Obwohl das Protokoll der z21 relativ gut dokumentiert ist, ist dieses Dokument leider nicht komplett. Zum Beispielen fehlen alle Pakete, die mit der Konfiguration der z21 zu tun haben. Für meinen Weichendekoder benötige ich jedoch die Information, ob die Weichenadressen verschoben sind oder nicht.
Also Wireshark angeworfen und den Traffic zwischen der Z21 und dem Maintenance Tools belauscht.
Schnell stellte sich heraus, dass es zwei Befehle zum Abfragen des Status gibt.
Es existieren hierfür zwei 4-Byte lange Befehle, die ich nach den dritte Byte cfg12 und cfg16 genannt habe.
04:00:12:00 04:00:16:00
Als Antwort für die Befehle, erhält man das jeweils dazugehörige Antwortpaket.
Leider ist mir es noch nicht gelangen, die Antwortpaket komplett zu entschlüsseln. Den aktuellen Stand findet ihr aber hier:
12er Config
Byte 4:
Bit 0: Railcom an/aus (1 oder 0)
Byte 5:
Bit 0: CV29 Adresse automatisch (1=ja; 0=nein)
Byte 6:
Bit 0: Zentralen-Stop-Taster (0=Gleisspannung aus; 1=Nothalt)
Byte 7:
Bits 0-1: Auslese-Modus (0=Nicht lesen; 1=Bitweise; 2=Byteweise; 3=Bit- und Byteweise)
Byte 11:
Bits 0-1: Funktionsdecoder Ausgänge überwachen (0=Ja; 3 = Nein)
Bit 2: Weichenverschiebung (1=+4 oder 0=+0)
Bit 6: R-Bau Modus (0=Rückmeldebus; 1=XpressNet
16er Config
Byte 4:
Bits 0-7: Reset Pakete (starten) (von 100 bis 255)
Byte 5:
Bits 0-7: Reset Pakete (fortsetzen) (von 6 bis 255)
Byte 6:
Bits 0-7: Programmier Pakete (von 7 bis 255)
Byte 8:
Bits 0-7: Kurzschluss B-BUS (von 5 "normal" bis 255 "schnell")
Byte 9:
Bits 0-7: Kurzschluss Hauptgleis (von 20 "normal" bis 255 "schnell")
Byte 14:
Bits 0-7: ACK Schwelle (von 10 bis 250)
Byte 15:
Bits 0-1: Ausgabeformat am Glas (0 = DCC und MM, 2 = DCC, 3 = MM)
Bit 7: Kurze DCC Lokadressen (1="von 1 bis 127", 0="von 1 bis 99")
Analog hierzu gibt es auch Befehle zum Setzen der der Konfiguration. Da die Pakete jedoch noch nicht komplett entschlüsselt sind, sehe ich davon ab, diese Befehle hier zu posten.