Guía paso a paso

Debrick de radios Motorola TETRA con nomenclatura de 3 cifras

Recupera una radio Motorola TETRA con nomenclatura corta (3 dígitos) clonando la flash completa de una radio donadora del mismo modelo, usando Tetra CPS DEPOT, Flash Report y Write Flash Image.

El método Flash Report + Write Flash Image es el procedimiento indicado para recuperar radios Motorola TETRA cuya nomenclatura de designación tiene 3 dígitos (por ejemplo, MTH800, MTH850, MTP850…). A diferencia del Empty Radio Flash, aquí no escribimos un firmware desde cero: leemos la imagen completa de la flash de una radio donadora del mismo modelo y la volcamos sobre la radio dañada.

⚠️ Importante: este procedimiento es aplicable únicamente a radios con nomenclatura de 3 dígitos (MTH800, MTH850, MTP850, etc.). Para modelos con identificador extendido (MTP6xxx, MTP8xxx…) utiliza el método Empty Radio Flash descrito en el manual correspondiente. La radio donadora debe ser exactamente el mismo modelo que la radio a recuperar.


Qué necesitas antes de empezar

Reúne el siguiente material antes de iniciar el proceso:

  • Cable USB específico para la radio o cable serie por COM (con adaptador USB-COM si tu ordenador no tiene puerto serie físico). El proceso tarda aproximadamente 5 minutos por USB y unos 20 minutos por RS-232.
  • El software Motorola Tetra CPS DEPOT, versión compatible con tu modelo de radio.
  • Una radio donadora del mismo modelo que la radio a recuperar, en perfecto estado de funcionamiento. Será la fuente de la imagen de flash.
  • El número de serie y el TEI originales de la radio dañada, anotados antes de comenzar. Los necesitarás al final para no quedarte con un clon de la donadora.

💡 Consejo: anota el número de serie y el TEI de la radio averiada antes de empezar, aunque no arranque. Muchas veces estos datos figuran en la etiqueta trasera o en la documentación original. Sin ellos, al terminar la radio quedará con los datos de la donadora.


Fase 1 de 2

Extraer la imagen de flash de la radio donadora

1

Pon la radio donadora en modo flash

Conecta el cable USB (o el cable RS-232) a la radio donadora y al ordenador. Con la radio apagada, mantén pulsadas simultáneamente las teclas 1 + 9 + Power. El ordenador emitirá un sonido y la radio arrancará en modo flash.

En la pantalla de la radio verás información de diagnóstico: versión del software de diagnóstico, REV, GCAP ID, HW ID, tipo de flash, frecuencia de reloj, tipo de comunicación (USB o COM) y tensión de batería. Esto confirma que la radio está en modo flash y lista para recibir órdenes.

Lo que ocurre internamente en este momento es que el CPS sube un minikernel a la radio para poder ejecutar comandos directamente sobre la memoria flash. Por eso es imprescindible que la radio responda al arranque en modo flash.

2

Comprueba que el CPS detecta la radio

Abre Tetra CPS DEPOT. En el panel Radios de la derecha verás que el icono de la radio cambia de color: primero aparecerá en amarillo (detectando / negociando) y, cuando el proceso de identificación termina correctamente, aparecerá la radio. Un icono de radio indica que el CPS tiene comunicación plena con la radio y que está lista para operaciones.

3

Accede a Lab > Flash Report

En la barra de menú del CPS, haz clic en Lab y selecciona Flash Report. Se abrirá el cuadro de diálogo con la radio detectada listada en la tabla.

4

Selecciona «Entire Flash» y la ruta de destino

En la columna Report Type del cuadro Flash Report, despliega el selector y elige Entire Flash (no «Codeplug Area» ni «Flash Range»). Esta opción lee la totalidad de la memoria flash de la radio, que es exactamente lo que necesitamos para el debrick.

En la columna Flash Image Filename haz clic en el botón de exploración y elige la carpeta y el nombre de fichero donde se guardará la imagen (por ejemplo, donadora_MTH800_SN12345.s19). Asegúrate de tener espacio suficiente en disco: una imagen completa ocupa en torno a 16 MB.

Marca la casilla Selected de la radio y pulsa Start Operation.

5

Espera a que la lectura termine

El progreso se muestra en la barra de estado del cuadro de diálogo. El tiempo estimado es:

  • USB: aproximadamente 5 minutos.
  • RS-232 / COM: aproximadamente 20 minutos.

Durante la lectura verás en la pantalla de la radio el mensaje «Command READ REQ» (o similar, dependiendo de la fase) y un contador de tiempo. Es normal y significa que el minikernel está ejecutando los comandos de lectura de memoria.

Cuando la operación finaliza correctamente, el icono de la radio en el panel Radios se pone en verde y el estado pasa a Ready. El fichero de imagen habrá quedado guardado en la ruta que especificaste.


Fase 2 de 2

Volcar la imagen sobre la radio a recuperar

6

Pon la radio averiada en modo flash

Desconecta la radio donadora y conecta la radio averiada. Repite exactamente el mismo procedimiento de arranque: con el cable conectado y la radio apagada, mantén pulsado 1 + 9 + Power simultáneamente hasta escuchar el tono de confirmación.

Si la radio no arranca porque está completamente brickeada (pantalla negra, sin respuesta), aun así suele responder al modo flash siempre que la flash no esté físicamente dañada, ya que el minikernel se carga desde la ROM del procesador antes de leer la flash de usuario.

7

Accede a Lab > Write Flash Image

Con la radio averiada detectada por el CPS (icono verde en el panel Radios), ve al menú Lab > Write Flash Image. Se abrirá un cuadro de diálogo similar al de Flash Report pero para escritura.

8

Selecciona el fichero de imagen y arranca la escritura

En la columna Flash Image Filename, haz clic en el botón de exploración y selecciona el fichero de imagen que extrajiste de la radio donadora en la fase anterior. Marca la casilla Selected de la radio y pulsa Start Operation.

9

Espera a que la escritura finalice

El proceso de escritura sigue los mismos tiempos que la lectura: ~5 min por USB y ~20 min por RS-232. En la pantalla de la radio verás primero el borrado completo de la flash («Command ERASE REQ» o similar) y a continuación el progreso de la escritura.

Cuando todo termina correctamente, el icono de la radio vuelve a ponerse en verde en el panel Radios y el estado indica Ready. Apaga la radio y reiniciala, arrancará con el firmware y la configuración de la donadora.

⚠️ No interrumpas el proceso ni desconectes el cable mientras la escritura está en curso. Un corte de alimentación o de comunicación durante la escritura puede dejar la radio en un estado irrecuperable.

10

Escribe el número de serie y el TEI originales

Este paso es imprescindible. Tras volcar la imagen de la donadora, la radio recuperada tiene el número de serie y el TEI de la donadora, no los suyos. Si no los corriges, tendrás dos radios idénticas en la red, lo que causará conflictos de identificación en el sistema TETRA.

Con la radio arrancada en modo flash (mantén pulsado 1 + 9 + Power simultáneamente hasta escuchar el tono de confirmación), entra en el CPS, lee el codeplug de la radio recuperada y sustituye el número de serie y el TEI por los valores originales de esa radio. Escribe el codeplug y verifica que los datos son correctos antes de poner la radio en servicio.

💡 Consejo: Acuerdate de anotar el TEI y el número de serie antes de empezar.


💡 Resumen del proceso: Radio donadora en modo flash (1+9+Power) → CPS en verde → Lab > Flash Report > Entire Flash → Start Operation → guardar imagen. Conectar radio averiada → modo flash → CPS en verde → Lab > Write Flash Image → seleccionar imagen → Start Operation → finalizar→ corregir número de serie y TEI.