先创对讲机 cctf std880A 进系统改参数方法

kelchdeng

首先按之前帖子之前帖子40楼的线序连接

开机时按任意键，进入uboot
执行printenv

1. U-Boot 2009.11 (May 29 2012 - 18:23:12)
   
2. 
   
3. Hit any key to stop autoboot:  0
   
4. U-Boot > printenv
   
5. bootcmd=cp.l 0x60080000 0xc0700000 0x42f00;bootm 0xc0700000
   
6. bootdelay=1
   
7. baudrate=115200
   
8. ethaddr=67:48:01:38:00:01
   
9. bootfile="uImage"
   
10. bootargs=mem=48M console=ttyS0,115200n8 root=/dev/mtdblock2 rootfstype=jffs2 rw ip=off
    
11. stdin=serial
    
12. stdout=serial
    
13. stderr=serial
    
14. ver=U-Boot 2009.11 (May 29 2012 - 18:23:12)
    
15. 
    
16. Environment size: 304/131068 bytes

复制代码

可以看到bootargs的参数，默认开机不会直接进入shell。是直接进入系统。使用editenv在bootargs加上init=/bin/sh
再输入boot命令，进入系统。

1. U-Boot > editenv bootargs
   
2. edit: mem=48M console=ttyS0,115200n8 root=/dev/mtdblock2 rootfstype=jffs2 rw ip=off init=/bin/sh
   

复制代码

1.   Loading Kernel Image ... OK
   
2. OK
   
3. 
   
4. Starting kernel ...
   
5. 
   
6. Linux version 2.6.33-rc4 (root@erjie-desktop) (gcc version 4.3.3 (Sourcery G++ Lite 2009q1-203) ) #400 PREEMPT Mon May 12 16:58:27 CST 2014
   
7. CPU: ARM926EJ-S [41069265] revision 5 (ARMv5TEJ), cr=00053177
   
8. CPU: VIVT data cache, VIVT instruction cache
   
9. Machine: DaVinci DA850/OMAP-L138/AM18xx EVM
   
10. Memory policy: ECC disabled, Data cache writeback
    
11. DaVinci da850/omap-l138/am18xx variant 0x1
    
12. Built 1 zonelists in Zone order, mobility grouping on.  Total pages: 12192
    
13. PID hash table entries: 256 (order: -2, 1024 bytes)
    
14. Dentry cache hash table entries: 8192 (order: 3, 32768 bytes)
    
15. Inode-cache hash table entries: 4096 (order: 2, 16384 bytes)
    
16. Memory: 48MB = 48MB total
    
17. Memory: 46256KB available (2164K code, 152K data, 80K init, 0K highmem)
    
18. SLUB: Genslabs=11, HWalign=32, Order=0-3, MinObjects=0, CPUs=1, Nodes=1
    
19. Hierarchical RCU implementation.
    
20. NR_IRQS:245
    
21. Console: colour dummy device 80x30
    
22. Calibrating delay loop... 153.19 BogoMIPS (lpj=765952)
    
23. Mount-cache hash table entries: 512
    
24. CPU: Testing write buffer coherency: ok
    
25. DaVinci: 144 gpio irqs
    
26. NET: Registered protocol family 16
    
27. bio: create slab <bio-0> at 0
    
28. Switching to clocksource timer0_1
    
29. NET: Registered protocol family 1
    
30. JFFS2 version 2.2. (NAND) (SUMMARY)  © 2001-2006 Red Hat, Inc.
    
31. msgmni has been set to 90
    
32. io scheduler noop registered (default)
    
33. da8xx_lcdc da8xx_lcdc.0: GLCD: Found Tianma_TM020GDZ44 panel
    
34. serial8250.0: ttyS0 at MMIO 0x1d0c000 (irq = 53) is a AR7
    
35. console [ttyS0] enabled
    
36. serial8250.0: ttyS1 at MMIO 0x1d0d000 (irq = 61) is a AR7
    
37. brd: module loaded
    
38. impA7:probing 0x00800000 at 0x00000000
    
39. impA7:probing 0x00800000 at 0x10000000
    
40. Amd/Fujitsu Extended Query Table at 0x0040
    
41. number of CFI chips: 1
    
42. omap_rtc omap_rtc: rtc core: registered omap_rtc as rtc0
    
43. watchdog watchdog: heartbeat 60 sec
    
44. omap_rtc omap_rtc: setting system clock to 2000-01-01 00:24:22 UTC (946686262)
    
45. VFS: Mounted root (jffs2 filesystem) on device 31:2.
    
46. Freeing init memory: 80K
    
47. /bin/sh: can't access tty; job control turned off
    
48. / #
    

复制代码

可以看到，我们已经进入系统。
从之前的正常启动打印来看系统的设置config是如下

1. ========== Application started ==========
   
2. ->channel_para.conf ok
   
3. msl_number.conf ok
   
4. misc.conf ok
   
5. sys_info.conf ok
   
6. davinci_misc_open

复制代码

使用find命令查找

1. / # find -name channel_para.conf
   
2. ./home/root/channel_para.conf
   
3. / #
   

复制代码

然后进到/home/root
配置文件都在这个目录下。
channel_para.conf，本想改成430段来使用，结果发射无功率。

1. ~ # vi channel_para.conf
   
2. #..........16..
   
3. Tm_Channel_Para_Begin
   
4. #TSCC_Freq_No  Rx_Freq(KHz)  Tx_Freq  Pri_Flag
   
5. 0      3661250      3561250      1
   
6. Tm_Channel_Para_End
   
7. 
   
8. Rm_Channel_Para_Begin
   
9. #Rx_Freq(KHz)  Tx_Freq  Pri_Flag
   
10. Rm_Channel_Para_End
    
11. 
    
12. #................
    
13. Dm_Channel_Para_Begin
    
14. #CHAN_Alias  Freq(KHz)   Color_Code  slot
    
15. ........1      4350000      4350000      3     1
    
16. ........2      ***0000      ***0000      2     1
    
17. ........3      ***0000      ***0000      1     1
    
18. Dm_Channel_Para_End
    
19. Am_Channel_Para_Begin
    
20. #rxfreq    txfreq
    
21. 4300000    4300000
    
22. Am_Channel_Para_End
    
23. 
    
24. DmZone_Setting_Begin
    
25. #zone1  chan1  chan2  chan3  chan4  chan5  chan6  chan7  chan8  chan9  chan10  chan11  chan12  chan13  chan14  chan15  chan16
    
26. ....1      ........1      ........2
    
27. ....2      ........1      ........1
    
28. DmZone_seting_End
    
29. END
    

复制代码

系统sys_info.conf，希望有400段的机器作为参考，这样直接改感觉没用。

1. ~ # vi sys_info.conf
   
2. #SoftWare_Version:: format: *.*.*.*
   
3. #HardWare_Version:: format: *.*.*.*
   
4. #Device_Info
   
5. Device_Info_Begin
   
6. #DeviceType      DeviceName     Manufacturer    SoftWare_Version        HardWare_Version  ESN  FrequencyRange
   
7. ......      ......      CCTF      May-29-2014      1.0.0.0      1010100      400-435      2
   
8. Device_Info_End
   
9. 
   
10. # 0: direct      1: repeat
    
11. Work_Mode_Begin
    
12. #Work_Mode    FreqPoint  ShowFreqPoint  u8SqulechLevel
    
13. 7      4000000      1    1
    
14. Work_Mode_End
    
15. 
    
16. #..............
    
17. #Tx Power(w)
    
18. Tx_Power_Begin
    
19. #u8TxPowDbm0  u8TxPowDbm1
    
20. 50      100
    
21. Tx_Power_End
    
22. 
    
23. #............(0......1....)
    
24. #PowerLevel
    
25. PowerLevel_Begin
    
26. 1
    
27. PowerLevel_End
    
28. 
    
29. # 0:normal       1..been remote shutted
    
30. Remote_Control_Status_Begin
    
31. #u8OpenLoopPCFlag       u8RemoteShut    u8VoiceService  u8DataService   u8Tx
    
32. 1      0      0      0      0
    
33. Remote_Control_Status_End
    
34. 
    
35. System_Setting_Begin
    
36. #backlight_timeout     u8Volume  keylock  Language  Timeformat  YMDformat  keylocktime  Alertvoice  Screenbrightness  GPSstatus
    
37. 1      8      0      1      0      0      0      11      12      1
    
38. System_Setting_End
    
39. 
    
40. LAI_ROAM_Begin
    
41. #ProvinceCode     CityCode  BSCode  Roamingmode  Fst(0.1KHz))  CHst
    
42. 11      10      200      1      3610125      241
    
43. LAI_ROAM_End
    
44. 
    
45. PDT_Other_Ne_info_Begin
    
46. #MDS_Number  PSTN_GATE_Number  PABX_GATE_Number  MPT_GATE_Number  Priority_Level  MS_Category  MS_level  CALLALL_Level
    
47. 229376      16776896      16776897      122      0      0      0      1
    
48. PDT_Other_Ne_info_End
    
49. 
    
50. #........
    
51. Text_Info_Begin
    
52. ......(PDT)....................
    
53. Text_Info_End
    
54. 
    
55. Status_Info_Begin
    
56. #Status         Alias
    
57. 33      ......(PDT)....................^M
    
58. Status_Info_End
    
59. 
    
60. END
    

复制代码

本机id设置。ms_number.conf，这很重要，设置了个性id后，可以互发短信。和个呼
Indiv_Id_Begin
80020301
Indiv_Id_End
就是机器id

1. 
   
2. ~ # vi ms_number.conf
   
3. #MS individual  ID, Only One ID. range:0000001-9999999
   
4. Indiv_Id_Begin
   
5. 80020301
   
6. Indiv_Id_End
   
7. 
   
8. #MS Group  ID, Allow 16 IDs. range: 0000001-9999999
   
9. Grp_Id_Begin
   
10. 58420902      ......1^M
    
11. 80097000      ......1^M
    
12. 80097001      ......2^M
    
13. Grp_Id_End
    
14. 
    
15. BJGrp_Id_Begin
    
16. BJGrp_Id_End
    
17. 
    
18. JoinGrp_Id_Begin
    
19. 80020911      ......2^M
    
20. JoinGrp_Id_End
    
21. 
    
22. #........
    
23. Contact_Info_Begin
    
24. 800123      1
    
25. 80020912      912
    
26. Contact_Info_End
    
27. 
    
28. #........................PTT................
    
29. #Call_Type: 0:.... 1:....
    
30. Default_Call_Id_Begin
    
31. #Call_Id        EmgCallId  EmgEnable
    
32. 58420902      1075380332      584100      1    1
    
33. Default_Call_Id_End
    
34. 
    
35. END
    

复制代码

inittab的信息

1. /etc # vi inittab
   
2. # /etc/inittab: init(8) configuration.
   
3. # $Id: inittab,v 1.91 2002/01/25 13:35:21 miquels Exp $
   
4. 
   
5. # The default runlevel.
   
6. id:5:initdefault:
   
7. 
   
8. # Boot-time system configuration/initialization script.
   
9. # This is run first except when booting in emergency (-b) mode.
   
10. si::sysinit:/etc/init.d/rcS
    
11. 
    
12. # What to do in single-user mode.
    
13. ~~:S:wait:/sbin/sulogin
    
14. 
    
15. # /etc/init.d executes the S and K scripts upon change
    
16. # of runlevel.
    
17. #
    
18. # Runlevel 0 is halt.
    
19. # Runlevel 1 is single-user.
    
20. # Runlevels 2-5 are multi-user.
    
21. # Runlevel 6 is reboot.
    
22. 
    
23. l0:0:wait:/etc/init.d/rc 0
    
24. l1:1:wait:/etc/init.d/rc 1
    
25. l2:2:wait:/etc/init.d/rc 2
    
26. l3:3:wait:/etc/init.d/rc 3
    
27. l4:4:wait:/etc/init.d/rc 4
    
28. #l5:5:wait:/etc/init.d/rc 5
    
29. l6:6:wait:/etc/init.d/rc 6
    
30. # Normally not reached, but fallthrough in case of emergency.
    
31. z6:6:respawn:/sbin/sulogin
    
32. # /sbin/getty invocations for the runlevels.
    
33. #
    
34. # The "id" field MUST be the same as the last
    
35. # characters of the device (after "tty").
    
36. #
    
37. # Format:
    
38. #  <id>:<runlevels>:<action>:<process>
    
39. #
    
40. 
    
41. #1:2345:respawn:/sbin/getty 38400 tty1
    
42. 
    
43. S0:2345:respawn:/sbin/getty -n -l /usr/sbin/auto-login 115200 ttyS0
    
44. #S1:2345:respawn:/sbin/getty 115200 ttyS1
    
45. #S2:2345:respawn:/sbin/getty 115200 ttyS2
    

复制代码

改完后

~ # reboot -f

重启。配置生效。uboot的设置还原。
扣电池后，固件配置依旧生效。




补充内容 (2024-9-9 09:53):
备份固件和上传固件方法见16楼（待验证，为其他频段的机器）
上传和下载配置文件，解决新建频道中文显示。

补充内容 (2025-1-10 14:56):
880a和880s改400m方法见70楼和71楼。
期待大家更好的改机分享。

补充内容 (2025-2-19 14:47):
改善接收信号方法见79楼
功率测试见80楼

补充内容 (2026-6-9 16:52):
制式分析，建80楼。
最近用AI 写了个界面化的配置软件，还不错。

补充内容 (2026-8-20 17:05):
见89楼，快捷键总结，通过反编译分析得到

qq971171944

游客请登录后查看回复内容

qq971171944

游客请登录后查看回复内容

箫客毛毛

游客请登录后查看回复内容

kelchdeng

游客请登录后查看回复内容

qq971171944

游客请登录后查看回复内容

soma

游客请登录后查看回复内容

wangyin_8888

游客请登录后查看回复内容

箫客毛毛

游客请登录后查看回复内容

kelchdeng

游客请登录后查看回复内容

kelchdeng

游客请登录后查看回复内容

liding

游客请登录后查看回复内容

wangyin_8888

游客请登录后查看回复内容

kelchdeng

游客请登录后查看回复内容

kelchdeng

游客请登录后查看回复内容

kelchdeng

游客请登录后查看回复内容

kelchdeng

游客请登录后查看回复内容

kelchdeng

游客请登录后查看回复内容

wangyin_8888

游客请登录后查看回复内容

kelchdeng

游客请登录后查看回复内容