WORLD NETWORK
  Phreaking Motorola
 
Para ingresar al modo de programacion de este equipo deberemos marcar:

Fcn 0 0 * * 8 3 7 8 6 6 3 3 Sto

Luego aparece en pantalla una serie de digitos secuenciales donde el sistema informa el canal de radio actual, la potencia y demas parametros que no nos interesan ahora.

#55#

Nos colocara en el modo de programacion del equipo, donde el indice de la variable a modificar aparece a la izquierda y el valor contenido por la misma a la derecha. En algunos tel?fonos de una sola l?nea de display o con d?gitos como los de un reloj desperdador (de 7 segmentos o "palitos") aparece en un instante el nombre o n?mero de variable a modificar, desaparece y aparece el valor contenido. Luego vuelve a aparecer el n?mero y as? hasta que se detiene en el valor luego de un par de vueltas.

Para pasar de una variable a otra ten?s que presionar la tecla * (asterisco) con lo cual si estabas en la 1 pasas a la 2 y as? hasta la ?ltima. Luego de la ?ltima aparecer? un ap?strofo ' en el costado derecho de la pantalla indicando que no hay mas variables y que la configuraci?n ha sido guardada en la memoria del equipo.

Para salir de la configuraci?n del equipo sin grabar cambios hechos bastar? con presionar # (numeral) antes de terminar el ciclo.

Es bueno recalcar que en algunos equipos motorola es necesario apagar el equipo con la tecla PWR para que los cambios se graben correctamente en la memoria no vol?til. De apagarlo retirando la bater?a podr?a suceder que los datos no queden completamente actualizados, lo que seguramente traer? dolores de cabeza.

La primera variable que aparece es la n?mero 1, como era de esperarse. Esta variable, en argentina, puede contener valores como 32129, 32160 que son el indicador de prestador de servicio. L?ase el n?mero de identificaci?n (o patente, por as? decirlo) de la empresa que te brinda el servicio de telefon?a celular.

La variable 2 contiene una secuencia de ocho valores binarios (s?lo pueden ser ceros o unos) Esto es denominado Byte de opciones A y su contenido es el siguiente: De izquierda a derecha (o del bit mas significativo al menos) las opciones son...

El bit 7, si est? activado (en 1) el tel?fono aceptar? ?rdenes de control por parte de la prestadora del servicio local. Si est? en cero no lo har?.

El bit 6 determina cual de los dos sistemas debe ser el preferido por el equipo. En 1 este bit indica al tel?fono que debe preferir el sistema A, en cero indica el sistema B. Esto es la banda de operaci?n y suele usarse en equipos que tienen una l?nea en cada compa??a.

El bit 5 activa el sistema de se?alizaci?n End-To-End el cual consta en enviar tonos multifrecuentes de marcado (DTMF) antes que se establezca la comunicaci?n con la l?nea a la que se llama para control del sistema. Dejar este bit como est? ya que es propio de cada sistema.

El bit 4 No posee implementaci?n alguna, por lo que no hace efecto.

El bit 3 se denomina agenda e indica a la computadora del tel?fono que ?ste dispone de un sistema de marcado r?pido por memorias. Un 1 activa la prestaci?n y un 0 la cancela.

El bit 2, aviso auxiliar, habilita el sistema de avisos del tel?fono para que, por ejemplo, haga sonar la bocina del coche cuando entra una llamada. Cabe aclarar que este bit s?lo habilita la disponibilidad de la funci?n, para activarla adem?s de activar este bit habr? que acceder por el men? del usuario y conectarla desde alli tambi?n. Un 1 la activa, un cero la cancela. No todos los tel?fonos disponen de salida auxiliar (AUX ALERT).

El bit 1 puesto a 1 hace que, cuando el tel?fono est? en manos libres el micr?fono se silencie (Mute) autom?ticamente. Estando en cero el sistema de manos libres operar? normalmente.

El bit 0 puesto a 1 activa el sistema de seguridad MINMark por el cual el tel?fono env?a al sistema celular el n?mero de abonado adicional antes de efectuar o recibir una llamada. Estando en cero el tel?fono no utiliza este mecanismo. Dejar este bit como est?, porque al cambiarlo el tel?fono no operar? correctamente.

La variable 3 contiene el n?mero telef?nico del abonado. Usualmente contiene c?digo de localidad en orden invertido al telef?nico convencional. Por ejemplo 154 al comienzo indica 1 = ciudad de Buenos Aires y 45 = Argentina. Luego sigue el n?mero telef?nico en si.

La variable 4 contiene dos posibles valores. Si el bit 0 del byte de configuraci?n A est? en uno (la prestaci?n MINMark) aqu? estar? el c?digo de seguridad MIN. De lo contrario contiene el c?digo de grupo que es usado en algunas redes celulares para efectuar llamadas entre celulares programados sin pasar por la red de switcheo p?blica. Esto conviene dejarlo tal cual est?, por las dudas...

La variable 5 contiene el marcador de tipo de estaci?n. No hemos podido averiguar a ciencia cierta que es esto, as? que dejarlo tal cual est?. Nosotros probamos cambiar ese valor y el equipo sigui? funcionando normalmente, as? que no sabemos si es una prestaci?n no implementada o que es...

La variable 6 contiene el indicador de sobrecarga. En redes celulares existe lo que se denomina Overload o sobrecarga. Esto es un sistema por el cual el tel?fono puede hacer uso de una celda o radio estaci?n s?lo cuando en ella (y en ese canal) est?n operando menos tel?fonos que la cantidad indicada aqu?. Un valor menor a 14 hace que el tel?fono espere por prioridades. Poner 15 fuerza al sistema a asignar un canal como sea, incluso si es necesario, cort?ndole a otro.

La variable 7 registra el c?digo de seguridad verdadero, el cual permite entrar incluso cuando el c?digo de tres cifras se nos olvida. Este c?digo, adem?s, es empleado en otros modos de programaci?n del equipo que consiste en marcar Fcn, dos veces este c?digo, 0 y Rcl. En caso de tener esta variable en 000000 el c?digo a marcar quedar?a Fcn + 13 ceros + Rcl con lo cual se accede a otro men? de programaci?n mas reducido.

La variable 8 contiene el c?digo de seguridad del usuario, el que usualmente es 123 ?ste c?digo es el que se emplea para bloquear el tel?fono al encender, por ejemplo. Por supuesto que adem?s de verlo con este men? lo puede alterar.

La variable 9 contiene el nivel de servicio del tel?fono y debe ser siempre 004

La variable 10 contiene el byte de opciones B del cual s?lo hemos podido conseguir la mitad de sus bits (la menos significativa o la de la derecha).

El bit 3 activado (en 1) ?ste indica al tel?fono que solo debe buscar servicio en la banda A o B, especificada por el bit 2 del byte de opciones A. En 0 el usuario elige por men? cual sistema desea emplear.

El bit 2 en 1 activa el sistema de super discado por el cual el usuario puede ingresar la posici?n de memoria y send. El tel?fono buscar? el n?mero almacenado y har? la llamada.

El bit 1 en 1 permite al usuario poner restricciones a las llamadas de larga distancia, por medio de los men?s est?ndares.

El bit 0 controla la funci?n lock del tel?fono. En 0 el usuario podr? trabar el tel?fono al encender (siempre que haya activado esta funci?n por men?). En 1 el tel?fono no podr? ser trabado.

La variable 11 contiene el byte de opciones C, cuyo contenido es:

Bit 7 en 0 permite entrar al modo de programaci?n sin entrar al modo de pruebas (marcando Fcn + 13 ceros + Rcl). En 1 lo impide, teniendo que marcar el Fcn 0 0 * * 8 3 7 8 6 6 3 3 Sto.

Bit 6 en 1 permite tener mas de una l?nea en el mismo equipo. No existe en todos los modelos de la marca.

Bit 5 en 0 permite acceder a los contadores de tiempo de las llamadas.

Bit 4 en 0 permite acceder a la opci?n de remarcar autom?ticamente cuando el sistema celular est? sobrecargado.

Bit 3, en aquellos tel?fonos con salida de parlante auxiliar, puesto a 1 habilita el uso del mismo, en 0 lo apaga. S?lo equipos l?nea VSP.

Bit 2 en 1 activa el sistema IMTS/Cellular. En cero lo desactiva. Este sistema es poco frecuente que se encuentre en uso. Dejar como est?.

Bit 1 permite al usuario registrarse autom?ticamente en sistemas no locales (roaming). En 0 este bit activa la prestaci?n, en 1 la bloquea. Dejar como est?.

Bit 0 permite el uso de dos antenas (cuando el bit es 1) o lo impide (cuando es 0). S?lo disponible en equipos Carry.

La variable 12 contiene el canal inicial de llamada. Este canal es de datos y es por donde el tel?fono inicialmente intentar? comunicarse con la computadora de la radio base. Usualmente es 0333 ? 0334. Dejar como est?.

La variable 13 contiene el canal inicial de llamada para el sistema A. Si su tel?fono est? en banda A ?ste n?mero es muy posible que sea igual al de la variable 12.

La variable 14 contiene el canal inicial de llamada para el sistema B. Si su tel?fono est? en banda B ?ste n?mero es muy posible que sea igual al de la variable 12.

La variable 15 contiene el n?mero de canales de llamada disponible. Suele ser 021.

La variable 16 contiene al byte de opciones D, cuyo detalle es:

Bit 7 y 6 no tenemos informaci?n sobre su utilidad.

Bit 5 en 1 permite que los tonos de marcado (DTMF) duren tanto como la tecla sea presionada. En 0 el tono tendr? una duraci?n fija.

Bit 4 en 0 este bit hace que el tel?fono se apague autom?ticamente tras 8 horas de uso. En 1 el tel?fono permanece encendido hasta que el usuario lo apague o hasta que se agote la bater?a.

Bit 3 No tenemos informaci?n...

Bit 2 en 0 hace que el tel?fono produzca un tono de alerta cuando una llamada estaba por entrar pero las condiciones de se?al no fueron las m?nimas necesarias para que se concrete con ?xito. En 1 ud. ni se entera que quer?an llamarlo !!.

Bit 1 configura el modo de b?squeda de canales. 0 para equipos portables 1 para m?viles (fijos en autos, por ejemplo).



Este texto en ingl?s y una completa gu?a de informaci?n adicional disponible aqu? para descarga. Tama?o: 32Kb (Comprimido con WinZIP . Formato texto ASCII puro.


--------------------------------------------------------------------------------

Para los equipos modelo 7797 el c?digo de acceso al men? de programaci?n es:

# 7 7 6 4 7 2 6 # y luego SND

Ahora, en la pantalla preguntara para editar la NAM. Presionando * se da respuesta positiva (se accede a la programaci?n) y presionando # se da respuesta negativa (se cancela), pero si no les aparece esto, mantengan apretado # por un par de segundos y listo. Luego pide el c?digo de seguridad, de f?brica es 000000 (6 ceros) si todo sale bien veremos ESN y su respectivo n?mero.

Una ves dentro del men? las teclas # y * permiten navegas por las opciones y con SND entramos a ellas (es equivalente a Enter). Presionando END en cualquier parte aparece la opci?n de cancelar lo que hayan hecho. Si cambian la opci?n ALPHA tienen la posibilidad de cambiar el nombre que aparece al encender el tel?fono (la pantalla de bienvenida) que suele tener el nombre de la empresa operadora del servicio celular. Aunque en algunos casos este logo es en realidad una imagen en mapa de bits formada por pixeles y almacenada en otra parte de la memoria, por lo que al cambiar el ALPHA no lograr?n modificarlo.

Es importante tomar nota de lo que cada opci?n tiene almacenado para evitar que, ante un cambio err?neo o accidental no te quedes sin servicio.


--------------------------------------------------------------------------------

Nueva informaci?n disponible (agregada el 22 OCT 2001)...

Motorola M3097 / Talk About 2297
# SystemID # * SEND
* 0 0 0 0 0 0 (cod. de seguridad)
SEND
Ingresar numero de t?lefono
SEND
Si el cod. de seguridad esta cambiado llevar el equipo
el servicio t?cnico.

Motorola Alpha / Lite / Elite Digital / CS501 / DPC550 / TeleTAC 250
Elite MicroTAC / StarTAC / M3097
Ingresar al modo programaci?n con FCN + 0 + dos veces el cod. de
seguridad + RCL. Suele ser FCN 0 000000 000000 RCL (13 ceros).
Avanzar por las opciones con *
01 - System ID
02 - Cod. de Area
03 - Nro. de Tel?fono
04 - SCM (???) ac? va 00
05 - 0 y el ultimo digito del tel?fono
06 - GIM (???) ac? va 10
07 - Cod. de seguridad (casi siempre 000000)
08 - Cod. de bloqueo (casi siempre 123)
09 - Canal de control (casi siempre 0333)
10 - Opciones de programaci?n (casi siempre 011100)
11 - Opciones de programaci?n (casi siempre 11100)
Presionar SEND para guardar y salir.


Obtener el ESN:
FCN 0 0 * * 8 3 7 8 6 6 3 3 STO # 38 #
Aparecer? 00 y los dos primeros d?gitos del ESN
Presionando * se avanza a otras posiciones (en total 4 pasos)
00 xx (1ro y 2do d?gitos)
01 xx (3er y 4to d?gitos)
02 xx (5to y 6to d?gitos)
03 xx (7mo y 8vo d?gitos
 
   
 
Este sitio web fue creado de forma gratuita con PaginaWebGratis.es. ¿Quieres también tu sitio web propio?
Registrarse gratis