Интересное на http://batboard.batlabs.com/viewtopic.php?f=15&t=81925
Итак, на днях глянул в тот самый "мотоведский" форум, ибо спрашивали, как
программируется вне диапазона "коммерческая серия".
Коммерческая серия это СМ140, СМ360 и т.д.

Вот что там пишут:

"...My friend send me e-mail:
The task: Program CP040 H50KDC9AA1AN 146-174 at 145.500 MHz.
Read radio with CPS and save file codeplug.cps.
Open file codeplug.cps in HexWorkshop, find Hex "BBA5A5A5A5A5A5".
You will find it three times.
First entry is "A4A5A6BBA5A5A5A5A5A5". It is Motorola VHF Base frequency - 103.000000 MHz.
Second entry is "A4A1A3BBA5A5A5A5A5A5". It is lower limit - 146.000000 MHz.
Third entry is "A4A2A1BBA5A5A5A5A5A5". It is upper limit - 174.000000 MHz.
So alphabet seems as follows:
A1 = 4
A2 = 7
A3 = 6
A4 = 1
A5 = 0
A6 = 3
AD = 8
BB = "."
Change lower limit to "A4A1A1..." and save file.
Open file with CPS , enter frequences and program radio. Save codeplug on disk.
Problems: Radio possible to program ONLY ONCE.
Radio works orderly, but is not read and is not programmed by CPS.
Needed to save data from EEPROM IC and restore at need of reprogramming,
or use Radio Firmware Kit.
I hope it works for all Commercial_MDC radios. I read somewere CPS R05.07 can reset hacking codeplug to default..."

Иными словами, для тех, кто не владеет английским языком, это можно перевести как:
для того, чтобы "вывести" за диапазон станцию (там конкретный пример с Р040, но автор думает, что работает и с другими версиями), надо найти в кодеплаге
"начало" диапазона - представлено в двоичном виде как "A4A1A3BBA5A5A5A5A5A5" т.е. 146 Мгц (см цифры расшифровки) или "конец" - если нужно перетащить за 174 мГц
Далее там правится "начало" на нужную цифру (в примере А4А1А1 - 144 Мгц)и все...
По аналогии можно "перетаскивать" станцию диапазона UHF2 -
соот-но, надо искать не код A4A2A1BBA5A5A5A5A5A5 (это 174 Мгц), а другой
- 470 Мгц (А1А2А5), ежели меняется "верхний" предел... или искать по 434435 (см инструкцию станции).
Однако есть некоторые траблы - после перетаскивания можно программировать лишь один раз - далее кодеплаг заливается в станцию, но потом его нельзя перепрограммировать. Если только не перешивать мозги по новой. Вывод - лучше сразу все настройки продумать и записать.
Вот такие новости с Батлаба... Думаю, Андреас знает еще какие-то способы "перетаскивания", менее варварские)))

После таких мануалов появляются "одноразовые" моторолы на рынках и досках объявлений.

scanner2000
Это уже другой вопрос. Я, кстати, вообще против "перетягивания" моторол - ибо падает моща, чувствительность и все такое. Однако бывает интересным узнать что-то новенькое - поэтому я и перевел.
Впрочем, если не перетягивать - некоторые станции вообще надо "выбрасывать".
Вывод - чтобы рынок имел место быть, хакинг вполне уместен.
Аналогично с проблемами "транковых" станций, типа 680 и 1280. Но там уже нет почти никакого ухудшения, разве что иногда "свой софт" только с ними работает.

коммерческую серию можно уводить выше-ниже без проблем на 4 МГц. Затем начинает мощность падать, синтез слышно как подвывает при низком уровне принимаемого сигнала.
менее варварские))) способы есть в последнем US Waris Lab Upgrade Kit, но только для радиостанций mdc-1200.

Перетягивание таким образом влечет "одноразовость". Ибо потом считать сипиэсом невозможно.
Снова выпаивать еепром.

UR3CMB
увы, к сожалению.. впрочем, "инфа имеет право быть"
Иначе - что делать со вполне рабочими станциями, но на 146-179? Выбрасывать? Продавать? Тут есть альтернатива... Учитывая "простоту" этой серии, можно и рискнуть

renice
Тут есть альтернатива...
Хорошая альтернатива это заставить CPS шить чстоты за пределами данной модели.

UR3CMB
в этом случае надо CPS ломать, а не кодеплаг. Впрочем, в хаке "про" серии ломают и СПС и кодеплаг - получается, что и в этом случае надо поступать аналогично - ибо CPS без удаления проверки диапазона не будет читать кодеплаг с изм данными.

renice
в этом случае надо CPS ломать, а не кодеплаг

Данные о границах диапазона находятся в EEPROM радиостанции. CPS их просто считывает.

UR3CMB
Снова выпаивать еепром.

Можно написать свой загрузчик и программировать EEPROM в составе радиостанции.

reniceв этом случае надо CPS ломать, а не кодеплаг. Впрочем, в хаке "про" серии ломают и СПС и кодеплаг - получается, что и в этом случае надо поступать аналогично - ибо CPS без удаления проверки диапазона не будет читать кодеплаг с изм данными.
C вами полностью согласен. СПС сравнивает потом только заливает. Вот и надо избавить его от этой пагубной привычки.

kentor
добрый день. Тогда у меня к вам (как к безусловному специалисту) вопрос - а известны ли еще способы "взлома" комм серии? Менее варварские, конечно))
И еще один вопросик - я слышал, вы почти все "моторолы" программируете, а есть ли преимущества, ежели
GP1280 в HT1550XLS "перешить"? У меня сейчас она перешита в "виртуальную" 380, но что-то "свербит".. думаю, имеет ли смысл зашить ее в "американку". Не скажете свое мнение?
Прим. Вот что у меня сейчас Motorola GP1280, перешитая в GP380

renice
а известны ли еще способы "взлома" комм серии?
Да, известны.

а есть ли преимущества, ежели GP1280 в HT1550XLS "перешить"?
Все зависит от Ваших потребностей. Если она перешита в "виртуальную" 380 и Вы развиваете тему: Охота, военные игры - увеличение надежности связи +новые возможности (Select 5) , то будет ли смысл из нее делать "американку"?

kentor
ок, спасибо. Конечно, то, что американка без Селекта..увы.. меня тормозит - но зато там часики и с-метр работает))
Хотя на фиг они нужны, если по серьезному подходить.. Однако - грят, у американки все три кнопки дополнительные программируются - вот это уже серьезно..

Кто-нибудь знает, можно ли в Motorola Saber II (136-150.8) зашить частоты выше верхней границы, не трогая кодеплаг? Известная фича с шифтом, как у GP300, не проходит. Однако касательно версии на 146 МГц на батлабсе написано: "146-162 MHz - This will cover the entire USA 144-148 MHz amateur band with modifications to the RSS", но нет информации по этим самым модификациям.

А, нашел. Вопрос снимается.
http://www.repeater-builder.com/motorola/saber/saber-index.html

Просьба к московским Знатокам радиостанций Motorola !
Нужен акт Доброй воли !
Для Зеленчукского ретранслятора нужно перепрограммировать (перепрошить)
СМ140 на частоту 433.800МГц три канала с различной мощностью 1Вт, 5Вт, 20Вт.
Motopola CM140 (почему-то сама перебирает каналы)
model:MDM50RNC9AA2AN
ver.no:R02.00.04
У владельца рации программатора и софта нет, в Москве проездом.
Может ли кто-нибудь помочь ?
За символическую плату ?

Для Зеленчукского ретранслятора
Какая потом будет входная частота?

Motopola CM140 (почему-то сама перебирает каналы)
понятно почему- транковая она... её ещё кроме программирования надо из этого режима выводить, учтите

royalradio
Пишите мне в личку, перефлешую Ваши СМ140, плюс дам в придачу модифицированный CPS для программирования этих станций.

askaev - Пока что, это Эхо-репитер для горнолыжников владельцев LPD-шек,
8-й канал LPD 433.800МГц, эхо-репитер работает мощностью 0.1вт, погремушка Voxtel,
(перефразируя классика:"Блеск и нищета радиолюбителей России"), но высота подвеса
2000метров над уровнем моря, гора Пастухова, населённый пункт Архыз
[img]http://www.cqham.ru/forum/attachment.php?attachmentid=93767&d=1318794021[/img]
[img]http://www.cqham.ru/forum/attachment.php?attachmentid=93768&d=1318794021[/img]
[img]http://www.cqham.ru/forum/attachment.php?attachmentid=93769&d=1318794021[/img]
карта
[img]http://www.cqham.ru/forum/attachment.php?attachmentid=93791&d=1318833229[/img]
-----------
СЦБист - Если бы вы разбирались в Motorola, Вы бы знали, что СМ140 не работает в транке,
транковая плата в ней не устанавливается, просто какой-то "дебил" крякнутым софтом
запрограммировал листание каналов, обычный софт Моторолу СМ140 не видит.
-----------
AcidHArd - Всё-таки на свете есть добрые люди, заранее благодарен !
Рация всего лишь одна, и та "крякнутая", напишу Вам.

Для Зеленчукского ретранслятора нужно перепрограммировать (перепрошить)
СМ140 на частоту 433.800МГц три канала с различной мощностью 1Вт, 5Вт,

Подтверждаю. Работы над любительско-туристическим эхо-репитером идут.

http://arhyz.qrz.ru/

Только мощности желательно сделать 1 или 2 Вт. Питание ограничено бесперебойником до 1 Ампера 12 Вольт. И блок контроллера эхо-репитера может (проверено на 5 Вт 145 МГц портативке) давать сбои при неважном КСВ.

Частоты желательно (вокруг много помех - возможно переедем на 434,5 МГц) сделать и другие (кроме 433.8 МГц)

Например такие 16 каналов или , если 8 каналов, то по "*" :

1. 433.075 *
2. 433.100
3. 433.200
4. 433.300 *
5. 433.350
6. 433.500
7. 433.625 *
8. 433.800 *
9. 434.000 *
10. 434.300
11. 434.425 *
12. 434.475
13. 434.500 *
14. 434.775 *
15. 438.475
16. 438.500


ЭХО-Репитер ("попугай") планируется установить на высоте около 2000 метров в горах КЧР. Свяжет Архызское ущелье, Зеленчукскую и Ставрополь. Спасибо за поддержку! 73!

Здрасте всем, так никто и не ответил, как можно не варварским способом прошить см 140 на рл частоту. Подскажите пожалуйста.

Никаким

Зашью бесплатно на любую, если найдете способ передать в Харьков. ГУНы вашей станции 438-470 на 433 нормально работают

MALE, он просил НЕ ВАРВАРСКИМ, а это уже "не наш профиль" )))

СЦБист
Никаким
Ну не будьте таким категоричным.

ребят, подскажите уже, вы же специалисты:)

MALE, он просил НЕ ВАРВАРСКИМ, а это уже "не наш профиль" )))

А кто сказал что варварским ? Станция и не почувствует, как заработаетна 434 :)

Только пользователь потом это ощутит при попытке перепрошить её (уверен на 90%)

Только пользователь потом это ощутит при попытке перепрошить её (уверен на 90%)
Не ощутит, все корректно работает со стандартной CPS
любой версии.