Забыл пароль и плюс ко всему зашил пустые ячейки что делать ?

для начала по аналогии с кенвудом посмотреть а не передаётся ли там пароль в открытом виде

зы пароль 088588 возможно чем то поможет
====
пока тс не разродился логом с компорта попробуем поработать с тем что есть, а есть у нас DEBUG и пароль от него ;-)
протокол кенвудоподобный и даже команды OK и EXIT совпадают, все традиционно
софт посылает PHOHVIM (это PROGRAM на китайском), радио отвечает 06 что есть OK,
софт читает радио 52 00 90 49, радио отвечает 57 00 90 49 и блоком из 73 байт и байта CRC, софт отвечает ок и exit.
при записи всё примерно так же, програм, ок, заголовок, блок данных, crc, ок, exit
на самом деле конечно не crc, а сложение по модулю с начальным значением 30, но это в дебаг.
в нормальном режиме софт считывает 32 байта с адреса 80h и проверяет на валидность тушку, скорее всего в этом блоке будет и пароль,
ну вот как то так.

Нет этот пароль не подходит (

ну что я могу сказать печально по тому что у меня подходит.

Увеличить
да он (пароль на дебаг) то собсно говоря и не нужен, можно отсниферить обмен или вообще весь дамп вычитать руками и найти где он (пароль от радио) там

Помогла перепрошивка )

А как менять выходную мощность ?

а Power H Power L на картинке ни на какие мысли не наводят?