即时通 D9000app 或威诺 VR-N76 可以用手机蓝牙连接控制电台，但所用的 HT App 完全没有放出任何相关资料，使得用户必须依赖 HT App 才能远程控制，既没法电脑控制也没有任何二次开发空间。GitHub 上有以下两个项目提供了比较完整的协议逆向工程： https://github.com/khusmann/benlink/ https://github.com/Ylianst/HTCommander 虽然都没有实现频率模式（我前几天尝试逆向 Android 版的HT，大概分析出来了）和固件刷新（这个有点麻烦，我还没看懂，混淆之后的代码太头痛了），但都完整实现了 SBC 的蓝牙音频和 PTT 控制。很好奇为什么这个 App 都几年了国内居然完全没有尝试去逆向工程做二次开发的。会被本视律师函是一回事，虽然我也想不到其会这样做的动机（只要不去干 HT 本身的网络链路协议）。根据这两个项目，或许是可能通过这些电台的内置 TNC 直接控制电台用 AX.25 实验的。目前电台不在手里，等拿到手了想尝试尝试（但也只有一个，没对端 orz）。虽然近期 HT 更新了自动多普勒打星模式，但想用 GPredict 之类的更 old school 的方法控制，那还是最好有个外部调用的开源方案。同时想用这些电台而非 9700/705 之类的贵贵电台实现 HT 自己专有模式之外的链路中继（比如 EchoLink，比如 IRLP，虽然没法做 DMR/D-Star/MMDVM 的，当然强行上也不是不能上），也必须有这样的方案。并且手机很大问题就是长期运行的便利性、保活等，如果能用香橙派控制会好很多。同时本身控制电台没有开源开放的协议本身就是比较不爽的一件事。总之其实有了频率模式和蓝牙音频+PTT控制的开源协议实现就很大程度打开了一个新世界了。

关注。期待有一天能嵌入车机大屏（iOS）

关注。期待有一天能嵌入车机大屏（鸿蒙）

关注。期待有一天能嵌入车机大屏（Windows）

@"BG4ILW"#p93111 这个已经实现了，HTCommander

关注。期待有一天能嵌入车机大屏（化油器摩托）

关注。期待有一天能嵌入车机大屏（人力三蹦子）

关注。期待有一天能嵌入车机大屏（山地自行车）

关注。期待有一天能嵌入车机大屏（ATM）

想要干开即时通 D9000app 的固件看看蓝牙协议或者看看能不能改发射频率改成日本的范围（否则 JARD 验机审核麻烦）结果是高通 CSR 的 CSR8670，ISA 特别妖（叫做 XAP，内部有个虚拟机，BlueCore VM），完全没有 ISA 的手册，也没有各种文件的 spec 最致命的还是各种文档和 ADK 都需要有 CSR 的服务权限才能下载，否则就只能去找各种论坛泄露出来的文件，就没找到能拼凑出逆向工程所需的资料。虽然 OTAU 和 DFU 文件有网上的脚本能拆开，但进一步的 vm.app 就拆不动了，可执行文件的格式完全找不到。虽然找到了两个反汇编的实现（只有 radare2 的实际跑得动），但拖进去全部无法加载或者出来的指令明显不对，怀疑是不是 ISA 版本不同。 ADK 里面只有可能是为了合乎 GPL 放出来的修改的 gcc 的代码，没有链接器的，并且 gcc 代码几百 k 也没精力去分析来写 disasm，更没精力从零开始逆向 ld 来看可执行文件的格式。还有一点，如果想用 DFU/OTAU 是有公私钥 signature 校验的，虽然不知道 D9000app 的 stack 到底有没有开校验，但反正现在连 vm.app 都没法修改，绕校验或者直接 SPI 刷机也是无从谈起的。不过 Android 上的 app 逆向还算顺利？

ウィノが使用している、このHT Appのプロトコルを逆コンパイルしたのか？

chariri

ZASTONE D9000アプリまたは威ノ VR-N76 は、スマートフォンと Bluetooth でラジオを制御できますが、使用されている HT アプリには関連情報が公開されていません。そのため、ユーザーは HT アプリに依存して遠隔操作を行うしかなく、PC からの制御も二次開発もできません。GitHub 上には、以下の 2 つのプロジェクトで比較的詳細なプロトコル逆向エンジニアリングを提供しています:

https://github.com/khusmann/benlink/
https://github.com/Ylianst/HTCommander

ただし、周波数モード（以前、Android版のHTを逆コンパイルして試みたところ、ある程度特定できた）やファームウェアのアップデート（これは少し複雑で、まだ理解できていないが、混淆されたコードが非常に難解だ）は実現していません。しかし、SBCのBluetoothオーディオとPTT制御はすべて正常に動作しています。

このアプリがリリースされてから数年経つにも関わらず、国内で逆コンパイルによる二次開発を試みた事例がない理由に興味があります。これは、本社の法的警告と関連している可能性がありますが、そのような行動をとる動機（HT自体のネットワークプロトコルに干渉しない限り）については、私も予想していませんでした。

これらのプロジェクトを考慮すると、これらの無線局に内蔵されたTNCを使って、無線局向けのAX.25実験を行うことが可能かもしれません。現時点では無線局を手元にありませんが、入手次第で試してみようと思っています（ただし、1つしかないので、相手側との接続は難しい）。最近のHTには自動多普ラー・チャイニング機能が追加されましたが、GPredictのようなより古い手法を使って制御したいので、外部からの呼び出しに対応したオープンなソリューションがあると便利です。また、9700や705といった高価な無線局ではなく、これらの無線局を使って、EchoLinkやIRLPなどの独自の機能を実装することも可能です（DMR/D-Star/MMDVMはできませんが、無理やり接続することは可能です）。さらに、携帯電話の大きな問題の一つは、長時間の動作の利便性やバッテリー持続時間です。香橙派のようなツールで制御できれば、より便利になります。また、無線局を直接制御するためのオープンなプロトコルがないことは、非常に不便です。

結局、周波数パターンとBluetoothオーディオ＋PTT制御のオープンプロトコルを実現することで、新たな可能性が開かれると言えるでしょう。

A1A

注目しています。いつか、車載の大画面（iOS）に組み込めることを期待しています。

BI4IVE

注目しています。いつか、車載の大画面（Harmony OS）に組み込めることを期待しています。

BG4ILW

注目しています。いつか、車載の大型ディスプレイ（Windows）に組み込まれることを期待しています。

chariri

BG4ILW これはすでに実現しています。HTCommander

BH2VZC

徹底的な共産主義支持

Bi4KKF

注目しています。いつか、カーナビの大型ディスプレイに組み込めることを期待しています。（旧式のガソリンエンジンバイク用）

BG2EFX

注目しています。いつの日か、車両のメインディスプレイ（人力三蹦子）に組み込まれることを期待しています。

BA4JPR

注目しています。いつか、自転車のダッシュボードに組み込めることを期待しています。

BG6XVJ

注目しています。いつか、カーナビの大型ディスプレイに組み込まれることを期待しています。（ATM）

chariri

ZASTONE D9000 アプリのファームウェアを解析して、Bluetoothプロトコルを確認したり、送信周波数を日本の範囲に変更できるか確認したい。（そうでない場合、JARD の検査を受ける際に問題が発生する可能性があります。）
結果、Qualcomm の CSR8670 が、ISA に特化した製品（XAP という名称で、内部に仮想マシン「BlueCore VM」を搭載）であり、ISA のマニュアルや各種仕様書が一切存在しないこと。
最も致命的なのは、各種ドキュメントや ADK をダウンロードするには CSR のサービス権限が必要であること。そうでない場合、フォーラムなどで公開されているファイルを探すしかなく、逆アセンブルに必要な情報を集めることができなかった。 OTAU や DFU ファイルにはオンラインで解読できるスクリプトがあるが、vm.app などのさらなる解析は不可能であり、実行ファイルの形式を完全に特定することができなかった。radare2 を使用して逆アセンブルできたものの、ロードしたり、生成される命令が正しくないため、ISA のバージョン違いである可能性が高いと推測する。
ADK には、GPL の要件を満たすために公開された GCC のコードのみが含まれており、リンカーは含まれていません。また、GCC のコードが数キロバイト程度であり、それを解析してアセンブリコードを作成したり、ゼロから逆コンパイルして実行ファイルの形式を理解したりする時間やリソースはありません。
あと、DFU/OTAUを使用する場合、公私鍵の署名検証を行うことができます。ただし、D9000アプリのスタックに署名検証が実装されているかどうかは不明ですが、現状ではvm.appすら修正できないため、署名を回避したり、直接SPIによる書き込みも不可能です。

ただし、Android 上のアプリの逆コンパイルは比較的スムーズに進むのでしょうか？

BG4QBF

注目しています。いつの日か、車載の大型ディスプレイ（OS/2 Warp 4）に組み込めることを期待しています。

闽ICP备2021006864号-7

闽公网安备35020602002794号互联网举报中心

用户协议隐私政策社区规范积分规则中继规则转载须知
更新日志联系我们常见问题友情链接运营报告赞助

浩奇科技（厦门）有限公司

是无线电，把我们联系在一起