即时通 D9000app 或威诺 VR-N76 可以用手机蓝牙连接控制电台，但所用的 HT App 完全没有放出任何相关资料，使得用户必须依赖 HT App 才能远程控制，既没法电脑控制也没有任何二次开发空间。GitHub 上有以下两个项目提供了比较完整的协议逆向工程： https://github.com/khusmann/benlink/ https://github.com/Ylianst/HTCommander 虽然都没有实现频率模式（我前几天尝试逆向 Android 版的HT，大概分析出来了）和固件刷新（这个有点麻烦，我还没看懂，混淆之后的代码太头痛了），但都完整实现了 SBC 的蓝牙音频和 PTT 控制。很好奇为什么这个 App 都几年了国内居然完全没有尝试去逆向工程做二次开发的。会被本视律师函是一回事，虽然我也想不到其会这样做的动机（只要不去干 HT 本身的网络链路协议）。根据这两个项目，或许是可能通过这些电台的内置 TNC 直接控制电台用 AX.25 实验的。目前电台不在手里，等拿到手了想尝试尝试（但也只有一个，没对端 orz）。虽然近期 HT 更新了自动多普勒打星模式，但想用 GPredict 之类的更 old school 的方法控制，那还是最好有个外部调用的开源方案。同时想用这些电台而非 9700/705 之类的贵贵电台实现 HT 自己专有模式之外的链路中继（比如 EchoLink，比如 IRLP，虽然没法做 DMR/D-Star/MMDVM 的，当然强行上也不是不能上），也必须有这样的方案。并且手机很大问题就是长期运行的便利性、保活等，如果能用香橙派控制会好很多。同时本身控制电台没有开源开放的协议本身就是比较不爽的一件事。总之其实有了频率模式和蓝牙音频+PTT控制的开源协议实现就很大程度打开了一个新世界了。

关注。期待有一天能嵌入车机大屏（iOS）

关注。期待有一天能嵌入车机大屏（鸿蒙）

关注。期待有一天能嵌入车机大屏（Windows）

@"BG4ILW"#p93111 这个已经实现了，HTCommander

关注。期待有一天能嵌入车机大屏（化油器摩托）

关注。期待有一天能嵌入车机大屏（人力三蹦子）

关注。期待有一天能嵌入车机大屏（山地自行车）

关注。期待有一天能嵌入车机大屏（ATM）

想要干开即时通 D9000app 的固件看看蓝牙协议或者看看能不能改发射频率改成日本的范围（否则 JARD 验机审核麻烦）结果是高通 CSR 的 CSR8670，ISA 特别妖（叫做 XAP，内部有个虚拟机，BlueCore VM），完全没有 ISA 的手册，也没有各种文件的 spec 最致命的还是各种文档和 ADK 都需要有 CSR 的服务权限才能下载，否则就只能去找各种论坛泄露出来的文件，就没找到能拼凑出逆向工程所需的资料。虽然 OTAU 和 DFU 文件有网上的脚本能拆开，但进一步的 vm.app 就拆不动了，可执行文件的格式完全找不到。虽然找到了两个反汇编的实现（只有 radare2 的实际跑得动），但拖进去全部无法加载或者出来的指令明显不对，怀疑是不是 ISA 版本不同。 ADK 里面只有可能是为了合乎 GPL 放出来的修改的 gcc 的代码，没有链接器的，并且 gcc 代码几百 k 也没精力去分析来写 disasm，更没精力从零开始逆向 ld 来看可执行文件的格式。还有一点，如果想用 DFU/OTAU 是有公私钥 signature 校验的，虽然不知道 D9000app 的 stack 到底有没有开校验，但反正现在连 vm.app 都没法修改，绕校验或者直接 SPI 刷机也是无从谈起的。不过 Android 上的 app 逆向还算顺利？

威諾使用的「本視」HT App協議是否經過逆向工程？

chariri

ZASTONE D9000 app 或威諾 VR-N76 可以透過手機藍牙連接來控制廣播電台，但所使用的 HT App 完全沒有提供任何相關資訊，因此使用者必須依賴 HT App 才能遠端控制，既無法使用電腦控制，也沒有任何二次開發空間。GitHub 上有以下兩個專案提供了比較完整的協定逆向工程：

https://github.com/khusmann/benlink/
https://github.com/Ylianst/HTCommander

雖然都沒有實現頻率模式（我在前幾天嘗試逆向 Android 版的 HT，大概分析出來）以及固件刷新（這個有點麻煩，我還沒看懂，混淆後的程式太複雜了），但都完整地實現了 SBC 的藍牙音訊和 PTT 控制。

很好奇為什麼這個 App 已經有幾年了，但國內居然完全沒有嘗試進行逆向工程來開發二次功能。這與本視律師發出的法律函是同一件事，雖然我也想不到他們會這樣做的動機（只要不去干涉 HT 本身的網路鏈路協定）。

根據這兩個項目，或許可以透過這些電台內建的 TNC 直接控制電台使用的 AX.25 實驗。目前電台還不在手上，等拿到手後想嘗試（但只有一個，沒有對端 orz）。雖然近期 HT 更新了自動多普勒打星模式，但想要使用 GPredict 之類的更老派的方法來控制，那最好還是有個外部呼叫的開源方案。同時，也想利用這些電台而非 9700/705 之類的高階電台實現 HT 自己專有模式之外的鏈路中繼（例如 EchoLink、IRLP 等），雖然無法做 DMR/D-Star/MMDVM 的，當然強制上線也不是不能上），也必須有這樣的方案。此外，手機最大的問題就是長期運行的便利性、續航等，如果能用香橙派控制會好很多。同時，本身控制電台沒有開源開放的協議本身就是一件比較令人不滿的事情。

總而言之，有了頻率模式、藍牙音訊加上 PTT 控制的開源協定實現，實際上已經在很大程度上開啟了一個新的可能性。

A1A

請留意。期盼未來能整合到車用大螢幕（iOS）。

BI4IVE

請留意。期盼未來能整合到車用大螢幕（Harmony OS）。

BG4ILW

請留意。期盼未來能整合到車用大螢幕（Windows）。

chariri

BG4ILW 這已經實現了，使用 HTCommander。

BH2VZC

極度支持

Bi4KKF

請留意。期盼未來能整合到車用大螢幕（化油器摩托）。

BG2EFX

請留意。期盼未來能整合到車用大螢幕（人力三蹦子）。

BA4JPR

請留意。期盼未來能整合到車用大螢幕（山地自行車）。

BG6XVJ

請留意。期盼未來能整合到車用大螢幕中。（ATM）

chariri

想查看ZASTONE D9000 app 的韌體，看看是否有關於藍牙協定，或是是否可以修改發射頻率以符合日本的範圍（否則 JARD 驗機審核會麻煩）。
結果是高通的 CSR8670，ISA 沒有任何相關的文件，包括 XAP (內部有一個虛擬機，BlueCore VM) 的說明書和各種規格文件。
最致命的是，各種文件和 ADK 都需要 CSR 的服務權限才能下載，否則就只能在各種論壇上尋找，但無法找到拼湊出逆向工程所需的資料。雖然 OTAU 和 DFU 文件有網上的腳本可以拆開，但進一步的 vm.app 就無法拆開，可執行文件的格式完全找不到。雖然找到了兩個反匯代的實現（只有 radare2 實際運作），但將其導入後無法載入或指令明顯不對，懷疑可能是 ISA 版本不同。
ADK 裡可能只包含為了符合 GPL 而釋出的 GCC 的程式碼，沒有連結器，而且即使 GCC 的程式碼只有幾十 KB，也沒有足夠的資源去分析並編寫反彙編程式，更不用說從頭開始逆向工程 LD 來查看可執行文件的格式。
另外，如果想要使用 DFU/OTAU 進行韌體更新，確實需要驗證公鑰和私鑰的簽名，雖然我不確定 D9000 App 的程式碼是否已經啟用此功能，但目前連 vm.app 都無法修改，因此繞過驗證或直接透過 SPI 刷機都是不可能的。

不過，在 Android 上進行應用程式的逆向工程，似乎還算順利？

BG4QBF

請留意。希望能有一天能夠整合到車用大螢幕 (OS/2 Warp 4) 上。

闽ICP备2021006864号-7

闽公网安备35020602002794号互联网举报中心

用户协议隐私政策社区规范积分规则中继规则转载须知
更新日志联系我们常见问题友情链接运营报告赞助

浩奇科技（厦门）有限公司

是无线电，把我们联系在一起