# Cisco CP-9951 DOOM：解析电话输入并移植原生游戏

> Cisco CP-9951 DOOM 将游戏移植到 IP 电话的 ARM 处理器，使用本地帧缓冲、键盘和媒体通路。配套研究通过检查 keyhandle 模块和实际设备，梳理 Raven 键盘输入路径及 16 字节事件格式。

- 类型：案例
- 目标：固件
- 类别：独立重建案例
- 关联：独立重建项目
- 来源复核于：2026-11-06
- 收录于：2026-11-08
- 原始资源：<https://github.com/dennishilk/cisco9951-doom>
- 一手来源：<https://github.com/dennishilk/cisco9951-doom/blob/f9c49115e1409d2c99de2c88f5c5c81db06cb1b8/docs/keypad-reverse-engineering.md>
- 目录页面：<https://awesomerea.org/zh/resources/cisco-9951-doom-case/>
- 记录 JSON：<https://awesomerea.org/resources/cisco-9951-doom-case/record.json>
- 英文版：[English](https://awesomerea.org/resources/cisco-9951-doom-case/index.md)

## 使用条件与局限

- **前提条件：**文档中的测试设备为运行 sip9951.9-2-1 固件的 Cisco CP-9951。
- **测试证据：**作者报告最终构建通过了断开以太网后的冷启动测试。
- **许可：**仓库中没有许可证文件。

## 一手来源

1. <https://github.com/dennishilk/cisco9951-doom/blob/f9c49115e1409d2c99de2c88f5c5c81db06cb1b8/docs/keypad-reverse-engineering.md>
2. <https://github.com/dennishilk/cisco9951-doom/blob/f9c49115e1409d2c99de2c88f5c5c81db06cb1b8/README.md>

## 同分区更多条目：固件与硬件

- [Zeppelin Air：重建 USB 固件恢复流程](https://awesomerea.org/zh/resources/zeppelin-air-recovery-case/index.md) · 案例
- [EmuWorks：模拟 NumWorks N0110 计算器硬件](https://awesomerea.org/zh/resources/emuworks-case/index.md) · 案例
- [CH899：还原时钟的 MM32–ESP 通信](https://awesomerea.org/zh/resources/chouchin-ch899-firmware-case/index.md) · 案例
- [telink-usb-ota：重建 Telink USB-HID 固件更新协议](https://awesomerea.org/zh/resources/telink-usb-ota-case/index.md) · 案例
- [K2 OpenKlipper：重建 Creality K2 控制栈](https://awesomerea.org/zh/resources/k2-openklipper-case/index.md) · 案例
- [ThinkCentre Fan Control：还原 M70t Gen 6 的风扇读数与模式控制](https://awesomerea.org/zh/resources/thinkcentre-fan-control-case/index.md) · 案例

## 关于此条目

说明已依据一手来源复核。
原创说明采用 MIT 许可；外部项目、论文与素材保留各自的权利和许可。