Das Protokoll

---

Das Protokoll ließ sich nur durch mitschneiden des Datentransfers
herausfinden.
Dazu wurde ein altes T310 bei ebay gekauft und der Datentransfer analysiert.

Es war ein bisschen schwierig herauszufinden wer was sendet,
also keine Garantie auf Richtigkeit der folgenden Angaben ;)


Folgende Dokumente habe ich per google.de gefunden, sie waren sehr hilfreich:
AT Kommandos des Handys:
http://developer.sonyericsson.com/getDocument.do?docId=65054

Dokumentation des GSM 07.10 mux Protokolls:
http://www.hddznet.com/FileDown/mc35/MC35jj.pdf

Init & umschalten auf 460800 baud:

---

(die Echos des Handy auf die Kamerabefehle habe ich weggelassen, geht auch ohne)

direction	command	comment
Kamera	AT&F\r
Handy	\r\r\nOK\r\n	ok
Kamera	AT+IPR=?\r	show available baudrates
Handy	+IPR: (),(1200,2400,4800,9600,19200, 38400,57600,115200,460800)\r \n\r\nOK\r\n	available baudrates
Kamera	AT+IPR=460800\r	select 460800 baud
Handy	\r\nOK\r\n	ok

Jetzt schaltet das Handy auf 460800 Baud um.
Wenn man die +IPR: Liste als +IPR: (),(1200,2400,115200) sendet
wählt die Cam zwar 115200 als Baudrate, nach dem aktivieren des
Mux Protokolls schaltet sie aber in jedem Fall auf 460800 baud.

direction	command	comment
Kamera	AT+CMUX=?	show mux info
Handy	\r\r\n+CMUX: (0),(0),(1-7),(31),(10),(3),(30),(10),(1-7)\r \r\r\nOK\r\n	mobile shows available mux parameters
Kamera	AT+CMUX=0,0,7,31	set up/activate mux
Handy	\r\r\n\nOK\r\n	ok, mobile now activates mux protocol

jetzt wird der GSM 07.10 Mux Modus aktiviert.

Auffallend ist dass die Kamera andere Muxmodi ignoriert, wenn
man ihr per CMUX: (0),(0),(1-4)... mitteilt das man nur bis Speed 4 (115200baud)
arbeiten kann wird dies ignoriert.
Das Mux-Aktivierungskommando lautet immer AT+CMUX=0,0,7,31

Mux Init & Initialisierung der Kamera:

---

Ab jetzt wird mit mux Paketen kommuniziert.
Der Übersicht halber habe ich diese Kommunikation als txt Files
gespeichert.

Dabei gilt:
TX: Kamera -> Handy
RX: Handy -> Kamera

Verbindungsaufbau: Download als .txt Datei

Vorschaumodus aktivieren & Vorschaubilder holen:

---

Nun ist die Kamera initialisiert.
Jetzt aktiviert das Handy den Previewmodus und bestätigt
Die Pakete alle 512 Datenbyte mit einem Ack (?) Befehl.

Diese Vorschaubilder liegen im RGB332 Format und einer Auflösung von 80x60px vor.
8Byte Daten entsprechen also 1 Pixel, 3Bit für Rot, 3Bit für Grün und 2 Bit für Blau.
Die Vorschaubilder kommen mit einer Framerate von 6 (?) fps an.
Rechts ein Beispielbild in Originalgröße (um 90° gedreht).

Live-Preview: Download als .txt Datei

Vollbild herunterladen:

---

Durch drücken des Grab Buttons am Handy wird das aktuelle Bild
im Kamera SRam (?) zwischengespeichert.
Sobald man das Bild beispielsweise als MMS senden möchte
Wird das Bild von der Kamera zum Handy transferiert.
Das Protokoll ähnelt dem anfordern des Live Preview Bildes

Es werden folgende Daten als "Transfer"-Init gesendet:


Darauf folgen nun immer 512 Byte Daten (=506 Byte Bilddaten) als mux Pakete:

Die ersten 6 Byte des 512Byte Paketes beinhalten eine Art Header.
Zum Beispiel 90 02 00 48 01 FD für das erste Paket.
Es kommen manchmal auch Pakete mit 90 xx xx 48 00 xx oder 90 xx xx 49 0x xx.
Die Bedeutung ist mir nicht ganz klar. Jedenfalls hat es irgendwas mit Paket
Nummer zu tun oder markiert das letzte Paket.

Alle 512 Byte Daten werden vom Handy mit einem ACK (?) Paket beantwortet:

Diese Bestätigung kann man ein wenig versetzt senden.
Wenn man zulange wartet liefert das Handy nur noch Bilddaten mit 0xFF als
Daten. Muss man sich nochmal genau ansehen ;)

Nach dem gesamten Transfer wird nochmal der mux kanal konfiguriert (?):

Vergisst man diese Pakete scheint sich die Kamera bei nachfolgenden
Bildanforderungen mitten im Datentransfer aufzuhängen.

Beispielbild:

---

(abends, recht wenig beleuchtet)