杂牌对讲机的写频
由于历史原因，几个月前收了一台 剑派 8800UV 对讲机。它是长这样的。
一开始我被它看似强大的功能和彩屏吸引，拿到手上后才发现，事实上跟 UV-5R 没有什么本质上的区别。
前几天学校在筹建无线电社团，因此把这个台拿出来，准备写点频道进去，但并不知道该用什么软件来写入。
尝试 1：官方下载
失败。
我尝试搜索这个厂家，并没有在淘宝/天猫外看到其它销售渠道乃至任何官方网站。
尝试 2：联系客服
失败。
我随后找到这家店，要求提供配套软件的下载。此时客服要求我出示订单号及截图，而我是收的二手设备，显然无法提供此信息。从此时开始，我怀疑其背后有所蹊跷。
尝试 3：万能工具/其它品牌工具/开源工具
失败。
一般而言，这样的工具适用于很多类似的杂牌机器，但通过测试，宝锋系列和传说中的“万能”写频工具均无法识别到该设备。
同时我注意到了 CHIRP 这个号称支持若干无线电设备写频的开源工具，虽然它原版缺乏维护，只能在 python2 上运行，但是这并不妨碍有人将其迁移到 python3 上。但经过若干测试，该软件上所有方案均无法成功握手到该设备。
尝试 4：抓包
基本失败。
由于写频软件需要直接与 tty 交互，因此若欲监听，要创建一个类似 MITM 的设备，将所有读写内容全数转发并复制存储。
这个时候，我使用 socat 将设备转发到 tcp 11331 端口：
1 | |
同时，使用 socat 模拟一个 PTY：
1 | |
随后在 chmod 进行权限调整后，即可使用 wireshark 等进行一个监听。
然而，由于对讲机的握手需要很长一段指令，因此需要一个暴力穷举的脚本不断发送请求进行尝试，这非常消耗时间，且数据格式并不清楚，即使能握手成功，后续的传输也需要逐一分析。
尝试 5：溯源
成功。
简单来说，通过 Google 图片搜索该设备的照片，能够发现，这款对讲机被贴了十个甚至九个品牌被四处出售，而它们的 Logo 在机身上显然非常突兀，说明并不是原厂品牌。
因此，我将视线转移到了 amazon。果然在 amazon 中找到了若干款类似的产品，最后指向了一个叫做 radtel 的品牌的一款名叫 RT-490 的产品。
从产品的图片上可以看出，它从外形到系统界面与 8800UV 完 全 一 致。而在 support 栏目内能非常轻松地下载到相关的软件，经测试读取和写入均无任何问题。
分析
这时候，我们就可以查询这个公司的背景了：
1 | |
最终我们可以发现，它转了一圈，又回来了！这本质上是一款出口转内销的贴牌机，阉割掉了 radtel 机型的蓝牙与 GPS 功能，同时又将未阉割版本以“高配”的名义低价售卖。这也就不难理解为何客服对写频软件等内容三缄其口了：事实上它根本就不是什么 8800UV，它就是 RT-490。
至于它的实际质量，有评论是这样说的：
1 | |
实际体验也确实如此，就当是交了学费。建议大家以后千万不要买杂牌无线电设备了，杂牌与大厂的售后和社区支持是完全不同的。