After uploading radio values calibration goes in. In MMIO dump it is:
 radio_read(0x002b) -> 0x0008
radio_write(0x002b) <- 0x0008
 radio_read(0x002e) -> 0x0004
radio_write(0x002e) <- 0x0000
 radio_read(0x002e) -> 0x0000
radio_write(0x002e) <- 0x0004
 radio_read(0x002b) -> 0x0008
radio_write(0x002b) <- 0x0009
To find masks and sets, MMIO hacks were used to fool closed driver.
Signed-off-by: Rafał Miłecki <zajec5@gmail.com>
Signed-off-by: John W. Linville <linville@tuxdriver.com>
 
        udelay(50);
 
-       /* TODO */
+       /* Calibration */
+       b43_radio_mask(dev, 0x2b, ~0x1);
+       b43_radio_mask(dev, 0x2e, ~0x4);
+       b43_radio_set(dev, 0x2e, 0x4);
+       b43_radio_set(dev, 0x2b, 0x1);
+
+       udelay(300);
 }
 
 static void b43_phy_ht_channel_setup(struct b43_wldev *dev,