|
|
  |
дешевый gsm модуль -- бывает? |
|
|
|
Apr 5 2007, 12:59
|
Группа: Новичок
Сообщений: 3
Регистрация: 4-04-07
Пользователь №: 26 774

|
Здравствуйте! В плане недорогих модемов могу предложить GSM модуль TR800 от iWOW (Сингапур). Сделан на TI, цена - сравнима с SIM300, простой и устойчивый IP-стек, питание - до 5.5В, декларируют -40 - +85 (лично тестировали на -30).В наших разработках ведет себя неплохо.
|
|
|
|
|
Apr 5 2007, 13:52
|
Группа: Новичок
Сообщений: 3
Регистрация: 4-04-07
Пользователь №: 26 774

|
Похоже, не я один этим PIML-ом озадачен... Судя по доке - еще та машинка! (не в обиду будет сказано). Особенно умилил габаритный чертежик! С надписями на модуле "Wavecom", "Wismo" и обрезанной легендой. Непонятно, почему 2 диапазона и только 3/5В СИМ карты. Неужели такой старинный чипсет?
Господа! Может кто-нибудь в курсе, что это за прибор и на чем сделан?
А то, по документации создается лишь впечатление, что PIML- не очень удачно сварованный Wavecom.
|
|
|
|
|
Apr 5 2007, 14:07
|
Группа: Новичок
Сообщений: 3
Регистрация: 4-04-07
Пользователь №: 26 774

|
Спасибо, порадовали! Интересно, зачем производитель туда 32Мб флэша запихал? Видимо, туда можно здоровенную программу на OpenAT взгромоздить или голосовые файлы хранить. Всеже, интересно. Что ж за чипсет? 650ма в 3R2T потребляет.
|
|
|
|
|
Jul 11 2007, 12:31
|
Участник

Группа: Участник
Сообщений: 53
Регистрация: 19-12-05
Пользователь №: 12 391

|
CADiLO> В свое время нашел программу под SIM100 она могла менять IMEI и некоторые установки. Остальные функции в ней есть, но заблокированы. В момент работы снял протокол, теперь раскладываю по полочкам. Жаль к 300-ке она не подходит, но судя по подобию там все сделано почти так-же, нужно только подменить идентификатор модуля и адрес лоадера.
незнаю. у меня поменялся. :-) прошивка конечно не такая как у вас, но все-же... SIMCOM_Ltd SIMCOM_SIM300 Revision:1008B06SIM300M32_SPANSION SIM300 SubEdition:V02
------------------------------------------------- NORMAL POWER DOWN at OK at+cgsn 123456789012345
OK --------------------------------------------------
на всяк случай выложу мою: maxcut.biz/simcom/st.rar
Сообщение отредактировал Йокамон - Jul 11 2007, 13:28
|
|
|
|
|
Jul 11 2007, 13:18
|

старший лаборант
     
Группа: Свой
Сообщений: 2 702
Регистрация: 30-09-05
Из: ЮЗЖД
Пользователь №: 9 097

|
Цитата(alexQ @ Apr 5 2007, 19:58)  это почти полный клон Q2400 с одной из первых версий прошивки. Скорее имитация. Совместимость только по футпринту, разъем и то несколько по-иному разведен, кто пользует голосовые функции, заметит сразу. Комлектация отличается радикально, в т.ч. РЧ часть. Копаю доки на чипсет, чтобы выяснить, отчего он столько жрет.
--------------------
Китайская комплектация - европейское качество! ;)
|
|
|
|
|
Jul 11 2007, 13:43
|
Участник

Группа: Участник
Сообщений: 53
Регистрация: 19-12-05
Пользователь №: 12 391

|
подправил чуток - запутался в начале кто кому что говорит :-)
CADiLO>Посмотрел логгером - програма выдает код 45H, модуль отвечает теми же 45H, затем программа говорит 43H и начинает грузить в модуль лоадер
1. модуль при старте входит в обмен на 28800 8N2 и получив 0x45 дает 0x43 и стартует загрузка лоадера.(формат LowEndian) : 0x6A 0x00 0x00 0x00 0x40 0x00 0x00 0x00 0x00 0x00 0x1B 0x00 <тело лоадера>
2. по окончании заливки модуль отвечает 0x21 - типа "Все ОК"
3. Терминал: 0x21 0x01 0x00 0x00 0x00 0x07 далее переключение скорости на 115200 0x21 0x01
4. Модуль отдает "System Map". Что это - щас разбираюсь. зависит от фирмы-производителя флэша самого чипа. Их этой таблицы прога заберает инфу о рахмерности данных на шине(8,16,32) и еще что-то. в flash-ре это имеет вид двух таблиц, например:
.data:004897DC aIntel db 'Intel',0 .data:004897E2 db 0, 0, 0, 0, 0, 0, 0, 0 .data:004897E2 db 0, 0, 0, 0, 0, 0, 0, 0 .data:004897E2 db 0, 0, 0, 0, 0, 0, 0, 0 .data:004897E2 db 0, 0, 0, 0, 0, 0, 0, 0 .data:004897E2 db 0, 0, 0, 0, 0, 0, 89h, 0 .data:004897E2 db 0, 0, 89h, 89h, 0, 0, 89h, 0 .data:004897E2 db 0, 0, 89h, 0, 89h, 0, 89h, 0 .data:004897E2 db 0, 0 .data:0048981C dd 0Eh .data:00489820 dd offset aIntel28f004t ; "INTEL 28F004T"
.data:00489194 aIntel28f004t db 'INTEL 28F004T',0 .data:00489194 .data:004891A2 db 0 .data:004891B3 db 0 .data:004891B4 dd 78h ; ChipID .data:004891B8 dd 80000h ; ??? .data:004891BC dd 7 ; размер SEGMENT_MAP
.data:00487644 SEGMENT_MAP_03 dd 0, 20000h, 40000h, 60000h, 78000h, 7A000h, 7C000h
У меня на Sim300 - версия вхята их дампа: SIMCOM_Ltd SIMCOM_SIM300 Revision:1008B06SIM300M32_SPANSION SIM300 SubEdition:V02
0xE5 0x9F 0x72 0xE8 0xE3 0xA0 0x60 0x01 0x00 0x00 0x72 0xE8 0x00 0x00 0xE5 0x9F 0x00 0x00 0x00 0x00 0x00 0x00 0x00 0x00 0x00 0x00 0x72 0xE8 0x00 0x00 0xE5 0x9F 0x00 0x00 0x00 0xE8 0x00 0x00 0x00 0x72 0xE5 0x9F 0x72 0xE8 0xE3 0xA0 0x60 0x01 0x00 0x00 0x00 0x01 0x00 0x00 0x22 0x7E 0x00 0x00 0x00 0x00 0x00 0x00 0x00 0x00 0x00 0x00 0x00 0x01 0x00 0x00 0x22 0x7E 0x00 0x00 0x00 0x00 0x00 0x00 0x00 0x00
5. после этого терминал говорит:
0x21 0x07 0x00 0x80 0x00 0x00
ответ - 0х01
6. далее терминал передает список - какую-то таблицу - пока не разобрался (вычитываемых блоков ???) в конце говорит 0x21, модуль отвечает тоже 0x21.
7. теперь терминал сообщает 2 DWORD: START END (LowEndian): 0x00 0x00 0x10 0x00 0x00 0x00 0x80 0x00 - start = 0x00001000 end = 0x00008000
8. модуль выдает следующее: 0x21 0x20 0x00 - какойто заголовок 0x00 0x00 0x10 0x00 - наверно размер передаваемого далее блока в словах(16) ??? и ждет от терминала 0x21 - типа ОК, готов к приему. после принятия 0x21 модуль выдает блок оговоренного размера(0x2000),
9. после получения всего блока терминал сообщает о приеме 0x21, на что модуль выдает похоже CRC16 терминал снова выдает 0x21 далее если не все передано то п.8
похоже что с пункта 4 начинает работу лоадер.
вот ссылки
maxcut.biz/simcom/loader.rar - выдернутый лоадер. грузится похоже с адреса 0x40000000 maxcut.biz/simcom/flasher.rar - падченный прошивальщик Sim300.
ВНИМАНИЕ!!! НЕ ПРОШИВАТЬ - ТОЛЬКО ВЫЧИТЫВАТЬ!!! МОНА ГРОХНУТЬ МОДУЛЬ ПОКА НЕ ИЗВЕСТНО НАЗНАЧЕНИЕ ТАБЛИЦ п.4 и п.6
лоадер надо править. вычитывает только флэш :-(
|
|
|
|
|
Jul 26 2007, 23:46
|
Участник

Группа: Новичок
Сообщений: 60
Регистрация: 26-07-07
Пользователь №: 29 391

|
Уважаемый Йокамон, не могли бы Вы поделиться прогой которая имей корректирует, у меня после прошивки слетел на 352360000020000... Возможно это Service_Tool V1.20.exe, но она не запускается требуя calibration.dll
|
|
|
|
|
Feb 18 2008, 23:32
|
Группа: Новичок
Сообщений: 3
Регистрация: 18-02-08
Пользователь №: 35 162

|
imei custumer сочинительства помощи к sim100, огорченному для мое rusian но меня от Гватемалы и только поговорите спасибо испанского языка и английской языка за вашу помощь.
|
|
|
|
|
  |
1 чел. читают эту тему (гостей: 1, скрытых пользователей: 0)
Пользователей: 0
|
|
|