使用泉盛UV-K5/K6/K1定制固件

DTrac APP 新增了对泉盛UV-K5/K6/K1的支持，现在可以通过APP操控UV-K5/K6/K1实时同步卫星转发器参数，方便业余卫星通联操作。

仅需使用APP连接对讲机，抛弃繁琐一个手机全搞定，业余卫星通联操作更智能，实现以下功能：

• 自动获取位置；
• 自动更新星历；
• 成熟算法预测；
• 实时同步卫星多普勒频率；
• 实时同步通联模式参数；
• 实时同步发射亚音参数；
• 卫星入境时自动开启监听，离境后自动关闭监听；

注：由于泉盛UV-K5/K6/K1硬件限制，除FM外的模式仅对接收信道有效。

泉盛UV-K5/K6/K1系列电台虽然自带串口，可以基于外接网络转串口的方式来实现对接，但总是不太方便，最好的方法是在电台内部加上经典蓝牙透传串口组件，一劳永逸。

推荐使用3.3V的双模蓝牙透传模块，方便日后拓展，如EBYTE/亿佰特EWM104-BT41SP或度云的doBT-M01双模蓝牙模块，我个人更推荐使用EBYTE/亿佰特EWM104-BT41SP模块，它可以通过BLE在线修改模块设置，详见数据手册。操作步骤：

• 设置为从机模式；
• 自定义蓝牙模块名称如：UV-K6；
• 修改波特率为38400；
• 拆机（自行搜索网上教程）；
• 然后根据蓝牙模块的引脚定义参考下图位置使用合适的漆包线连接
  • 蓝牙 → 电台
  • TXD 接 RXD
  • RXD 接 TXD
  • 3.3V 接 3V3
  • GND 接 GND
• 将模块绝缘处理，放在合适位置即可。

其中，ble部分规则定义如下：

• Service UUID: 0000FFF0-0000-1000-8000-00805F9B34FB
• Notify feature：0000FFF1-0000-1000-8000-00805F9B34FB
• Write feature：0000FFF2-0000-1000-8000-00805F9B34FB

前期使用度云双模蓝牙模块（doBT-M01（从机版本））需要依次执行以下设置命令激活SPP和BLE：

• AT+CR00\r\n
• AT+CT03\r\n
• AT+BDUV-K6\r\n
• AT+B501\r\n
• AT+BMUV-K6_BLE\r\n
• AT+B401\r\n
• AT+U0FFF0\r\n
• AT+U1FFF3\r\n
• AT+U2FFF1\r\n
• AT+U3FFF2\r\n

亿佰特EWM104-BT41SP双模蓝牙模块SPP和BLE默认是激活的，只需要依次执行以下设置命令：

• AT+BAUD=4
• AT+SPPNAME=UV-K6
• AT+BLENAME=UV-K6_BLE

UV-K5/6的TXD在MCU的8脚，RXD在MCU的9脚。

注：UV-K1接线方法，请参照相关电路图，关键是找到RXD、TXD、3V3、GND的位置，一般根据K头走线很容易查找，以下内容仅供参考。

UV-K1需要去除原RXD位置与3.5mm插座PTT功能极的100欧姆电阻，防止开机误触进入刷机模式，TXD在MCU的30脚，RXD在MCU的31脚。

由于UV-K1较紧凑，蓝牙芯片建议选择小尺寸的，如EBYTE/亿佰特EWM104-BT41SP双模蓝牙模块，绝缘处理后恰好可以放在对讲机的顶部空隙位置。

定制的固件在egzumer、F4HWN、BA7IQE等最新开源固件上轻微修改，完整保留了原固件功能。注： 固件使用Apache-2.0协议

刷机方法简介：在线刷机、离线线刷和蓝牙无线刷机的方法都是一样的，长按PTT键开机，选择正确的端口，连接电台，选择固件，点击更新即可。固件升级详细操作步骤可参考官方升级固件程序和说明文档。

UV-K5/K6 v1v2版本官方升级固件程序和说明

其它版本硬件，强烈推荐在线刷机方式。

养成良好的习惯，刷机前先备份校准数据，刷机后再恢复校准数据，GL！

警告：固件仅供学习和业余无线电交流，由于泉盛UV-K系列对讲机版本迭代很多，下载使用时请认准对应的版本，如果造成对讲机变砖，概不负责！

固件修改自

https://github.com/armel/uv-k5-firmware-custom

仅限MCU为DP32G030的UV-K5和UV-K6使用。

f4hwn版固件下载地址：uv-k5-k6_dp32g030_f4hwn_firmware_for_dtrac.broadcast.packed.bin

参考文献

https://deepwiki.com/armel/uv-k5-firmware-custom

在线刷机

https://www.dtrac.cn/uvtools/

https://k5.vicicode.cn/

https://egzumer.github.io/uvtools

固件修改自

https://github.com/armel/uv-k1-k5v3-firmware-custom

https://github.com/qbs524/uv-k1-k5v3-firmware-custom-main-chn

仅限MCU为PY32F071的新版UV-K5/K6和UV-K1使用。

英文版固件下载地址：uv-k5-k6-k1_py32f071_en_firmware_for_dtrac.fusion.bin

中文版固件下载地址：uv-k5-k6-k1_py32f071_cn_firmware_for_dtrac.fusion.bin

参考文献

https://deepwiki.com/armel/uv-k1-k5v3-firmware-custom

在线刷机

https://www.dtrac.cn/uvtools2/

https://armel.github.io/uvtools2/

泉盛UV-K1在不加装蓝牙的情形下，仅使用USB串口转网络服务的方式，可与DTrac APP对接，实现多普勒频率的同步控制。当然，加装蓝牙后操作更方便一些！

将RxMode设置为MAIN ONLY，并使用VFO频率待机模式。

本例，电台类型选择“QUANSHENG UV-K6”，选择已配对的电台蓝牙适配器，如上述自定义的“UV-K6”，然后用蓝牙方式连接对讲机。

当然，你也可以通过使用电脑的虚拟串口软件将电台自带的串口转换为网络透传服务，然后用网络接口的方式来与DTrac APP对接，可参考以下内容 使用虚拟串口 。

UV-K6

UV-K1

https://v.douyin.com/rpza7seZ6w8/

进入固件隐藏校准菜单的方法如下：先按住“PTT”键和“按钮1”，然后打开对讲机，接着松开所有按键，即可进入隐藏菜单。进入后，找到与电池校准相关的选项，如“BatCal”，即可进行电压校准等操作。

The programming protocol used by this software has been reverse engineered by observing communications between the radio and the original programming software. It is not a variation of the typical Baofeng-like protocol.

The format of the datagram sent to the radio is:

0xAB 0xCD len 0x00 <data bytes> <2 bytes CRC> 0xDC 0xBA

The length is the length of the data bytes.

The data is protected by a typical CRC-16 xmodem algorithm. The data bytes and the CRC are obfuscated by xor-in it with an 8-byte sequence.

Fortunately the EEPROM data contains a lot of 0xFF and 0x00 bytes, so the XOR sequence is easy to find by observing the traffic.

The datagram sent from the radio is the same, but the CRC field is set to 0xFFFF. This shows that the CRC is not for data integrity, but for further obfuscation (same as the XOR).

I intend to publish a further description of the protocol, and the EEPROM contents, meanwhile the sources can be used as documentation.

• ID 功能描述
• 0x0514 会话初始化，关于版本信息和状态的回复
• 0x051B EEPROM读出
• 0x051D 致EEPROM
• 0x0527 RSSI值读数
• 0x0529 ADC读数，电池信息回复
• 0x052D 检查锁状态
• 0x052F 会话初始化、回复、详细版本信息和状态
• 0x0601 BK4819 寄存器读出
• 0x0602 写入BK4819寄存器
• 0x0801 按键模拟
• 0x0803 将LCD屏幕内存转储到PC
• 0x0808 扫描
• 0x0850 写入多个寄存器
• 0x0851 读取多个寄存器
• 0x0860 配置GPIO引脚
• 0x0861 GPIO 引脚状态读数
• 0x0870 启用全控制模式
• 0x0888 扫描
• 0x9999 for DTrac app CTCSS_CODE
• 0x8888 for DTrac app DownFrequency
• 0x7777 for DTrac app UpFrequency
• 0x6666 for DTrac app Mode
• 0x5555 for DTrac app MonitorStatus

以下是您在全盛码头选择[F-0]调频收音机时的序列数据。

AB CD 06 00 17 64 16 E6 2E 91 E8 EA DC BA

1. 分组发起 数据包以0xAB 0xCD开头。
2. 数据长度 接下来的两个字节表示实际的有效载荷数据长度。
3. 有效载荷 接下来的7字节是经过异或处理的载荷数据中的主要信息部分，包括要发送和接收的命令。
4. CRC校验和 是一种CRC校验和，用于确保以下1字节有效载荷数据的完整性。
5. 数据包终止 最后一个0xDC 0xBA表示数据包的结束。

发送和接收的数据在以下字节列中进行了异或加密：

通过异或处理的数据可以通过异或解锁，每个字节对应的字节{ 0x16, 0x6c, 0x14, 0xe6, 0x2e, 0x91, 0x0d, 0x40, 0x21, 0x35, 0xd5, 0x40, 0x13, 0x03, 0xe9, 0x80 }

AB CD 06 00 17 64 16 E6 2E 91 E8 EA DC BA

• 0x17 XOR 0x16 → 0x01
• 0x64 XOR 0x6C → 0x08
• 0x16 XOR 0x14 → 0x02
• 0xE6 XOR 0xE6 → 0x00
• 0x2E XOR 0x2E → 0x00
• 0x91 XOR 0x91 → 0x00
• 0xE8 XOR 0x0D → 0xE5

实际数据 → AB CD 06 00 01 08 02 00 00 00 E5 EA DC BA

typedef struct {

Header_t Header;
uint8_t CTCSS_CODE;

} CMD_9999_t;

typedef struct {

Header_t Header;
uint32_t DownFrequency;

} CMD_8888_t;

typedef struct {

Header_t Header;
uint32_t UpFrequency;

} CMD_7777_t;

typedef struct {

Header_t Header;
char Mode;

} CMD_6666_t;

typedef struct {

Header_t Header;
char MonitorStatus;

} CMD_5555_t;

http://www.dtrac.cn/k5viewer/

https://armel.github.io/k5viewer/