1:2345:respawn:/sbin/getty 115200 ttyS1
    
45. #S2:2345:respawn:/sbin/getty 115200 ttyS2
    

复制代码

改完后

~ # reboot -f

重启。配置生效。uboot的设置还原。
扣电池后，固件配置依旧生效。




补充内容 (2024-9-9 09:53):
备份固件和上传固件方法见16楼（待验证，为其他频段的机器）
上传和下载配置文件，解决新建频道中文显示。

补充内容 (2025-1-10 14:56):
880a和880s改400m方法见70楼和71楼。
期待大家更好的改机分享。

补充内容 (2025-2-19 14:47):
改善接收信号方法见79楼
功率测试见80楼

qq971171944

从B站追过来找到大佬了

D880S好像不太一样

qq971171944

感谢大佬D880S已经成功改好ID了

箫客毛毛

感谢大佬造福大家！

kelchdeng

qq971171944 发表于 2024-8-29 11:08
感谢大佬D880S已经成功改好ID了

有没有400m频段的配置文件，分享下，看能不能破解各频段

qq971171944

kelchdeng 发表于 2024-8-29 15:07
有没有400m频段的配置文件，分享下，看能不能破解各频段

我没有。这只能去淘宝评论区找那个400M的问问他有没有CH340了

soma

对讲机都用linux系统了。

wangyin_8888

400M-435M


#..........16..
Rm_Channel_Para_Begin
#Dl_Freq(KHz)   RmUlFreqOffset(KHz)
Rm_Channel_Para_End

#................
Dm_Channel_Para_Begin
#Freq(KHz) Color_Code
4121625         3
4000125         3
4100125         0
4200125         0
4300125         0
4350125         0
Dm_Channel_Para_End
#............
Am_Channel_Para_Begin
#Freq(KHz)
4000125
4100125
4200125
4300125
4350125
Am_Channel_Para_End
#............
RF_Call_Test_Para_Begin
#RxFreq(KHz)    TxFreq(KHz)     TxMod1  TxMod2  DianTiao        HighPow LowPow  OpenThre1       CloseThre1      OpenThre9       CloseThre9      Rssi1   Rssi5   AnaMod1 AnaMod2
4001250     4000125     -2083     7283     27     71     58     1484     2104     420     616     2272     3984     0     3500
4101250     4100125     -1958     7152     41     71     59     1739     2402     492     712     2177     3971     0     3400
4201250     4200125     -1792     6938     57     71     57     2118     2744     665     984     2375     3923     0     3300
4301250     4300125     -1392     6792     75     77     60     2398     2916     837     1180     2173     3896     0     3208
4401250     4400125     -893     6395     120     90     67     2775     3132     1064     1455     1873     3924     0     3000
RF_Call_Test_Para_End
PL_HardWare_Para_Begin
#u16TxPowRegValue       s16VCCN s16AFC  s16dianliubeng  s16butterL1     ss16butterL5    s16diantiao     u8MsPRI u8MaxConfVolume
950                             145             2400            24901                   2855            3638            900             0               111
PL_HardWare_Para_End

#............
File_Change_Flag_Begin
1
File_Change_Flag_End
END

箫客毛毛

谢谢大神无私分享，写频成功，期待400频段早日破解！

kelchdeng

wangyin_8888 发表于 2024-8-29 21:40
400M-435M

谢谢分享，sys_info.conf帮忙也分享下。

kelchdeng

发现个小问题，

1. Am_Channel_Para_Begin
   
2. #rxfreq    txfreq
   
3. 4300000    43000000
   
4. Am_Channel_Para_End

复制代码

设置模拟频率，只能添加一行。添加多行也只能生效第一行的发射功率
这种格式，直接报错了。

1. Am_Channel_Para_Begin
   
2. #rxfreq    txfreq
   
3. 4300000
   
4. Am_Channel_Para_End

复制代码

看来底层应该还有限制，目录下的.ko文件应该是有特殊定义。
操作系统用的是armv5tejl
看启动日志，会有insmod执行ko文件和执行elf

1. insmod dsplinkk.ko
   
2. DSPLINK Module (1.65.00.02) created on Date: Jun  6 2013 Time: 15:30:50
   
3. run app.elf
   
4. 0 0:0:4

复制代码

liding

这个学习啦！！！

wangyin_8888

kelchdeng 发表于 2024-8-30 09:52
谢谢分享，sys_info.conf帮忙也分享下。

1. #SoftWare_Version:: format: *.*.*.*
   
2. #HardWare_Version:: format: *.*.*.*
   
3. #Device_Info
   
4. Device_Info_Begin
   
5. #DeviceType             DeviceName              Manufacturer            SoftWare_Version                HardWare_Version
   
6. Jan             10              CCTF            Jun-23-2014             1.0.0.1
   
7. Device_Info_End
   
8. 
   
9. # 0: direct      1: repeat
   
10. Work_Mode_Begin
    
11. #Work_Mode              FreqPoint               DmColorCode             g_idelShowFreq          squlechLevel
    
12. 2                       4000125                 0                       0                       0
    
13. Work_Mode_End
    
14. 
    
15. #........
    
16. #Tx Power(w)
    
17. Tx_Power_Begin
    
18. 0               0
    
19. Tx_Power_End
    
20. 
    
21. #............
    
22. #PowerLevel
    
23. PowerLevel_Begin
    
24. 1
    
25. PowerLevel_End
    
26. 
    
27. # 0:normal       1..been remote shutted
    
28. Remote_Control_Status_Begin
    
29. #u8OpenLoopPCFlag       u8RemoteShut    u8VoiceService  u8DataService   u8Tx
    
30. 1               0               0               0               0
    
31. Remote_Control_Status_End
    
32. 
    
33. #backlight_timeout      volume          keylock         debugflag
    
34. System_Setting_Begin
    
35. 1               0               1               0
    
36. System_Setting_End
    
37. 
    
38. #........
    
39. Text_Info_Begin
    
40. so_long_no_see
    
41. hi
    
42. ....
    
43. Text_Info_End
    
44. 
    
45. File_Change_Flag_Begin
    
46. 1
    
47. File_Change_Flag_End
    
48. END
    

复制代码

kelchdeng

wangyin_8888 发表于 2024-9-1 19:33

1. # 0: direct      1: repeat
   
2. Work_Mode_Begin
   
3. #Work_Mode              FreqPoint               DmColorCode             g_idelShowFreq          squlechLevel
   
4. 2                       4000125                 0                       0                       0
   
5. Work_Mode_End

复制代码

这后面几个0，改成1的话应该就是显示色码，显示频率，显示静噪等级。可以试试

kelchdeng

系统初始化，是先执行/etc/profile
然后固件应该就是/home/root目录下的elf和ko文件。其他的conf就是设置。
看怎么把其他机器的elf和ko文件备份出来，再写入

1. /etc # vi profile
   
2. # /etc/profile: system-wide .profile file for the Bourne shell (sh(1))
   
3. # and Bourne compatible shells (bash(1), ksh(1), ash(1), ...).
   
4. 
   
5. PATH="/usr/local/bin:/usr/bin:/bin"
   
6. EDITOR="/bin/vi"                        # needed for packages like cron
   
7. test -z "$TERM" && TERM="vt100" # Basic terminal capab. For screen etc.
   
8. 
   
9. if [ ! -e /etc/localtime ]; then
   
10.         TZ="UTC"                # Time Zone. Look at http://theory.uwinnipeg.ca/gnu/glibc/libc_303.html
    
11.                                 # for an explanation of how to set this to your local timezone.
    
12.         export TZ
    
13. fi
    
14. 
    
15. if [ "`id -u`" -eq 0 ]; then
    
16.    PATH=$PATH:/usr/local/sbin:/usr/sbin:/sbin:
    
17. fi
    
18. if [ "$PS1" ]; then
    
19. # works for bash and ash (no other shells known to be in use here)
    
20.    PS1='\u@\h:\w\$ '
    
21. fi
    
22. 
    
23. if [ -d /etc/profile.d ]; then
    
24.   for i in /etc/profile.d/*.sh; do
    
25.     if [ -r $i ]; then
    
26.       . $i
    
27.     fi
    
28.   done
    
29.   unset i
    
30. fi
    
31. 
    
32. export PATH PS1 OPIEDIR QPEDIR QTDIR EDITOR TERM
    
33. 
    
34. umask 022
    
35. 
    
36.    if test -e /home/root/pdt_*_dsplinkk.ko
    
37.    then
    
38.          echo "insmod pdt_*_dsplinkk.ko"
    
39.          insmod /home/root/pdt_*_dsplinkk.ko
    
40.    else
    
41.          if test -e /home/root/arc_*_dsplinkk.ko
    
42.          then
    
43.          echo "insmod arc_*_dsplinkk.ko"
    
44.          insmod /home/root/arc_*_dsplinkk.ko
    
45.          else
    
46.          echo "file dsplinkk.ko doesn't exit."
    
47.          fi
    
48.    fi
    
49. 
    
50.    if test -e /home/root/pdt_*_hl.elf
    
51.    then
    
52.        echo "run pdt_*_app.elf"
    
53.        /home/root/pdt_*_hl.elf
    
54.    else
    
55.       if test -e /home/root/arc_*_hl.elf
    
56.       then
    
57.       echo "run /home/root/arc_*_hl.elf"
    
58.       /home/root/arc_*_hl.elf
    
59.       else
    
60.         echo "file *.elf doesn't exit."
    
61.       fi
    
62.    fi
    

复制代码

kelchdeng

使用mobaxterm终端工具

1. # lsz pdt_ms_dsplinkk.ko
   
2. ▒lrz waiting to receive.
   
3. 
   
4. Receiving: pdt_ms_dsplinkk.ko
   
5. Downloading: 21%    (    21/    99 kBytes  7     kBPS  ETA 00:10)

复制代码

上面使用 lsz命令。

选择文件夹后，就可以开始把机器里的文件传输到电脑里了

同样，lrz就是把电脑的文件，通过串口上传到机器中去。

1. <blockquote> # lrz

复制代码

kelchdeng

wangyin_8888 发表于 2024-8-29 21:40
400M-435M

按16楼我那方法，可以备份和上传文件。
可以弄出后缀ko和elf以及config文件，应该就能各频段使用了

kelchdeng

箫客毛毛 发表于 2024-8-30 07:47
谢谢大神无私分享，写频成功，期待400频段早日破解！

看16楼那方法。可以把400m机器的那几个文件都替换上去。前提是要有400m机器

wangyin_8888

kelchdeng 发表于 2024-9-8 20:40
按16楼我那方法，可以备份和上传文件。
可以弄出后缀ko和elf以及config文件，应该就能各频段使用了 ...

不知道哪里操作有问题！

kelchdeng

wangyin_8888 发表于 2024-9-9 20:02
不知道哪里操作有问题！

执行了lsz 文件
后，右键 选receive file using z-modem