Dark Stranger
16.03.2007, 17:17
Народ, помогите, выручите дампом.Дохлая 93c46 попалась Частоты ПЧ и опорника не знаю пока(под экран не заглянул еще), да и не знаю выставляются ли какие либо коэффициенты как у сенао в еепроме.

Заранее всем спасибо. Поиском увы не нашел. может плохо искал. В любом случае, не откажите плз в помощи

anten
16.03.2007, 20:51
Надо бы знать версию базовой платы. В жизни встречались от V1.0 до 2.1. На многих отличаются даже версии и типы процессоров и естественно прошивки памяти.
С уважением, anten
www.anten.biz

Dark Stranger
19.03.2007, 10:11
Версия платы - 4.2
проц HT-3BASEV20, HD404638RB02F

Dark Stranger
19.03.2007, 12:24
фотка проца:
http://photofile.ru/photo/darkstranger/2539868/large/47361555.jpg

killer258
20.03.2007, 10:42
вот тебе дамп работавшей базы.сейчас попытаюсь его присоединить сюда(бинарный файл),но не знаю как, здесь только картинки вижу как присоединять.
поэтому привожу в текстовом виде

60: FF FF FF FF 03 F8 2F 33 C8 48 0B CB 97 0C 24 CF
70: D3 FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF

В ОСТАЛЬНЫХ ПОЗИЦИЯХ ОДНИ FF

(адреса приведены в побайтной организации, а не 16битной, хотя дампы и в таком виде встречаются, персчитать недолго,но предвижу взаранее,что может быть путаница при занесении в еепром от того, что некоторые программаторы переставляют соседние байты местами.)

несколько слов о содержании дампа-

база работает в диапазоне 03, то есть 394.200-394.575
id=B0BC7 (в адресах 6A,6B,6C),это настоящий код, а не тот , который написан на наклейке. (и, насколько я помню, у НТ4В он и в эфире идёт в зашифрованном виде.

надпись на наклейке базы(содержимое которой требуетсяч набиратьс клавиатуры при подшивке трубоу, была следующей
ID: 1 048 2827
расшифровываю
1-это частотный план (бывает ещё 0, это на 4 мгц выше вся сетка начинвется)

048- это означает, что ее канальная группа начинается с 48 канала то есть с 394.200 ( за 0 канал принимается393.000)

ну, и 2827 это как пишут в инструкции, это "код базы"

на самом деле это число получают из настоящего еепрмовского кода базы путём отсечения самого младшего байта и переводом оставшейся части в десятичный вид.

то есть, на примере данного случая
берётся B0BC7 , отбрасывается с7, h'B0B'=dec'2827'
вот эти последние 4 цифры в надписи ты и видишь на наклейке базы.

если ты меняешь код базы как написано в инструкции, вводя эти 4 цифры, то на самом деле фактически ты изменяешь только старшую часть кода, а младшую харвест дописывает сам, придумывая что ему вздумается, каждый раз разное.

то есть наклечному коду 2827 могут соответсвовать настоящие ID в еепроме B0BC7, B0BA4,B0B00,B0B55 И ТАК ДАЛЕЕ.
ЭТО НАДО УЧИТЫВАТЬ, ЕСЛИ ты назначиь базе тот же код снова, ранее пришитые трубки перестанут связываться, их процедуру привязки придётся повторить.

killer258
20.03.2007, 11:20
вот ещё привожу результаты исследований (на этот раз не моих), всё нижеописанное детально мной не проверялось , но во многом как я вижу,достоверно, втору удалось правильно разгадать назначение ячеек.
(адреса покказаны в 16 битной организации)
ещё он пишет, что в последних адресах ничего не записано. Так было в его времена, когда были HT4A, и ещё не существовало НТ4В.
У НТ4В в этих адресах уже не ФФ, а записаны контрольные суммы, охраняющие ID от попыток изменения (только в труьках HT4B,в базах этого почему-то не сделано)

"Может кому будет полезна следующая информация по трубке Харвеста:
в микросхеме 93cl46b зашита примерно следующая информация:
00: FFFF FFFF FFFF FFFF FFFF 3009 3210 FF87
08: FFFF FFFF FFFF FFFF FFFF FFFF FFFF FFFF
10: FFFF FFFF FFFF FFFF FFFF FFFF FFFF FFFF
18: FFFF FFFF FFFF FFFF FFFF FFFF FFFF FFFF
20: FFFF FFFF FFFF FFFF FFFF FFFF FFFF FFFF
28: FFFF FFFF FFFF FFFF FFFF FFFF FFFF FFFF
30: FFFF FFFF 0000 0E3F 4888 7531 6429 01A8
38: 4394 4072 FFFF FFFF FFFF FFFF FFFF FFFF

Hу это почти каждый сможет прочитать, вот что удалось выяснить в результате
экспериментов:

- по адресам с 00 по 31 область памяти для 10 ячеек, каждая может содержать
до номер телефона до 20-ти знаков, например в ячейке номер 1 записан номер
9003012378 (надеюсь распределение памяти и порядок записи понятен из
примера), если ничего не записано, то записывается "F";

- по адресам с 32 по 37 на ходится системная информация обновляемая при
сбросе (команда F9161F#*00)
32: 0000
||_ младший номер канала из восьмерки назначеной для сканирования,
например если записано 0085, будут сканироваться каналы с 58 по 5F;

33: 0E3F
||||_8421 -номера бит
||| ||||_если "1"-TONE, "0"-PULS (вид набора)
||| |||__если "1"-AUTO(мощность передатчика)
||| ||___если "11"-OFF, "10"-On 1, "00"-On 2 (вид шифрования)
|||_______уровень мощности 0-LO, 1-ML, 2-MH, 3-HI(AUTO)
||________8421 -номера бит
| ||||_? кажется ни на что не влияет
| ||___если "1"-работают каналы 0-160, "0"- каналы выше 160
| |_|__если "1х1"-S, "0x1"-L (для чего служит не знаю)
|_________тональность вызова от 0 до 7

34: 4888
||||_чувствительность приемника трубки
|||__чувствительность микрофона
||___системная громкость трубки
|____регулятор громкости от 0 до 7

35: 7531
||||_1-я цифра кода
|||__2-я цифра кода
||___3-я цифра кода
|____4-я цифра кода

36: 6429
||||_5-я цифра кода
|||__1-3 цифры кода 2-й базы (мое предположение)

37: 01A8
||||_4-5 цифры кода 2-й базы (мое предположение)
||___номер трубки от 1 до 7
|____номер трубки для 2-й базы (мое предположение)

- по адресам 38,39 находится системная информация не обновляемая по сбросу,
38: 4394
||||_системный уровень мощности LO
||___системный уровень мощности МL

39: 4072
||||_системный уровень мощности MH
||___системный уровень мощности HI

- адреса выше 39 не используются.