系统控制类#命令ID作用与说明1PING0x0FFF连接握手测试。发空帧到 BP确认 E6 在测试模式且通信正常。任何测试的第一步。2SUSPEND0x0036进入/退出测试模式。payload0x01 进入0x00 退出。进入后 BP 停止正常协议栈切换到测试指令处理。超时 36s。3SUSPEND_COMP0x0C18挂起指定组件。允许选择性挂起 DSP/射频/音频等子系统用于隔离测试。4PWR_OFF0x001E软件关机。通过 BP 向 PMIC 发送掉电序列。不可重试。5RESTART0x0022软件重启。触发 BP 软复位等效于看门狗超时复位。不可重试。6HIBERNATE0x0053电池休眠关机。使用电池管理芯片的休眠机制断电功耗最低可用于运输存储模式。7FLASH0x000D进入刷机模式。将 BP 切换到 Flash Bootloader 状态等待固件下载。不可重试。8ERS_PANIC0x000C擦除 NVM 中的 Panic 信息区。固件崩溃后会将寄存器 dump 写入此区擦除后清除历史。9GET_PANIC0x000E读取 NVM 中的 Panic 扇区。返回最近一次 BP 崩溃时的寄存器快照用于故障分析。版本/身份类#命令ID作用与说明10VERSION0x0039读取 BP/DSP 版本号。返回固件版本、DSP Patch 版本、硬件版本等信息。产线验证固件一致性。11IS_FR0x0056Future Ready 状态检测。查询设备是否支持 Future Ready 功能Motorola 特定安全框架。12CIT_ELEM0x0095写入 CIT (Customer Integration Test) 测试状态。产线最后一步将整机测试结果写入 NVM 永久记录。NVM / 存储类#命令ID作用与说明13INVM0x0012初始化非易失存储器参数。将所有 NVM 参数恢复到出厂默认值。耗时约 40s超时 40s。14RDELEM0x0020读取 NVM 元素。指定 8 字节地址读取存储的校准参数、IMEI、补贴锁状态等。15STELEM0x002F写入 NVM 元素。向指定地址写入校准值、IMEI 等产线数据。返回 1 字节写入确认。16FSAC0x004A文件系统访问。在测试模式下操作 BP/NVM 文件系统读写文件、目录操作。超时 200s。17EFSAC0x0060扩展文件系统访问。FSAC 的增强版支持更大的文件块传输。18SWDL0x0057固件备份下载。从 BP 读取当前固件二进制备份。超时 30s。19SWUL0x0058固件恢复上传。向 BP 写入固件镜像文件。超时 30s。显示/视觉类#命令ID作用与说明20TST_DISP0x0037显示测试图案。向 LCD 发送纯色(黑/白/红/绿/蓝)、灰阶渐变、方格等测试图案。人工检测坏点、色偏、背光不均。21LEDS0x003ELED/背光控制。控制屏幕背光亮度、键盘背光、状态指示灯、闪光灯的开关和闪烁模式。按键/输入类#命令ID作用与说明22GPIO_TEST0x0041GPIO 端口通用测试。E6 走 P2K 模式发送 8 字节接收 2 字节。可独立控制/读取任意 GPIO。23KEY_TEST0x003F按键检测。返回最近一次按下的按键码导航键、侧键、电源键等。无按键时返回 0。24KEY_PRESS0x0045模拟按键按下/释放。发送 2 字节(按键码状态)BP 模拟物理按键事件注入按键处理流程。25KEYS0x0013模拟按键序列。发送多个按键码序列BP 按顺序执行用于自动化 UI 操作测试。26FLIP0x0043翻盖状态控制。设置/读取翻盖传感器状态E6 为直板机此命令用于共用平台兼容性测试。音频类#命令ID作用与说明27AUD_PATH0x0006音频通路切换。选择主扬声器、听筒、耳机、蓝牙等音频输出通路。发送 2 字节(通路子通路)。28AUD_LVL0x0005音频音量设定。0-7 级音量控制影响所有音频通路的输出电平。29AUD_LPB0x0004音频回环。将麦克风输入直接路由到扬声器输出用于检测 MIC→SPK 全链路含功放、偏置电路。30AUD_PH_LPB0x0092听筒回环。将麦克风输入路由到听筒输出专门测试通话时的上行→下行音频链路。31HS_LPB0x0091耳机回环。耳机插入状态下启用 MIC→耳机的回路验证耳机接口音频质量。32AUD_TN_LST0x0000预定义音调播放。播放 Audio Manager 中预存的音调列表如拨号音、忙音、DTMF验证音频 DSP。33AUD_TN_GEN0x0044音频发生器。生成指定频率Hz的正弦波测试音用于频响、失真度测量需外接音频分析仪。34AUD_TN_TEST0x0059频率扫描播放。按预设列表依次播放多个频率每频率持续固定时间用于扫频测试扬声器频率响应。35AUD_SAMP0x0C15音频采样。从指定音频通路采集原始 PCM 数据返回采样值用于分析音频链路信噪比等。36ALERT0x0090铃声/振动器触发。触发系统铃声播放验证铃声 DSP 通道和功放。37AUD_CTRL0x0003音频功能控制。通用音频控制使能/禁用振动器、静音、回声消除开关等。38VIB_STOP_ALERT0x0094停止振动和铃声。发送停止指令同时关闭振动马达和正在播放的铃声清除告警状态。39ALT_STOP_AUD_PH_LPB0x0093停铃声启动回环。先停止当前铃声播放然后立即启用听筒音频回环用于快速切换测试模式。RF / 射频类#命令ID作用与说明40CARRIER0x0007载波控制。打开/关闭 GSM 射频载波发射等效于 TX_ON/TX_OFF。需配合 LOAD_SYN 先锁定信道。41LOAD_SYN0x0014频率合成器加载。指定 ARFCN 信道号控制频率合成器锁定到目标频率。发送 3 字节(频段信道号)。42SET_RF_PWR0x002DRF 功率衰减。设定发射功率衰减值0-63控制 PA 输出电平用于各功率等级测试。43CARRIER_SYN_ATTN0x0052载波合成器衰减组合。一次发送完成 CARRIER/LOAD_SYN/SET_RF_PWR 三个命令的设置。44SCMP0x0901简易小区注册(Simple Camp)。让 BP 在指定频段上搜索最强 BCCH 并注册用于验证 RF 接收链路。只做空闲态注册。45TLPB0x0902TCH 业务信道回环。建立全速率 TCH 后将下行数据直接回环到上行测试编解码和信道编解码链路。46GPRS_LPB0x0903GPRS 回环模式。在 GPRS 模式下建立上行/下行 PDCH测试 GPRS 协议栈和物理层。47GPRS_SEND0x0905GPRS 上行数据发送。从 RLC 层发起移动台始发数据验证 GPRS 上行链路吞吐量。48EGPM0x0904GSM/PCS 频段切换。启用/禁用 GSM 900 和 PCS 1900 双频段之间的自动切换功能。49TXBD0x0906TX 突发相位修改。在突发发射期间实时调整相位参数用于 RF 校准中的相位校准。50LONG_STAT0x0015详细射频状态。返回当前信道 RSSI (dBm), BER, RX Quality, TX Power Level, TA 等 RF 指标。超时 16s。51CP_MODE0x000A呼叫处理模式选择。设定 BP 工作模式空闲态/专用态/测试态等控制协议栈行为。52PHASE0x001D相位参数设置。设置 RF 收发相位校准值写入 NVM 持久保存。关键校准命令。模拟/ADC 类#命令ID作用与说明53AD_CONV0x0001A/D 转换。指定 ADC 通道号执行一次模数转换并返回结果。2 字节参数(通道号)。54READ_ADC0x0D01读取指定 ADC 通道。AD_CONV 的简化版直接返回指定通道的 ADC 原始值。用于电池电压/温度检测。SIM 卡类#命令ID作用与说明55SMARTCARD0x003CSIM 卡读写。向 SIM 卡接口发送 APDU 指令(ISO 7816-4)可读取 IMSI/ICCID/LOCI 等。外设/扩展类#命令ID作用与说明56TST_CAMERA0x0061摄像头测试。触发摄像头模组拍照返回图像数据或状态码验证 I2C 通信和图像传感器。57BT0x0042蓝牙测试控制接口(BTCI)。将数据直通到蓝牙芯片的测试接口控制 RF 测试模式、功率、信道。58IRDA0x0040红外端口。启用/禁用 IrDA 红外收发器用于红外通信距离和兼容性验证。E6 发送 3 字节。59TST_MMC0x0C1B多媒体卡(SD/MMC)测试。对存储卡执行读写、容量检测、速度测试。60GPS0x0C17GPS 测试命令。E6 无 GPS 硬件此命令在 E6 上无效为其他 EZX 机型(如 A1200e)保留。61RDWR_IO0x0C25GPIO 抽象读写。发送 4 字节地址数据直接读写 GPIO 寄存器不经过 GPIO_TEST 的封装层。调试/诊断类#命令ID作用与说明62MEMACS0x0016MCU/DSP 内存访问。直接读取/写入 BP 处理器内存地址用于调试时修改变量或寄存器值。63MDI0x0017DSP MDI 消息。构建 Motorola DSP Interface 消息并注入 DSP 消息队列。底层 DSP 交互。64MSG_INJ0x0033消息注入。向指定任务或消息队列注入自定义消息用于模拟协议栈内部事件。65MSG_RT0x0034消息路由配置。配置 BP 内部 321 字节的消息路由表决定各任务间的消息流向。66RQ0x0026请求数据/状态。通用数据请求接口可查询射频/音频/系统各类运行时状态。67RDWR_SPI0x0021SPI 总线读写。直接控制 BP 的 SPI 总线与外围器件通信(FM 收音机、电源管理芯片等)。68DATALOGGER_CFG0x0068数据记录器配置。设置 BP 内部数据记录器的采样频率、通道和触发条件。69GET_ALERT_STATE0x0D13查询手机告警状态。返回当前是否有未处理告警(低电量、无服务、SIM 错误等)。70WRITE_DA0x003BD/A 转换器写入。直接向 BP 的 DAC 寄存器写值控制模拟电压输出。用于校准仪表连接。71HDW0x000F通用硬件控制。控制电源管理芯片各路 LDO 的开关、时钟源选择等底层硬件配置。72AUTOCYCLE0x0002产品操作模拟。按预设模式自动循环启用/禁用手机功能模拟用户使用场景用于老化测试。73KJAVA0x0054kJava 测试。与 AP 侧 Linux JVM 交互在 EZX 平台上测试 Java ME 应用。超时 90s。74SBSDY_LCK0x0035补贴锁激活。设置/查询运营商补贴锁状态防止手机在非授权运营商网络使用。75RTCC0x0029实时时钟设置。设置/读取 RTC 时间发送 7 字节时间数据(年月日时分秒)返回 6 字节。76CALL0x004D工厂通话测试。在产线环境下发起一次测试语音呼叫验证射频发射→接收全链路。77MEMORY0x0051内存信息查询(LCA 平台)。返回 BP 堆栈使用情况已分配/空闲内存。用于内存泄漏诊断。分组统计类别数量命令范围系统控制9PING → GET_PANIC版本/身份3VERSION → CIT_ELEMNVM/存储7INVM → SWUL显示/视觉2TST_DISP, LEDS按键/输入5GPIO_TEST → FLIP音频13AUD_PATH → ALT_STOP_AUD_PH_LPBRF/射频13CARRIER → PHASEADC/模拟2AD_CONV, READ_ADCSIM 卡1SMARTCARD外设/扩展6TST_CAMERA → RDWR_IO调试/诊断10MEMACS → MEMORY其他6AUTOCYCLE, KJAVA, SBSDY_LCK, RTCC, CALL, MEMORY合计77
系统控制类#命令ID作用与说明1PING0x0FFF连接握手测试。发空帧到 BP确认 E6 在测试模式且通信正常。任何测试的第一步。2SUSPEND0x0036进入/退出测试模式。payload0x01 进入0x00 退出。进入后 BP 停止正常协议栈切换到测试指令处理。超时 36s。3SUSPEND_COMP0x0C18挂起指定组件。允许选择性挂起 DSP/射频/音频等子系统用于隔离测试。4PWR_OFF0x001E软件关机。通过 BP 向 PMIC 发送掉电序列。不可重试。5RESTART0x0022软件重启。触发 BP 软复位等效于看门狗超时复位。不可重试。6HIBERNATE0x0053电池休眠关机。使用电池管理芯片的休眠机制断电功耗最低可用于运输存储模式。7FLASH0x000D进入刷机模式。将 BP 切换到 Flash Bootloader 状态等待固件下载。不可重试。8ERS_PANIC0x000C擦除 NVM 中的 Panic 信息区。固件崩溃后会将寄存器 dump 写入此区擦除后清除历史。9GET_PANIC0x000E读取 NVM 中的 Panic 扇区。返回最近一次 BP 崩溃时的寄存器快照用于故障分析。版本/身份类#命令ID作用与说明10VERSION0x0039读取 BP/DSP 版本号。返回固件版本、DSP Patch 版本、硬件版本等信息。产线验证固件一致性。11IS_FR0x0056Future Ready 状态检测。查询设备是否支持 Future Ready 功能Motorola 特定安全框架。12CIT_ELEM0x0095写入 CIT (Customer Integration Test) 测试状态。产线最后一步将整机测试结果写入 NVM 永久记录。NVM / 存储类#命令ID作用与说明13INVM0x0012初始化非易失存储器参数。将所有 NVM 参数恢复到出厂默认值。耗时约 40s超时 40s。14RDELEM0x0020读取 NVM 元素。指定 8 字节地址读取存储的校准参数、IMEI、补贴锁状态等。15STELEM0x002F写入 NVM 元素。向指定地址写入校准值、IMEI 等产线数据。返回 1 字节写入确认。16FSAC0x004A文件系统访问。在测试模式下操作 BP/NVM 文件系统读写文件、目录操作。超时 200s。17EFSAC0x0060扩展文件系统访问。FSAC 的增强版支持更大的文件块传输。18SWDL0x0057固件备份下载。从 BP 读取当前固件二进制备份。超时 30s。19SWUL0x0058固件恢复上传。向 BP 写入固件镜像文件。超时 30s。显示/视觉类#命令ID作用与说明20TST_DISP0x0037显示测试图案。向 LCD 发送纯色(黑/白/红/绿/蓝)、灰阶渐变、方格等测试图案。人工检测坏点、色偏、背光不均。21LEDS0x003ELED/背光控制。控制屏幕背光亮度、键盘背光、状态指示灯、闪光灯的开关和闪烁模式。按键/输入类#命令ID作用与说明22GPIO_TEST0x0041GPIO 端口通用测试。E6 走 P2K 模式发送 8 字节接收 2 字节。可独立控制/读取任意 GPIO。23KEY_TEST0x003F按键检测。返回最近一次按下的按键码导航键、侧键、电源键等。无按键时返回 0。24KEY_PRESS0x0045模拟按键按下/释放。发送 2 字节(按键码状态)BP 模拟物理按键事件注入按键处理流程。25KEYS0x0013模拟按键序列。发送多个按键码序列BP 按顺序执行用于自动化 UI 操作测试。26FLIP0x0043翻盖状态控制。设置/读取翻盖传感器状态E6 为直板机此命令用于共用平台兼容性测试。音频类#命令ID作用与说明27AUD_PATH0x0006音频通路切换。选择主扬声器、听筒、耳机、蓝牙等音频输出通路。发送 2 字节(通路子通路)。28AUD_LVL0x0005音频音量设定。0-7 级音量控制影响所有音频通路的输出电平。29AUD_LPB0x0004音频回环。将麦克风输入直接路由到扬声器输出用于检测 MIC→SPK 全链路含功放、偏置电路。30AUD_PH_LPB0x0092听筒回环。将麦克风输入路由到听筒输出专门测试通话时的上行→下行音频链路。31HS_LPB0x0091耳机回环。耳机插入状态下启用 MIC→耳机的回路验证耳机接口音频质量。32AUD_TN_LST0x0000预定义音调播放。播放 Audio Manager 中预存的音调列表如拨号音、忙音、DTMF验证音频 DSP。33AUD_TN_GEN0x0044音频发生器。生成指定频率Hz的正弦波测试音用于频响、失真度测量需外接音频分析仪。34AUD_TN_TEST0x0059频率扫描播放。按预设列表依次播放多个频率每频率持续固定时间用于扫频测试扬声器频率响应。35AUD_SAMP0x0C15音频采样。从指定音频通路采集原始 PCM 数据返回采样值用于分析音频链路信噪比等。36ALERT0x0090铃声/振动器触发。触发系统铃声播放验证铃声 DSP 通道和功放。37AUD_CTRL0x0003音频功能控制。通用音频控制使能/禁用振动器、静音、回声消除开关等。38VIB_STOP_ALERT0x0094停止振动和铃声。发送停止指令同时关闭振动马达和正在播放的铃声清除告警状态。39ALT_STOP_AUD_PH_LPB0x0093停铃声启动回环。先停止当前铃声播放然后立即启用听筒音频回环用于快速切换测试模式。RF / 射频类#命令ID作用与说明40CARRIER0x0007载波控制。打开/关闭 GSM 射频载波发射等效于 TX_ON/TX_OFF。需配合 LOAD_SYN 先锁定信道。41LOAD_SYN0x0014频率合成器加载。指定 ARFCN 信道号控制频率合成器锁定到目标频率。发送 3 字节(频段信道号)。42SET_RF_PWR0x002DRF 功率衰减。设定发射功率衰减值0-63控制 PA 输出电平用于各功率等级测试。43CARRIER_SYN_ATTN0x0052载波合成器衰减组合。一次发送完成 CARRIER/LOAD_SYN/SET_RF_PWR 三个命令的设置。44SCMP0x0901简易小区注册(Simple Camp)。让 BP 在指定频段上搜索最强 BCCH 并注册用于验证 RF 接收链路。只做空闲态注册。45TLPB0x0902TCH 业务信道回环。建立全速率 TCH 后将下行数据直接回环到上行测试编解码和信道编解码链路。46GPRS_LPB0x0903GPRS 回环模式。在 GPRS 模式下建立上行/下行 PDCH测试 GPRS 协议栈和物理层。47GPRS_SEND0x0905GPRS 上行数据发送。从 RLC 层发起移动台始发数据验证 GPRS 上行链路吞吐量。48EGPM0x0904GSM/PCS 频段切换。启用/禁用 GSM 900 和 PCS 1900 双频段之间的自动切换功能。49TXBD0x0906TX 突发相位修改。在突发发射期间实时调整相位参数用于 RF 校准中的相位校准。50LONG_STAT0x0015详细射频状态。返回当前信道 RSSI (dBm), BER, RX Quality, TX Power Level, TA 等 RF 指标。超时 16s。51CP_MODE0x000A呼叫处理模式选择。设定 BP 工作模式空闲态/专用态/测试态等控制协议栈行为。52PHASE0x001D相位参数设置。设置 RF 收发相位校准值写入 NVM 持久保存。关键校准命令。模拟/ADC 类#命令ID作用与说明53AD_CONV0x0001A/D 转换。指定 ADC 通道号执行一次模数转换并返回结果。2 字节参数(通道号)。54READ_ADC0x0D01读取指定 ADC 通道。AD_CONV 的简化版直接返回指定通道的 ADC 原始值。用于电池电压/温度检测。SIM 卡类#命令ID作用与说明55SMARTCARD0x003CSIM 卡读写。向 SIM 卡接口发送 APDU 指令(ISO 7816-4)可读取 IMSI/ICCID/LOCI 等。外设/扩展类#命令ID作用与说明56TST_CAMERA0x0061摄像头测试。触发摄像头模组拍照返回图像数据或状态码验证 I2C 通信和图像传感器。57BT0x0042蓝牙测试控制接口(BTCI)。将数据直通到蓝牙芯片的测试接口控制 RF 测试模式、功率、信道。58IRDA0x0040红外端口。启用/禁用 IrDA 红外收发器用于红外通信距离和兼容性验证。E6 发送 3 字节。59TST_MMC0x0C1B多媒体卡(SD/MMC)测试。对存储卡执行读写、容量检测、速度测试。60GPS0x0C17GPS 测试命令。E6 无 GPS 硬件此命令在 E6 上无效为其他 EZX 机型(如 A1200e)保留。61RDWR_IO0x0C25GPIO 抽象读写。发送 4 字节地址数据直接读写 GPIO 寄存器不经过 GPIO_TEST 的封装层。调试/诊断类#命令ID作用与说明62MEMACS0x0016MCU/DSP 内存访问。直接读取/写入 BP 处理器内存地址用于调试时修改变量或寄存器值。63MDI0x0017DSP MDI 消息。构建 Motorola DSP Interface 消息并注入 DSP 消息队列。底层 DSP 交互。64MSG_INJ0x0033消息注入。向指定任务或消息队列注入自定义消息用于模拟协议栈内部事件。65MSG_RT0x0034消息路由配置。配置 BP 内部 321 字节的消息路由表决定各任务间的消息流向。66RQ0x0026请求数据/状态。通用数据请求接口可查询射频/音频/系统各类运行时状态。67RDWR_SPI0x0021SPI 总线读写。直接控制 BP 的 SPI 总线与外围器件通信(FM 收音机、电源管理芯片等)。68DATALOGGER_CFG0x0068数据记录器配置。设置 BP 内部数据记录器的采样频率、通道和触发条件。69GET_ALERT_STATE0x0D13查询手机告警状态。返回当前是否有未处理告警(低电量、无服务、SIM 错误等)。70WRITE_DA0x003BD/A 转换器写入。直接向 BP 的 DAC 寄存器写值控制模拟电压输出。用于校准仪表连接。71HDW0x000F通用硬件控制。控制电源管理芯片各路 LDO 的开关、时钟源选择等底层硬件配置。72AUTOCYCLE0x0002产品操作模拟。按预设模式自动循环启用/禁用手机功能模拟用户使用场景用于老化测试。73KJAVA0x0054kJava 测试。与 AP 侧 Linux JVM 交互在 EZX 平台上测试 Java ME 应用。超时 90s。74SBSDY_LCK0x0035补贴锁激活。设置/查询运营商补贴锁状态防止手机在非授权运营商网络使用。75RTCC0x0029实时时钟设置。设置/读取 RTC 时间发送 7 字节时间数据(年月日时分秒)返回 6 字节。76CALL0x004D工厂通话测试。在产线环境下发起一次测试语音呼叫验证射频发射→接收全链路。77MEMORY0x0051内存信息查询(LCA 平台)。返回 BP 堆栈使用情况已分配/空闲内存。用于内存泄漏诊断。分组统计类别数量命令范围系统控制9PING → GET_PANIC版本/身份3VERSION → CIT_ELEMNVM/存储7INVM → SWUL显示/视觉2TST_DISP, LEDS按键/输入5GPIO_TEST → FLIP音频13AUD_PATH → ALT_STOP_AUD_PH_LPBRF/射频13CARRIER → PHASEADC/模拟2AD_CONV, READ_ADCSIM 卡1SMARTCARD外设/扩展6TST_CAMERA → RDWR_IO调试/诊断10MEMACS → MEMORY其他6AUTOCYCLE, KJAVA, SBSDY_LCK, RTCC, CALL, MEMORY合计77
![[C++]内存管理：串顺序存储的内存回收](http://pic.xiahunao.cn/yaotu/[C++]内存管理：串顺序存储的内存回收)
