[layer23] msgb_free() must in l1ctl.c must called after reading its header

add definitions for sciphone G2

add some header files about MTK GSM related peripherals

target_dsp/calypso: Makefile rework

Signed-off-by: Sylvain Munaut <tnt@246tNt.com>

target_dsp/calypso: Small updates bin2cfile.py script

Signed-off-by: Sylvain Munaut <tnt@246tNt.com>

target/fw/dsp: Implement section loading with bootloader

This works for both the default ROM bootloader and for our
custom one.

This will allow to implement easy patch loading.

Signed-off-by: Sylvain Munaut <tnt@246tNt.com>

target/fw/dsp: Create a common function to start running code

Signed-off-by: Sylvain Munaut <tnt@246tNt.com>

layer23/mobile: Enable half_v1 support

Signed-off-by: Sylvain Munaut <tnt@246tNt.com>

target/fw/l1: Fix TCH/H1 by properly loading the TCH mode during TCH_A task

Altough quite counterintuitive, the TCH_A task does some voice coding
work ... at least during TCH/H subchannel 1 ...

Go figure ...

Signed-off-by: Sylvain Munaut <tnt@246tNt.com>

target/fw/l1: Fix TCH/H by properly scheduling the TCHD task during 'off' slots

Apparently the DSP needs to be run even during the slots without
actual bursts exchange.

Signed-off-by: Sylvain Munaut <tnt@246tNt.com>

[layer23] Call application sends CC Capability on incoming call

It is required to make DTMF work on incoming calls also.

layer23/misc: Update .gitignore for ./cell_log

Signed-off-by: Steve Markgraf <steve@steve-m.de>

layer23/mobile: Fix 'implicit declaration' warning for mncc_answer()

Signed-off-by: Steve Markgraf <steve@steve-m.de>

layer23: Use the new rach_req format in l1ctl and update l23 apps to use it

This removes an old hack

Written-by: Andreas Eversberg <jolly@eversberg.eu>
Signed-off-by: Sylvain Munaut <tnt@246tNt.com>

target/fw/layer1: Change L1CTL RACH req to properly use all slots

Written-by: Andreas Eversberg <jolly@eversberg.eu>
Signed-off-by: Sylvain Munaut <tnt@246tNt.com>

[layer23] cell_log's scanning depth now depends on movement speed

[layer23] Fixed T3 value in RACH confirm message

layer23/mobile: Add configuration option for automatically answering calls

Signed-off-by: Steve Markgraf <steve@steve-m.de>

layer23: typo/cosmetic fixes in cell_log.c and mnccms.c

Signed-off-by: Steve Markgraf <steve@steve-m.de>

target/fw/layer1: correctly initialize afc_retries

Otherwise, when it reached AFC_RETRY_COUNT, no new FB0 tasks
were scheduled, and you needed to restart the phone in order to
successfully sync to a cell

Signed-off-by: Steve Markgraf <steve@steve-m.de>

target/fw/l23_api: Enable/Disable audio path appropriately

Signed-off-by: Sylvain Munaut <tnt@246tNt.com>

target/fw/l23_api: Properly sync tch in DM EST REQ

Signed-off-by: Sylvain Munaut <tnt@246tNt.com>

target/fw/layer1: Add support for the various TCH multi frame tasks

Signed-off-by: Sylvain Munaut <tnt@246tNt.com>

target/fw/layer1: Add initial version of TCH primitives

The initial bringup is mainly Dieter Spaar's work. I took the
logic and rewrote it, adapting to later scheduler changes and
adding support for several other things (tch_mode, initial HR
support, various cleanup, ...).

Initially-Written-by: Dieter Spaar <spaar@mirider.augusta.de>
Signed-off-by: Sylvain Munaut <tnt@246tNt.com>

target/fw/calypso: Fix dsp_load_tch_param to set fn_report for TCH/H

The previous code was only valid for TCH/F ...

Signed-off-by: Sylvain Munaut <tnt@246tNt.com>

target/fw/layer1: Store the GSM48 constants in l1s.tch_mode instead of DSP cste

At this point in the code, we don't know if we're TCH/H or TCH/F, so
just store the speech mode and we'll figure out what to tell the DSP
in the task code itself.

Signed-off-by: Sylvain Munaut <tnt@246tNt.com>

target/fw/layer1: Fix msgb leak when prim_rx is half executed

If the task interrupted because of a reset, an allocated msgb
will be present and we need to free it instead of just loosing
the reference to it.

Signed-off-by: Sylvain Munaut <tnt@246tNt.com>

target/fw/include: Fix missing apc helper declaration

Signed-off-by: Sylvain Munaut <tnt@246tNt.com>

target/fw/layer1: Use common DSP API memcpy instead of repeating code

Also get rid of some early debug print that aren't needed now.

Signed-off-by: Sylvain Munaut <tnt@246tNt.com>

target/fw/dsp: Add utility function to memcpy to/from the API

Copying to/from the DSP API shared memory must be done using
16 bits word only. Using those method, we avoid the hassle of
repeating the code when we copy buffer back and forth.

API address must be 16 bits aligned but for our purpose, it's
good enough.

Signed-off-by: Sylvain Munaut <tnt@246tNt.com>

layer23/vty_interface: Fix typos, AMR is v3 not v1

Signed-off-by: Sylvain Munaut <tnt@246tNt.com>

[layer23] Fix of LAPDm when handling "timer recovery state"

Sylvain found out that the state was not cleared when receiving an RR
response with F-bit == 1. The missing handling is now added and tested.

Furthermore there is a minor fix to prevent underflow when resending last
frame in "timer recovery state".

[layer23] Reverted commit ece1463...

The timer recovery state is cleared already,if  a supervisory frame
response is received with "F bit set to 1".

Introducing "gsmmap" to convert SYSTEM INFORMATION log into a KML map

[layer23] Adding application to scan/receive and log SYSTEM INFORMATIONS

[layer23] Moving sysinfo.c and gps.c (.h) to liblayer23

This makes sense, since multiple applications use it.

[layer23] Fixed conditions for complete set of SYSTEM INFORMATION

[layer23] Old SYSTEM INFORMATION 5 and 6 must be removed when entering DM

[layer23] Moving decoding of SYSTEM INFORMATION to sysinfo.c

This way the decoding can be re-used by other applications.

[layer23] Added debugging for GPS at logging.c

[layer23] Fix of GPS states

layer23/lapdm: Properly handle S frame with F=1 when in timer recovery

This is the signal to exit recovery mode !
See GSM 04.06 Section 5.5.7

Signed-off-by: Sylvain Munaut <tnt@246tNt.com>

Merge commit 'dc0ebdfbdf3b1a381754c6ef4a59b0354eba7705'

Removed solved issues from gsm48-andreas/issues.txt

The remaining issues have only todo with openBSC and should be fixed,
the issues.txt will be obsolete then.

bitvec: Fix decoding of H / L values

it returns if a given bit in the vector is "high" or "low".
the bitval that represents "high" depends on the bit position.
bitval2mask returns that. so we must check if the bit in the vector
equals the returned bitval.

[layer23] Don't request a channel, if SYSINFO 3 is not available

SI3 is required in order to request a channel the correct way. If not
yet received, the process crashes due to an arithmetic exception.

[layer23] Fix of channel request cause "OTHER or SDCCH"

[layer23] Completed GPS reading process

This includes "double" values of logitude and latitude, as well as time
stamp, and if the values are valid or not (GPS fix).

msgb: Add non-inlined helper functions to ease with language bindings

It is easier from languages that dlopen libosmocore to have a function
to access this data than to poke at the bytes of the struct directly. Add
copyright for this method and the reset method I did earlier this year.

gsm0480: Add method create own number response

[layer23] Fixed header handling of some radio ressource SAP msgs

[layer23] Support of receiving STATUS at call control

[layer23] DTMF support

[layer23] If the mobile sticks to a cell, RXLEV_MIN is ignored

codec: Add bit ordering tables from specs for HR,FR,EFR & AMR

Signed-off-by: Sylvain Munaut <tnt@246tNt.com>

Update .gitignore

Signed-off-by: Sylvain Munaut <tnt@246tNt.com>

[layer23] Adding abbreviated dialing to VTY

It is possible to store phone numbers with abbreviations now. Dialing these
abbreviation makes testing of mobile originated calls much easier too.

[layer23] If SIM is invalid, display that on the VTY

[layer23] Fix of signal loss handling

The cell must be kept "selected" in case of loosing radio link. It is
required to perform reselection of that cell or of the given neighbor
cells.

[layer23] Minor fix of debugging message in call control

[layer23] Fixed cell monitoring output (RR idle mode)

[layer23] Minor change in paging debugging

[layer23] Give ARFCN together with "show states <MS_NAME>"

[layer23] Fixed CAUSE information element

Coding standard must be 0x3 = GSM. Otherwise it may generate a protocol error
at the network.

[layer23] Fixed ASSIGNMENT / HANDOVER failure handling

[layer23] Reconnect of layer 2 link must be performed in idle mode also

[layer23] Call control is disabled when mobile is set to SDCCH only

On SDCCH only mobiles, incomming calls must be rejected by a minimal call
control implementation, even if basic calls are not supported.

[layer23] Fixed resume of datalink (after assignment or handover)

In order to resume correctly, the first message (ASSIGNMENT COMPLETE or
HANDOVER COMPLETE) must be sent after the link is resumed. Therefore it
must be given with the resume command. Unacknowledged messages are
transmitted afterwards, if any.

[layer23] FACILITY message is handled now, but not decoded

[layer23] Bugfix: Loosing CCCH signal must cause unselection of cell.

[layer23] Adding some debugging output

[layer23] Implementation of signal loss criteria as defined in TS 05.08

There are two criterions for lossing a signal, idle mode and dedicated mode.
A counter counts down when a frame is dropped, and counts up when a valid
frame is received on  certain channel. The loss criterion is reached, if the
counter reaches 0. The values added to / removed from the counter and the
limits depend on the process.

ussd: gsm_7bit_decode will null terminate the string

ussd: Make sure that we at least have 8 bytes when decoding the string

The actual gsm_7bit_decode can still cause a buffer overrun
but at least we are safe until this point.

ussd: Add size checks to the parse_ss_invoke calls

Make sure that the mandatory and optional part fits.

ussd: Make sure the component fits.

Use a while() {} to check offset +2 <= length on the first
iteration of the loop. Once we have the component length
check that it is going to fit into the given length.

ussd: Work with uint16_t for the length

Work with uint16_t for the length all the way.

ussd: Verify that parsing is stil working and print the decoded text.

ussd: Add next test that show that we access the data out of bounds

This test is showing that the internal ASN1 code is not checking
the size properly.

ussd: Check the structure of the IE.

This is fixing the current crashes. Next we will need to
manipulate the content...

ussd: Add a test case, switch parsing to use a gsm48_hdr and len

The current USSD code is not doing any size checks, add a test
case to find out how easily we access the data out of bounds.
Begin to use the length in some places.

gsm0480: Move the USSD parsing code to libosmocore

- Change u_int8 to uint8
- Change DEBUGP to LOGP
- Change fprintf(stderr, to LOGP(0, LOGL_DEBUG
- We should define log areas used inside libosmocore

msgfile: Add a file parser for a simple file format

This file format will be used to store per country code,
per network code messages. This will be used for various
things ranging from access control, to messages...

[layer23] Increase sync tollerance by increasing freq_err_thresh1

This is a quick workarround to make synchronizing to a cell more reliable.
Without it, just a few cells will sync. When network search is restarted, no
more sync happens.  By increasing the freq_err_thresh1 to 10000, many cells
sync, even after the first network search.

[layer23] Fixed ACCH reception of TCH channels

Without it, the indicated TA and power never get received by layer23.
This may cause a release duing TCH on certain networks. Also it
is required to apply timing advance and transmit power during movement.

[layer23] Fixed emergency call setup

[layer23] Rework of "support"-features, features can be disabled now

Supported features of hardware (support.c) can be disabled by config.
This way the full featured mobile can be downgraded to indicate less
features to the network, like disabling speech support or crypto support.

misc: Fix the name of the header file for the hexdump...

gsm48_rr.c: Move the access below the parsing (found by clang

msic: Include osmocom/util.h for the hexdump definition

sim.c: Fix NULL pointer dereference found by clang.

osmoload.c: Cast to uint8_t from char* to fix a compiler warning

osmocom.c: rc is not assigned and contains garbage, return 0.

osmocon.c: Use C99 inttypes instead of u_intX_t.

sercomm.c: Avoid unused variable compiler warning

For the host build the local_irq_save/_restore is a NOOP
and the compiler warns about the unused flags variable. Cast
it to void to avoid compiler warning.

[layer23] Notify user when config change requires restart to take effect

[layer23] Minimum RX-level is now a configuratio option

The default (if config not yet created/updated), is still taken from
settings.c.

[layer23] Remove obsolete function from header file

[layer23] Using loglevel to disable heavy debugging on cell selection

gsm0480: Add USSD format functions to libosmocore

These routines come from OpenBSC, the msgb_wrap_* functions
belong to Mike Haben, the rest is mine. The msgb allocation
is compatible to the GSM48 allocation in OpenBSC.