firmware: consider reserved ram in loader linkage

firmware: modularized startup code

osmoload: allow running without firmware image

firmware: separated various pieces of interrupt handling apart

firmware: linker script and startup code reorg.

loader: flash locking commands, various flash rework

firmware: removed compal header strings temporarily.

firmware: removed old compal_dump.

firmware: cleaned up init files.

firmware: linker script for flashed app on e88.

flash: fixed up header

loader: new state handling for memdump, added missing crc handling to memput

loader: incomplete crc support and query timeouts

loader: removed cruft

firmware: fix build with new manifest

osmoload: fix some printfs.

loader: reply dump mode. additional information in init reply.

osmoload: command reorg, state machine reorg, query timeouts

loader: re-enabled firmware entry commands

osmoload: Added a jump command.

osmoload: Print something when loader starts. Fix handling of unknown replies.

osmoload: memload command

osmoload: memdump command

Add a copyright message to osmoload.

Loader with memory read/write and various lifecycle operations.

[layer23] Several minor changes and minor fixes

gsm_7bit_decode: Handle the case of the last charachter being an escape

If i + 1 == length and it is an escape charachter we would try
to read rtext[length] which is one after the field we have allocated.

tests: Separate encoding/decoding test to verify them independly

Use the current test result as test data for future
regression testing. The encode function appears to
add too many zeros to the text.

* rewrite GSM 7bit default encoding/decoding based on a lookup table as the previous code produced wrong encodings for certain characters.

[firmware] TRF6151: fix VGA gain calculation bug

We've had two sets of TRF6151 GAIN related #defines which were used
in an incorrect manner, resulting in a vga_gain of 60, which is
outside of the allowed gain range.

Thanks to Dieter Spaar for spotting this bug

[layer23] Fixed "return to IDLE" after cell re-selection.

Also remove forbidden PLMN from list when choosing cell manually.

[calypso] Rework of keypad interrupt handler.

The keys are correctly detected and debounced. There is no delay_ms in the
interrupt handler anymore.

When a key is pressed, the columns of the keypad are polled and debounced
via timer interrupt. If no key is pressed, the timer interrupt is ignored
again.

[layer23] Option "no location-updating" to disabled location updating

The mobile will not transmit for location updating. All networks will be
marked as "roaming not allowed", so search process continues.

[layer23] Fixed cell search process of automatic network selection

If there is no (more) "PLMN in list", a complete search is triggered, so
all available cells are searched. Then the list of available networks is
tried for location updating (if allowed) in a defined order. If the
list is done, the process searches for all available cells again.

Note: The process will cause location updating on all networks until all
networks have rejected the mobile or if one network allowed the location
updating. To prevent this, use manual network selection, and set 'rplmn' of
test-sim, so only location updating is tried on the RPLMN.

[layer23] After location updating, the last cell is selected without search

[layer23] Fixed establishment of multiple MM connections

[layer23] Added simple network monitor. Use "monitor network 1" to enable.

Merge commit '383134b5ac0b94393cd46e2f00aeb1fd6f1a540f'

Added crc16 from linux kernel.

firmware: sim controller driver by dexter

[layer23] Changed the rxlev values in gsm322.c to GSM format

layer1: Fix DM_REL_REQ to release all dedicated state

Signed-off-by: Sylvain Munaut <tnt@246tNt.com>

cleanup duplicated delay functions

Signed-off-by: Steve Markgraf <steve@steve-m.de>

osmocon.c: enable hdlc console for mtk romloader targets

Since the mt622x uart driver is now in a working state,
we can actually use the sercomm console.

Signed-off-by: Steve Markgraf <steve@steve-m.de>

[layer23] Fixed call reference for incomming calls. (mobile terminated)

[layer23] Added channel mode modify

[Layer1] Allow for some jitter in TDMA lost interrupt detection

The need for this has been pointed out by Sylvain...

[layer23] Stop T3240 after location updating reject.

[layer23] Send reset to layer 1 before starting power measurement.

[layer23] Fixed DISC message at LAPDm, added debugging for UA match.

[layer23] Display when incomming call is connected.

[layer23] Fixes of call control: RELEASE and CONNECT ACK

[layer23] Fix: IMSI detach in "IMSI detach initiated" state.

[layer23] Fix: T3240 (wait network command) is stopped after RR release.

[layer23] WAIT for IDLE and layer 1 reset before power off after IMSI detach

[layer23] Fixed RSL release request

The forward release (DISC request) still seems to be broken at lapdm.c.

[layer23] Fixed call answer/reject at mnccms.c

[layer23] Fixed maleformed PAG.RESP message

[layer23] Fixed MM crash bug

[layer23] Fixed BA list dump

[layer23] Removed the osmocom/file.h

[layer23] Added control features to VTY

tx-power: fixed or automatic transmit power selection
(not currently supported by layer 1)

simulated-delay: Make BTS believe that we are closer or at greater distance
than we actually are. This is required to use cells that only allows a limited
range to the mobile. Also it prevents from being tracked by location services.

stick: Make mobile stick to a given ARFCN only. For testing purpose the
cell selection process can be limited to only one frequency. This speeds
up cell selection process.

[layer23] Fixed ID.REQ for IMEI while no SIM is present.

[layer23] Rework of channel request process and control of TA and TX-power

The radio ressource layer uses RSL messages to perform RACH requests now.

TX power and timing advance is controlled before RACH request, after IMM.ASS,
and during dedicated mode. (Note that TX power control is not yet supported
by layer 1.)

[layer23] Correcting an attribute name in sysinfo.h.

[layer23] Updating l1ctl.c to current L1<->L2 API.

[layer 1] L1CTL_PARAM_REQ is introduced to change TX power and TA.

Currently only TA (timing advance) is supported. It ranges from -128 to 128.

[layer 1] Reset option for scheduled frames.

This is usefull to drop a scheduled RACH request after an IMM.ASS is
received.

[layer1] Added mf_off to shedule next RACH request.

The mf_off value defines the offset of multiframes.

Merge commit '33f0fc3c9565308044c934c9e0c1bb81c1a26311'

[VTY] add support for numeric ranges with negative numbers

This enables us to do something like <-128-127> as a numeric range.

[RSL] split rsl_rll_push_l3() L3 LV pushign and rsl_rll_push_hdr()

This allows us to generate RSLms messages that have some non-standard
IEs between the RSL/RLL common header and the L3 INFO IE.

Add 'src/shared/libosmocore/' from commit 'ed00fe4449ac2309ad80c32f0ba7aa80b2b8895a'

git-subtree-dir: src/shared/libosmocore
git-subtree-mainline: 231444b548df8aff616f314ebc6135588b0ffec3
git-subtree-split: ed00fe4449ac2309ad80c32f0ba7aa80b2b8895a

remove old / modified copy of libosmocore (will be replaced with new)

Add 3-digit MNC support to gsm48_generate_lai()

Added new IE definitions to gsm_04_08.h of libosmocore.

Also added RR and MM TLV tables to gsm48.c

[import from accidential commit to osmocom-bb.git]

Added single octet TV (type + value) to libosmocore.

In case of a single octet, the upper nibble is the type, the lower nibble
carries the value.

[import from accidentially committed changes to osmocom-bb.git]
diff --git a/src/shared/libosmocore/include/osmocore/tlv.h b/src/shared/libosmocore/include/osmocore/tlv.h
index c733dbc..4cfce87 100644
--- a/src/shared/libosmocore/include/osmocore/tlv.h
+++ b/src/shared/libosmocore/include/osmocore/tlv.h
@@ -212,6 +212,7 @@ enum tlv_type {
  TLV_TYPE_TLV,
  TLV_TYPE_TL16V,
  TLV_TYPE_TvLV,
+ TLV_TYPE_SINGLE_TV
 };

 struct tlv_def {
diff --git a/src/shared/libosmocore/src/tlv_parser.c b/src/shared/libosmocore/src/tlv_parser.c
index 407e57a..bbef7a9 100644
--- a/src/shared/libosmocore/src/tlv_parser.c
+++ b/src/shared/libosmocore/src/tlv_parser.c
@@ -36,6 +36,14 @@ int tlv_parse_one(uint8_t *o_tag, uint16_t *o_len, const uint8_t **o_val,
  tag = *buf;
  *o_tag = tag;

+ /* single octet TV IE */
+ if (def->def[tag & 0xf0].type == TLV_TYPE_SINGLE_TV) {
+ *o_tag = tag & 0xf0;
+ *o_val = buf;
+ *o_len = 1;
+ return 1;
+ }
+
  /* FIXME: use tables for knwon IEI */
  switch (def->def[tag].type) {
  case TLV_TYPE_T:

gsm_utils: Fix typo in gsm band name

thanks to horizon for noticing :p

Signed-off-by: Sylvain Munaut <tnt@246tNt.com>

GPRS: Add 'input' generator functions for GPRS cipher algorithm

Add support for plugins (and specifically GPRS encryption plugins)

[gsmtap] add new gsmtap_makemsg() function

This generates a gsmtap message without actually enqueueing to a
bsc_select style queue.

Add gsmtap utility functions to libosmocore

This is imported from OsmocomBB/Layer23

layer1/l23_api: Use the fn51 given in the l1a_rach_req

Signed-off-by: Sylvain Munaut <tnt@246tNt.com>

layer1/l2a_api: Update DM EST REQ limitations

Try to be more precise about what's supported and what's not

Signed-off-by: Sylvain Munaut <tnt@246tNt.com>

layer1/tpu_window: Add experimental support for TS != 0

This is flawed, but allows testing ...

Signed-off-by: Sylvain Munaut <tnt@246tNt.com>

fw/layer1: Add hopping support in rfch utils.

Signed-off-by: Sylvain Munaut <tnt@246tNt.com>

[layer23] Fixed demultiplexing of UI frames. Now SI5* and 6 are parsed.

[lapdm] Fixed layer 2 header for B4 frames. Now SI5/6 are received correctly

[layer23] Updated layer23 to current L1 support and forthcomming hopping.

[layer23] Minor fix for MCC+MNC print format.

[layer1] TX should be disabled by default.

[layer23] Added option argument to alter default VTY port number.

[layer23] Committed missing vty.h of last commit.

[layer23] Removed cloned VTY and replaced it by libosmovty.

[layer23] Fixed output format of MCC+MNC in subscriber.c

[lapdm] Added flow control between L1 and L2, so DM mode does not crash.

In dedicated mode a frame is sent to layer 1. Subsequent frames are queued
inside lapdm.c until a confirm from layer 1 is received. Since not all
pending frames are sent rapidly at once, the layer 1 does not crash anymore.

Also included in this commit: handling of reset confirm (maybe required
in the future after dedicated mode)

[layer23] Fixed DM est./release for current supported channel types.

Now layer23 supports selecting TS 0-4 with SDCCH/8 channels.
But some tests showed me that it doesn't work. Please help debugging.

Added DM release function to l1ctl.c and gsm48_rr.c.

[layer1] set RF frontend gain during power measurement

also add some debug messages

[l1ctl] add dedicated mode release request

[layer1] fix AGC computation (dbm vs. dbm8 mistakes)

Also, separate the rx window function from the AGC LNA value computation