2600 Hertz único generador de tonos Esquema ------------------------------------------- Piezas: 555 temporizador I.C. 8 ohm | altavoces Pila de 9 voltios y --+-- conector de conexión = Pulsador | Conmutador 5k potenciómetro 1k ohm | resistencia Condensador 4,7 micro Farad ----- = sin conexión 3,3 micro Farad | condensador +----+-------------------------------+ | | | | V 1k | | / / /-+-/ / /-+---------------+ | +--------+ 5k | | | | | ---|--------|-------|--------|--- | | pshbtn | f | 8 7 6 5 | | | conmutador - + | | | | | O | | | 5 5 5 | | | | | | | TEMPORIZADOR | | | | | | | | (+)-----+ | 1 2 3 4 | | | 9 voltios ---|--------|-------|--------|--- | | (-)--------------+ | | | | | | +-----------------------+ | | 3.3UF | | | +--->|--------------------+----------+ | | 4.7uF _ / | --- | | (+) | | ______ | +----| 8ohm |----+ / __SPKR__ Para calibrar: Juega al lado de una fuente pura 2600Hz y ajustar el potenciómetro de 5k hasta que las dos sonidos son los mismos. Medida que se acerque usted escuchará un tono de forma fantástico y recibe más lento y más lento. Cuando se detenga, las dos frecuencias son iguales. Esto toma una poco de práctica. Correo de voz es un concepto relativamente nuevo y no se ha hablado mucho al respecto. Es una herramienta muy útil para el hombre de negocios y la Phreak. La forma en que trabaja es que alguien que desee ponerse en contacto con usted llama a un número, por lo general un 1-800, y golpes en su touch-pad número de su buzón y, a continuación él es capaz de dejar un mensaje para ti. Negocios expertos informan de que este elimina casi totalmente etiqueta telefónica. Cuando una persona desea recoger su mensaje de todo lo que necesita hacer es llamar al número de ingresar un código determinado y que puede escuchar sus mensajes, transferencia de ellos, y hacer otro ingreso diverso. servicios de buzón. La mayoría de SVM son similares en su forma de trabajar. Hay diferentes maneras SVM la tienda de la voz. Una forma es que la voz se graba digitalmente y comprimido y cuando oyó que se reproduce de nuevo en la voz la que se produzca mismo. Otro método que es más lento y requiere más espacio, pero cuesta menos, tiendas la voz en una cinta magnética, el mismo tipo que se utiliza para almacenar datos en un equipo y, a continuación, ejecuta la cinta a una velocidad lenta. El uso de este método de la voz no deben ser reproducidos en cualquier forma y sonido normal siempre y cuando el la cinta está funcionando a una velocidad constante. En algunas de las SVM más reciente es la voz digitalmente y se transforma de la cinta magnética en alrededor de 2400 bits por segundo. Hay muchos diferentes tipos y versiones de los sistemas de correo de voz. Algunos de la mejor y más fácil de conseguir en se discutirá. Centagram --------- Estos son de línea directa (que no tiene que introducir el número de cuadro). Para conseguir en un de estos, en primer lugar tiene un número a cualquier caja en el sistema. Todos los otros cajas estarán en el mismo prefijo, sólo iniciar la exploración ellos hasta que encuentre una que tiene un mensaje que indica que la persona que llama no está disponible. Esta por lo general significa que la caja no se ha asignado a nadie todavía. Antes de la voz agradable señora le dice que deje el mensaje, pulse #. A continuación, se le pide su contraseña. La contraseña suele ser la misma que la última cuatro dígitos del número de la caja o un simple número como 1000, 2000, etc Una vez que de subir, son muy fáciles de utilizar y nos dará a conocer un menú de opciones. Si no puede encontrar ningún cajas vacías o quiere hacer más, se puede hackear pero el cuadro de los administradores de sistemas, que en principio se 9999 en el mismo prefijo como las otras cajas, le permitirá escuchar los mensajes de nadie y crear y eliminar las cajas. Sperry Link ----------- Estos sistemas son muy agradables. Por lo general se encuentran en un número 800. Se trata de uno de los más difíciles de conseguir una caja de porque se debe cortar a un usuario ID (diferente del número de casilla de la persona) y una contraseña. Cuando conteste, si dice: "Este es un vínculo Sperry estación de voz. Por favor, ingrese su nombre de usuario" usted tendrá que empezar a tratar de encontrar un usuario válido de identificación. En la mayoría de Sperrys que será un número de cinco dígitos. Si contesta y dice: "Esta es una respuesta X servicio, "primero hay que golpear * # para obtener el número de usuarios del sistema. Una vez que obtener un número de usuario válido tendrá oKVWV .. "! contraseña en la mayoría de los sistemas, será de 4 dígitos. Una vez que usted entra, estos son también muy fácil de usar y tienen muchas diferentes opciones disponibles. RSVP ---- Esta es probablemente una de las peores SVM pero es con mucho el más fácil de conseguir a ti mismo una caja. Cuando respuestas que usted puede golpear * para un directorio de las cajas de él (sólo celebrará 23). Si usted llegó al número se le dará un menú de opciones y cuando eliges una opción que a continuación se le pedirá su número de identificación. El número de identificación en un sistema de RSVP apenas sobre siempre la misma que la número del buzón, que siempre están a sólo 2 dígitos. A.S.P.E.N. ---------- Los sistemas de voz Aspen mensaje de Telecomunicaciones realizados por Octel está en mi el dictamen de la SLB MEJORES hecho. Para conseguir una caja en un Aspen, usted necesita encontrar un caja vacía. Para encontrar una caja vacía, escanear los números de cuadro y si uno dice: "Tú entró en XXXX. Por favor, deje un mensaje en el tono ", entonces esta es una caja vacía. La próxima simplemente pulse la tecla # y cuando se le pida su número de casilla de introducir el número de de la caja vacía y la voz amistosa de la buena señora le guiará a través todos los pasos de configuración de su caja. Ella primero le dice lo que puede hacer con la caja y luego nos dará a conocer, "Por favor introduce el temporal contraseña asignada a usted por su administrador de sistema. "Esta contraseña normalmente ser de 4 dígitos y el mismo que el número de la caja como 1000, etc Una vez que se en sus muchas cosas que usted puede hacer. Usted puede hacer una lista de distribución donde si desea dejar un cierto mensaje a más de una persona, usted puede entrar el número de lista y todas las casillas en la lista recibirá el mensaje. Usted puede También tiene el sistema de llamarle y avisarle que tiene mensajes nuevos. Estos sistemas también tienen lo que llaman "buzones centro de información" que se sólo escuche y también puede tener una contraseña en ellas para que la persona que llama tiene que introducir la contraseña antes de que escuche el mensaje de bienvenida. Aspen tiene una SVM administradores de los sistemas de buzón que simplemente se acerca le dan el control total de la sistema y le permiten escuchar al correo de la gente, crear y borrar las cajas, y muchas otras cosas. Gracias por leer este archivo y si desea ponerse en contacto conmigo VÍA CORREO DE VOZ llame 1-800-222-0311 y presione * 2155. / / - Caballero Negro de 713 - | De la XI Phrack (1987) | --++--++--++--++--++--++-// ================================================== ======================== Buzón de Sistemas ================================================== ======================== sistemas de buzón de correo son el enlace entre la información y el inframundo. Si ¿Alguna vez llamó a uno, entonces usted sabrá las ventajas de tener una, sobre todo los que están abiertos a todo mundo subterráneo, en lugar de sólo un unos pocos elegidos. Hay dos tipos de sistemas de buzón que se utilizan ampliamente. El primer tipo vamos a hablar de los sistemas de buzón de correo es múltiple, o comúnmente como sistemas de mensajes. Estos sistemas tienen varias buzones de correo instalado en el número uno. Por lo general, usted puede tener acceso a otros buzones de ese número pulsando la tecla '*' o '#'. A veces basta con entrar en el número de buzón y usted está conectado. Estos son los más seguros los sistemas a utilizar para proteger la información de EE.UU. Sprint y otras compañías de larga distancia. Desde EE.UU. Sprint y otras compañías llamar a los números de destino, es más seguro tener 800 sistemas de buzón de correo, y la mayor parte del tiempo, las múltiples sistemas de buzón de correo se encuentran en los números 800. La clave de acceso en estos sistemas puede varían en longitud y se puede acceder por diferentes métodos, por lo que es imposible de explicar exactamente cómo cortar estos sistemas. El otro tipo es el sistema único buzón. Estos se instalan generalmente en un prefijo reservado en un código de área. (Ej: 713-684-6xxx) Estos sistemas son generalmente controlados por el mismo tipo de hardware / software. Para tener acceso a la zona donde se ingresa el código de acceso, simplemente pulse "0" por un segundo o menos. Los códigos de acceso son cuatro (4) dígitos. La única manera de hackear ellos es manualmente. Lo mejor que podría hacer es encontrar uno que no tiene una grabación de una persona, sino sólo la voz digitalizada. Si un hack que alguien que ya posee, que lo informe y que éste no durará de largo. Aquí está una lista de buzones o prefijos para ayudarte a empezar -------------------------------------------------- ------------------------ Individual dígitos múltiples ------------ ------------ -------- 213-281-8xxx 212-714-2770 3 213-285-8xxx 216-586-5000 4 213-515-2xxx 415-338-7000 Aspen Sistema Mensaje 3 214-733-5xxx 714-474-2033 Western Digital 214-855-6xxx 800-222-0651 Vicente y Elkins 4 214-978 3-2xxx 800-233-8488 215-949-2xxx 800-447-8477 Fairylink 7 312-450-8xxx 800-521-5344 3 313 a 768-1xxx 800-524-2133 RCA 4 405-557-8xxx 800-527-0027 TeleMessager TTE 6 602-230-4xxx 800-632-7777 Asynk 6 619-492-8xxx 800-645-7778 equipos Softcell 4 713-684-6xxx 800-648-9675 Zoykon 4 800-847-0003 Mundial de las Comunicaciones 3 ================================================== ======================== == == Phrack Inc. Tomo tres, número treinta y cuatro años, archivo # 6 de 11 HACKING aparatos de llamada automática Ranger por la noche DESCARGO DE RESPONSABILIDAD I, Night Ranger, o cualquier otra persona asociada con Phrack, no soy responsable para nada los lectores de este texto puede hacer. Este archivo es para fines informativos y propósitos educativos solamente y no debe ser utilizado en cualquier sistema o red sin el permiso escrito de las personas autorizadas a cargo. INTRODUCCIÓN Decidí escribir este archivo de texto porque he recibido numerosas solicitudes de vmbs de la gente. Vmbs son bastante fáciles de piratear, pero si uno no sabe a dónde para empezar puede ser difícil. Dado que no hay archivos de texto decente en este tema, no pude hacer referencia a leer cualquier cosa, y decidí escribir un yo mismo. Al mejor de mi conocimiento, este es el texto más completo sobre hackear sistemas VMB. Si tiene algún comentario o sugerencia, por favor hágamelo sé. Voz Mail Boxes (vmbs) se han convertido en una forma muy popular para los hackers para entrar en contacto entre sí y compartir información. Probablemente la razón principal para esta es su simplicidad y disponibilidad. Cualquier persona puede llamar a un vmb independientemente de su ubicación o tipo de equipo. Vmbs son de fácil acceso, porque la mayoría son los números de llamada gratuita, a diferencia de los tablones de anuncios. Junto con sus ventajas, ellos tienen sus desventajas. Puesto que son de fácil acceso este significa no sólo los hackers y phreakers puede obtener información de ellos, pero los federales y narcos también. A menudo no duran más de una semana cuando se toma de forma incorrecta. Después de leer este archivo y la práctica de los métodos descritos, usted debería ser capaz de hackear los sistemas de correo de voz con facilidad. Con estos pensamientos en mente, vamos a empezar. ENCONTRAR UN SISTEMA VMB Lo primero que tienes que hacer es encontrar una virgen (unhacked) Sistema de VMB. Si usted hachazo en un sistema que ya cuenta con los piratas informáticos en ella, sus probabilidades de encontrar una caja es considerablemente menor y aumenta la probabilidad de que el sistema administrador de las cajas se encuentra hackeado. Para encontrar un sistema de virgen, usted necesita a SCAN unos 800 números hasta encontrar un VMB. Una buena idea es tomar la número de un sistema de correo de voz que sabe, y escanear el mismo intercambio, pero no cerca del número que usted tiene. CAJAS PARA ENCONTRAR válida en el sistema Si usted recibe una grabación de alta calidad (no un contestador automático), entonces es probablemente un sistema vmb. Prueba a introducir el número 100, el registro debería parar. Si no lo hace, puede que tenga que introducir una clave especial (tales como '*' '#' "8" o "9") para entrar en el sistema de correo de voz. Después de ingresar 100 debe ya sea que se conecte a algo o no hacer nada. Si no hace nada, mantenga entrar (0) 's, hasta que hace algo. Cuente el número de dígitos que entró y esto le dirá cuántos dígitos las cajas en el sistema son. Debe tener en cuenta que muchos sistemas pueden tener más de un cuadro de longitud en función en el primer número que introduzca, por ejemplo. Cajas de partida con una de seis años pueden ser cinco dígitos, mientras que las cajas a partir de un siete sólo puede haber cuatro. Para este archivo, asumiremos que ha encontrado un sistema de cuatro dígitos, que es bastante común. Lo debe hacer una de las siguientes cosas ... 1) Darle un mensaje de error, por ejemplo. "Xxxx buzón no es válido." 2) Llama a la extensión y luego uno de los siguientes .. 1) Alguien o nadie contesta. 2) ¿Se conecta a una caja. 3) ¿Conectar con buzón de xxxx. Si usted recibe # 1 a continuación, intente algunos números más. Si usted recibe # 2 o # 3 entonces usted tiene encontrado un vmb válida (o extensión en el caso de 2-1). Extensiones por lo general tienen un vmb para cuando no están en su extensión. Si obtiene una prórroga, seguir adelante. Cuando usted encuentra un cuadro de usted encontrará probablemente más que lo rodean. A veces un sistema a tratar de ser astuto y poner un vmb válida por 10 números. Por ejemplo. Cajas sería a 105, 116, 121, ... sin ninguno en el medio. Algunos sistemas cajas comienzan a partir de ya sea 10 después de un número redondo o 100 después, en función de si se trata de un sistema de caja de tres o cuatro. Por ejemplo, si usted no encuentra cualquier alrededor de 100, 110 y probar si no encontramos ningún alrededor de 1000 intenta 1100. El única manera de estar seguro es probar cada caja número posible. Esto toma tiempo, pero puede merecer la pena. Una vez que encuentres un cuadro válido (incluso si usted no sabe la clave de acceso) hay un truco sencillo de utilizar al escanear para las cajas fuera de un vmb para que lo haga no se desconecta después de tres intentos no válidos. Lo que haces es tratar de dos cajas números y luego la tercera vez que ingrese un número de casilla que usted conoce es válida. Entonces abort (normalmente pulsando (*) o (#)) y comenzará de nuevo. De allí se puede seguir repitiendo esto hasta que encuentre una caja puede hackear. ENCONTRAR LA SECUENCIA DE ACCESO Diferentes sistemas tienen diferentes secuencias vmb entrada (la manera en propietario de la vmb se mete en su caja). La forma más común es golpear la almohadilla (# clave) de la menú principal. Este método funciona en la mayoría libras sistemas, incluyendo Aspen (más en sistemas específicos más adelante). Se debe responder con algo como 'Enter su buzón de correo. " y luego 'Introduzca la contraseña.' Algunos sistemas tienen la asterisco (*) clave realizar esta función. Otro método de entrada está bateando para un llave especial durante el mensaje de apertura de saludo () de la VMB. En un Cindy o Q sistema de Correo de voz que se pulsa el cero (0) clave durante el saludo y desde que ya ha introducido su número de correo que responderá con "Introduzca código de acceso. Si (0) no hace nada tratar (#) o (*). Estos dos últimos métodos de entrada son los más comunes, pero es posible que algunos sistemas no responde a estos comandos. Si esto sucede, sigue jugando en todo con ella y tratar de claves diferentes. Si por alguna razón usted no puede encontrar el secuencia de entrada, a continuación, guarde este sistema para más adelante y siga adelante. COMO LLEGAR EN Aquí es donde las habilidades básicas de hacking llegado a utilizar. Cuando un sistema administrador crea un cuadro de alguien, que utilizan lo que se llama un defecto código de acceso. Este código se utiliza el mismo para todas las nuevas cajas en el sistema, y a menudo en otros sistemas también. Una vez que el legítimo propietario se registra en su vmb nuevo por lo general le pide que cambie el código de acceso, pero se da cuenta que no todos que alguien va a estar tratando de entrar en sus buzones y no pocas personas dejar su caja con el código de acceso por defecto o código de acceso no tienen ninguno. Usted debe Intente todas las opciones por defecto que he enumerado en primer lugar. NÚMERO valores predeterminados del cuadro PROBAR número de la caja (mil millones) más populares de 3234 3234 2351 1532 millones hacia atrás Popular bn + "0" 323 3 230 populares entre los álamos Algunos valores predeterminados adicionales en orden de más a menos comunes son: 4d 5d 6d 0000 00000 000000 * * MÁS POPULARES 9999 99999 999999 * POPULAR * 1111 11111 111111 * POPULAR * 1234 12345 123456 * MUY POPULAR CON PROPIETARIOS * 4321 54321 654321 6789 56789 456789 9876 98765 987654 2222 22222 222222 3333 33333 333333 4444 44444 444444 5555 55555 555555 6666 66666 666666 7777 77777 777777 8888 88888 888888 1991 Es importante tratar de TODOS estos antes de abandonar en un sistema. Si ninguno de estos valores predeterminados de trabajo, intentar cualquier cosa que usted piense que su código de acceso. También recuerde que sólo porque el sistema puede tener una contraseña de cuatro dígitos de la vmb propietario no tiene que hacer uso los cuatro dígitos. Si usted todavía no puede conseguir en la caja, ya sea el propietario caja tiene un código de acceso o bien el sistema utiliza un predeterminado diferente. En cualquier caso, pasar a otra caja. Si usted parece se que no tiene suerte, a continuación, volver a este sistema más tarde. Hay tantos sistemas vmb que no debería gastar demasiado tiempo en un sistema de disco duro. Si hay una cosa que odio, es un archivo de texto que dice 'Hack a la del sistema. Una vez que entrar .. pero a diferencia de los sistemas informáticos, sistemas de realidad vmb son fáciles de conseguir. Si no entra, no te rindas! Pruebe con otro sistema y pronto estar adentro yo diría que el 90% de todo el correo de voz sistemas tienen un defecto que figuran más arriba. Todo lo que tienes que hacer es encontrar una caja con uno de los valores predeterminados. Una vez en Lo primero que debe hacer es escuchar los mensajes en el cuadro, si hay los hubiere. Tome nota de las fechas de los mensajes fueron dejados. Si son más de cuatro semanas, entonces es bastante seguro asumir que el dueño no está utilizando su caja. Si hay algún mensaje reciente sobre ella, se puede suponer que es este momento está usando su caja. Nunca tome una caja en uso. Ésta será borrada en breve, y alerta al administrador del sistema que la gente es hackear el sistema. Esta es la razón principal vmb sistemas ya sea baja, o reforzar su seguridad. Si usted toma una caja que no se esté utilizando, es probable que nadie se dará cuenta de un buen rato. CAJAS DE EXPLORACIÓN DE LA INTERIOR > En el menú principal, ver si hay una opción para enviar un mensaje a cualquiera otro usuario o comprobar la recepción de un mensaje. Si no es usted puede buscar VIRGEN (sin usar) las cajas), sin estar desconectados como si fuera de fuera de una caja. Virgen cajas tienen una "genérico" de felicitación y el nombre. Por ejemplo. "Buzón xxx" o "Por favor deje su mensaje para xxx buzón ..." Anotar las casillas a encontrar con un saludo genérico o el nombre, porque se tienen probablemente la clave de acceso por defecto. Otro signo de un cuadro de virgen es un nombre o un saludo como "Este buzón es para ..." o la voz de una mujer diciendo de un hombre nombre y viceversa, lo que es la voz del administrador del sistema. Si el cuadro de no tienen esta característica, basta con utilizar el método anterior de exploración cajas desde el exterior. Para ver un ejemplo del interior de la exploración, cuando dentro de un Aspen cuadro, eligió (3) desde el menú principal para ver si recibo. Se responderá con "Introduzca el número de cuadro. Es una buena idea empezar en un lugar sabes que hay son las cajas presentes y escanear de forma consecutiva, destacando las cajas con un "genérico" saludo. Si se introduce un cuadro válido que le avisará y le permitirá entrar en otro. Puede introducir números no válidos cuadro de siempre, en lugar de la habitual de tres intentos fallidos desde el exterior de una caja. TOMAR UNA CAJA Ahora tiene que encontrar una caja que usted puede tomar el relevo. Nunca tome un cuadro en el uso, sino que simplemente no va a durar. Abandonado cajas (con mensajes de meses atrás) son los mejores y más duraderas. Disfruta en estos primeros. Nueva cajas tienen la oportunidad de duradera, pero si la persona a la que el cuadro fue creado trata de entrada, probablemente lo perderá. Si usted encuentra una caja con el administrador del sistema voz que decía: ya sea el saludo o el nombre (muy común), manteniendo de esa manera prolongará la vida de la caja, sobre todo el nombre. Este es el paso más importante al hacerse cargo de una caja! Una vez que elija un cuadro de asumir el control, la observan por lo menos tres días antes de cambiar nada! Una vez usted piensa que no está en uso, a continuación, cambiar sólo el código de acceso, nada más! Entonces entrada con frecuencia de dos a tres días para controlar la caja y compruebe nadie está dejando mensajes en el mismo. Una vez que esté bastante seguro de que está desierta, cambiar su saludo a algo así como "Lo siento, no estoy en este momento, por favor deje su nombre y número y me pondré en contacto contigo. NO decir: 'Esto es Night Ranger dudes ... " porque si alguien se entera de que es bueno como ha ido. Mantener su saludo genérico para una semana. Después de esa semana, si no hay mensajes de personas legítimo, usted puede hacer su felicitación decir lo que desea. Todo el proceso de conseguir una buena vmb (que durará) toma alrededor de 7-10 días, más tiempo se toma la mejor oportunidad que tienes de mantenerlo por mucho tiempo. Si usted lo toma más en cuanto llegue, siempre más probable es que última vez que menos de una semana. Si usted sigue estas instrucciones, es muy probable que se tendrá una duración de meses. Cuando usted toma algunas cajas, no tienen demasiadas cosas a la tiempo. Es posible que tenga algunos para escanear desde luego. Además de escuchar los mensajes de los legítimos usuarios pueden proporcionarle la información necesaria, como la nombre de compañía, el tipo de empresa, las medidas de seguridad, etc SISTEMA DE IDENTIFICACIÓN Después de que se han familiarizado con los distintos sistemas, los conoceréis por sus características femeninas (o mujer) de voz y sabrá lo que por defecto son más comunes y qué trucos que puede utilizar. La siguiente es una pocas de unos pocos sistemas populares vmb. ASPEN es uno de los mejores sistemas de VMB con las mejores capacidades. Muchos de ellos le permitirá tener dos saludos (uno regular y una ausencia prolongada felicitación), cuentas de resultados, urgente o regular los mensajes, y muchos otros características. Álamos son fáciles de reconocer porque la voz femenina es muy molesta ya menudo se identifica como Aspen. Cuando usted marca un Aspen sistema, a veces tiene que introducir un * () para entrar en el sistema vmb. Una vez usted está en usted golpea (#) para iniciar sesión. El sistema responderá con «un número de buzón por favor? " Si se introduce un buzón válido la primera vez que diga 'buzón xxx no es válido ... " y la segunda vez dirá "usted marcó xxx, hay dicho número no ... " y después de una entrada incorrecta tercero se cuelgue. Si usted entra en un cuadro válida, aparecerá el cuadro de nombre del propietario y 'Por favor, introduzca su código de acceso. El valor por defecto más común para Aspen es o el número de caja o + Caja número (0). Sólo tienes tres intentos para introducir un número de casilla correcta y luego de tres intentos para introducir un código de acceso correcta hasta que se desconecte usted. En el menú principal de un cuadro de Aspen puede introducir (3) para buscar otras cajas para que no se le colgó como si fuera desde fuera del área. CINDY es otro sistema popular. El sistema comenzará diciendo "Buenas Por la mañana / tarde / noche. Por favor, introduzca el número del buzón que desea ... " y es fácil de identificar. Después de tres entradas cuadro válido el sistema dirá -Buenos días / noche! y cuelgue. Para iniciar sesión, introduzca el número de la caja y durante saludar a la prensa (0), entonces su código de acceso. El valor por defecto para todos los sistemas Cindy es (0). En el menú principal se puede introducir (6) para buscar otras cajas para que no se colgó. Cindy sistemas de correo de voz también tienen una función de evaluación, como Aspen. Usted puede hacer una cuenta de invitado por alguien, y darles contraseña, y dejarlos mensajes. Para acceder a su cuenta de resultados, sólo entrada como lo haría a menos que se introduzca su código de acceso de invitados. Cindy sistemas También tienen una característica donde usted puede tener que llamar a un número determinado y entregar un mensaje grabado. Sin embargo, todavía tengo que conseguir que esta opción funcione en todos los cuadros de Cindy que tengo. Message Center es también muy popular, especialmente con los diales directa. Para iniciar sesión en un centro de mensajes, golpeó el * () clave durante el saludo y el sistema responder con "Hola NOMBRE. Por favor, ingrese su código de acceso. Estos son vmbs muy difícil con sus métodos de código de acceso. El primer truco es cuando entras un código de acceso válido que le deje un DESPUÉS dígitos el código de acceso máxima de longitud. Por ejemplo. Si introduce 1-2-3-4-5 y te da un mensaje de error que entrar en el quinto dedo, eso significa que el sistema utiliza una contraseña de cuatro dígitos, que es más común en los centros de mensajes. El segundo truco es que si entras un código no válido la primera vez, no importa lo que escribe el código de acceso como segundo le dará un mensaje de error y volver a preguntar. Entonces, si usted entró a los código de acceso correcta la segunda vez y la tercera que le dejará entrada. Además, la mayoría Centros de mensajes no tienen un valor predeterminado, en lugar las nuevas cajas son "abiertas" y cuando golpeas (*) le permitirá pulg Después de golpear (*) la primera vez que un cuadro de entrada puede oprimir la tecla (*) de nuevo y dirá: "Bienvenido al mensaje Centro ". y desde allí se puede marcar otras extensiones. Esta última característica puede ser de utilidad para escanear fuera de una caja. Para encontrar una nueva caja, sólo seguir entrando los números de cuadro y golpear (*) para inicio de sesión. Si no dice algo a la efecto de la bienvenida a su nuevo buzón de correo a continuación, simplemente pulse (*) de nuevo y se enviarle de vuelta al sistema principal para que pueda entrar en otra caja. Esta forma en que usted no será desconectado. Una vez que encuentre una caja, se puede entrar (6) "M'ake un mensaje para buscar otras cajas con los nombres genéricos. Después de golpear (6), le pedirá un número de buzón. Puedes seguir marcando los números del buzón hasta a encontrar uno genérico. A continuación, puede cancelar el mensaje y vaya hachazo a cabo. CORREO DE VOZ Q es un sistema bastante agradable, pero no comunes como. Se identifica 'Bienvenido a Q de correo de voz de paginación "lo que no hay pregunta sobre qué sistema se es. Los números de caja son normalmente de cinco dígitos y entrada entrar (0) como un sistema de Cindy. En el menú principal se puede introducir (3) para explorar otras cajas. Hay muchos sistemas más reconozco, pero no saben el nombre para ellos. Usted se familiarizará con estos sistemas también. CONCLUSIÓN Usted puede utilizar algún otro sistema vmb para practicar los métodos descritos anteriormente, pero si quieres una caja que va a durar lo que necesita para explorar un sistema virgen. Si usted hizo todo lo anterior y no podía obtener una vmb, inténtelo de nuevo en otro del sistema. Si sigue todo bien, le garantizo que tendrá más vmbs lo que usted sabe qué hacer con. Cuando usted comienza a conseguir muchos de ellos, si tiene problemas, o simplemente quieres saludar estar seguro de que me deje caer una línea de cualquiera de mis direcciones de Internet, o dejarme un mensaje de correo de voz. NOTA: Alguna de esta información a propósito no incluidos en este archivo para evitar abuso a los diversos sistemas. Night Ranger gbatson@clutx.clarkson.edu 1-800-666-2336 Caja 602 (después de horas hábiles) 1-800-435-2008 Caja 896 (después de horas hábiles) __________________________________________LA BIBLIA MOTOROLA * * Para toda la información celular y un radiolocalizador * * * * Los usuarios MOTOROLA Y GUÍAS DE PROGRAMACIÓN * Por Larsen Mike * * Ver. 2,3 ************ * * * 5/03/96 ************************************************** ****************************** Tabla de contenidos: Sección 1 Introducción 7 Teléfono ver los pines 2 Información del usuario Especificaciones General Cable 8 3 Información de programación de Canal 9 Número frente a frecuencia 4 modo Test Clip 10 Trik 5 Hacking the Información FOVC 11 Pager 6 Lectura de la DIM 12 Responsabilidad I * N * T * R * D * O * U * C * T * I * S * N *************************** ************* S * E * C * T * I * N * O *** 1 Renuncia General: Este manual no pretende ser una ayuda en el fraude celular. Eso es ilegal e inmoral. ¿Le gustaría a alguien para hacer cargos en su teléfono? Si quieres llamar gratis, que desea comprobar en otros lugares para obtener información relativas a cajas, que no se menciona en la Biblia Motorola. Este manual no está destinado al uso por personas con poca electrónica la experiencia. Esto no es un tutorial y no se destinen a ser utilizados por personas con experiencia celular anterior y están familiarizados con la programación teléfonos celulares. Hay toneladas de archivos de introducción por toda la red. Para más información entrar en alt.cellular o alt.2600. Si tiene preguntas específicas, esos son los lugares para empezar. Si tienes algo que añadir son correcciones acerca de este manual, por favor envíeme un correo electrónico en: Mike.Larsen @ bbs.uti.com Stularsenmic@vax.colsf.edu G * E * N * E * R * A * L * U *** S * E * R * I *** O * N * F ***************** ************* S * E * C * T * I * N * S *** 2 Antes de entrar a la programación del teléfono celular, es importante para que el usuario conozca las cosas normales necesarias para el día a día operación. Aunque la mayoría de las cosas en el manual del usuario se destina para personas que tienen problemas de programación de su VCR, su son algunas cosas que son muy importantes y sólo se mencionan en el manual del usuario. Encendido:] [Pwr Lugar de llamada: Ingrese el número, [Snd] Recibir llamadas: [Snd] o fone tapa abierta Terminar llamada: [Fin] o fone solapa estrecha Número de la tienda: Número de teléfono, [Sto], número de ubicación de dos dígitos Recordemos Número: [Scl], número de ubicación de dos dígitos Super Marcación rápida: número Directorio ubicación, [Snd] Cambio de las entradas: Pulse [Scl] y el número de ubicación de dos dígitos de modo que el número que va a cambiar es muestra. Pulse y suelte [CLR] para volver cada una de las cifras. Introduzca un nuevo número y presione [Sto]. Número de llamadas Demostraciones:] Snd [ Silenciar micrófono: [prensa] FCN, [6]. Para activar el sonido, pulse [FCN], [6] Unidad de bloqueo:] [FCN, [5] o [LOCK] Desbloquear: Tres dígitos código de desbloqueo. Si comete un error, [Clr] y entra de nuevo. Bloqueo auto: [FCN], [6] (no todos los teléfonos) "ENABLE" aparecerá si es compatible. Mostrar código de desbloqueo: Pulse [FCN], [0], su seguridad de seis dígitos código, [Scl]. Cambiar su código de desbloqueo: Pulse [FCN], [0], su seguridad de seis dígitos código, su NUEVO 3-dígitos código de desbloqueo, [Sto]. Revisión Medidor de batería: Presione [FCN], [4] y la liberación. Ajuste de volumen: Auricular - Pulse la tecla [VOL] para aumentar. Publicación, pulse de nuevo a disminuir. Timbre - [FCN], luego que el anterior vol. Los últimos Número Recuerde: [] RCL, [0], [0] Recordemos propio número de teléfono: [] RCL, [#] Temporizador de llamadas individuales: [] RCL, [#], [#] Temporizador de llamadas reajustable: [] RCL, [#], [#], [#] Reinicio del temporizador de llamadas reajustable:] [FCN, [0],] [7], [Clr Temporizador de llamadas acumulado: [] RCL, [#], [#], [#], [#] Características Acceso: [prensa] FCN, [1]. Para cambiar las funciones, pulse [*] Y [#] para desplazarse y [Clr] para cambiar. Para salir de funciones del menú, presione [FIN]. Opinión / Scroll Funciones de Menú: presione [*] o [#] Revisión del Estatuto: [FCN], [0], [9], [Scl], [#] o [*] se desplaza mensajes. Para finalizar presione [FIN]. Cambiar el tipo de sistema: [pulse RCL], [*]. Pulse repetidamente [*] hasta que el tipo de sistema que desee. A seleccionar presione [Sto]. Llamada saliente Restricciones: Pulse [FCN], [0], código de seguridad de 6 dígitos, [1], [Sto]. El teléfono pasará a realizar llamadas sólo 1 hasta 10 posiciones de memoria. Para volver a marcar sin restricciones pulse [FCN], [0], código de seguridad de 6 dígitos, [4], [Sto]. Me gustaría añadir que aunque he trabajado extensivamente en la búsqueda comandos adicionales de modo de prueba, yo (ni nadie) alguna vez ha trabajado con el funcionamiento normal comandos que se enumeran más arriba. Por ejemplo, por encima de usted aviso con secuencias de [FCN], [1] o [FCN], [0], [7]. Esto es totalmente territorio inexplorado. Happy Hacking:) Véase entrar en modo de prueba en el nuevo teléfonos 95xx. -------------------------------------------------- ------------------------------ Activar el PIN en PIN LISTO cellfones Gracias a fringe@rndhse.chi.il.us (Usted no puede utilizar su fone sin el PIN activado) Activar la función de PIN Listo en Fones Motorola: 1. Entre en el menú de usuario - Prensa FNC, 1 o FNC, menú 2. Seleccione pin activo en el menú y pulse la tecla * una vez o hasta que el pasador Activo " aparece en la pantalla fone. 3. Pasador de Active 'Enable', característica - presione CLR. Un cuadrado pequeño aparecerá antes de "pin" Activa "los dichos de su habilitado. 4. Salir del menú de usuario - FIN prensa Para almacenar el PIN en la memoria: 1. Introduzca el código PIN específico - XXXX de prensa 2. Tienda cuatro dígitos PIN en posición de memoria 07 - pulse STO, 0,7 3. Volver a la operación normal - presione CLR Para iniciar una llamada utilizando la función de PIN Ready: 1. Ingrese el número telefónico al que desea llamar: presione (XXX) XXX-XXXX, SND 2. Usted oirá dos anillos cortos, a continuación, presione de nuevo SND. El PIN Listo función enviará automáticamente el código PIN que ya ha almacenados en posición de memoria 07 e iniciar la llamada. --------- ¿Qué es EE3?? EE3 es el software que Motorola ha añadido al celular línea de productos que ofrece características mejoradas y una mayor la seguridad mediante la restricción de transferencia de ESN ... --------- ¿Por qué los cambios tienen lugar ... Debido al cambio de la Regla de la FCC, todos los teléfonos celulares nuevos que se introdujeron después de 1 de enero 1995 con el nuevo ID de la FCC debe restringir ESN transferencia. Teléfonos introducidas con anterioridad a esta fecha son "derechos adquiridos" o no están obligados a cumplir con esta regla. --------- ¿Cómo te pueden decir la diferencia entre un EE3 y un fone no EE3. Estos fones serán identificados con el marcado de EE3 en el etiqueta de la FCC (busque en da parte de atrás de fone bis) --------- ¿Cómo cambia el fone?! Algunos de los cambios teléfonos EE3 tenemos son diferencias de funciones, compatibilidad de accesorios, y las diferencias de servicio. --------- ¿Cuáles han Fones el PIN CODE función?! Si los teléfonos ha EE3 en la etiqueta trasera, entonces el fone tiene la PIN característica de código, con la excepción de la TeleTacs EE3 y el pre-AC-P300 contornos en caja. --------- ¿Puede un VA 3-watt ser utilizado con Fones EE3?! No, el actual 3-watt VA no es compatible con EE3 Fones. Los números de pieza siguientes son para el elevador de potencia de 3 vatios para Fones EE3 y para los kits de conversión para los actuales juegos de 3-watt. El amplificador de 3 vatios tiene su propio microteléfono que viene con él. Deluxe Booster w / Micro Kit de manos libres para automóvil (EE3 bolsillo y tapa) # S-5415 Deluxe Booster w / Micro Kit de manos libres para automóvil (EE3 Elite) # S-5093 Deluxe Booster Kit de conversión (de bolsillo y tapa EE3) # S-5094 Deluxe Juego de Conversión de refuerzo (EE3 Elite) # TBA ----------- ¿Qué Fones Motorola tienen la nueva característica de bloqueo?! Todos los fones EE3 tienen la función de bloqueo NUEVO - FCN, 5 y STO para bloquearlo -------------------------------------------------- ------------------------------ Bueno, parece que muchas personas han estado tratando de averiguar la fecha de fabricación de teléfonos celulares Motorola. Esto se logra fácilmente por localizar el MSN (número de serie mecánico) en alguna parte en el teléfono. Se puede ser de 10 o 11 dígitos. Si no hay un período de 11 dígitos, la garantía es de un año. Si hay un 11 dígitos, el periodo de garantía se puede determinar de las siguientes gráficos. Sin una prueba de compra, fecha de garantía, se determina mediante la adición de 3 meses a la fecha de fabricación. Ejemplo MSN: 194GSTxxxxW 194 es el código del producto de Contabilidad (APC) y tiene poca utilidad. G es el lugar de fabricación S es el Año Código de fabricación T es el código del mes de fabricación xxxx es el número de serie actual (hexagonal) de ese teléfono W es el período de garantía Código Año Año Mes Mes Código Período de Garantía Defenition H 1983 A o B enero A 1 w / año sea posible la cobertura MCSI J 1984 C o D febrero B 3 años w / cobertura posible MCSI K 1985 E o F de marzo de C 5 años w / cobertura posible MCSI L 1986 G o H abril D 2 años w / cobertura posible MCSI M 1987 J o K de mayo de E Sin garantía N 1988 L M o F junio 90 días sólo OEM P 1989 N o P julio H 3 años, sólo en Canadá Q 1,990 Q o R L agosto 3 años, sólo OEM R M 09 1991 S o T 1 año, sólo OEM S 1.992 U o N octubre V, P, X 5 Años T 1993 W o X Q noviembre, R, S, Y, Z, 3 Años U 1994 Y o Z T diciembre OEM Teléfono V 1995 U 90 Días (unidades reacondicionadas) W 1996 W 4 años. X 1997 Y de 1998 Lugar de Fabricación Ubicación Código Z 1999 G Libertyville, Il. P * R * O * G * R * A * M * M * I * N * I * G *** F * N * S ******************* ************* S * E * C * T * I * N * O *** 3 NOTAS: Algunas unidades tienen doble de NAM. El prefijo ESN es 130 decimal, hexadecimal 82. Motorola: 1-800-331-6456 Hay muchos modelos diferentes de teléfonos Motorola vendidos bajo diferentes nombres de marca, si creo que es un Motorola, probablemente lo es. Determine qué secuencia de acceso a utilizar: MANO MODELOS PORTÁTILES Si el teléfono tiene un botón de FCN y ningún botón MENU secuencia de uso 1. Si el teléfono no tiene tecla FCN secuencia de uso 2. Si el teléfono tiene un botón de menú y un botón de FCN secuencia de uso 4. INSTALADO teléfonos móviles y transportables MODELOS Si el teléfono no tiene ningún botón y no botón de FCN RCL secuencia de uso 3. Si el teléfono tiene un botón de FCN secuencia de uso 4. Si el teléfono tiene un botón MEM secuencia de uso 5. Si el teléfono tiene un botón de RCL y ningún botón de FCN secuencia de utilizar 6. SECUENCIA # CÓDIGO DE ACCESO 1 FCN (código de seguridad dos veces) RCL # 2 STO (código de seguridad dos veces) RCL 3 CTL 0 (código de seguridad dos veces) * 4 FCN 0 (código de seguridad dos veces) RCL 5 FCN 0 (código de seguridad dos veces) del MEM 6 CTL 0 (código de seguridad dos veces) RCL El código de seguridad predeterminado es 000000. El CTL (control) es el botón solo botón negro en el lado del auricular. NAM programación: 1. Gire a la alimentación. 2. Diez segundos después entrar en la secuencia de acceso según lo determinado anteriormente. 3. El teléfono debe ahora mostrar "01" en la izquierda de la pantalla, este es el la primera entrada de programación paso número. Si no lo hace el código de seguridad es incorrecta, o la programación lock-out contador ha sido superado. En cualquiera de los casos todavía se puede programar la unidad siguiendo los pasos bajo MODO DE PRUEBA programación a continuación. 4. * La clave se utiliza para incrementar cada paso: Cada vez que pulse la tecla * la pantalla se ira incrementando el número de paso, muestra a la izquierda, a los datos almacenados en ese paso, que aparece en la derecha. Cuando los datos se muestran los cambios necesarios y pulse la tecla * para incrementar el número siguiente paso. 5. La clave del SND se utiliza para completar y salir de programación cuando cualquier PASO Número en la pantalla. Si ha habilitado el bit número de teléfono en el paso 10 segundos a continuación a continuación, presionando SND cambiará a NAM 2. Pasos 01 a 06, 09 y 10 se de repetición para NAM 2, el número de paso será seguido por un "2" para indicar NAM dos. 5. La clave de CLR invertirá la visualización a los datos previamente almacenados. 6. La tecla # se anulará de programación en cualquier momento. DATOS Programación: PASO # # DE CIFRAS / GAMA DESCRIPCIÓN 01 00000 - 32767 SISTEMA ID 02 3 CIFRAS CLAVE DE AREA 03 7 dígitos de los números TEL 04 2 DÍGITOS ESTACIÓN DE MARCA DE CLASE 05 2 DÍGITOS DE ACCESO SOBRECARGA DE CLASES 06 2 DÍGITOS DE GRUPO ID (10 en EE.UU.) 07 6 DÍGITOS Código de Seguridad 08 3 dígitos del código BLOQUEO 09 0333 0334 O CANAL INICIAL LOCALIZAR 10 6 Programación DIGIT BINARIO OPCIÓN (Ver nota 1) 11 3 DÍGITO BINARIO OPCIÓN Programación (VER NOTA 2) NOTAS: Tenga cuidado con el uso de Motorola de "0" y "1". Algunas opciones de uso del "0" a permiten, algunos utilizan "1". 1. Este es un campo de 6 dígitos binarios utilizados para seleccionar las siguientes opciones: Dígito 1: Altavoz interno microteléfono, 0 a permitir. Dígito 2: Marcos de uso local, 0 o 1. Dígito 3: Mark Min, 0 ó 1. Dígito 4: automática de los ajustes, siempre se establece en 1 (habilitado). Dígito 5: Segundo número de teléfono (no todos los teléfonos), 1 para permitir. Dígito 6: Diversidad (dos antenas, no todos los teléfonos), 1 para permitir. 2. Este es un campo de 3 dígitos binarios utilizados para seleccionar las siguientes opciones: Dígito 1: DTMF continuo, 1 para habilitar. Dígito 2: Timbre transportables / Altavoz, 0 = transductor, 1 = Teléfono. Dígito 3: 8 horas de tiempo en el modo transportable, 0 para habilitar. En los nuevos modelos, que han añadido y cambiado algunos números. Los números a partir del 3/27/92 son manuales de la siguiente manera: 1. El campo de 6 dígitos binarios sigue siendo la misma. 2. El campo binario de 3 dígitos se ha convertido en un campo binario 5 dígitos. Dígito 1: Indicador 1 = No se pudo página de movilidad reducida; 0 = habilitado Dígito 2: Mejora de Motorola Búsqueda 1 = Activado, 0 = Desactivado Dígito 3: tonos DTMF largos 1 = Activado, 0 = Desactivado Dígito 4: Altavoz interno transportables Ringer 1 = auricular; 0 = Transdcr Dígito 5: Tiempo de espera de ocho horas 1 = personas de movilidad reducida; 0 = habilitado T * E * S * T *** M * O * D * E ********************************* ************* S * E * C * T * I * N * O *** 4 PRUEBA DE ACCESO MODE: MÁS NUEVOS TELÉFONOS 95xx (Gracias Motorola!) Muchos teléfonos más nuevos no requieren conexión a tierra. Si su número de versión de software es 9526 (creo) o más reciente, escriba lo siguiente: FCN + 0 + 0 + * + * + 8 3 7 8 6 6 3 3 + STO En caso de que tenga problemas para recordar la secuencia de números, lo explica "TESTMODE". Deja a Motorola para hacer esto más fácil y más fácil de todo el tiempo. He utilizado esto y funciona. Este comando sólo copias de seguridad de mi reclamación, incluso además que esn cambiando a través de teléfono es una realidad. Es una cuestión de encontrar la correcta combinación de teclas. El modo normal de ensayo comandos funcionan como de costumbre a partir de entonces. Por alguna extraña razón, esto no ha sido incluido en todos los teléfonos 95xx. Yo creen que se inició en 9526 Software. Esta es sólo una estimación, por lo que si usted tiene un 95xx tirón, que me haga saber qué versión de software que usted tiene y si funciona o no por lo que esta fecha puede ser aislado. El mío es un 9562 que funcionaba. INSTALADO teléfonos móviles y transportables MODELOS Para entrar en modo de prueba en las unidades con la versión del software 85 y superior debe pasadores cortos 20 y 21 del conector de transmisor-receptor de datos. Un RS232 romper cuadro es útil para esto, o construir un adaptador de modo de prueba de la norma Radio Shack partes. Para MINI TR o de plata Mini-receptores Tac (más pequeño conector de datos) que puede ya sea pasadores cortos 9 y 14 o utilizar simplemente un clip para el corto conector de micrófono manos libres. MANO modelos portátiles: Hay dos tipos básicos de teléfonos Motorola portátiles, la serie Micro-Tac "Flip" teléfonos, y el más grande y los teléfonos 8000 Ultra Classic. Algunos más nuevos Motorola y Pioneer badged teléfonos Micro-Tac no tienen un "flip", pero seguir el mismo procedimiento que el Micro-Tac. 8000 y la serie Classic ULTRA: Si usted tiene un teléfono de la serie 8000 de determinar el "tipo" antes de intentar entrar en el modo de prueba. En la parte posterior del teléfono, o en el fondo en ciertos los modelos más antiguos, busque el F09 ... este número es el número de serie. Si el CUARTO dígito de este número es una "D" no se puede programar la unidad a través modo de prueba, un programador de Motorola RTL4154/RTL4153 es obligado a hacer una cambios en esta unidad. Después de haber decidido que usted no tiene una "D" teléfono de la serie los siguientes procedimiento se utiliza para acceder a modo de prueba: Retire la batería del teléfono y localice los 12 contactos en la parte superior cerca del conector de la antena. Estos contactos se numeran del 1 al 12 de arriba a la izquierda a través de la parte inferior derecha. Pin 6, arriba a la derecha, es el manual de modo de prueba Pin. Debe masa este pin mientras enciende el teléfono. El pin 7 (menor a la izquierda) o el conector de la antena se debe utilizar para la tierra. Siga uno de estos procedimientos para obtener acceso al pin 6: 1. La sección superior de la batería que cubre los contactos contiene nada más que aire. Mediante la medición de cuidado se puede perforar un pequeño agujero en el la batería para obtener acceso en la vía 6, alternativamente simplemente cortar la parte superior de la batería con una sierra para metales. Habiendo obtenido acceso use un clip a corto seis pines al suelo conector de la antena mientras enciende el teléfono. 2. Si no quieren "destruir" una batería que puede aplicar un 7,5 externa V a + y - los conectores en la parte inferior del teléfono, conexión a tierra 6 mientras enciende el teléfono como arriba. 3. Usted puede también intentar soldar o la interferencia de un pequeño puente entre los pines 6 y 7 (parte superior derecha de abajo a la izquierda), o entre el pin 6 y el conector de antena vivienda suelo. Vuelva a colocar cuidadosamente la batería y encender el teléfono. Uso precaución con este método no cortocircuitar cualquier otra clavija. 4. Un adaptador de mechero, si usted tiene uno, también hace una gran prueba el modo de adaptador, ya que puede ser desmontada para darle un acceso más fácil al pin 6. Muchos están pre marcadas, o incluso tener agujeros en el lugar correcto. Es porque a menudo son el sello del mismo molde que el fabricante utiliza para la fabricación de kits de manos libres y kits de adaptador de estos requieren acceso a conectores del teléfono. ULTRA II SERIE CLASSIC: Clavija de 2 a 4 pines. MICRO-TAC "FLIP" SERIE: Este teléfono sigue métodos similares a los descritos para la serie 8000 de arriba. Retire la batería y localice los tres contactos en la parte inferior de la teléfono, los dos contactos externos se levantan y se conectan con la batería. El centros de contacto se encuentra oculto, este es el modo de prueba manual conector. Ahora observa los contactos de la batería, el suministro de dos exteriores de alimentación a la teléfono, el centro de contacto es un "extra" del suelo. Este motivo debe ser cortocircuito al conector modo de prueba en el teléfono. La forma más fácil de hacer esto es poner un pequeño trozo de mecha de soldadura, alambre, papel de aluminio o cualquier otro material conductor en el receso en el teléfono. Una vez hecho esto vuelva a colocar cuidadosamente la batería y encienda la alimentación eléctrica, si usted ha estado éxito que el teléfono se despertará en modo de prueba. NOTAS GENERALES: Equipo Portátil: Los teléfonos móviles Motorola La mayoría son intercambiables, cuando un teléfono está se utiliza con un transmisor-receptor que no sea el que fue diseñado para la pantalla mostrará "préstamo". Algunas de las características y los botones no pueden trabajar, por ejemplo si el teléfono original no tenía un botón o RCL STO, y la de repuesto sea, usted tiene que utilizar el * control o el control de la secuencia # para acceder a la memoria y un sistema de A / B los procedimientos de selección. BLOQUEO / DESBLOQUEO DE LOS PROCEDIMIENTOS: Los teléfonos con "LOCK" botones: Bloqueo de prensa durante al menos 1 / 2 segundo. Los teléfonos con una "FCN" botón: Presione FCN 5, tenga en cuenta que el 5 tiene las letras "J, K y L" para el bloqueo. Teléfonos sin FCN o el botón LOCK: Presione Control 5, el control es el negro botón del volumen en el lado de la auricular. SISTEMA DE SELECCIÓN DE LOS PROCEDIMIENTOS: Teléfonos con un botón de RCL: * Pulse RCL, a continuación, * para seleccionar, STO para guardar. Los teléfonos con ningún botón de RCL: Control de la Prensa * después * para seleccionar, # para almacenar. Las opciones son: CsCAN: Preferencia / Non preferido con cierre del sistema. Std. A / b, o b estándar / A: Preferencia / Non preferido. CCAA Ab, o BA SCAN: no preferido / Preferencia SCAN: "A SOLO" CCAA b: "B" sólo INICIO: Sólo en la casa (Estas son las opciones típicas, varían algunas teléfono. C-Scan sólo está disponible en los nuevos modelos y no aparece a no ser programado, ver abajo.) -------------------------------------------------- ------------------------------ MODO DE PRUEBA NOTA: No todos los comandos de trabajo en todos los teléfonos. Si un comando no es válida, el pantalla mostrará "Error". No todos los números han sido asignados. No todos los los números se han enumerado aquí. Algunos comandos sólo está prevista para Motorola aplicaciones de fábrica. (Este es el descargo de responsabilidad en el manual de capacitación técnica. He incluido todos los otros comandos que han descubierto una manera u otra. Algunos dicen que no tienen función una función, pero se desconoce hasta que es descubierto.) Tres comandos de prueba son significativos para la programación y el registro de la el teléfono para el servicio: vea la descripción completa de comandos en modo de bajo TEST. 32 # Borra el teléfono. (Mayores de Motorola permite tres o quince cambios en el MIN. Después de eso, el teléfono tuvo que ser enviado a Motorola para reajustar el mostrador. Este es el comando que utilizan.) 38 # Muestra el ESN # 55 Esta es la prueba modo de programación (tal como se describe más adelante). Prueba de la pantalla MODE: modo de prueba consta de dos niveles separados. Cuando el teléfono se coloca primero en modo de prueba, es en el nivel de visualización ESTADO. La pantalla se desplaza (O intermitente), o será bloqueado. Si está bloqueado, ingrese el código de desbloqueo y la pantalla comenzará a moverse. Si el código de desbloqueo no se conoce, pulse la tecla #. Por pulsando la tecla #, el técnico hace que el teléfono celular a cambio a la Su nivel de servicio. La pantalla será de EE.UU.. Hay cinco tipos de pantalla, dependiendo del modelo del teléfono: una pantalla de 16 caracteres, un 14 visualizador de caracteres, una pantalla de 10 dígitos (con dos versiones), un carácter de 8 pantalla, y una pantalla de 7 caracteres. El indicador de estado es diferente en analógico operación que en una llamada de TDMA. NOTA: El uso de un teléfono prestado se permite en el nivel de servicio, pero no puede ser permitidos en el nivel de indicación de estado. Un teléfono bloqueado no mostrará el pantalla de estado, pero entrará en el nivel de servicio. 14 caracteres de visualización llamada analógica TDMA 14 caracteres pantalla de llamadas +---------------+ +---------------+ | ABCDEFG | | ABCDEFG | | HIJKLMN | | HIJKLMN | +---------------+ +---------------+ Canal ABC = ABC = canal ("A" en el D = * Procesamiento de llamadas posición indica un modo de EFG = RSSI canal por encima de 1000) H = ** (D) = D sáb * Llame a modo de procesamiento I = 1 = TX en EFG = RSSI J = 1 = Tono de señalización sobre la verificación HIJ = Digital K = Nivel de potencia (0-7) código de colores (1-255) L = 1 = Control de Canal K = Nivel de potencia (0-7) M = 1 = RX audio de L = 1 = on TX N = 1 = TX audio a los M = 1 Bit Error Rate = (0-7) N = 1 = audio silenciado * Modo de procesamiento de llamadas: * Llame a modo de procesamiento BLANCO BLANCO = AMPS AMPS = A = Alto NAMPS Sub-Canal 1 = Slot 1, la mitad de tasa de B = NAMPS Centro Sub-Canal 2 = Slot 2, la mitad de tasa de C = NAMPS bajo Sub-Canal 3 = la ranura 3, la mitad de tasa de 4 = 4 ranura, la mitad de tasa de ** (D) SAT: 5 = 5 Slot, la mitad de tasa de 0 = 5970 Hz = 6 6 Slot, la mitad de tasa de 1 = 6000 Hz = 7 Slot 1, tarifa completa 2 = 6030 Hz = 8 Slot 2, tarifa completa 3 = n = SAT 9 Ranura 3, tarifa completa ------------ 0-6 = DSAT NOTA Vector: La llamada analógica 7 = No Mostrar DSAT siempre mostrar cuando en un control canal. -------------------------------------------------- ------------------------------ # Ingrese PRESTACIÓN DE SERVICIOS DE NIVEL de la Prueba del modo de comando. 00 # ninguna función 01 # Reiniciar (Vuelve a entrar de alimentación de CC de puesta en marcha de rutina.) En teléfonos TDMA, este comando tiene el mismo efecto que 13 #. 02 # Muestra actual estado Teléfono (Esta es una versión no-alteración de la ESTADO DE PANTALLA. En una pantalla de 14 caracteres, toda la información se muestra. En una pantalla de 7 caracteres sólo la información sobre la segunda línea de un 14 visualización de caracteres se muestra. En una pantalla de 10 caracteres, todos los información sobre la segunda línea de una pantalla de 14 caracteres más la última tres personajes de la primera línea se muestran.) Pantalla de estado, se alterna entre: AAA BBB AAA = Número de canal (decimal) BBB = RSSI para el canal de lectura CDEFGHI son los siguientes: C = sáb frecuencia (0 = 5970, 1 = 6000, 2 = 6030, 3 = sin bloqueo de canales) D = portador (0 = apagado, 1 = on) E = tono de señalización (0 = apagado, 1 = on) F = Potencia nivel de atenuación (0 a 7) G = modo Channel (0 = canal de voz, un canal de control =) H = Recibir silencio de audio (0 = desactivar el silencio, un silencio =) I = Transmisión de audio mute (0 = desactivar el silencio, un silencio =) Pulse la tecla * para mostrar y celebrar # fin. 03 # Autónoma Timer Reset. Esto da como resultado de comandos en el restablecimiento de la temporizador autónomo pero no proporciona ninguna función de prueba en estos modelos. 04 # Inicializa Teléfono a las condiciones estándar por defecto: Carrier Off, Nivel de potencia 0, receptor de audio silenciado, de transmisión de audio silenciado, Señalización fuera de tono, SAT Apagado, Reinicio del temporizador perro guardián Habilitado, Tonos DTMF y Sin audio, ruta de Ajuste de Audio de altavoces # 05 El Transportista TX (transmisor Key) 06 # Carrier TX Off 07 # audio RX Off (Receptor de Audio Mute) 08 # El audio RX (Receptor de audio Activar audio) NOTA: Parece que Motorola finalmente descubrió que las personas estaban usando este comando para colocar aleros en las conversaciones celulares. En el los teléfonos más nuevos (95xx), este comando cuando se utiliza con 11xxxx # sólo funcionará con los siguientes canales: 11xxxx # Freq Torre. Móvil Freq. Canal # 300 Tx 879.00 Rx 834.00 0300 # 333 Tx 879.99 Rx 834.99 0333 # 385 Tx 881.55 Rx 836.55 0385 # 799 Tx 893.97 Rx 848.97 0799 # 991 Tx 869.04 Rx 824.04 0800 09 # audio TX Off # 10 El Audio TX 11 (Ch.No.) # Set-receptor al Canal xxxx (Recepción y Transmisión en decimal; acepta 1, 2, 3 ó 4 dígitos) véase la Sección 9 para obtener información detallada sobre este comando 12x # Establezca el paso de energía a x, (0,1-7) 0 = Potencia máxima (3 vatios) 7 = Potencia mínima de salida # 13 Apagado (Se apaga la radio) 14 # 10 kHz tono Transmisión de señales por 15 # 10 kHz tono de señalización Off 16 # el programa de instalación (Transmite un mensaje de cinco palabras RECC; cada una de las cinco palabras ser "FF00AA55CC33". Transmisor de-claves al final del mensaje.) 17 # voz (transmite un mensaje de dos palabras REVC; cada una de las dos palabras se "FF00AA55CC33". Transmisor de-claves al final del mensaje.) 18 # C-Scan (Permite la entrada de hasta un 5 negativos de SID para cada NAM). Los nuevos teléfonos Motorola está equipado con una característica llamada C-Scan, se trata de una opción junto con el nivel A / B sistema de selecciones. C-Scan permite que el teléfono sea programado con un máximo de cinco inhibido sistema de identificación per NAM. Esto está diseñado para evitar que el teléfono móvil en el hogar no especificada sistemas y reducir por lo tanto "accidental" tasas de roaming. 1. C-Scan sólo puede ser programado de modo de prueba, de energía del teléfono con la póngase en contacto con el modo de prueba pertinentes a tierra (véase más arriba). 2. Pulse # para acceder a modo de prueba. 3. Presione 18 #, el teléfono mostrará "0 40000". 4. Introduzca el primer sistema de identificación y inhibió pulse *. Siga introduciendo sistema adicional de identificación, si es necesario. Después de la entrada quinto el teléfono mostrará "N2". Pulse la tecla * para continuar y agregar el sistema de identificación para NAM 2 según sea necesario. 5. Si una entrada incorrecta que se haga (fuera del rango de 00.000 a 32767) la pantalla no avanzará, presione CLR y volver a entrar. Use un ajuste de 40000 para cualquier localidad innecesarios. 6. Cuando la última entrada se ha hecho pulse la tecla * para almacenar y pulse la tecla # para salir, desactivar la alimentación. o [** Teléfonos sin la opción C-Scan utiliza este comando para enviar NAM .**] 18 # SEND NAM. La pantalla muestra AA BB. En caso de AA y BB = Dirección de datos =. Muestra el contenido de la NAM, una dirección a la vez, avanzadas pulsando el * Clave. Los siguientes datos figura en el MNOAL. La prueba se sale presionando la tecla #. SIDH Sec. Código Territorios Palestinos Ocupados. (1,2, y 3) Min MIN1, MIN2 FCHNA SCM FCHNB IPCH NDED ACCOLC GIM CHKSUM 19 # Muestra la versión del software (número de 4 dígitos muestra como año y semana) NOTA: Escribir comandos a través de 20 # 23 # 27 # o causas para iniciar el transceptor una secuencia de conteo o transmisión continua como se describe a continuación. En Para salir de los comandos para introducir otro comando test, el # clave debe estar deprimido; todas las depresiones otra tecla se ignoran. # 20 Recibir mensajes de control de canales de contar corregibles y no corregible errores. Cuando el comando comienza, el número del comando será muestra en la esquina superior derecha de la pantalla. Introducción de una tecla # terminarán el comando y la pantalla dos números de tres dígitos en el pantalla. El primer número es el número de errores corregibles y el segundo es los errores imposibles de corregir. # 21 Recibido mensajes de voz canal contar corregibles y no corregible errores. Cuando el comando comienza, el número del comando será muestra en la esquina superior derecha de la pantalla. Entrando a # clave termina el comando y mostrará dos números de tres dígitos en pantalla. El primero es el número de errores corregibles y el segundo es no se puede corregir los errores. # 22 Recibir mensajes de control de canales de contar secuencia de las palabras de sincronización. Cuando el mando comienza, el número del comando se mostrará en la parte superior esquina derecha de la pantalla. Introducción de una tecla # dará por terminado el mando y mostrar el número de secuencias de sincronización de línea en la pantalla. # 23 Recibir mensajes de voz canal de contar Grupos de palabras sincronización. Cuando el mando comienza, el número del comando se mostrará en la parte superior esquina derecha de la pantalla. Introducción de una tecla # dará por terminado el mando y mostrar el número de secuencias de sincronización de línea en la pantalla. # 24 Recibir datos canal de control y mostrar la mayoría votó línea está ocupada o inactiva bits. 0 = 1 = ocupado inactivo 25x # SAT On Cuando x = 0, SAT = 5970HZ x = 1, SAT = 6000Hz x = 2, SAT = 6030HZ # 26 sáb Off 27 # de transmisión de datos (Transmite datos continuos canal de control. Todas las palabras será "FF00AA55CC33". Cuando el comando comienza, '27 'en la pantalla en el lado derecho de la pantalla. Introducción de una tecla # dará por terminado el de comandos. El transmisor de teclas cuando haya terminado.) 28 # Activar el tono alto (1150 Hz + / - 55 Hz) 29 # Desactivar el tono alto 30 # Activar el tono bajo (770 Hz + / - 40 Hz) 31 # Desactivar el tono de baja 32 # Borrar (memoria no volátil Juegos de ceros o por defecto de fábrica. Este comando afectará a todos los contadores, toda la memoria repertorio incluyendo los últimos número llamado pila, y el usuario todas las funciones programables incluyendo el establecimiento del Sistema de Registro. No afecta el ESN, NAM, la eliminación gradual datos, o código de bloqueo. Esto toma un minuto o menos. NO APAGAR LA TELÉFONO MIENTRAS SE DEMUESTRA LA '32 'en la pantalla. ESPERE HASTA EL SERVICIO NORMAL RESUME Nivel de la pantalla! [Tal vez un minuto más o menos]) Girar 33x # en DTMF para x (1-9, *, 0, #, además de los tonos individuales) Cuando x = 1 697 Hz + 1209 Hz 14 Hz 1150 (no se utiliza en celulares) 2 697 Hz + 1 336 Hz, 15 Hz 1209 3 697 Hz + 1 477 Hz 16 Hz 1336 4 770 Hz + 1 209 Hz 17 Hz 1477 5 770 Hz + 1 336 Hz 18 Hz 1633 (no se utiliza en celulares) 6 770 Hz + 1477 Hz 19 Gire DTMF fuera 7 852 Hz + 1 209 Hz 20 Hz 2087 8 852 Hz + 1 336 Hz 21 Hz 2308 9 852 Hz + 1477 Hz 22 2553 Hz (not used in cellular) * 941 Hz + 1209 Hz 23 Turn DTMF off 0 941 Hz + 1336 Hz 24 3428 Hz (not used in cellular) # 941 Hz + 1477 Hz 25 3636 Hz (not used in cellular) 10 697 Hz 26 4000 Hz (not used in cellular) 11 770 Hz 27 3555 Hz (not used in cellular) 12 852 Hz 28 4571 Hz (not used in cellular) 13 941 Hz 29 Turn DTMF off Someone Please Check Out 24 thru 28 for accuracy. I had weak equipment. 34# Turn DTMF Off 35# Display RSSI ("D" Series Portable Only) or 35x# Set Audio Path to x x=0, V.S.P Microphone (Applies to mobiles only.) x=1, Speaker x=2, Alert x=3, Handset x=4, Mute x=5, External Telephone (Applies to Portables Only) x=6, External Handset (Applies to NEWER Portables) 36nnn# Scan (TDMA Telephones only. Scans the primary control channels and attempts to decipher the forward data stream. The display will show PASS1 if the strongest control channel was accessed, PASS2 if the second strongest was accessed, and FAIL if no control channel could be accessed.) (nnn=Scan speed in milliseconds). Tunes from channel 1 to 666 in order. Entering a * pauses the scan and displays current Channel Number and RSSI reading (AAA=Channel Number and BBB=RSSI Reading). When scan speed is 300 milliseconds or greater, the current status is displayed during the scan; when less than 300 milliseconds the status is displayed only during pause. Entering * during a pause causes the scan to resume. Entering # aborts the scan and leaves the mobile tuned to the current channel. Durante this command only the * and # keys are recognized. NOTE: While I haven't heard from ONE single person that this has worked, Motorola has continued to print this command in all the Technical Training Books (including the January 96 edition). 37# Sets Low Battery Threshold. Usage: #37#x# where x is any number from 1 to 255. If set to 1, the Low Battery indicator will come up when the phone is powered on. If set to 255, it may never come up. 38# Display ESN (Displays ESN in four steps, two hexadecimal digits at a time in a for digit display. The decimal shows the address, 00 through 03 as the first two digits, and two digits of the ESN as the last two digits. Use the '*' to step through the entire hexadecimal ESN.) Compander OFF ("D" Series Portables) or 38# SND-SNM. Display shows AA BB. Where AA=Address;BB=Data. Send the SNM to the display. All 32 bytes of the SNM will be displayed, one byte at a time. The byte address will be displayed in the upper right-hand corner and the contents of that address will be displayed in the hex. The * key is used to step through the address similar to the SEND-NAM (18#) command. 39# Compander ON ("D" Series Portables) or 39# RCVSU. Receive one control channel word. When the word is received it is displayed in hex. This command will be complete when a control channel word is received or when the # key is entered to abort the command. 40# RCVVC. Receive one voice channel word. When the word is received it is displayed in hex. This command will be complete when a voice channel word is received or when the # key is entered to abort the command. 41# Enables Diversity (On F19CTA... Series only.) 42# Disables Diversity (On F19CTA... Series only.) 43# Disable Diversity USE T/R ANTENNA (On F19CTA... Series only.) USE R ANTENNA (On D.M.T./ Mini TAC) 44# Disable Diversity USE R ANTENNA (On F19CTA... Series only.) USE T/R ANTENNA (On D.M.T./ Mini TAC) 45# Display Current Receive Signal Strength Indicator (Displayed as a 3 digit decimal number) The strongest signal I have ever received was 179 and I was sitting directly below the tower WITHOUT an external antenna. 46# Display Cumulative Call Timer 47x# Set RX Audio level to X (For F19CTA ...Series Transceivers) X=0, Lowest Volume X=6, Highest Volume X=7, mute Normal setting is 4. (For D.M.T./ Mini TAC Transceivers) X=0, Lowest Volume X=7, Highest Volume Normal setting is 4. (For TDMA Transceivers and F09F... Series and Higher Portables) X=0, Lowest Volume X=15, Highest Volume Normal setting is 2 to 4. (On TDMA Transceivers and Micro TAC portables, settings 8 through 15 are for DTMF applications only.) 48# Side Tone On. Use this command in conjunction with 350# to test the entire audio path in hands-free applications. 49# Side Tone Off 50# Maintenance data is transmitted and test results displayed: PASS=received data is correct FAIL 1=2second timeout, no data rec. FAIL 2=received data is incorrect 51# Test of mobile where maintenance data is transmitted and looped back. Display is as follows: PASS=looped-back data is correct FAIL 1=2 second timeout, no looped-back data FAIL 2=looped-back data is incorrect 52x# SAT Phase Adjustment. A decimal value that corresponds to phase shift compensation in 4.5 degree increments. Compensation added to inherent phase shift in transceiver to achieve a total of 0 degrees phase shift. Do NOT enter any values except those shown below. 0 degrees = 0 121.5 degrees = 59 243.0 degrees = 86 4.5 = 1 126.0 = 60 247.5 = 87 9.0 = 2 130.5 = 61 252.0 = 112 13.5 = 3 135.0 = 62 256.5 = 113 18.0 = 4 139.5 = 63 261.0 = 114 22.5 = 5 144.0 = 40 265.5 = 115 27.0 = 6 148.5 = 41 270.0 = 116 31.5 = 7 153.0 = 42 274.5 = 117 36.0 = 16 157.5 = 43 279.0 = 118 40.5 = 17 162.0 = 44 283.5 = 119 45.0 = 18 166.5 = 45 288.0 = 120 49.5 = 19 171.0 = 46 292.5 = 121 54.0 = 20 175.5 = 47 297.0 = 122 58.5 = 21 180.0 = 64 301.5 = 123 63.0 = 22 184.5 = 65 306.0 = 124 67.5 = 23 189.0 = 66 310.5 = 125 72.0 = 48 193.5 = 67 315.0 = 126 76.5 = 49 198.0 = 68 319.5 = 127 81.0 = 50 202.5 = 69 324.0 = 104 85.5 = 51 207.0 = 70 328.5 = 105 90.0 = 52 211.5 = 71 333.0 = 106 94.5 = 53 216.0 = 80 337.5 = 107 99.0 = 54 220.5 = 81 342.0 = 108 103.5 = 55 225.0 = 82 346.5 = 109 108.0 = 56 229.5 = 83 351.0 = 110 112.5 = 57 234.0 = 84 355.5 = 111 117.0 = 58 238.5 = 85 360.0 = 70 53# Enable scrambler option, when equipped. 54# Disable scrambler option, when equipped. 55# Display/Program N.A.M. (Test Mode Programming) TEST MODE PROGRAMING: Assuming you have completed one of the above steps correctly the phone will wake up in test mode when you turn the power on. When you first access test mode the phone's display will alternate between various status information that includes the received signal strength and channel number. The phone will operate normally in this mode. You can now access Service Mode by pressing the # key, the display will clear and a ' will appear. Use the following procedure to program the phone: 1. Enter 55# to access programing mode. 2. The * key advances to the next step. (NOTE that test mode programing does NOT have step numbers, each time you press the * key the phone will display the next data entry). 3. The CLR key will revert the display to the previously stored data. 4. The # key aborts programing at any time. 5. To complete programing you must scroll through ALL entries until a ' appears in the display. 6. Note that some entries contain more digits than can be displayed by the phone, in this case only the last part of the data can be seen. TEST MODE PROGRAMING DATA: For AMPS and NAMPS Cellular Telephones STEP# #OF DIGITS/RANGE DESCRIPTION 01 00000 - 32767 SYSTEM ID 02 8 DIGIT BINARY OPTION PROGRAMING, SEE NOTE 1 BELOW 03 10 DIGITS MIN (AREA CODE & TEL#) 04 2 DIGITS STATION CLASS MARK, SEE NOTE 2 BELOW 05 2 DIGITS ACCESS OVERLOAD CLASS 06 2 DIGITS GROUP ID (10 IN USA) 07 6 DIGITS SECURITY CODE 08 3 DIGITS UNLOCK CODE 09 3 DIGITS SERVICE LEVEL, SEE NOTE 3 BELOW 10 8 DIGIT BINARY OPTION PROGRAMING, SEE NOTE 4 BELOW 11 8 DIGIT BINARY OPTION PROGRAMING, SEE NOTE 5 BELOW 12 0333 OR 0334 INITIAL PAGING CHANNEL 13 0333 "A" SYSTEM IPCH 14 0334 "B" SYSTEM IPCH 15 3 DIGIT NUMBER PAGING CHANNEL (021 IN USA) 16 8 DIGIT BINARY OPTION PROGRAMING, SEE NOTE 6 BELOW Steps 01 through 06 and 12 will repeat for NAM 2 if the second phone number bit has been enabled in step 11. TEST MODE PROGRAMING DATA: For TDMA Cellular Telephones STEP# #OF DIGITS/RANGE DESCRIPTION 01 00000 - 32767 SYSTEM ID 02 8 DIGIT BINARY OPTION PROGRAMING, SEE NOTE 1 BELOW 03 10 DIGITS MIN (AREA CODE & TEL#) 04 2 DIGITS STATION CLASS MARK, SEE NOTE 2 BELOW 05 2 DIGITS ACCESS OVERLOAD CLASS 06 2 DIGITS GROUP ID (10 IN USA) 07 6 DIGITS SECURITY CODE 08 3 DIGITS LOCK CODE 09 3 DIGITS SERVICE LEVEL, SEE NOTE 3 BELOW 10 8 DIGIT BINARY OPTION PROGRAMING, SEE NOTE 4 BELOW 11 8 DIGIT BINARY OPTION PROGRAMING, SEE NOTE 5 BELOW 12 0333 OR 0334 INITIAL PAGING CHANNEL 13 0333 "A" SYSTEM IPCH 14 0334 "B" SYSTEM IPCH 15 3 DIGITS DEDICATED PAGING CHANNELS (021 IN USA) 16 3 DIGITS SECONDARY INITIAL PAGING CHANNEL. 708 for system A, 737 for system B. Allows the TDMA telephone to be assigned to a TDMA channel in a call 17 708 SECONDARY INITIAL PAGING CHANNEL FOR SYSTEM A 18 737 SECONDARY INITIAL PAGING CHANNEL FOR SYSTEM B 19 8 DIGITS OPTION PROGRAMMING, SEE NOTE 6 BELOW NOTES: Take care with Motorola's use of "0" and "1". Some options use "0" to enable, some use "1". These are eight digit binary fields used to select the following options: 1. (step 02 above, suggested entry is: 11101001 for "A" system, 10101001 for "B" sys) Digit 1: Local use mark, 0 or 1. Digit 2: Preferred system, 1=system A, 0=system B. Digit 3: End to end (DTMF) dialing, 1 to enable. Digit 4: Not used, enter 0. Formerly used for test mobile. Digit 5: Repertory (speed) dialing, 1 to enable. (Not used in TDMA) Digit 6: Auxiliary (horn) alert, 1 to enable. Digit 7: Hands free (VSP) auto mute, 1 to enable (mutes outgoing hands free audio until the MUTE key is pressed). (Not used in TDMA) Digit 8: Min mark, 1 = Enabled. NOT CHANGEABLE on series II or III. 2. Station Class Mark SCM | 666 or 832 Ch. | VOX | Max Power -----+----------------+-----+----------- 00 | 666 | N | 3.0 W 01 | 666 | N | 1.2 W 02 | 666 | N | 0.6 W 03 | | | 04 | 666 | Y | 3.0 W 05 | 666 | Y | 1.2 W 06 | 666 | Y | 0.6 W 07 | | | 08 | 832 | N | 3.0 W 09 | 832 | N | 1.2 W 10 | 832 | N | 0.6 W 11 | | | 12 | 832 | Y | 3.0 W 13 | 832 | Y | 1.2 W 14 | 832 | Y | 0.6 W 15 | | | 3. Service Level Codes: 001 The telephone will only dial numbers in memory locations 01, 02 and 03. No keypad entries or memory storage is possible. Restrict ALL outgoing calls by clearing locations 01, 02, and 03 and place the phone in servicing level 001. In some phones this applies to memory locations 01 - 10. 002 The telephone will dial only numbers from memory locations. El keypad is disabled and super speed dialing is not enabled. 003 Keypad dial only; no memory recall allowed. 004 Unlimited keypad and memory dialing. (DEFAULT) 005 Seven-digit dialing only 006 Full keypad and memory dialing, but memory locations 1 through 10 cannot be changed. 007 The phone will dial only from as many as 50 programmable memory locations 4. (step 10 above, suggested entry is: 00000100) Digits 1 - 3: Not used in USA, enter 0. Digit 4: Extended Field. When enabled, the telephone will scan more than 32 paging channels. Not used in USA, 0 to disable Digit 5: Single system scan, 1 to enable (scan A or B system only, determined by bit 2 of step 02. Set to "0" to allow user the option). Digit 6: Super speed dial, 1 to enable (pressing N, or NN SND will dial the number stored in memory location NN). Digit 7: User selectable service level, 0 to enable (allows user to set long distance/memory access dialing restrictions). Digit 8: Lock function, 0 to enable (allows user to lock/un-lock the phone, if this is set to 1 the phone can not be locked). 5. (step 11 above, suggested entry is: 00000000) Digit 1: Handset programing, 0 to enable (allows access to programing mode without having to enter test mode). Digit 2: Second phone number (not all phones), 1 to enable. Digit 3: Call timer access, 0 to enable. (Not used in TDMA) Digit 4: Auto system busy redial, 0 to enable. Digit 5: Internal Speaker disable, 1 to enable (use with select VSP units only, do not use with 2000 series mobiles). Digit 6: IMTS/Cellular, 1 to enable (rarely used). Digit 7: User selectable system registration, 0 to enable. Digit 8: Dual antenna (diversity), 1 to enable. 6. (step 16 and 19 above, suggested entry is: 0011010 for portable and 0011011 for mobile units) Digit 1: Enhanced Scan, when enabled, four strongest signalling channels are scanned instead of two. 1=enabled, 0-disabled. Digit 2: Cellular Connection, used only in series II phones if a series I cellular connection is used with a series II. 0=series II, 1=series I, 0 for ALL TDMA PHONES Digit 3: Continuous DTMF, 1 to enable (software version 8735 and later) Digit 4: Transportable Internal Ringer/Speaker. When set to 0, audio is routed to the external speaker of the transportable; 1 routes it to the handset. Digit 5: 8 hour time-out, 0 to enable (software version 8735 and later) Digit 6: Not used, 0 only. Digit 7: Failed page indicator, 0 to enable (phone beeps when an incoming call is detected but signal conditions prevent completion of the call). Digit 8: Portable scan, 0 for portable, 1 for mobile units. 56# Illumination Diagnostic. Lights up all lights (except the green in use light) and displays all "8"'s. The phone is also muted until repowered. 57x# Call Processing Mode x=0, AMPS x=1, NAMPS x=2-4, RESERVED x=5, TDMA signalling x=6, TDMA signalling with loopback before decoding x=7, TDMA signalling with loopback voice after decoding x=8, TDMA signalling with loopback FACCH after decoding x=9, TDMA forced synchronization 58# Compander On (Audio compressor and expander) (See 39#) 59# Compander Off (Audio compressor and expander) (See 38#) 60# no function 61# ESN Transfer (For Series I D.M.T./Mini TAC only) 62# Turn On Ringer Audio Path 63# Turn Off Ringer Audio Path 64# ? Does something, doesn't display anything 65# ? Does something, doesn't display anything 66# Identity Transfer (Series II Trancvrs and later mobiles, F09HG..., F09HL..., F09HY..., F09HR..., F09LF..., F09NF..., F09PY..., F09QY..., F09RY..., and most retail portables shipping prior to April 1, 1995.) Does the actual transfer of the ESN and NAM info. See the 80x# command. 67# Displays two 3 digit numbers. If you keep entering this command repeatedly, the first number will constantly change, the second won't (as far as I have seen). 68# Diaplay FLEX and Model Information 69# Used with 66# for Identity Transfer. In models shipped without the 66# command, this is used with 80x# instead. Reads NAM information, repertory memory, and C-Scan ID SID's from old phone. 70# Abbreviated field transmitter audio deviation command, for transceivers with FCC ID ABZ89FT5668. 71# Abbreviated field power adjustment command, for transceivers with FCC ID ABZ89FT5668. 72# Field audio phasing commands. The left side of the display should read "00" followed by a two digit number. The "00" indicates the first programming step. If you press the *, the 00 changes to 01 and so on until 08. The "06" and "0A" are used to change the audio level (to change: press the volume up or down keys). Other registers...don't know. 73# Field power adjustment command. 80x# Current Identity Transfer Procedure. (Available in telephones shipping after April 1, 1995.) This does NOT transfer the ESN. x=0, Transfers NAM information (On TDMA telephones, this command also transfers C-Scan SID's.) x=1, Transfers repertory memory (names & telephone numbers in memory.) x=2, Transfers C-Scan SID's on analog telephones (Not available on TDMA telephones.) NOTES: As new fones come out, more commands are added/deleted as needed. The majority of these commands were figured using VERY old software versions. Some commands won't work on some phones. If you find a command that does something, please inform me as well as the software version number of the phone it was discovered on. -------------------------------------------------- ------------------------------ * NEW SECTION * COMMANDS THAT DO SOMETHING BUT I DON'T KNOW WHAT!!! 74# 75# 76# 77# 78# 99# If you have any insight to these commands or if you have any more to add to the list, please email me promptly. Gracias. H*A*C*K*I*N*G***T*H*E***F*O*V*C********************************S*E*C*T*I*O*N***5 Note: This is NOT my hack. Thanks to Patrk@delphi.com for this addition. HACKING THE FOVC Problem: When listening to something interesting (a conversation), just when that sexy sounding horny broad begins to give her phone number to some lucky guy, HANDOFF!!! then static... DAMN! Trick: Hack the FOVC. a quick definition: FOVC = FOward Voice Channel FOCC = FOward Control Channel REVC = REverse Voice Channel RECC = REverse Control Channel As the phone travels through cells, the FOVC is where the tower tells the phone to adjust power levels for the current cell or to change to a new channel for use in the new cell. This info can be hacked apart. Así que. When you've found a good conversation, don't be lazy! Enter 40#! This makes the phone listen for commands on the voice channel (embedded in the audio portion- you can hear it as a "bump" sound). Lo will just sit there and the display will read '40' , but the conversation will still be audible. Now when the phone receives a FOVC command (a 40 bit sequence) data will flow across the display, in hex format, and stop. Listen to the phone, if the conversation is still there, then the command was only to adjust power levels. Si el conversation is gone, then its a handoff. If you only got a power adjustment command just press # or clr, which ever gets you back to the ' prompt. Enter 40# and keep listening. You can also use the # key to cancel the 40# command, if you want to change channels or something. If it was a handoff, its time for some quick math. You have to convert some of the numbers to binary, and then to decimal. Yo no sé cómo many characters your phone's display will show. Mine only shows the last seven of the ten hex digits. Count left from the end 6 digits. Write down that digit and the next two on a piece of paper, ie: j16djjj j=junk numbers (hex numbers range from 0-9,a-f) / these are lost due to scrolling write down 16d then convert it to a binary string: 1 = 0001 6 = 0110 d = 1101 (d=13) now you have a binary string like this: 000101101101 throw away the first 2 bits and get: 0101101101 convert this to decimal and get: 365 365 is the new channel the conversation has moved to! Enter 110365# and voila! You too, can hear the horny babe's phone number! Don't forget to enter 40# again, as the call may be moving quickly through cells ( small cells or freeway driving ) or the call can get bounced around by the tower for cell traffic purposes. Here's one more example of the hex>binary>decimal conversion. ???j5aejjj 5 = 0101 a = 1010 e = 1110 full string = 010110101110 truncate 2 msb = 0110101110 convert to decimal = 430 R*E*A*D*I*N*G***T*H*E***S*I*D**********************************S*E*C*T*I*O*N***6 READING THE SID WITH THE MOTOROLA PHONE --------------------------------------- -----------=?> Doctor Who Doctor Who Only on SKN4279A and SKN4277A 13 Speaker Low / 14 Handset Audio Ground, to handset connector pin 6 15 Auxiliary Alert, yellow lead with a black tracer, used to blow the horn or flash the headlights. Provides a ground for the relay; maximum current is 1/2 amp. It is *N O T* recommended that this circuit be used to drive the horn or headlights directly. -------------------------------------------------- ------------------------------ 25 pin cable pinouts (series 2 and 3 transceivers) PIN DESIGNATION/FUNCTION 1 Transmit Audio/ON - OFF Function 2 Mobile/Transportable Select Line 3 Ground (A + return), one of 2 black wires. Both are required for proper operation 4 Battery A +, one of 2 red wires. Both are required for proper operation. 5 Ignition Sense Lead, green with red tracer 6 Receiver audio to handset (RX High), pin 8 on the handset connector 7 Ground 8 Regulated +9.5 volts to handset, pin 2 on handset connector 9 Ground 10 Auxiliary Alert, yellow with black tracer, used to blow the horn or flash the headlights. Provides a ground function. NOTE: 1/2 amps maximum current. The recommended method is to drive a relay (e.g. MOT 59K813674). Ignition Sense, pin 5, must be low for this function to work. 11 T-Data, one of the 3-wire bus lines, to pin 3 of the handset connector 12 C-Data, one of the 3-wire bus lines, to pin 4 of the handset connector 13 Ground 14 Transmit Audio Shield 15 Transmit Audio 16 Battery A+, one of two red wires. Both are required for proper operation 17 Ground, one of two black wires. Both are required for proper operation 18 R-Data, one of the 3-wire bus lines, to pin 5 of the handset connector 19 Receiver audio to external speaker 20 Ground for receiver audio (shield) to external speaker 21 Manual test line. When connected to ground, puts phone in test mode 22 Ground 23 Handset logic ground, to handset connector pin 1 24 Handset audio ground, to handset connector pin 6 25 Accessory ground, to external speaker -------------------------------------------------- ------------------------------ OEM 32 pin cable pinouts 16 15 14 13 12 11 10 9 8 7 6 5 4 3 2 1 +----------------------------------------------+ Note: Looking into connector C |* * * * * * * * * * * * * * * *| on the transceiver with the D |* * * * * * * * * * * * * * * *| antenna port down. +----------------------------------------------+ Pin# Designation/Function Row C Pin# Designation/Function Row D 1 Battery A+ 1 Not Used 2 Ignition Sense 2 Antenna Drive (for power antenna) 3 Status Display Control 3 Not Used 4 Not Used 4 Auxiliary Alert, used to blow the horn or flash the headlights through a relay 5 Ground (A+ Return) 5 Not Used 6 GM Proprietary Serial Data Bus 6 GM proprietary serial bus 7 Audio Ground, from GM Audio bus to 7 Audio Ground (not connected) teléfono 8 Low level audio, from telephone to GM 8 Low Level Audio (not connected) Audio bus 9 Not used 9 Manual Test Line; when grounded this line enables TEST MODE 10 Not used 10 RX High 11 Mobile / Transportable select line 11 Ground (TX Shield) 12 Handset Logic Ground 12 Regulated +9.5 volts 13 T-Data, one of the 3-wire bus lines 13 C-Data, one of the 3-wire bus lines 14 R-Data, one of the 3-wire bus lines 14 Audio Ground 15 TX High / ON-OFF 15 Ground (Rx Shield) 16 VSP Microphone High 16 VSP Microphone Ground -------------------------------------------------- ------------------------------ Pinouts for the Motorola 8000 brick phone - "N" series -----------=?> Doctor Who To phone 13(--------)6 --------= 5 = 18-25(-+------)8 --------= | 6 = | +-)7 --------= | | 7* = | | --------= | | 8* = NeG PoS ---Cig adapter --------= DB25 Male Phone Power Connector (see Note 1) 1-To phone pin 4 1-DB25 pin 4(see note 2) Gnd-To Db25 Pins 18-25 and 2-To Phone test lead 2-NC Phone pin 8 (see note 2) 3-NC 3-NC Tip-To phone pin 7 4-To phone pin 1 4-To DB25 pin 1 (see note 2) 5-NC 5-To DB25 pin 12 6-NC 6-To DB25 pin 13 7-NC 7-To tip on power connector 8-NC 8-GND 9-NC Test Lead-To DB25 pin 2 (See note 2) 10-NC 11-NC 12-To Phone pin 5 13-To Phone pin 6 14-NC 15-NC 16-NC 17-NC 18-GND 19-GND | 20-GND | 21-GND |--Conn together to GND on 12v conn 22-GND | And pin 8 on phone plug 23-GND | 24-GND | 25-GND / NOTE 1: The power adapter on the cable is 12 volt input but is a regulated 7.95 volts out. DO NOT connect 12 volts between pins 7 and 8 on the phone connector. NOTE 2: | /| DB25 Pin 4-----| < |------Phone pin 1 | | | /| DB25 Pin 2-----| < |------Phone test lead | | -------------------------------------------------- ------------------------------ Motorola Transceivers _____________________ 4500x,4800x,6800x,Etc. ______________________ Female 25 Pin Male 25 Pin D-Connector D-connector To transceiver To P.C.Parallel Port Pin Pin 1._____________________________________ 4. 2._____________________________________ 18. ___10k______ 13. / ______4+5._______________________/____10K______ 12. | 12.____________________________________/ | 11._____________________________________ 13. | 18._____________________________________ 1. | 21._____________________________________ 2. | ___14+17+20+23.____________________________ 18. | | | |___ -ve | |________ +ve 9 Volt -------------------------------------------------- ------------------------------ Motorola 8500x 8800x(early type) ________________________________ 25 Pin D-plug(P.C.lpt1) Phone Back(battery removed) Pin Diode,s [] [] [] [] [] [] 3.--orange-|<1n4001---------------------/ / / 4.--blue---|<1n4001----------------------------/ / 2.--red----|<1n4001---------------------------------------/ 19.------------- 20.----------- | [] [] [] [] [] [] 18.--black----+-+------------/ / / / 13.--yellow-----------------------/ / / 12.--brown------------------------------------/ / 1.--grey-------------------------------------------/ [] [] -8 to -12V. +8 to =12V. NOTE Diode protocol: Kathode---|