AMATEURTELE.COM
...if your desired language isn't available, the alternative language will be shown...
Nederlands
informatie pagina voor experimenteel radio-onderzoekers

 algemeen
  Item for sale
  Item adressen
  Item fail-gallery
  Item weblog/news

 apparatuur foto's
  Item Philips PM2524 multimeter
  Item Sayrosa 261 frequentieteller

 applicaties (pc)
  Item UI-View (APRS)

 banden
  Item 27Mc
  Item FRS
  Item LPD
  Item PMR

 beurzen
  Item RF Technology Days 2016

 componenten
  Item crystals
  Item resistor coding

 connectoren
  Item 12VDC connector
  Item coax connectors
  Item Condor 16
  Item TNC connector

 documentatie
  Item boeken
  Item handleiding FUP1DZ
  Item jargon
  Item Morse code
  Item NATO alphabet
  Item Q-codes
  Item radio notebook

 elektronenbuizen
  Item 6H2N-EB / ECC83 / 12AX7
  Item algemene informatie
  Item ATP4 elektronenbuis
  Item elektronenbuis codering
  Item elektronenbuizen
  Item gloeistroom/-spanning
  Item reactiveren/reformeren
  Item stabilisatiebuizen

 filters/combiners
  Item 23 cm duplex filter
  Item Aerial Facilities BPD-410/420-3N
  Item Celwave P522 UHF duplexer
  Item JWX triplexer bc/2m/70cm
  Item Kenwood LF-30A LPF
  Item Motorola UHF cavity combiner
  Item Radiosystem RS460 cavity BPF
  Item stub filter [EN]
  Item basics: diplexer or duplexer

 legerzenders
  Item AM-65/GRC
  Item LV-80 RF PA
  Item RT-70/GRC
  Item SEM antennetuner (AGAT)
  Item SEM25
  Item SEM25 gloeispanning
  Item SEM35

 mechanica
  Item krimplak
  Item schroefdraad
  Item verspanen

 meetapparatuur
  Item 10/20/30 dB att
  Item BG7TBL noise source
  Item Daiwa CN-101L
  Item Daiwa CN-801
  Item HP P382A attenuator
  Item x-tal tester (DIY project)
  Item Krohn-Hite 4100 signal generator
  Item Radiosystem AB dummy load
  Item Rigol DSA815-TG
  Item Rohde&Schwarz SMT 02
  Item Spinner BN 52-77-66
  Item Zetagi DL50 dummyload

 tijdstandaard/GPSDO/oscillator
  Item 10 MHz low pass filter
  Item Frequency Electronics FE-5680A
  Item HP 10811 OCVCXO
  Item RS920 10MHz oscillator
  Item RS920 OCXO timestandard
  Item timestandard (general)
  Item time standard; BG7TBL
  Item tijdstandaard; VE2ZAZ
  Item time standard; W5OJM
  Item Trimble 34310-T OCVCXO
  Item Yaesu FT-8x7 (TC)XO

 meetapparatuur (info)
  Item (poor mans) spectrum analyser
  Item dummyload
  Item frequentieteller
  Item functiegenerator
  Item meetverzwakker
  Item octopus component tester
  Item oscillator adjustment
  Item staandegolfmeter
  Item test- en meetapparatuur

 modificaties
  Item Counter 1 MHz input mod.
  Item Yaesu FT-897/FT-897D
  Item Yaesu MH-48 lock mod

 naslagwerk
  Item (coax) kabels coderen
  Item APRS
  Item AWG draadtabel
  Item coax kabels testen
  Item Yaesu FT-8x7 CAT port
  Item paneelbouw

 projecten
  Item (remote) coax switch
  Item afregelen FT-8x7(D)
  Item APRS basispost
  Item APRS tracker
  Item coax switch 1-8
  Item condensator microfoon
  Item counter prescaler
  Item CTCSS module
  Item FT-2000 headset
  Item FT-2000 remote
  Item FUP1DZS meetzender
  Item Geloso G.1/1040-A
  Item Geroh AKAC019 liermast
  Item go-kit
  Item headset (Avcomm)
  Item hoofdtelefoon versterker PL500
  Item Icom IC-25E
  Item Kerona AR-301 rotor
  Item KLV 400 RF PA ombouw
  Item Lineair 400W (Frinear)
  Item MFJ-948 antennetuner
  Item parallelle poort controller
  Item Pixie CW TX
  Item programmeren FT-8x7
  Item Samlex SEC 1223 voeding
  Item TH-D7E tracker
  Item Tinytrak 4
  Item uTracer 3+
  Item voedingsconnector FT-897
  Item VSWR SA meetbrug
  Item Yaesu FT-857/897 meter
  Item zwaai Alinco DR-135E MkII

 publicaties
  Item elektromigratie in filters

 radioapparatuur
  Item Ameritron ATR-20 tuner
  Item Baofeng UV-5R
  Item Diamond X-30N rondstraler
  Item Icom IC-2e
  Item Icom IC-7300
  Item Kenwood TH-D7E
  Item Kenwood TS-830M
  Item MFJ-901b antennetuner
  Item MFJ-948 antennetuner
  Item QYT KT-8900
  Item Triple-P TXU-1256 repeater
  Item Wouxun KG-UVD1P
  Item Wouxun speakermike
  Item Yaesu FT-101E
  Item Yaesu FT-1500M
  Item Yaesu FT-2000
  Item Yaesu FT-7800
  Item Yaesu FT-817
  Item Yaesu FT-857(D)
  Item Yaesu FT-897(D)
  Item Yaesu FT-8x7 serie
  Item Yaesu FT-991

 reparaties
  Item capacitors
  Item Geloso 3227 versterker
  Item Kenwood TS-830M
  Item Lorenz SEM25
  Item Yaesu FT-897D

 Rigol DSA815-TG
  Item meting: omroepband
  Item test: overspraak TG
  Item test: TG signaal

 schakelingen
  Item elektret microphone
  Item Time Domain Reflectometer

 telefonie surplus
  Item Ericsson F-955
  Item Ericsson RS203/RS2062
  Item Nokia NCM30
  Item Nokia NNF30
  Item Nokia RD72
  Item Radiosystem monitoring unit
  Item Radiosystem RS922
  Item Radiosystem RS923
  Item Radiosystem RS950
  Item Radiosystem RS951
  Item Radiosystems RS963
  Item Radiosystems RS9694
  Item RS925 service box

 surplus apparatuur
  Item Bosch Condor 16
  Item Motorola GM950 (70 MHz)
  Item Racal Cougar
  Item Rohill R-2050

 gereedschap
  Item Minipro TL866 programmer
  Item Velleman VTSSC50N soldering iron
  Item Yihua 852D+ soldeering station
  Item ZD-409 desoldering tweezer
  Item ZD-915 desoldering station

 theorie
  Item aarding
  Item antennetuner
  Item circulator/isolator
  Item snubber diode

 werkplek
  Item soldering
  Item workshop tips

 veiligheid
  Item Beryllium oxide
  Item EM veldsterkte
  Item radioactiviteit
  Item harardous radioation?

 overig
  Item SV500


Racal Cougar

inleiding permalink: http://www.amateurtele.com/index.php?artikel=193&id=#846
Ik heb al een aantal keer overwogen om een Racal Cougar aan te schaffen om op 70 MHz te gaan experimenteren. Maar uit budget/tijd overweging is het er niet van gekomen. Toen er een artikel van Chris; PA3CRX verscheen in de Elektron in het juli nummer van 2016 ben ik overgehaald om een Racal Cougar met eindtrap aan te schaffen. En zo is dezelfde dag een bestelling geplaatst bij Baco Army Goods in IJmuiden. De bevindingen zijn hieronder te lezen van de Racal Cougar portofoon module (PRM4515L) en de 20W eindtrap (TA4523L) dat ook bekend staat als "SMT".

De samenstelling zoals ik deze ontvangen heb staat hieronder afgebeeld.
image


Op de website http://www.cryptomuseum.com is veel goede informatie te vinden van dergelijke apparatuur en in het bijzonder van de PMR4515: http://www.cryptomuseum.com/crypto/racal/prm4515. Hulde voor de beheerders van Cryptomuseum!

image

image

image

image

image

image

image

image

image

image

image

image



Er zijn meerdere apparaten die tot de Racal Cougar familiebehoren. De samenstelling zoals ik deze heb is als volgt:

Racal Cougar PRM4515L portofoon
De PRM4515L is een 1 W portabele zendontvanger die werkt op 10 VDC voedingsspanning. Deze is te programmeren van 66…88 MHz. Volgens het label is deze gefabriceerd op 01 december 1987 en is voorzien van serienummer 0604. Volgens “mod record” het plaatje zijn modificaties twee en vier uitgevoerd. Welke modificaties dit zijn, is mij niet bekend. Er is nog een codering te vinden op het label met opschrift “DLA. 7R3. 603”. Wat deze codering betekent is mij ook niet bekend.

Racal Cougar TA 4523L/016 S-M-T amplifier
De PRM4515L portofoon is ín deze amplifier te plaatsen. In deze amplifier, wordt het zend signaal versterkt tot maximaal 20 Watt. De versterker module werkt op 12 VDC en voorziet de portofoon van 10 VDC voedingsspanning. Voor de adminsitratie; het serienummer van de versterker is in mijn geval “10466”.

Vermoedelijk komt bovenstaande samenstelling uit Frankrijk uit een blauwe BMW 325 D dat op 6 februari 2006 voor het laatst gekeurd is. (De opdruk FEV. In de datum notatie “verraad” dat dit een afkorting is van Fevrier, ofwel februari in het Frans.) Gezien de forse beschadigingen aan de portofoon is het aannemelijk dat de portofoon ook buiten de versterker module is gebruikt of dat de portofoon en versterker niet bij elkaar gebruikt zijn.

mijn ervaringen permalink: http://www.amateurtele.com/index.php?artikel=193&id=#847
volgt...

apparaatbeschrijving permalink: http://www.amateurtele.com/index.php?artikel=193&id=#849
Racal Cougar apparatuur is gebouwd voor professionele gebruikers zoals bijvoorbeeld Politie. Racal Cougar apparatuur wordt gekenmerkt dat de verbindingen gecodeerd zijn. Hierdoor wordt afluisteren (vrijwel?!) onmogelijk gemaakt. De apparatuur kan zonder "code sleutel" worden gebruikt of met één van de twee geprogrammeerde code sleutels. Het is zelfs mogelijk om de code sleutels op het apparaat te wissen om ervoor te zorgen dat de vijand niet meer mee zou kunnen luisteren. Uiteraard is met een speciaal een nieuwe gewenste code te programmeren.
De Racal Cougar is in diverse uitvoeringen te vinden en voor diverse frequentie banden. De variant die ik heb is voor de 70 MHz band en het is de voertuig uitvoering, dus met 20 Watt eindtrap.

kanalen
De PRM4515L zendontvanger werkt van 66...88 MHz. Er kunnen met een aan te sluiten programmer tien kanalen worden geprogrammeerd. Toen ik de zendontvanger ontving, waren helaas de tien gebruikelijke frequenties van 70,250...70,475 in 25 kHz stappen geprogrammeerd. * De originele frequenties waren nog geprogrammeerd. Voor de geïnteresseerden staan hieronder de frequenties (in MHz) zoals deze in mijn PRM4515L waren geprogrammeerd. Aan de ene kant is het lastig dat niet de gewenste frequenties er in staan, aan de andere kant is het wel interessant om te weten op welke frequenties de apparatuur oorspronkelijk gebruikt is. (Wel jammer dat ik bij het testen ook de encryptie sleutels heb gewist met de ZEROING functie. Anders had ik hier misschien nog iets interessants uit af kunnen leiden...)


originele frequenties per kanaal
kanaalnummer
RX frequentie
TX frequentie
opmerking
0
79,275 MHz
79,275 MHz
simplex
1
92,225MHz
84,225 MHz
10 MHz shift
2
94,725MHz
84,725 MHz
10 MHz shift
3
94,575MHz
84,575 MHz
10 MHz shift
4
79,325MHz
79,325 MHz
simplex
5
94,200MHz
84,200 MHz
10 MHz shift
6
79,775MHz
79,775 MHz
simplex
7
94,875MHz
84,875 MHz
10 MHz shift
8
94,900MHz
84,900 MHz
10 MHz shift
9
94,400MHz
70,475 MHz
23,925 MHz ?! shift


* Uit onderzoek is gebleken dat de "fill gun" met de frequentie gegevens niet goed functioneerde. Naar verluid bleek de back-up batterij bleek leeg te zijn geraakt waardoor het programmeren mis is gegaan. Baco Army Goods heeft het probleem zeer snel en professioneel opgelost! Goede service; ik een blije klant!

ontvangstgevoeligheid
Er is een test gedaan om de gevoeligheid van de ontvanger te bepalen. Met een Rohde&Schwarz SMT-02 is een radiofrequent FM signaal op de antenne ingang aangesloten dat gemoduleerd is met twee laagfrequent tonen van 1 kHz bij 2,5 kHz zwaai én een toon van 150 Hz met een zwaai van 2,5 kHz. De 1 kHz toon is bedoeld als hoorbare audio toon en de 150 Hz toon is de subtoon dat nodig is om de squelch open te schakelen. Het radiofrequentie vermogen is van -140dBm met 0,1 dBm stappen verhoogd totdat de ontvanger "open" schakelde. Vanaf -126,0 dBm schakelt de ontvanger voor het eerst open, maar het signaal valt soms nog weg. Vanaf -114 dBm is de signaalkwaliteit goed en de audio toon is duidelijk waarneembaar. Deze test is uigevoerd in originee toestand van de PRM4515L op 79,275 MHz waarbij het radiofrequente signaal via de eindtrap wordt ingevoerd.

antenne aansluiting
De antenne aansluitingen van de zendontvanger zijn uitgevoerd met een TNC connector. TNC wordt vaak gebruikt waar een BNC onvoldoende betrouwbaar is. Zoals bij (oude) mobiele telefonie apparatuur waarbij bedrijfszekerheid van belang is. TNC is niet heel gebruikelijk voor experimenteel radio onderzoekers, dus een verloopje van TNC naar BNC is denkbaar.

audio aansluiting
Helaas is er geen speaker/microfoon bijgeleverd. Gelukkig is er wel een passende audio connector ("Clansman-stijl" 105) bijgeleverd zodat een gewenste handmicrofoon kan worden gemonteerd. Ook is het prettig dat er 10 VDC (tot 100 mA) aanwezig is om een mogelijke elektret microfoon te voeden. De aansluitingen zijn hieronder weergegeven. De alternatieve aanduidingen zijn voor het programmeren van de frequenties en code sleutels.

A = microfoon audio naar zendontvanger (of Fixed Audio Level of programming input)
B = mic return (of Wideband Programming)
C = 10 VDC (<100 mA) voeding in of uit
D = ontvangen audio van zendontvanger (naar luidspreker)
E = gemeenschappelijke massa
F = "Push To Talk" zendontvanger gaat zenden wanneer deze met de massa [E] verbonden wordt (of 4 kb/s data of "key fill data")
G = squelch (of CTS)

zendvermogen
Het zendvermogen van de PRM4515L portofoon is 1 Watt. In combinatie met de eindtrap (TA4523L) met een BGY32 power module kan het vermogen verhoogd worden. De eindtrap heeft drie standen, namelijk: LOW, MED en HIGH. Bij [LOW] is de eindtap niet ingeschakeld en wordt het zendvermogen van de portofoon doorverbonden met de antenne aansluiting. Bij [MED] is het zendvermogen ??? Watt en bij [HIGH] is het zendvermogen 20 Watt.

constructie
De bouw van de apparatuur is zeer degelijk. Racal is ooit overgenomen door Thales dat onder andere radar systemen maakt voor defensie, dus ze weten wat kwaliteit is. De mechanische constructie is degelijk en duidelijk ontworpen voor betrouwbaarheid voor zwaar werk. Ook de toegepaste componenten zijn van hoge kwaliteit. Denk hierbij aan keramische uitvoeringen van DIP chips in plaats van de plastic consumenten variant. Waar de ruimte het toe laat, zijn de printplaten voorzien vaan component aanduiding. Er is ook een bolletje silica gel aanwezig in de portofoon. Het is een aluminium behuizing, dus condensatie van vocht in de lucht bij lage temperaturen is denkbaar. De silica gel neemt het vocht in de portofoon op zodat de elektroncia niet corrodeert. Simpel en érg goed gevonden.

TOT / Time Out Timer
De PRM4515L is uitgerust met een Time Out Timer. Wanneer de zender te lang ingeschakeld is, klinkt er een waarschuwing signaal en even later wordt de zender uitgeschakeld. Daarna klinkt er een ander waarschuwingssignaal totdat de PTT knop wordt losgelaten ter indicatie dat de zender te lang ingeschakeld is geweest. Deze functie is bedoeld om te voorkomen dat het kanaal niet geblokkeerd blijft als de PTT knop onbedoeld te lang ingedrukt blijft. De standaard tijd is ingesteld op 60 seconden. De tijden zijn met twee jumpers in te stellen op 30, 60, 120 seconden of de TOT is uitgeschakeld en de zendtijd wordt niet beperkt.

oscillator afregelen permalink: http://www.amateurtele.com/index.php?artikel=193&id=#850
Er is een kristal aanwezig dat de lokale referentie oscillator is van 6,4 MHz volgens opdruk. Naast het kristal zijn diverse trimmers geplaatst en in het bijzonder één 25 K blauwe meer slagen trimmer met aanduiding R144. Er is een varicap diode in serie geplaatst met het kristal dat de fijnafstemming verzorgt. Een variabele condensator veranderd de capaciteit van de schakeling en beïnvloed daarmee de oscillator frequentie. Door een gelijkspanning op een varicap diode te zetten, is ook de gewenste capaciteit in de varivcap te realiseren. Dus de potmeter stelt een gewenste gelijkspanning in dat de varicap diode voedt en hiermee een specifieke capaciteit krijgt. De capaciteit van de varicap beïnvloed het kristal en zo is met een kleine gelijkspanning het kristal op de gewenste frequentie in te stellen. Omdat het een apparaat is dat op batterijen werkt is geen oven geplaatst om de oscillator nauwkeurig op de frequentie te houden en omdat het een relatief breed FM signaal is, is de stabiliteit van de oscillator minder kritisch. Bij nameten van mijn PRM4515L bleek de frequentie van het zend signaal 200,0 Hz naast de gewenste frequentie te staan. Gebleken is dat het mogelijk is om een dunne afregelschroevendraaier door de encryptie print te steken om de onderliggende blauwe precisie potmeter op de RF print te kunnen verdraaien. Aanvankelijk had ik het afregel gat in de encryptie print niet gezien en daarom heb ik de encryptie print verwijderd voor het afregelen van de lokale oscillator. Dit blijkt mogelijk te zijn zonder de encryptie print. Deze print is alleen nodig voor het microfoon audio deel en het encryptie deel en niet voor het radiofrequentie gedeelte waar de lokale oscillator een onderdeel van is. Afregelen van de oscillator kán dus zonder encryptie print.

image

image

squelch / squelch modificatie permalink: http://www.amateurtele.com/index.php?artikel=193&id=#851
bereik van subtoon
De Racal Cougar (PRM4515L) is uitgerust met NATO squelch. Dat wil zeggen dat de ontvanger een 150 Hz (PL) toon nodig heeft om de audio te laten horen. Ik heb een test uitgevoerd om te bepalen hoe kritisch de frequentie van de gewenste subtoon is. Uit de test is gebleken dat een subtoon van 145,8...153,8 Hz zeer stabiel is. Met een Rohde&Schwarz SMT-02 is een radiofrequent FM signaal op de antenne ingang aangesloten van -90dBm dat gemoduleerd is met twee laagfrequent tonen van 1 kHz bij 2,5 kHz zwaai én een toon van 150 Hz met een zwaai van 2,5 kHz. Bij afwezigheid van het 150 Hz signaal, schakelt de ontvanger inderdaad niet "open". De ontvanger schakelt open met een subtoon zwaai vanaf ongeveer 100 Hz, dus de zwaai is niet kritisch. De frequentie van de subtoon is gevarieerd en tussen 145,8...153,8 Hz schakelt de ontvanger stabiel open. Dus een 151,4 Hz toon uit de "standaard CTCSS" tabel volstaat prima zoals toegepast in diverse commerciële apparaten.

modificatie naar draaggolf squelch
Op de website van Dave; G1JWG (http://www.pmrconversion.info) heb ik gevonden hoe de squelch gemodificeerd kan worden naar "draaggolf" squelch in plaats van 150 Hz toon squelch. Meer informatie van de modificatie staat hieronder.

Het is mogelijk om de toon squelch uit te zetten zodat de squelch op de draaggolf schakelt. Er is een 12 K (123) SMD weerstand R52 op positie "T" (van "toon") geplaatst op de zender/ontvanger print. Deze weerstand verbind twee van de drie soldeer eilandjes. Door de weerstand te verplaatsen naar de andere twee eilandjes "C" (van "carrier") wordt er omgeschakeld van de 150 Hz NATO PL toon naar draaggolf squelch. Voor PRM4515H is de betreffende weerstand R163.

image


20160805 - Vaandaag heb ik voor het eerst SMD componenten gesoleerd. Het is niet zo moi geworden als dat ik had gehoopt, maar voor een eerste keer mag ik niet klagen. Het is functioneel en betrouwbaar, oké, esthetisch valt er nog een slag te slaan aan het soldeerwerk. Ter illustratie heb ik een lucifer naast de print geplaatst om aan te geven hoe klein de 12 K weerstand is.

image

encryptie verboden voor zendamateurs permalink: http://www.amateurtele.com/index.php?artikel=193&id=#852
Het volgende blokje tekst is voorzien van "droge juridische praat", maar voor de volledigheid wel vermeld om problemen en teleurstellingen te voorkomen.

De PRM4515L heeft de mogelijkheid om informatie uit te zenden en te ontvangen met een 16 kBit encryptie. Experimenteel radio onaderzoekers (zendamateurs) mogen echter géén gebruik maken van encryptie. Los van de praktische problemen om een programmer te kunnen vinden om een radio te voorzien van één of meer encryptie sleutels, is er ook geen noodzaak voor encryptie tenzij iemand dubieuze plannen heeft met de apparatuur...
Hier komt de droge tekst: In de wet op de telecommunicatievoorzieningen (12 augustus 1996 Nr. HDTP/RDR/349169) is in de voorschriften en beperkingen opgenomen in artikel 6 (gebruik van het amateurstation) onder lid twee wat er onder andere niet toegestaan is om uit te zenden. Onder punt f staat "versleutelde informatie". Encryptie is versleutelde informatie en is dus niet toegestaan door zendamateurs. Wanneer de mode knop op [CLR] staat, is er geen encryptie toegepast. In het geval van mode [A] of [B] wel, mits de encryptie sleutels niet gewist zijn doordat de mode knop op [Z] geplaatst is geweest. Mode [Z] staat voor ZEROING, ofwel het nullen/wissen van alle encryptie sleutels. (Voor als de radio in handen van de vijand zou kunnen vallen bij oorspronkelijk toepassing voor speciale eenheden, politie, leger en dergelijke.) Wanneer de encryptie sleugels/codes met de [Z] mode gewist zijn (en niet opnieuw worden geprogrammeerd) is er geen kans meer dat er (per ongeluk) versleutelde informatie wordt uitgezonden.

Time Out Timer (TOT) instellen permalink: http://www.amateurtele.com/index.php?artikel=193&id=#853
20160803 - Er is een Time Out Timer (TOT) ingebouwd dat (per ongeluk) te lang uitzenden verhindert. Momenteel is de uitschakeltijd 60 seconden. Een TOT is een waardevolle toevoeging, maar 60 seconden is naar mijn idee aan de krappe kant. Ik hanteer vaak een maximum tijd van drie minuten. Gebleken is voor de PRM4515U dat de TOT tijd in te stellen is op 30, 60, 90 of 120 seconden. Er is een HEF4021BT shift register geplaatst in de radio dat acht digitale ingangen omzet naar een serieel signaal dat de centrale microprocessor van informatie voorziet. Naast de selectie van frequentie band, zijn er twee ingangen in gebruik voor het instellen van de TOT tijd. Volgens de documentatie zijn zes ingangen “hoog/1” of “laag/0” te maken door middel van “bruggen”. In het geval van de TOT wordt beperkt tot de twee relevante ingangen. De twee ingangen zijn:
- TDA / LK5 (link 5) / pin 15
- TDB / LK6 (link 6) / pin 1

Hieronder staat de informatie om de gewenste instelling te kiezen. Ik zou een TOT tijd van 120 seconden adviseren, dus doorverbinden van link 6 zou mijn keuze zijn. Hierdoor wordt een TOT tijd van 120 seconden verkregen.
- TOT van 30 seconden: LK6 = 0 / LK5 = 0
- TOT van 60 seconden: LK6 = 0 / LK5 = 1
- TOT van 90 seconden: LK6 = 1 / LK5 = 0
- TOT van 120 seconden: LK6 = 1 / LK5 = 1

Omdat ik de PRM4515L heb in plaats van de PRM4515U, heb ik onderzocht of deze modificatie ook toe te passen is. Gebleken is dat het ontwerp van de zender/ontvanger print anders is. Fysiek is de print anders, maar de uitwerking is gelijk. Weerstanden R201 en R200 vervullen bij het "L" model dezelfde functie als bij het "U" model. Zoals hieronder op de foto's te zien is, zijn de verplaatsbare SMD weerstanden van 1 M Ohm (105) geplaatst om 60 seconden in te stellen. Mijn plan is om de tijd aan te passen tot 120 seconden. Het is ook mogelijk om de TOT uit te schakelen, maar dat geniet niet mijn voorkeur. Twee minuten is een prima tijd voor een doorgang en (erg) lang ongewenst uitzenden is helemaal niet wenselijk. Maar dit inzicht kan per opersoon verschillen uiteraard. Alle mogelijkheden staan hieronder weergegeven. Als ik mijn print heb gemodificeerd, zal ik het resultaat hier nog plaatsen. Wordt vervolgd...

- TOT van 30 seconden: R201 = 0 / R200 = 0
- TOT van 60 seconden: R201 = 0 / R200 = 1 (oorspronkelijke instelling)
- TOT van 120 seconden: R201 = 1 / R200 = 0
- TOT oneindig: R201 = 1 / R200 = 1

image

image


20160805 - Hieronder staat een foto van de twee verplaatste weerstanden zodat de TOT van 60 seconden omgezet is naar 120 seconden. Ter illustratie van de (kleine) afmetingen is een lucifer op de print gelegd. Dit zijn mijn eerste SMD solderingen, dus het verdient nog niet de schoonheidsprijs, maar het is functioneel. Aanvankelijk dacht ik dat de weerstanden verloren waren gegaan bij het desolderen, maar na verwijderen van overtollig soldeertin bleken de weerstanden nog te gebruiken. En met behulp van een beetje flux, alcohol, soldeertin en een soldeerbout (van het formaat waar je ook coax kabels mee kan solderen...) is de operatie geslaagd. Helaas is de opdruk van de print deels verdwenen, maar voor de eerste poging om SMD te solderen hoor je mij niet klagen...

image

kanaal frequenties herleiden permalink: http://www.amateurtele.com/index.php?artikel=193&id=#854
20160804 - Het fijne van de PRM4515L is dat de chip codes leesbaar zijn. Hierdoor is de werking en opbouw deels te herleiden. Er zijn veel 4000 en 7400 serie CMOS chips gebruik waarvan de werking eenvoudig te vinden is. De centrale microprocessor is een Motorola MC146805G2. Aannemelijk is dat het programma van de microprocessor specifiek voor dit apparaat gemaakt is en de inhoud van de chips niet (meer) te achterhalen is. Met de centrale microprocessor is er een audio versterker chip te vinden en een seriële EEROM (NMC9346 ofwel NMC 93C46). Aannemelijk is dat de frequenties van de kanalen in de EEPROM zijn geprogrammeerd. De seriële EEPROM is een 1024 bit geheugen chip dat elektrisch te wissen en te programmeren is. Via het programmeer apparaat of "fill gun" wordt er informatie naar de microprocessor gekopiëerd dat doorgegeven wordt naar het CMOS geheugen. Omdat er "maar" 64 registers met 16 bits zijn, is de grootte van het geheugen erg beperkt. Hiermee onstaat er hoop dat het mogelijk is om de inhoud van de chip te "decoderen" om uit te vinden hoe een gewenste kanaalfrequentie kan worden geprogrammeerd. Tenminste, als er geen "rare" versleuteling wordt toegepast, wat ik niet aannemelijk acht. Ik schat in dat het mogelijk om de EEPROM uit te lezen en zo in een andere EEPROM te programmeren is. Eenvoudig kopiëren van de kanaalfrequenties moet zo mogelijk zijn. Als de inhoud te ontcijferen is, is het misschien ook mogelijk om relatief eenvoudig om gewenste kanaalfrequenties direct in het geheugen te programmeren!
De EEPROM is tot ongeveer 40.000 keer te wissen en te beschrijven, dus dat is geen beperking (zoals dat bij een EPROM wel is omdat deze meestal minder dan tien keer te programmeren is). Helaas heb ik geen "in circuit" programmer, dus zal ik de chip moeten desolderen om deze uit te kunnen lezen.
De geheugen informatie wordt door de centrale microprocessor verwerkt en met een data lijn naar de synthesizer chip gestuurd. De synthesizer regelt de zend en ontvangstfrequntie door de deeltallen te variëren. De microprocessor én de synthesizer is een "black box" omdat de inhoud niet te herleiden is. De keramische 16 pen DIP chip op het zender ontvanger bord is de betreffende synthesizer. (De naastgelegen 8 pen DIP chip is de prescaler, deze deelt door 20/21.) Omdat er twee "onbekende" chips in het circuit zitten, is niet bekend hoe het signaal opgebouwd is en daarmee is het moeilijk om het gedrag te voorspellen. Hopelijk zijn de enen en nullen van de data lijnen te herleiden naar een frequentie en kanaal. De kanalen en frequenties zijn bekend, als deze naast de chip inhoud worden geplaatst is het hopelijk mogelijk om de relatie te herleiden. Bij het schakelen naar een ander kanaal moet de synthesizer chip gevoed worden met nieuwe deeltal informatie, dus zijn de enen en nullen te "isoleren" uit de data stroom per kanaal/frequentie. Kortom, tijd voor uitlezen, meten en de data analyseren. Wordt vervolgd...

20160806 - Korte update: Het desolderen van de EEPROM is geslaagd en de chip is uitgelezen! Het "reverse engineeren" kan van start! Puzzelen maar! Voor de volledigheid staat hieronder de inhoud van de chip. De kolommen van links naar rechts: adres [hexadecimaal], adres [decimaal], geheugenwaarde [hexadecimaal], geheugenwaarde [binair] en geheugenwaarde [decimaal].


originele EEPROM inhoud
adres locatie
waarde
HEX
DEC
HEX
BIN
DEC
0x00
00
0x9C16
1001 1100 0001 0110
39.958
0x01
01
0xA612
1010 0110 0001 0010
42.514
0x02
02
0xA63A
1010 0110 0011 1010
42.554
0x03
03
0xA62E
1010 0110 0010 1110
42.542
0x04
04
0x9C1A
1001 1100 0001 1010
39.962
0x05
05
0xA610
1010 0110 0001 0000
42.512
0x06
06
0x9C3E
1001 1100 00111 110
39.998
0x07
07
0xA646
1010 0110 0100 0110
42.566
0x08
08
0xA648
1010 0110 0100 1000
42.568
0x09
09
0xA620
1010 0110 0010 0000
42.528
0x0A
10
0xC636
1100 0110 0011 0110
50.742
0x0B
11
0xD032
1101 0000 0011 0010
53.298
0x0C
12
0xD20A
1101 0010 0000 1010
53.770
0x0D
13
0xD04E
1101 0000 0100 1110
53.326
0x0E
14
0xC63A
1100 0110 0011 1010
50.746
0x0F
15
0xD030
1101 0000 0011 0000
53.296
0x10
16
0xC80E
1100 1000 0000 1110
51.214
0x11
17
0xD216
1101 0010 0001 0110
53.782
0x12
18
0xD218
1101 0010 0001 1000
53.784
0x13
19
0xB446
1011 0100 0100 0110
46.150


image


De eerste analyse stappen/aannames:
- Tien kanalen en twintig adressen, aannemelijk is dat de zend en ontvangstfrequentie een apart adres hebben;
- Gezien de grootte van de getallen (en de werking van een PLL) is het aannemelijk dat de volledige frequenties opgeslagen zijn en niet de shift;
- Omdat de tweede helft van de geheugen waarden groter zijn, is het aannemelijk dat het twee blokken zijn. De eerste van het eerste blok hoort waarschijnlijk bij de eerste van het tweede blok;
- Er lijkt een verschuiving van grofweg 10.000 in de register waarden te zitten, mogelijk is dit het verschil van het middenfrequent deel van 21,7 (?) MHz;

Voor de rest moet de data nog worden geanalyseerd...

20160812 - Woehoe! De frequentie programmering is ontrafeld! Verdere informatie volgt nog...

20160825 - Aanvullende/vervangende ruwe tekst: (tabellen volgen nog...)

De PRM4515L zendontvanger werkt van 68...88 MHz. Er kunnen met een aan te sluiten programmer of “fill gun” tien kanalen (en encryptie sleutel) worden geprogrammeerd. Helaas is deze programmer schaars/duur en graag zou ik de frequenties zelf kunnen programmeren. Hierop ben ik aan het “spitten” gegaan in de PRM4515L. (De portofoon wordt trouwens wel geprogrammeerd door Baco geleverd.) Het fijne van de PRM4515L is dat de chip coderingen leesbaar zijn. Hierdoor is de werking en opbouw deels te herleiden. Er zijn veel 4000 en 7400 serie CMOS chips gebruik waarvan de werking eenvoudig te vinden is. De centrale microprocessor is een Motorola MC146805G2. Aannemelijk is dat het programma van de microprocessor specifiek voor dit apparaat gemaakt is en de inhoud van de chips niet (meer) te achterhalen is. De PLL chip is helaas klant specifiek en hier is geen enkele informatie van te vinden. Naast de centrale microprocessor is er een audio versterker chip te vinden en een NMC9346 seriële EEROM. Aannemelijk is dat de frequenties van de kanalen in de EEPROM zijn geprogrammeerd. De seriële EEPROM is een 1024 bit geheugen chip dat elektrisch te wissen en te programmeren is. Via het programmeer apparaat of "fill gun" wordt er informatie naar de microprocessor gekopieerd dat doorgegeven wordt naar het CMOS geheugen. Omdat er "maar" 64 registers met 16 bits zijn, is de grootte van het geheugen erg beperkt. Hiermee ontstond de hoop dat het mogelijk is om de inhoud van de chip te "decoderen" om uit te vinden hoe een gewenste kanaalfrequentie kan worden geprogrammeerd. Als de inhoud te herleiden is naar de frequenties, kunnen de gewenste frequenties direct in de EEROM worden geprogrammeerd zonder programmer! Als eerste is de EEPROM gedesoldeerd en uitgelezen. De informatie van de oorspronkelijke EEPROM frequenties zijn gebruikt om de “code te kraken”. Dit was complexer omdat de originele instelling met simplex en duplex kanalen was geprogrammeerd. Voor het gemak zijn de gewenste frequenties met de corresponderende geheugen adressen en waarden in tabel 1 afgebeeld.

Na het uitlezen van de EEPROM heb ik uren zitten turen naar de informatie en na twee dagen is het decoderen gelukt! Ik probeer jullie nu mee te nemen in mijn gedachtegangen. Twintig adres posities zijn gevuld met “zinnige informatie”, de overige adressen zijn gevuld met “FFFF”. Een logische aanname is dan dat voor elk kanaal één TX en één RX frequentie danwel deeltal opgeslagen in een aparte adres locatie. Dit vermoeden wordt versterkt doordat de tweede helft van de posities duidelijk een andere serie is dan de eerste helft geheugenwaarden. Toen werd het moeilijk… Logisch is het dat deeltallen opgeslagen zijn in het geheugen en na heel veel rekenen kwam er niets logisch uit. Na lang turen viel op dat de eerste twee karakters een verband vertonen met de MHz waarde en de laatste twee karakters met de kHz waarde. Voor de zendfrequentie is gebleken dat het aantal kHz gedeeld door 12,5 (kHz), de twee laatste hexadecimale waarden van het geheugen vormen. 325 kHz / 12,5 = 26 decimaal = 1E hexadecimaal. Na veel rekenen is het verband voor het aantal MHz ook uitgevonden. Het aantal megahertz maal twee minus twee zijn hexadecimaal de eerste karakters van de geheugenwaarde. Het wordt waarschijnlijk duidelijker met een rekenvoorbeeld: (70 MHz × 2) – 2 = 138 decimaal = 8A hexadecimaal. En zo kan elke zendfrequentie tussen 68 en 88 MHz worden bepaald. (Buiten deze grenzen kan ook, maar dan blijkt de berekening anders te worden. Hier ben ik nog niet helemaal uit, maar is voor ons ook niet nodig om te weten.) Het bepalen van de ontvangstfrequentie is bijna gelijk aan het bepalen van de zendfrequentie. Het enige verschil is dat er een verschuiving van 21,450 verrekend moet worden. Ook dit zal (hopelijk) duidelijk worden aan de hand van een rekenvoorbeeld voor 70,300 MHz: ((70 MHz + 21) * 2) – 2) = 180 decimaal = B4 hexadecimaal. ((300 kHz + 450) / 12,5) = 60 decimaal = 3C hexadecimaal. De corresponderende geheugenpositie wordt dus gevuld met “B43C” voor 70,300 MHz als ontvangstfrequentie. Omdat de zend- en ontvangstfrequentie per kanaal afzonderlijk kan worden ingesteld, kan zo ook een repeater shift worden toegepast.

De PRM4515L wordt door Baco geprogrammeerd geleverd met de frequenties in tabel 1. Indien gewenst zou ik tegen een geringe vergoeding een nieuwe EEPROM met gewenste (amateur)frequenties kunnen programmeren en opsturen. De chip moet dan wel worden ge(de)soldeerd. (Voor het plaatsen van een ic-voetje is helaas te weinig ruimte.)

image



Racal Cougar EEPROM programmering
kanaalnummerfrequentie
TX
RX
geheugen locatie
geheugen waarde
geheugen locatie
geheugen waarde
0
70,250 MHz
0x00
8A14
0x0A
B434
1
70,275 MHz
0x01
8A16
0x0B
B436
2
70,300 MHz
0x02
8A18
0x0C
B438
3
70,325 MHz
0x03
8A1A
0x0D
B43A
4
70,350 MHz
0x04
8A1C
0x0E
B43C
5
70,375 MHz
0x05
8A1E
0x0F
B43E
6
70,400 MHz
0x06
8A20
0x10
B440
7
70,425 MHz
0x07
8A22
0x11
B442
8
70,450 MHz
0x08
8A24
0x12
B444
9
70,475 MHz
0x09
8A26
0x13
B446

150 Hz TX tone disconnect permalink: http://www.amateurtele.com/index.php?artikel=193&id=#982
20170103 - I received an e-mail message from Hans; PA0TLM asking how to turn of the transmitted 150 Hz tone. Since it's likely the receive tone is turned off, the tramsitted tone is therefore also not requred anymore. I digged into this and found the simple solution. The schematic is shown below. The buffer stage of the transmitted audio is shown. The 150 Hz tone from the microprocessor is inserted in the (1)4053B chip. If resistor R53 is removed from the board, the 150 Hz tone is disconnected.

image


Since the expected resistor value isn't foun on the board I decided to remove the 4053B chip using a hot air gun. The trace of pin two is located and followed to the resistors.

image


Near the power input connector are four resistor (sets) shown. The resistor marked "333" should be removed to disconenct the 150 Hz signal. It turned out that two resistors are stacked instead of one resistor. Resistors "333" and "334" are soldered in parallel. Remove both resistors.

image


It's possible to remove both resistors completely. I chose to resolder both resistors to the original pads. But only soldered at one end. Therefore the signal path is "open" and the resistors are there in case the original path should be restored for some reason.

image


Here's an oferview of the mainboard. The (1)4053B with bright white markings can be seen easily. The (at one end lifted) resistors are near the power input connector. (The power in wire is disconnected on the image.)

image


The effect of the disconnected subtone can be seen on the omaged below. These are the spectrum images of my Icom IC-7300 HF receiver. The deviation of the 150 Hz signal (and sidebands) can be seen quite good. After removing the resistors, the carrier is left without noticable deviation of the 150 Hz tone.

image

image

communicatieprotocol permalink: http://www.amateurtele.com/index.php?artikel=193&id=#996
20170130 - Dave; PA5DOF is aan het spitten gegaan in de communicatie tussen de portofoon (met eindtrap) en de fill-gun en de afstandbediening. Hij heeft succesvol de communicatie grotendeels in kaart gebracht zonder de documentatie te hebben gezien! Via via zijn wij in contact gekomen en daarop ben ik afgelopen week te gast geweest op de VERON verenigingsavond in Arnhem R06 alwaar wij kennis, plannen en ervaringen hebben uitgewisseld. Dave heeft de datacommunicatie ontrafeld en in kaart gebracht. Het is nu, op laboratorium niveau, mogelijk om de Racal Cougar portofoon te programmeren en te bedienen. De kennis van het protocol is later gevalideerd en bijgeslepen aan de inmiddels beschikbare documentatie. De ontwikkelingen gaan hard en dit bied veel kansen. Eén van de interessante bevinginen is bijvoorbeeld dat een frequentie extern in te stellen is zonder dat deze weg wordt geschreven in de EEPROM. Dit opent perspectieven om met een Arduino (met scherm en rotary encoder?!) over de gehele 70 MHz band (met 12,5 kHz stappen) een kanaal te kiezen. Squelch, modus, frequentie en meer is hiermee via twee draden digitaal in te stellen.

Alle bevindingen van Dave zijn hier te vinden: http://pa5dof.blogspot.nl/2017_01_01_archive.html.

waarschuwing tonen uitschakelen permalink: http://www.amateurtele.com/index.php?artikel=193&id=#1012
De Racal Cougar is uitgerust met alarmtonen. Deze kunnen onder andere waarschuwen als er geen communicatie meer is met de afstandsbediening, de time out timer tijd overschreden is en bijvoorbeeld wanneer er gezonden wordt zonder encryptie. De oorspronkelijke gedacht is dat speciale eenheden niet onopgemerkt zonder encryptie zouden zenden. Elke zeven seconden klinkt er bij het zenden een piepje uit de luidpreker ter indicatie van de "clear" mode selectie. Aangezien "wij" alleen zonder Encryptie zenden, klinkt altijd de indicatie piep dat hinderljik kan zijn. Dit is gebleken omdat ik van drie amateurs onafhankelijk de vraag heb gekregen of de toon ook uit te schakelen is. Dave; PA5DOF had ook al het plan ook om de tonen "ooit" uit te schakelen en door de vragen van mede amateurs is dit in ene stroomversnelling gekomen. Gebleken is dat door het verwijderen van één weerstand (R81), alle tonen uit te schakelen zijn. Beter gezegd, de tonen (TNA signaal) uit de CPU (pin 7) worden nu niet meer geïnjecteerd de 4053 chip van de audio versterker. De storende clear tones zijn nu niet meer te horen. Een keerzijde is dat de time out timer indicatie nu ook is komen te vervallen en de indicatie dat er geen communicatie meer is met de afstandsbediening. Maar mijns inziens zijn deze bijkomstigheden niet bezwaarlijk. De time out timer heb ik al uitgeschakeld en als de afstandsbediening het niet meer doet, dan is dit ook aan het display te zien. Het schema van de schakeling is hieronder afgebeeld.

image


SMD chip weerstand R81 van 220 K met opdruk [224] is te vinden op het control board ofwel het middelste bord. De locatie van de weerstand is aangegeven op onderstaande afbeelding (met dank aan Dave; PA5DOF). Door het verwijderen (of met één kant los maken) van de weerstand zijn de tonen uitgeschakeld.

image

open de afdrukbare pagina door hier te klikken

contact the administrator
If there are questions, notifications or other kind of information, please let me know by sending a messege to me by using the contact form below. If a responce on your message is desired, please make a note of it in the message. is. In this case, be sure your e-mail address is filled in on the form below.
Note; This message will be sent to the administrator and will not be shown om the website.
name (and callsign):
message:
e-mail address:
Type 6713 in the form field as a check:

AmateurTele.com - © 1984...2017 - Build: 20161003