分类：
2011-09-28 09:55:31
Auther: Guo Wenxue Data: 2008.11.20
参考3类传真机收发传真的过程：
http://hi.baidu.com/kkernel/blog/item/05ffd52e87e9b9574ec22663.html
参考mgetty-1.1.36的源代码分析：
PHASE A
Modem发送命令：
Ate0;
At+fclass=1;
Atdt628； //我们的传真分机号码
Modem返回：
======================Part1 : modem echo ========================
Rev 9: 0x61 0x74 0x64 0x74 0x36 0x32 0x38 0x0d 0x0a
a t d t 6 2 8 \r \n
======================Part2: Fax return “Connect” ====================
Rev 11: 0x0d 0x0a 0x43 0x4f 0x4e 0x4e 0x45 0x43 0x54 0x0d 0x0a
\r \n C O N N E C T \r \n
======================Part3: NSF Frame ===========================
Rev 24: 0xff 0x03 0x20 0x00 0x00 0x56 0x55 0x55 0x00 0x8c 0x90 0x80 0x34 0x0c 0x94 0x37
0x10 0x03 0x0d 0x0a 0x4f 0x4b 0x0d 0x0a
DLE ETX \r \n O K \r \n
注：
在class1.c的int fax1_dial_and_phase_AB _P2( (dial_cmd,fd), char * dial_cmd, int fd )函数中：
0x03 à0x10这一部分为NSF Frame,他由0x20这个值标志。
代码：
if ( (len = fax1_receive_frame( fd, first? 0:3, 30, framebuf ) ) //读Modem的返回到framebuf中
switch ( framebuf[1] )
{
case T30_CSI: fax1_copy_id( framebuf ); break;
case T30_NSF: fax1_incoming_nsf( framebuf+2, len-2 ); break; //如果是NSF
case T30_DIS: fax1_parse_dis( framebuf ); break; //如果是DIS，下面介绍
case T30_DCN: fax1_send_dcn( fd, 20 ); return ERROR;
default:
lprintf( L_WARN, "unexpected frame type 0x%02x", framebuf[1] );
}
fax1_incoming_nsf定义在faxlib.c中；
fax1_parse_dis定义在class1lib.c中；
======================Part4: Remote传真的相关信息========================
Rev 16: 0xff 0x03 0x40 0x32 0x30 0x37 0x30 0x33 0x37 0x39 0x35 0x37 0x32 0x30 0x20 0x20
ETX @ 2 0 7 0 3 7 9 5 7 2 0 SPACE SPACE //这是我们的传真号码
Rev 17: 0x20 0x20 0x20 0x20 0x20 0x20 0x20 0xbd 0x64 0x10 0x03 0x0d 0x0a 0x4f 0x4b 0x0d 0x0a
SPACE ---------------------------------> SPACE DLE ETX \r \n O K \r \n
==================Part5: DIS Frame Remote传真机的capability==================
Rev 19: 0xff 0x13 0x80 0x00 0xee 0xa8 0xc4 0x80 0x11 0xe7 0xb3 0x10 0x03 0x0d 0x0a 0x4f 0x4b 0x0d 0x0a
注：0x80标志这是DIS frame，参考上面的代码。
在class1lib.c的void fax1_parse_dis _P1((frame), uch * frame )函数中：
首先将frame知道0x00 (FIF), 这样frame[1]=0xee frame[2]=0xa8，下面按源代码的注释对这两个字节进行分析：0xee= 1110 1110 0xa8=1010 1000
BIT9是从0x00(FIF)这个位置开始偏移，即frame[1]的bit0,依次类推：
BIT 9: 0->fax_to_poll=FALSE
BIT 10: 1->Can receive //receiving capabilities
BIT 11-14: 1110 1110(0xee)&0011 1100 (0x3c) = 0x2c
所以：case 0x2c: remote_cap.br = V17 | V29 | V27ter=ffe
BIT 15: 1->remote_cap.vr = 1;
BIT 16: 1->remote_cap.df = 1;
BIT 17-18: remote_cap.wd = frame[2] & 0x03;
页面宽度valid: 0/1/2 = 215/255/303 mm: 00->215mm
BIT 19-20: remote_cap.ln = ( frame[2] >> 2 ) & 0x03;
页面长度valid: 0/1/2 = A4/B4/unlimited: 10->unlimited
BIT 21-23: remote_cap.st = fax1_st_table[ (frame[2] >> 4) & 0x07 ].st;
(Frame[2]>>4)&0x07=0x0010=2
查表得：fax1_st_table[2].st = { 3, 10, 10, " 10ms" } /* 2 = 010 */
struct fax1_st_table { int st; int ms_n; int ms_f; char * txt; };
所以remote_cap.st=3.
BIT 24: extend bit
if ( frame[2] & 0x80 ) /* extend bit */ 最高位为1,故为真
{
/* bit 27: ECM */
if ( frame[3] & 0x04 ) // 0xc4 &0x80 = 0， 不带ECM
remote_cap.ec = 1;
}
PHASE B:
文件Class1lib.c的int fax1_send_dcs _P2((fd, s_time), int fd, int s_time )函数是modem向Remote FAX 发送DCS Frame:
while( dcs_btp->speed > 2400 &&
( dcs_btp->speed > fax1_max || ( dcs_btp->flag & fax1_ftm & remote_cap.br ) == 0 ) )
dcs_btp++;
其中：
fax1_max初始化为最大速率14400,即V17_14400；
fax1_ftm是由at+ftm=?命令获取的modem支持的速率,我们的modem返回是：
3,24,48,72,73,74,96,97,98,121,122,145,146，
所以该modem支持class1lib.c中结构体struct fax1_btable fax1_btable[]定义的全部速率；
remote_cap.br为上PHASE A获取的remote_cap.br = V17 | V29 | V27ter=ffe
这样Local Modem与remote FAX协商的速率应该为V29_9600, 即dcs_btp= fax1_btable[3];
此时，发送的DCS Frame为：
framebuf[0] = 0x03 | T30_FINAL = 0x03 | 0x10 = 0x13;
framebuf[1] = fax1_dis | T30_DCS = 0x0 | 0x82 = 0x82; //fax1_dump_frame() will set last bit to 0
framebuf[2] = 0;
framebuf[3] = 0x02 | dcs_btp->dcs_bits | ((fax1_res&remote_cap.vr)<<6) | 0x00
= 0x02 | 0x04 | ( (1 &1) <<6) | 00
= 0100 0010 = 0x46;
framebuf[4] = 0x00 // 00-> 215 mm width
| 0x04 // B4 length
| 0x00 // scan time: 00->?
| 0x00; // No extend bit
= 0x04;
