RSS лента

RW9UAO

  1. исследование оранжевого ВЧ модуля, прошивка v1 (глючная)

    05.02.2013 в 18:51
    получив модули в подарок от DL7RFP, решил поиграться с ними. прицепил к "турниге" с прошивкой er9x, приемник AR8000.
    для начала я прицепил граббер к SPI порту CYRF трансивера. проводил захват в честном режиме BIND, перед каждой новой попыткой менял ID передатчика удерживая кнопку "change ID".
    описание пакета: первые 8 байт - повторенный два раза manufacturer ID, 0x0A - количество каналов (я выбрал в пульте 10, с большим не заработало), 0хВ2 - тип передатчика (dsmX, 11 ms)
    вот что я увидел:
    попытка 1 - 0x3A, 0x63, 0xAA, 0xC5, 0x3A, 0x63, 0xAA, 0xC5, 0x05, 0x88, 0x01, 0x0A, 0xB2, 0x00, 0x06, 0xD2
    попытка 2 - 0x3A, 0x64, 0xAA, 0xC5, 0x3A, 0x64, 0xAA, 0xC5, 0x05, 0x8A, 0x01, 0x0A, 0xB2, 0x00, 0x06, 0xD6
    попытка 3 - 0x3A, 0x65, 0xAA, 0xC5, 0x3A, 0x65, 0xAA, 0xC5, дальше не интересно уже
    попытка 4 - 0x3A, 0x66, 0xAA, 0xC5
    попытка 5 - 0x3A, 0x67, 0xAA, 0xC5
    попытка 6 - 0x3A, 0x68, 0xAA, 0xC5
    попытка ...
    Категории
    Без категории
  2. разобрался с методом шифрования валкеры

    01.02.2013 в 18:57
    итак. хочется для какой-нибудь поделки сделать модификацию, например, написать свой софт для мелкого квадрика, добавить привязку к спектруму. но существует шанс свой софт не дописать, а родной угробить. валкера выкладывает прошивки для некоторых своих поделок. например, для моей "new v120d02s" есть обновление прошивки. но они зашифрованы. а bootloader мы уже потерли своими экспериментами и не можем прошить зашифрованный бинарник. решил я на досуге посмотреть чего можно сделать.
    смотрим в шифрованный бинарник, в начале файла много повторяющихся ...
    Категории
    Без категории
  3. оранжевый 7-ми канальный

    11.10.2012 в 07:50
    разобрал оранжа с ХК, который с S-BUS
    внутри стоит забавный проц NUVOTON M054LAN, 16К флэша, 4К оперативки и ядро ARM® Cortex™-M0
    плата приличного качества, пайка хорошая, можно брать.
    Метки: orange 7ch
    Категории
    Без категории
  4. копаю ВЧ блок ДХ8

    09.10.2012 в 11:38

    на ВЧ блоке ДХ8 есть следующее:


    4 нога - картинка 3, 4 - явно SPI clk

    5 нога


    7 нога - картинка 5, явно SPI data - MISO/MOSI



    9 нога - картинка 6, 7 явно SPI data - MISO/MOSI


    12 нога - картинка 0

    ...

    Обновлено 09.10.2012 в 11:55 [ARG:5 UNDEFINED]

    Категории
    Без категории
  5. цвета проводов copterX

    04.10.2012 в 09:55
    блок ФБЛ, провода/разъем влево, светодиоды вниз.
    провода сверху:
    черный - масса
    красный - питание
    черный - элерон
    красный - элеватор
    белый - коллектив питч
    провода снизу
    черный - масса
    красный - питание
    белый - усиление гироскопа хвоста
    желтый - хвост
    Метки: cx-3x1000, v120d02s
    Категории
    Без категории
  6. Валька приехала

    24.09.2012 в 09:44
    да уж. мысль с установкой коптерхФБЛ заманчивая, но что-то уже не кажется реальной. надо как-то закрепить, иначе канопа не налезает, а без канопушки летать будет не комфортно.
    разобрал мозги валькины, все собрано на одной плате, вторая сугубо для защиты при краше и припаяна в 4-х точках.
    Xmega32 - обычный процик
    CYRF6936 - наш любимый трансивер.
    MMA8452Q - I2C 3 оси аксель
    ITG-3205 - I2C 3 оси гир
    импульсный питальник на 3,3 в наверное. т.к. питание с аккумулятора идет напрямую через ESC.
    схему пока не рисовал.
    тут уже ломают http://www.deviationtx.com/forum/6-g...se-engineering
    в общем есть три варианта: все же поставить свой фбл с приемником спектрума; сделать передатчик стандарта валкеры (купить готовый тоже можно, ...

    Обновлено 28.09.2012 в 14:37 [ARG:5 UNDEFINED]

    Метки: v120d02s
    Категории
    Без категории
  7. dsm2 tm1000

    08.09.2012 в 19:14
    разобрался я с логикой работы ДСМ2 и телеметрии. нарыл кое-что в интернетах, товарищ один для валкеры серии дево пишет универсальную прошивку с поддержкой разных протоколв. при биндинге передатчик отдает 4-ре байта manufacturer ID + номер модели по порядку (это для фишки модел матч), приемник сохраняет эти 4-ре байта. при последующем включении передатчик ищет пару каналов почище и начинает там вещать. SOP и DATA берутся из таблички по некоторому закону на основе номера канала и ID. приемник при включении начинает сканирование каналов с аналогично выбранными SOP и DATA. также смотрит на совпадение сохраненного ИД и ИД пришедшего в пакете.
    в общем сканирование я освоил, прием пакетов тоже, с содержимым пакетов разобрался. а вот передача пока не идет.
    Метки: spektrum
    Категории
    Без категории
  8. DSM2 нипанимайу

    31.05.2012 в 20:54
    по ходу дела выясняется, что передатчик и приемник меняют пары каналов и SOP в ходе работы. вот типа так (захват SPI обмена происходит при включении питания):
    забиндил, передатчик не выключал
    канал 0x26, SOP A2 35 A2 D1 A2 FC A2 97 A2 23 A2 D4 A2 C9 A2 88
    канал 0x32, SOP A2 40 A2 BA A2 97 A2 D5 A2 86 A2 4F A2 CC A2 D1
    сменил модель, вернул предыдущую
    канал 0x26, SOP A2 35 A2 D1 A2 FC A2 97 A2 23 A2 D4 A2 C9 A2 88
    канал 0x32, SOP A2 40 A2 BA A2 97 A2 D5 A2 86 A2 4F A2 CC A2 D1 <- ошибка приема пакета
    ресет, делаем новый захват, на передатчике ничего не меняем
    канал 0x26, SOP A2 35 A2 D1 A2 FC A2 97 A2 23 A2 D4 A2 C9 A2 88
    канал 0x34, SOP A2 9E A2 08 A2 ...
    Метки: dsm2, spektrum
    Категории
    Без категории
  9. принимаю пакеты

    31.05.2012 в 11:10
    что-то я делаю не так. процедура следующая:
    - заливаю прошивку оранжа
    - биндинг к передатчику, все в порядке, серва ходит за ручкой
    - считываю ЕЕПРОМ, перехватываю SPI поток от проца к трансиверу, получаю номера каналов и номера пары SOP/DATA
    - заливаю свою программу, которая инициализирует трансивер, заливает нужную пару CRC/SOP/DATA и встает на нужный канал.
    - идет прием двух пакетов, по обоим каналам. все нормально, вижу изменения на ручки.
    - переключаю модель в передатчике, прием пропадает. это нормально.
    - возвращаю модель ранее привязанную. приема нет. а вот это уже не нормально.
    че делать - х.з. надо раскуривать дизасм глубже, есть там пара моментов про служебный канал.
    перехватить SPI обмен в двух случаях - после бинда, до смена модели и после смены модели. вечером попробую.
    Метки: spektrum
    Категории
    Без категории
  10. всякости

    30.05.2012 в 08:21
    после долгого перерыва вернулся к спектрум ДСМ2. самодельный самописный программатор для кипреса, что стоит в оранжах работает нормально и относительно стабильно. феерических глюков в PSoC билдере не обнаружил. пишу на С, но прийдется переходить на АСМ, ибо программа намечается большая, а С дает небольшой оверхед, но его много и рискую не влезть во флэшку.
    вчера видел как 6-ти канальный оранж принимает 14 каналов. забавно. сателлиты вроде тоже умеют 14 каналов отдавать. после переключения модели прием пропал, как и ожидалось. при возврате нужной ...

    Обновлено 30.05.2012 в 08:32 [ARG:5 UNDEFINED]

    Метки: spektrum
    Категории
    Без категории