Baofeng UV-32

Baofeng UV-32 аналоговый трансивер с возможностью приёма авиа диапазона.
На борту имеется GPS приёмник, bluetooth для конфигурирования с мобильного телефона.
Из сигналинга MDC1200
Диапазон рабочих частот AM 108-136MHz, FM 136-174MHz, 200-260MHz, 350-390MHz, 400-520MHz    
Маркировка MCU отсутствует, RF тракт FD6818, маркировка чипа bluetooth затёрта (PIN code Bluetooth 000000).
Флеш память SPI из 25x серии, хранит настройки CPS, калибровки, шрифты, лого, звуковой пакет.
Версия прошивки моего экземпляра:
Firmware: Ver 0.29
Hardware: Ver 1.00















Дамп памяти SPI флешки и CPS в аттаче.

Калибровочные значения лежат по смещению 0xF000-0xF27Fh, частотные лимиты видимо тут лежат  но утверждать не буду...



Загрузочное лого лежит тут 0x100000h формат RGB565



На текущий момент у меня нет производственых утилит для моддинга и тонкой настройки радиостанции...

Интересный "косяк" в трассировке печатной платы...
Отсутствует вырез земляного полигона под bluetooth антенной  вообщем в данном случае антенна не работает должным образом!

Две утилиты для конфигурирования радиостанции через Bluetooth
Обязательно в телефоне включть геопозицию, иначе не найдёт устройство!
Сайт разработчика http://www.kediheng.com/ скорее всего CPS тоже их производства 

GUOGE v1.1.9 http://infotex58.ru/index.php?ind=downloads&op=entry_view&iden=84
KDH v1.8.6 http://infotex58.ru/index.php?ind=downloads&op=entry_view&iden=85

Bluetooth модуль в радиостанции по технологии BLE
Вендор модуля Telink Semiconductor Co. Ltd, зачем только стирают маркировку 
Сайт производителя https://www.telink-semi.com/protocols/bluetooth-low-energy





Конечно печально что в радиостанции не используется BT Classic, можно было бы конфигурить радиостанцию с помощью CPS компьютера 

Попробовал замодить цифры 
Возможно кто нибудь сделает софтинку для чтения/записи SPI флешь памяти радиостанции чтобы её каждый раз не разбирать 





Демо видео http://infotex58.ru/infot/uv-32/0502.mp4

Софта от китайцев походу я так и не дождусь, пришлось делать самому.
Софт пока очень "сырой", пока работает только запись!
Используем на свой страх и риск!
Меняем BootLogo 



Подготавливаем нашу картинки, настройки на скрине.



Открываем COM порт и открываем .bin файл, настройки флешера ниже.

Offset 0x00100000
Block of Erase 0x0003

Второй метод. Правил через HEX редактор, вроде не накосячил 

Загрузка звуковых пакетов, правил смещение через HEX редактор.
Пока не пойму почему портятся китайские шрифты  в остальном работает всё ОК.
Для работы нужно указать путь на SoX аудиоконвертер.
Сделал русифицированную озвучку ra4fhe_voice_pack_uv-32_RU_300_4400.vpa
Для корректной работы после заливки необходимо сбросить настройки к заводским или залить свой кодеплаг настроек через CPS!

Мод иконок меню + мод цифр, вспомнил как на Motorola E398 менял иконки менюшки
Заливаем дамп через FlashLoader



Offset 0x00000000
Block of Erase 0x00ff

Ещё немного вариаций цифр