Fixes on cell selection process.

Fixes during testing of location update with.

The location update is now performed after the channel is assigned.
In dedicated mode the network receives the LOCATION UPDATING REQUEST.
The reply (IDENTITY REQUEST and LOCATION UPDATING REJECT) is received.
But subsequent message like the IDENTITY RESPONSE is not transmitted
by lapdm.c.

Fixed header offset in lapdm.c.

Fixed output format of osmocom.cfg.

Moved some spreaded settings of layer23 into settings.h.

The IMEI can now be set or generated randomly.

Fixes on cell selection.

I hope that it fixes the crash issues. If a sysinfo was received when no cell is
selected, it was written to a NULL-pointer.

Also after selecting a cell (dedicated mode), it was not good to "continue"
an already stopped search process, if the sync fails.

Added more commands to VTY, especially selecting test SIM and configure it.

The test card can now be configured, as if it is already registered to a
network. So it will directly select the strongest cell of last scan.

Fixes of layer23 processes during tests of MNCC interface.
-> Emergency calls will now trigger channel request.
-> Normal calls will be rejected due to limited/no service.

Moved layer 1 <-> layer 2 interface from main.c to a seperate file of
liblayer23. Other applications using liblayer23 don't need to re-implement it.

Messages from layer 1 are not freed in layer2_read() anymore. They will be
freed by the upper layers. The layers may also decide to queue or to forward
the messages. In general: A message is always discarded by the message handler
and not after calling the message handler.

Fixing cell selection, so it works with the current layer 1 API.

Fixed list of maximum frequencies to scan for a range.

Network selection results can now be shown explicitly by "network show" VTY command. When selecting the network, the selection is checked, if in list.

Summary list of scanned cells now contains LAC and cell ID, rather than (uninteresting) access classes.

correct endian conversion of arfcn in tx_ph_dm_ext_req()

Make new L1CTL_FBSB_REQ work reliably

* port 'mobile' application to new l1ctl_tx_fbsb_req()
* make sure we have a proper downlinke header in front of l1ctl_fbsb_resp
* remove duplicate band_arfcn member of struct l1ctl_fbsb_resp
* reset the AFC to its default value when starting new FBSB task
* remove bogus l1s.sb.{synced.count} variables
* allocate msg and send l1ctl_fbsb_resp() only from process context, not FIQ
* properly report SNR and BSIC in fbsb_resp
* introduce arbitrary SNR thresholds for FB0->FB1 and FB1->SB switching

L1: don't hexdump every packet we receive from L1CTL to console

L1 PM: move printf to printd to disable PM task debug output

AFC: Add afc_reset() function to re-set AFCDAC to default value

layer1/l1ctl: Split L1CTL_NEW_CCCH_REQ in FBSB_REQ nad SYNC_REQ

We really want to have those two as distinct operations - and we
want proper state machines in L1 to quickly return if they've
managed to acquire a FB or SB or not.  Otherwise scanning will
take ages...

This code now introduces a new l1ctl_fbsb_req that is sent via
L1CTL to ask for a bitmask of FB0/FB1/SB operations.  The actual
FB0/FB1 detection now no longer runs for 500 TDMA interrupts
but completes as soon as we either know there is no FCCH,
or that our frequency error is smaller than a caller-specified
threshold.

FB0/FB1 are already working, SB is not yet, sorry.

osmocon: extend hexdump to show all printable characters

osmocon: change mtk load address for MT6223 romloader

The romloader of the MT6223 uses more of the internal SRAM
than the loader of the MT6227, thus we need to change the load
address.

Signed-off-by: Steve Markgraf <steve@steve-m.de>

ssd1783: make driver work on Motorola V171

Signed-off-by: Steve Markgraf <steve@steve-m.de>

osmocon: Add experimental support for the MTK romloader

Currently the switch to a higher baudrate is missing, which has
to be done by a direct UART autobaud register write, plus sending
an autobaud sample.
As a result, the maximum download speed is currently 19.200 Baud.

Signed-off-by: Steve Markgraf <steve@steve-m.de>

osmocon: use a global load address

Signed-off-by: Steve Markgraf <steve@steve-m.de>

osmocon: cosmetic cleanup

Signed-off-by: Steve Markgraf <steve@steve-m.de>

osmocon: use osmocore timers, minor fixes

Signed-off-by: Steve Markgraf <steve@steve-m.de>

gta02x: fix compile error due to wrong definition

Signed-off-by: Steve Markgraf <steve@steve-m.de>

Add new board gta0x (for Openmoko Freerunner devices) and build it

For now just copied over the compal_e88 init.c and adapted the RF
frontend functions. For osmocon to work with the GSM download cable
SERCOMM_UART_NR and CONS_UART_NR need to be switched.

osmocon.c: Fix serial_set_baudrate function

We have to call tcgetattr prior to changing the baudrate and writing the
struct again.

layer1: Disable FIQ as well as IRQ for locking between L1S and L1A

layer1: add missing header includes for local_irq_save()

layer1: Use measured VCTCXO AFC DAC slope as AFC_SLOPE

layer1: remove 'l1s_cb' and l1_signal mechanism

the l1s signal was an old mechanism between l1test and the layer1
before we introduced the L1CTL protocol.  This commit removes all
leftover references to it.

It also disables the l1test app, as it would no longer work without
major modifications (using l1ctl from within the phone).

layer1: introduce concept of a 'l1 completion'

The idea is that the L1S part can schedule a completion handler which
will then execute in the asynchronous L1A part.  This should keep the
FIQ priority L1S extremely short, deferring most of the work into
the L1A part that runs in regular process context.

cosmetic/whitespace change

Work on VTY interface:

- Load and save of config now works.
- Network search is displayed on VTY and the result can be selected there.
- Manual/auto mode can be selected via VTY and saved.

Bugfix in IMEI type selection.

Fixed broken sysinfo.c

Minor fixes and improvements to L3 and VTY.

add MNC of DB Systel to network list

Signed-off-by: Steve Markgraf <steve@steve-m.de>

Added "show ba 1" to view BA lists via VTY interface.

Added vty interface (taken from OpenBSC project).
It is now possible to show informations about:
- mobile
- subscriber
- received cell informations

Later it can be used to do configurations (phone's menu)
and trigger events, like dialing a phone number.

Added SI3 rest octets to RR layer. Now a cell can be qualified:

- Low prio
- High prio
- Barred

Added some "get"-functions to bitvec of libosmocore.

- Getting Low or High value from current postion
- Getting unsigned interger from current postion

Added BCCH timeout timer for detecting loss of radio link (layer23).

Minor condition fix in radio resource.

Fixes for layer 3 processes:

- CCCH connection state variable
- The complete BAND is now searched prio selecting PLMN

- Fixes on MM, RR, cell selection, plmn search processes.
-> Cell selection now requires only one frequency to be scanned, if BA list
   of that PLMN is known.

Work on layer 3 processes:

- Fixes on PLMN search and cell selection process.
- Fixes on radio ressource.
- ^C will cause IMSI detach when pressed the first time.
  Pressing ^C again will cause termination of process at any time.

Work on layer 3 processes:

- Fixed reference to system informations. (did crash when re-selecting).
- Fix in cell selection state machine. (any re-selection).
- MCC, MNC, LAC change of cell now triggers re-selection.
- Fixed some paging issues. Empty pagings are not displayed anymore. Also paging is now possible when 'camping on any cell'.

More fixes on layer3.

The current code will scan frequencies, select a cell and camps on it.
No SIM is inserted. Paging requests and Immediate assginments can be seen.

When inserting a SIM card (uncomment it in app_mobile.c), location update
is triggered after selecting a cell. The RACH request is sent, an
Immediate assignment is received, the dedicated mode is requested.
Nothing happens then, because no confirm / abort of layer 2 is received.

Many fixes in layer 3:

- Sysinfo storage
- Cell/Network selection process
- Channel request / Paging

Fixed many issues in MM IDLE mode process.

Fixes, especially frequency list parsing.

don't enable TX by default!!!

Merge branch 'master' of gitosis@git.osmocom.org:osmocom-bb

Fixes and improvements of layer23.

Merge remote branch 'origin/sylvain/pending'

Merge commit '100224df0b711c7bf6c1150ce18cf595350cf0bd'

layer1/mframe_sched: Make task update safer

We try to prevent switching task at a bad time. The algorithm
just tries to find the first fn at which it's safe to activate
a previously disabled task.

tasks     -> Running tasks
tasks_tgt -> What we aim to run

Since tasks_tgt is still only read, it's safe for the l1a to
modify it without locking.

Signed-off-by: Sylvain Munaut <tnt@246tNt.com>

fw/layer1: Encapsulate mframe scheduler function better

There was some code meddling with mf_tasks directly. This is
fine if it's just setting/clearing a bit but since we're
gonna need some 'cleverness' into when to activate what to prevent
conflict, it's better to abstract that logic.

Signed-off-by: Sylvain Munaut <tnt@246tNt.com>

fw/layer1: Change the tdma_schedule_set return value to # frames spanned

Previously, it returned the number of item + number of frames spanned
by the set. But that value isn't that useful and wasn't used by anyone.

Signed-off-by: Sylvain Munaut <tnt@246tNt.com>

Remove some gsm time keeping utils now in libosmocore

Signed-off-by: Sylvain Munaut <tnt@246tNt.com>

Update libosmocore to 100224df0b711c7bf6c1150ce18cf595350cf0bd

Merge commit '100224df0b711c7bf6c1150ce18cf595350cf0bd' into master

fw/layer1: Fix a printf warning  uint32_t is 'long unsigned'

Signed-off-by: Sylvain Munaut <tnt@246tNt.com>

target/layer1: Fix typo in l23 message reception debug

Signed-off-by: Sylvain Munaut <tnt@246tNt.com>

target_dsp/calypso: Add some pointers to get started in IDA

Signed-off-by: Sylvain Munaut <tnt@246tNt.com>

target_dsp/calypso: Add a script to convert dump output into usable COFF

Signed-off-by: Sylvain Munaut <tnt@246tNt.com>

Update .gitignore

m4/*.m4 -> autoreconf adds stuff there
tests   -> Build product

Signed-off-by: Sylvain Munaut <tnt@246tNt.com>

gsm 08.08: Fix some u_int8_t -> uint8_t

This breaks the ARM build in osmocom-bb. Besides uint??_t seems to
be the preferred type in osmocore. (coming from stdint.h vs sys/types.h)

Signed-off-by: Sylvain Munaut <tnt@246tNt.com>

gsm_utils: Just add some constant and timekeeping utils

Signed-off-by: Sylvain Munaut <tnt@246tNt.com>

Added some debugging. / Minor condition fix.

Added new application "mobile" to layer23.

This is the current status of the layer 3 protocols. Everything compiles,
radio ressource layer is partly complete. Everything is untested, so don't
expect that it runs and does something usefull. The next step for me is
running and debugging it.

Here is the list of files that are added / modified:

new file:   ../include/osmocom/gsm322.h
new file:   ../include/osmocom/gsm48_cc.h
new file:   ../include/osmocom/gsm48_mm.h
new file:   ../include/osmocom/gsm48_rr.h
modified:   ../include/osmocom/l23_app.h
modified:   ../include/osmocom/logging.h
new file:   ../include/osmocom/mncc.h
modified:   ../include/osmocom/osmocom_data.h
new file:   ../include/osmocom/subscriber.h
new file:   ../include/osmocom/support.h
new file:   ../include/osmocom/sysinfo.h
new file:   ../include/osmocom/transaction.h
modified:   Makefile.am
new file:   app_mobile.c
new file:   gsm322.c
new file:   gsm48_cc.c
new file:   gsm48_mm.c
new file:   gsm48_rr.c
modified:   main.c
new file:   mnccms.c
new file:   subscriber.c
new file:   support.c
new file:   sysinfo.c
new file:   transaction.c

Removed the code from gsm48-andreas.

Changes to layer23:

Added name to osmocom_ms structure.

l2_ctx is now named l23_ctx, because it is also used there.

A work-handler is usefull for applications that need to check queues.

Added new IE definitions to gsm_04_08.h of libosmocore.

Also added RR and MM TLV tables to gsm48.c

Added single octet TV (type + value) to libosmocore.

In case of a single octet, the upper nibble is the type, the lower nibble
carries the value.

l1ctl_tx_ccch_req() now uses arfcn as parameter.

The arfcn variable is renamed to test_arfcn.

I think that arfcn and other frequency parameters should be stored at
the process which sets it and using it when calling l1ctl_tx_ccch_req().

Wrapper for file access.

If file access is used to store network informations and user settings in the
/etc/ directory. Later it can be used to store them in the EEPROM of the
target.

Merge remote branch 'origin/prom/pending'

sercomm: implemented a trivial echo dlci.

osmocom: Fix serial init (CSIZE field)

Since we clear the whole CSIZE, we need to set CS8 _after_ the clearing
or it'll just get erased ...

Signed-off-by: Sylvain Munaut <tnt@246tNt.com>

gsm0808: Port asiggnment_complete msg creation to libosmocore.

gsm0808: Port cipher_complete to be part of libosmocore.

gsm0808: Add the TLV definition for some of the 0808 IEs

Add GSM0808 utilities to Osmocore.

The code is coming from the on-waves/bsc-master branch.

gsm_08_08.h: Remove OpenBSC include file from the header.

Add GSM08.08 protocol header.

This header is copied from bssap.h of the on-waves/bsc-master
branch and only contains the protocol specific information.

sercomm: implemented a trivial echo dlci.

UART initialisation, serial port errors

Additional initialisations for the UART to make the data corruption
from the PC to the Phone go away.

I've seen a lot of systematic character swaps on the serial port,
especially in the vincinity of 0-bytes. As the XON/XOFF registers
are the only thing in the UART that look like they would consider
the actual data sent, I've added this initialisation to uart.c
This makes the problem go away completely on my C123.

To check for it I've added CRCs to the HDLC protocol and checked
for bad frames, and also compared them in a (patched) osmocon
that just sends random garbate in a special DLCI. The bad
frames I observed always looked like this (number in
parenthesis define number of omitted bytes, for brevity):

<------ good bytes ---------->  <-recvd|sent->  <----- identical again
------>

d0 e0 00 00..(107)..f7 ce 17 c4 < 0c 00|00 0c > db 70 ba cb..(67)..d8 6d 3a 1f
31 e1 00 00..(47)..38 ca 2f e5 < 0c 00|00 0c > f8 a3 77 5f..(127)..5b 72 ff 4a

<-- good -> <--- bad -----> <---- good again ------------->
dc e1 00 00 < 0c 00|00 0c > 87 cb 24 83..(178)..2f 69 b3 51

ae e2 00 00..(167)..bd 18 6f a1 < 0c 00|00 0c > 2f 53 d2 b2..(7)..da c7 1b 63
dc e3 00 00..(131)..8e 2c b0 a8 < 0c 00|00 0c > 40 62 56 5f..(43)..f0 3a 47 f7

Formerly I was observing about 10 packets for every 2000 sent (with 192
bytes of payload each). Now, with the added initialisation, I see
(as the time of writing this email) 12000 packets with 192 bytes each
sent, with 0 bytes missing, corrupted, flipped).

select.c: Make the ugly hacker uglier...

Right now I'm seeing crashes when removing a link and deleting
it and I need this hack to make it not crash. We will have to
understand if llist_for_each_entry_safe has a bug or if we are
doing something bad with the list (anchors not properly initialized).

fix disabling of the calypso bootrom on targets with nIBOOT tied to low:
* bit 8 always needs to be 1 when overriding the setting of the nIBOOT pin, so now we set both bits (9 and 8) to 1, and clear bit 9 if we want to enable the romloader
* to be sure, this was tested on a target with nIBOOT high (C155) and a Alcatel VLE5 pulled to low, and works fine

Signed-off-by: Steve Markgraf <steve@steve-m.de>

layer1: move FB and SB detection into prim_fbsb.c

layer1: move normal burst receive code to prim_rx_nb.c

layer1: move transmit normal burst routines to prim_tx_nb.c

layer1: reorganize code, introduce prim_{pm,rach}.c

The new plan for layer1 is to structure the source code not based on
whether it is part of l1s/l1a or other parts, but based on 'primitives'.

All code that relates to transmitting a RACH burst should be in one
file, same for all code related to power management.  Those files are
called layer1/prim_*.c

layer1: fix off-by-one error when transmitting bursts in the uplink

Prior to this fix, only 3 out of 4 bursts of every mac block were
received by the BTS at all.

Thanks to Dieter Spaar for spending so much time to debug this issue!

layer23: fix building against user-defined LIBOSMOCORE

Merge commit '163d0ea85b99a2c581b1f861bf9445a9a14bfc6f'

remove references to u_int*_t and use uint*_t instead