Phreaking Movil Book v1.0 -2010

Phreaking Movil Book

V1.0

El telefono

El telfono. Ese aparato que hoy da todo tenemos en nuestros hogares. Actualmente

es un medio de comunicacin que se ha hecho imprescindible, y cada da su

importancia va a ms. Si no fuera por lo que cuestan las llamadas. S, no son tan caras,

seguro. Pero en otros pases las llamadas metropolitanas son gratuitas. Por qu aqu

no?

El telfono se encuentra dividido en tres bloques o circuitos.

* Circuito de conversacin

El circuito de conversacin recibe de la lnea, cuando se descuelga el aparato, una

corriente continua que depende de la longitud de la lnea y de su calidad. Esta

corriente suele estar comprendida entre los 21 mA y los 60 mA, aunque en ocasiones

puede llegar a los 100 mA. La tensin con la que la central alimenta al telfono suele

estar comprendida entre los 24 V y los 48 V.

Con estos datos obtenemos la resistencia mxima y mnima en lnea, de 2400 y 500

ohmios respectivamente. Este ltimo valor se obtiene de un circuito serie con la fuente

de alimentacin de la central, denominado puente de alimentacin.

Si al valor mximo le restamos este ltimo, obtenemos una resistencia de 1k9, que ser

el mximo admisible. Pero se usan longitudes de lnea mximas que limitan dicha

resistencia a 1k2, correspondientes a 4.2 kilmetros aproximadamente, usndose unos

conductores de cobre de unos 0.4 milmetros de di metro.

La corriente de lnea llega hasta el micrfono atravesando los dos devanados primarios

del transformador telefnico o transformador hbrido.

El micrfono suele ser de carbn, generalmente por razones de economa. Parte de la

corriente circula a travs de otro de los devanados del anterior transformador, y por

una resistencia. Esto se hace para compensar el circuito de manera tal que cuando se

hable delante del micrfono, al producirse la seal de audio correspondiente, los

campos magnticos generados sean iguales y de sentido contrario entre los dos

devanados primarios y el arrollamiento siguiente. De esta forma se consigue evitar que

se transmita energa al bobinado secundario, que est conectado al circuito del

auricular. Esto es lo que se denomina efecto local o si detone, que consiste en la

autoescucha a travs del telfono. Como nos imaginamos, no es muy atractivo que

cuando hablas por telfono, te escuches a ti mismo a travs del aparato. Este efecto

puede provocar que el interlocutor reduzca el nivel de su voz, llegando evidentemente

una seal ms dbil al otro extremo de la lnea.

Las seales recibidas pasan por los devanados comentados anteriormente, que en esta

ocasin se sitan en serie. Por efecto del transformador, la seal es transmitida al

auricular. En esta ocasin existe tambin un equilibrado de la red para evitar el efecto

local.

Los telfonos modernos han sustituido a este circuito por otro tipo de circuito. Este

ltimo incluye amplificadores incorporados, eliminando la necesidad de utilizar un

transformador hbrido para evitar el efecto local. As que si desmontan un telfono

moderno y no encuentran el transformador hbrido, no se preocupen. Simplemente ha

sido sustituido por elementos menores de mayor efectividad.

* Circuito de marcacin

Existen dos tipos de circuitos de marcacin:

. Por impulsos

Como se pueden imaginar, el circuito por impulsos est actualmente en desuso,

aunque todava se pueden encontrar algunos telfonos que funcionen con este

sistema.

Es el tpico telfono de disco, aunque tambin los hay con teclado. (Yo tengo uno de

cada uno). Su funcionamiento es muy simple. Se trata de abrir y cerrar los terminales

de lnea tantas veces como indique el dgito que hemos marcado.

Esto es equivalente a colgar tantas veces el telfono como aperturas y cierres se

produzcan. Claro, con colgar no vamos a conseguir nada. Se necesita que las aperturas

y cierres del circuito se realicen a una frecuencia determinada, en este caso de 10 Hz.

Ah, y para el 0, se producirn 10 aperturas y cierres del circuito.

En los telfonos de disco se presenta el inconveniente de tener que esperar a que se

haya marcado un nmero para marcar el siguiente. Inconveniente que desaparece en

los telfonos de teclado, ya que existe un circuito dedicado a memorizar los nmeros

marcados para ir abriendo y cerrando la lnea a la velocidad adecuada.

Este sistema presenta un inconveniente aadido. Es muy poco fiable, pues son seales

que se pueden dar fcilmente en la lnea de forma natural. A quin no le ha pasado

alguna vez que ha marcado un nmero y se ha seleccionado otro, que vara

nicamente en un dgito?

. Por multifrecuencia

Son los telfonos modernos que todos seguramente ya tenemos en casa. Todos

funcionan a travs de un teclado de forma que cuando pulsamos una tecla se produce

la combinacin de dos frecuencias que son enviadas por la lnea.

La combinacin de dos frecuencias permite una mayor fiabilidad en la lnea, pues no

aparecen en la naturaleza este tipo de seales, al menos no con facilidad.

* Circuito de timbre

Se trata de un circuito muy simple. Consiste en un timbre en serie con un condensador

que bloquea la corriente continua cuando el telfono est colgado. Al recibirse la

corriente de llamada, de 75 V de tensin y a una frecuencia de 25 Hz, se produce la

seal ruidosa que todos conocemos.

Hoy da el timbre ha sido sustituido por circuitos que producen un ruido ms agradable

que el clsico RIIIINNG, incluso los hay que hasta te dicen:

"Cuidadn cuidadn".

Al descolgar el telfono, la central detecta la cada en la impedancia del telfono, y

desactiva la seal alterna.

Cada uno de estos circuitos se encarga de una parte de la comunicacin.

"Si obvio, este celular protege tu privacidad, porque tiene GSM". - Trabajador de

compaa celular.

Son seguras las comunicaciones en celulares?

De ninguna manera. Cualquier persona con unos simples cdigos o altos

conocimientos puede escuchar tus conversaciones telefnicas, participar en ellas, etc

Hoy en da LAMENTABLEMENTE en Argentina, no hay leyes contra eso, los celulares

robados son puestos en banda negativa, pero hay casas *o casuchas+ (que utilizan

logos de compaas telefnicas como Movicom, CTI, Personal, Unifon) y por $20 te

desbloquean hasta el microondas y le ponen nmero de telfono con $xx de crdito

por si fuera poco, tambin lo dan de alta a nombre de quien quieras, ya que en algunos

casos ni siquiera te piden DNI.

Cuando se les agota el crdito, cambian el ESN, lo dan de alta de nuevo, y as

sucesivamente. NUNCA pagan $1. Esa es la seguridad hoy da de las compaas

estadounidenses, espaolas e italianas en la Argentina.

Cuando estos 'fraudes' (entre '' ya que aqu no hay leyes contra este tipo de cosas...

pattico) son utilizados para divertirse no hay tanto problema despus de todo los

precios de celulares son altsimos y el costo de las llamadas tambin, no deben perder

*mucho* por un par de personas que hablen gratis pero cuando son utilizados para

operativos con una escala mayor; secuestros, robos, terrorismo ya no tiene gracia,

por eso aqu publicamos todo lo que podemos encontrar, para que las compaas

hagan ALGO al respecto y brinden mayor seguridad a los clientes, que con los precios

que cobran ($1.60 el minuto en algunos casos... dependiendo el plan que posees que

siempre te roba dinero) deberan proveer uno de los mejores servicios del mundo... en

fin El tema de siempre

>> Escuchas con Celulares > Escuchas con Celulares Motorola Si tienes cualquier telfono analgico, desde la tortuga (PT500) hasta el StarTAC

puedes hacer lo siguiente:

Presiona: Fcn 0 0 * * 8 3 7 8 6 6 3 3 Sto

Suceder: Aparecer una secuencia de nmeros.

Presiona: #

Suceder: Aparecer U5.

Presiona: 1 1 3 0 0 # 0 8 #

Suceder: Comenzars a escuchar conversaciones.

El paso a paso de arriba ilustra como escuchar el canal 300 de comunicaciones. Pero

hay ms canales disponibles que en equipos Motorola funcionan casi siempre. Estos

son: el 799, el 623, el 333, el 860 y el 970. Claro que hay muchos ms, pero no hemos

tenido tiempo de ponernos a buscarlos. Para cambiar de un canal a otro tienes que

marcar lo siguiente:

1 1 x x x # 0 8 #

Donde las x representan el canal que quieres escuchar.

Hay tres posibilidades para cada canal:

1. Que sea un canal de voz: En este caso escuchars lluvia o una conversacin en curso.

Si es lluvia espera u orienta la antena del equipo hacia otras direcciones.

2. Que sea un canal de datos. En este caso no escuchars otra cosa que la seal de los

mdems, por lo que no hay (por ahora) nada interesante en esto.

3. Que sea un canal muerto. En este caso no escucharas absolutamente nada. El

parlante queda completamente mudo. Este canal no sirve en tu caso.

Para salir de este modo basta con apagar el equipo (con la tecla PWR) o con marcar la

secuencia 0 1 # lo que har que el telfono se re-inicie (es como apagarlo y prenderlo

nuevamente).

Cosas que debes saber:

- Estando el telfono en este modo no pagas nada, es mas el telfono (para el que te

llame en ese momento) aparece como apagado.

- Dado que dejo de ser un telfono las teclas Send y End ya no cumplen funcin alguna.

Lo mismo sucede con la tapa. No importa que est abierta o cerrada.

- Si tienes un telfono con salida de manos libres personal lo podes conectar al equipo

de audio y grabar conversaciones.

- Estando en escucha de conversaciones el equipo no controla el estado de carga de la

batera. Si la tienes muy baja es posible que se dae el equipo. Por ello es

recomendable cargarla a full antes de escuchar o usarlo con el cargador conectado.

- Las escuchas telefnicas estn penadas por la ley en varios pases. Nosotros solo

ponemos estoy aqu para que te des cuenta como te estn mintiendo las empresas de

telefona celular al prometerte privacidad.

1 ACTUALIZACION

Ahora podes seguir una conversacin pese a que se cambie de canal. La forma de

hacerlo es habilitando a tu celular para que reciba y procese el canal de control entre el

celular escuchado y la radio base, que es la torre de antenas de la empresa celular. Ese

canal transmite datos desde y hacia el telfono mvil informando de una serie de

parmetros, entre ellos el canal al cual el telfono ser cambiado. Para poder saber a

qu canal se muda basta con marcar 4 0 # durante una escucha clara y ntida. Si

marcas este cdigo cuando hay lluvia o no hay seal no va a recibir ningn dato dado

que simplemente no lo hay. Una vez marcado el cdigo aparecer en la pantalla del

equipo lo siguiente: ' 4 0 ' indicando que el receptor esta a la espera de recibir un dato

digital vlido para ser mostrado. Mientras dure esa indicacin trata de no moverte

demasiado dado que la comunicacin tiene que ser lo ms clara posible. Record que el

celular al cual estas escuchando no est apuntando su antena hacia vos por lo que es

posible que ests ligando la seal de rebote o indirectamente. Cuando el ' 4 0 ' seda la

pantalla a una sucesin extraa de caracteres (10 en total) es una clara seal que un

dato ha sido decodificado por lo que sabremos a que canal se muda (si es que lo hace)

el telfono escuchado. De los diez caracteres los importantes son tres, del quinto al

sptimo. El nmero de tres cifras obtenido ser en notacin hexadecimal, por lo que

puede contener tanto nmeros (del cero al nueve) como letras (de la A a la F). Ahora

necesitas convertir el canal hexa a decimal puesto que el comando 1 1 x x x # slo

recibe nmeros decimales. Para ello podes usar tu mente. Por ltimo, para interrumpir

la recepcin de datos y hacer desaparecer de la pantalla al ' 4 0 ' tienes que marcar #

solo y se aparecer el ' que indica entre comando.

>> Escuchas con Celulares ericsson

Si tienes un telfono modelo DH proba siguiendo estos simples pasos:

Presiona: 9 0 4 0 5 9 y Menu

Suceder: Aparecer en pantalla TEST SET

Presiona: Yes 1 y Rcl

Suceder: Aparecer en pantalla DONE

Presiona: Presiona Yes 8 6

Suceder: Aparecer DONE y comenzars a escuchar lluvia

Presiona: Yes 3 CLR 0 x x x (x x x es el nmero de canal)

Suceder: Aparecer DONE y comenzars a escuchar conversaciones.

Donde dice x x x tienes que pones el nmero del canal al cual quieres escuchar. Los

que mejor funcionan son el 500, el 788, el 789, el 300, el 799, y todos los que

encuentres. La forma, por ejemplo, de cargar el canal 788 sera:

Yes 3 CLR 0 7 8 8

Y, a partir de ahora, comenzaras a escuchar conversaciones (si las hay).

Para cambiar de canal, estando ya en uno, basta con repetir lo del paso 7, sustituyendo

las x x x por el canal a pinchar.

Pues si tienes un KF o POCKET prueba esto:

Presiona: 9 0 4 0 5 9 y Menu

Suceder: Aparecer en pantalla TEST SET

Presiona: Yes 1 y Rcl

Suceder: Aparecer en la pantalla DONE

Preciona: Yes 9 CLR 0 0 0 XXX (XXX es el numero del canal)

Suceder: Aparecer DONE y comenzaras a escuchar conversaciones.

Donde dice xxx tienes que pones el nmero del canal al cual quieres escuchar.

Los que mejor funcionan son el 500, el 788, el 789, el 300, el 799, y todos los que

encuentres. La forma, por ejemplo, de cargar el canal 788 sera:

Yes 3 CLR 0 0 0 7 8 8

Y, a partir de ahora, comenzaras a escuchar conversaciones (si las hay).

Para cambiar de canal, estando ya en uno, basta con repetir lo del paso 7, sustituyendo

las xxx por el canal a pinchar.

En ambos casos para volver al telfono a su modo normal de funcionamiento tienes

que presionar Yes 3 Rcl con lo que el equipo vuelve al modo telfono.

En algunos telfonos de esta marca la tecla Rcl corresponde a la flecha hacia arriba, o

el botn que est en la primera fila, a la izquierda. La tecla Menu est marcada con la

flacha hacia abajo, o el botn de la primera fila, a la derecha.

Cosas que debes saber:

Estando el telfono

en este modo no pagas nada, es mas el telfono (para el que te llame en ese

momento) aparece como apagado.

La nica

forma de apagar el equipo estando en radio es con el cdigo de arriba (Yes 3 Rcl).

Grabar Conversaciones

Si tienes un telfono con salida de manos libres lo podes conectar al equipo de audio y

grabar conversaciones.

LA LEY VENDR POR TI

Las escuchas telefnicas estn penadas por la ley en varios pases. Nosotros solo

ponemos esto aqu para que te des cuenta como te estn mintiendo las empresas de

telefona celular al prometerte privacidad.

>> Escuchas con Celulares sa,msung

Si tienes un telfono PCS Samsung SCH-3500 entonces este truquillo te va a permitir

hacer escuchas con l.

1. Encende el telfono

2. Presiona MENU

3. Selecciona SETUP

4. Presiona OK

5. Ingresa el cdigo: 0 4 0 7 9 3

Una vez dentro tendrs acceso a:

* Screen: Te muestra el estado general de la red.

* Test Calls: Bienvenido a las escuchas.

* Errors: Te da el listado de los ltimos 20 errores registrados

* EraseErrors: Te permite eliminar la lista de errores.

Se navega entre funciones por medio de las teclas de desplazamiento de men. Al

pasar entre los niveles de programacin el sistema da la posibilidad de guardar los

cambios. Una vez guardados los cambios el telfono se inicia de nuevo quedando

como recin encendido.

La variable 2 contiene una secuencia de ocho valores binarios (slo pueden ser ceros o

unos) Esto es denominado Byte de opciones A y su contenido es el siguiente: De

izquierda a derecha (o del bit ms significativo al menos) las opciones son

* El bit 7, si est activado (en 1) el telfono aceptar rdenes de control por parte de la

prestadora del servicio local. Si est en cero no lo har.

* El bit 6 determina cual de los dos sistemas debe ser el preferido por el equipo. En 1

este bit indica al telfono que debe preferir el sistema A, en cero indica el sistema B.

Esto es la banda de operacin y suele usarse en equipos que tienen una lnea en cada

compaa.

* El bit 5 activa el sistema de sealizacin End-To-End el cual consta en enviar tonos

multifrecuentes de marcado (DTMF) antes que se establezca la comunicacin con la

lnea a la que se llama para control del sistema. Dejar este bit como est ya que es

propio de cada sistema.

* El bit 4 No posee implementacin alguna, por lo que no hace efecto.

* El bit 3 se denomina agenda e indica a la computadora del telfono que ste dispone

de un sistema de marcado rpido por memorias. Un 1 activa la prestacin y un 0 la

cancela.

* El bit 2, aviso auxiliar, habilita el sistema de avisos del telfono para que, por

ejemplo, haga sonar la bocina del coche cuando entra una llamada. Cabe aclarar que

este bit slo habilita la disponibilidad de la funcin, para activarla adems de activar

este bit habr que acceder por el men del usuario y conectarla desde alli tambin. Un

1 la activa, un cero la cancela. No todos los telfonos disponen de salida auxiliar (AUX

ALERT).

* El bit 1 puesto a 1 hace que, cuando el telfono est en manos libres el micrfono se

silencie (Mute) automticamente. Estando en cero el sistema de manos libres operar

normalmente.

* El bit 0 puesto a 1 activa el sistema de seguridad MINMark por el cual el telfono

enva al sistema celular el nmero de abonado adicional antes de efectuar o recibir

una llamada. Estando en cero el telfono no utiliza este mecanismo. Dejar este bit

como est, porque al cambiarlo el telfono no operar correctamente.

La variable 3 contiene el nmero telefnico del abonado. Usualmente contiene cdigo

de localidad en orden invertido al telefnico convencional. Por ejemplo 154 al

comienzo indica 1 = ciudad de Buenos Aires y 45 = Argentina. Luego sigue el nmero

telefnico en s.

La variable 4 contiene dos posibles valores. Si el bit 0 del byte de configuracin A est

en uno (la prestacin MINMark) aqu estar el cdigo de seguridad MIN. De lo

contrario contiene el cdigo de grupo que es usado en algunas redes celulares para

efectuar llamadas entre celulares programados sin pasar por la red de switcheo

pblica. Esto conviene dejarlo tal cual est, por las dudas

La variable 5 contiene el marcador de tipo de estacin. No hemos podido averiguar a

ciencia cierta qu es esto, as que dejarlo tal cual est. Nosotros probamos cambiar ese

valor y el equipo sigui funcionando normalmente, as que no sabemos si es una

prestacin no implementada o que es

La variable 6 contiene el indicador de sobrecarga. En redes celulares existe lo que se

denomina Overload o sobrecarga. Esto es un sistema por el cual el telfono puede

hacer uso de una celda o radio estacin slo cuando en ella (y en ese canal) estn

operando menos telfonos que la cantidad indicada aqu. Un valor menor a 14 hace

que el telfono espere por prioridades. Poner 15 fuerza al sistema a asignar un canal

como sea, incluso si es necesario, cortndole a otro.

La variable 7 registra el cdigo de seguridad verdadero, el cual permite entrar incluso

cuando el cdigo de tres cifras se nos olvida. Este cdigo, adems, es empleado en

otros modos de programacin del equipo que consiste en marcar Fcn, dos veces este

cdigo, 0 y Rcl. En caso de tener esta variable en 000000 el cdigo a marcar quedara

Fcn + 13 ceros + Rcl con lo cual se accede a otro men de programacin ms reducido.

La variable 8 contiene el cdigo de seguridad del usuario, el que usualmente es 123

ste cdigo es el que se emplea para bloquear el telfono al encender, por ejemplo.

Por supuesto que adems de verlo con este men lo puede alterar.

La variable 9 contiene el nivel de servicio del telfono y debe ser siempre 004

La variable 10 contiene el byte de opciones B del cual slo hemos podido conseguir la

mitad de sus bits (la menos significativa o la de la derecha).

* El bit 3 activado (en 1) ste indica al telfono que solo debe buscar servicio en la

banda A o B, especificada por el bit 2 del byte de opciones A. En 0 el usuario elige por

men cual sistema desea emplear.

* El bit 2 en 1 activa el sistema de super discado por el cual el usuario puede ingresar la

posicin de memoria y send. El telfono buscar el nmero almacenado y har la

llamada.

* El bit 1 en 1 permite al usuario poner restricciones a las llamadas de larga distancia,

por medio de los mens estndares.

* El bit 0 controla la funcin lock del telfono. En 0 el usuario podr trabar el telfono

al encender (siempre que haya activado esta funcin por men). En 1 el telfono no

podr ser trabado.

La variable 11 contiene el byte de opciones C, cuyo contenido es:

* Bit 7 en 0 permite entrar al modo de programacin sin entrar al modo de pruebas

(marcando Fcn + 13 ceros + Rcl). En 1 lo impide, teniendo que marcar el Fcn 0 0 * * 8 3

7 8 6 6 3 3 Sto.

* Bit 6 en 1 permite tener ms de una lnea en el mismo equipo. No existe en todos los

modelos de la marca.

* Bit 5 en 0 permite acceder a los contadores de tiempo de las llamadas.

* Bit 4 en 0 permite acceder a la opcin de remarcar automticamente cuando el

sistema celular est sobrecargado.

* Bit 3, en aquellos telfonos con salida de parlante auxiliar, puesto a 1 habilita el uso

del mismo, en 0 lo apaga. Slo equipos lnea VSP.

* Bit 2 en 1 activa el sistema IMTS/Cellular. En cero lo desactiva. Este sistema es poco

frecuente que se encuentre en uso. Dejar como est.

* Bit 1 permite al usuario registrarse automticamente en sistemas no locales

(roaming). En 0 este bit activa la prestacin, en 1 la bloquea. Dejar como est.

* Bit 0 permite el uso de dos antenas (cuando el bit es 1) o lo impide (cuando es 0).

Slo disponible en equipos Carry.

La variable 12 contiene el canal inicial de llamada. Este canal es de datos y es por

donde el telfono inicialmente intentar comunicarse con la computadora de la radio

base. Usualmente es 0333 0334. Dejar como est.

La variable 13 contiene el canal inicial de llamada para el sistema A. Si su telfono est

en banda A ste nmero es muy posible que sea igual al de la variable 12.

La variable 14 contiene el canal inicial de llamada para el sistema B. Si su telfono est

en banda B ste nmero es muy posible que sea igual al de la variable 12.

La variable 15 contiene el nmero de canales de llamada disponible. Suele ser 021.

La variable 16 contiene al byte de opciones D, cuyo detalle es:

* Bit 7 y 6 no tenemos informacin sobre su utilidad.

* Bit 5 en 1 permite que los tonos de marcado (DTMF) duren tanto como la tecla sea

presionada. En 0 el tono tendr una duracin fija.

* Bit 4 en 0 este bit hace que el telfono se apague automticamente tras 8 horas de

uso. En 1 el telfono permanece encendido hasta que el usuario lo apague o hasta que

se agote la batera.

* Bit 3 No tenemos informacin

* Bit 2 en 0 hace que el telfono produzca un tono de alerta cuando una llamada

estaba por entrar pero las condiciones de seal no fueron las mnimas necesarias para

que se concrete con xito. En 1 ud. ni se entera que queran llamarlo.

* Bit 1 configura el modo de bsqueda de canales. 0 para equipos portables 1 para

mviles (fijos en autos, por ejemplo).

Este texto en ingls y una completa gua de informacin adicional disponible aqu para

descarga. Tamao: 32Kb (Comprimido con WinZIP. Formato texto ASCII puro).

Para los equipos modelo 7797 el cdigo de acceso al men de programacin es:

# 7 7 6 4 7 2 6 # y luego SND

Ahora, en la pantalla preguntara para editar la NAM. Presionando * se da respuesta

positiva (se accede a la programacin) y presionando # se da respuesta negativa (se

cancela), pero si no les aparece esto, mantengan apretado # por un par de segundos y

listo. Luego pide el cdigo de seguridad, de fbrica es 000000 (6 ceros) si todo sale

bien veremos ESN y su respectivo nmero.

Una vez dentro del men las teclas # y * permiten navegas por las opciones y con SND

entramos a ellas (es equivalente a Enter). Presionando END en cualquier parte aparece

la opcin de cancelar lo que hayan hecho. Si cambian la opcin ALPHA tienen la

posibilidad de cambiar el nombre que aparece al encender el telfono (la pantalla de

bienvenida) que suele tener el nombre de la empresa operadora del servicio celular.

Aunque en algunos casos este logo es en realidad una imagen en mapa de bits

formada por pixeles y almacenada en otra parte de la memoria, por lo que al cambiar

el ALPHA no lograrn modificarlo.

Es importante tomar nota de lo que cada opcin tiene almacenado para evitar que,

ante un cambio errneo o accidental no te quedes sin servicio.

Nueva informacin disponible (agregada el 22 OCT 2002)

Motorola M3097 / Talk About 2297

# SystemID # * SEND

* 0 0 0 0 0 0 (cod. de seguridad)

SEND

Ingresar numero de tlefono

SEND

Si el cd. de seguridad esta cambiado llevar el equipo el servicio tcnico.

Motorola Alpha/Lite/Elite Digital/CS501/DPC550/TeleTAC 250/Elite

MicroTAC/StarTAC/M3097

Ingresar al modo programacin con FCN + 0 + dos veces el cod. De seguridad + RCL.

Suele ser FCN 0 000000 000000 RCL (13 ceros).

Avanzar por las opciones con *

01 - System ID

02 - Cod. de Area

03 - Nro. de Telfono

04 - SCM (???) ac va 00

05 - 0 y el ultimo digito del telfono

06 - GIM (???) ac va 10

07 - Cod. de seguridad (casi siempre 000000)

08 - Cod. de bloqueo (casi siempre 123)

09 - Canal de control (casi siempre 0333)

10 - Opciones de programacin (casi siempre 011100)

11 - Opciones de programacin (casi siempre 11100)

Presionar SEND para guardar y salir.

Obtener el ESN:

FCN 0 0 * * 8 3 7 8 6 6 3 3 STO # 38 #

Aparecer 00 y los dos primeros dgitos del ESN

Presionando * se avanza a otras posiciones (en total 4 pasos)

00 xx (1ro y 2do dgitos)

01 xx (3er y 4to dgitos)

02 xx (5to y 6to dgitos)

03 xx (7mo y 8vo dgitos)

Para equipos digitales antiguos o marca Tecnophone:

* 3 0 0 1 # 1 2 3 4 5 Menu

Para equipos digitales modernos:

* 3 0 0 1 # 1 2 3 4 5 #

Se navega entre funciones por medio de las teclas de desplazamiento de men. Para

salvar los datos bastar con apagar el telfono y encenderlo nuevamente.

Una opcin en los equipos digitales es la de prueba de campo (Field Test) que evala el

funcionamiento completo de la clula o radio base donde el equipo se encuentra. Esta

opcin es muy potente y precisa.

Con estos dos parmetros el telfono est en condiciones de operar en la red celular

sin problemas. Los siguientes parmetros son optativos y se emplean para establecer

aspectos especiales del funcionamiento del telfono.

Para terminar presiona la tecla END (la que usas para cortar) el telfono se inicializar

y quedar a la espera de una llamada, siempre que los datos ingresados correspondan

a la lnea asignada.

2. Presionar MENU 4 0

3. Ingresar los seis dgitos de seguridad (de fbrica viene 0 0 0 0 0 0)

4. Ingresar 1 o 2 segn la NAM que deseas programar

5. Ingresar el nmero telefnico (max. 10 caracteres) y presionar Ok.

6. Confirmar el nmero en Mobile ID presionando Ok.

7. Ingresar los cinco dgitos del System-ID para servicio anlogo y presionar Ok.

8. Ingresar los cinco dgitos del System-ID para servicio digital y presionar Ok.

9. El sistema preguntar si desea programar ms.

Respondiendo YES se retorna al paso 4

Respondiendo NO aparece "SERVICE DONE" y un resumen de datos.

> >

Trucos Para celulares Nokia

Trucos para telfonos mviles Nokia, secretos de los celulares Nokia y sus diferentes

versiones, como saber el IMEI, activar y desactivar servicios, aumento de la calidad del

sonido en mviles celulares Nokia, duracin de batera...

Para saber el IMEI:

Para ver el IMEI debes Teclear en tu mvil *#06#. Aparecer el IMEI en pantalla

Para activar / Desactivar reloj SIM:

Para activar o desactivar el reloj sim pulsa sobre la pantalla principal de tu mvil

*#746025625#.

Aumentar el tamao de la letra en la agenda:

Cuando ests sobre un nombre en la agenda, mantn presionada la tecla #.

Activar / Desactivar ERF (Enhaced Full Rate):

Los telfonos GSM slo emiten hacia la antena cuando ste detecta que se habla, por

eso en ocasiones se oye entrecortado. Al activarlo aumenta la calidad del sonido pero

se gasta ms batera.

Pulsa #3370#, el mvil se reiniciar

Activar / Desactivar HFR (Half Rate Mode):

Si activamos el HFR, el telfono emite la seal en perodos ms intermitentes, con lo

que la calidad de sonido baja, incluso ms que al activar o desactivar el EFR. Lo que se

consigue es aumentar la duracin de la batera hasta un 30%. Pulsa #4720#, el mvil se

reiniciar

Para Ver la garanta y algunos datos internos del mvil:

Pulsa *#92702689#, para salir debes reiniciar el mvil ya que si no podrs salir.

Para ver la versin del software escribe sobre la pantalla principal del mvil *#0000#.

Para ocultar el numero de telfono al hacer una llamada Pulsa #31#

Para ir al men de servicios pulsa *#92702689#, podrs ver N de serie del telfono, la

Fecha de fabricacin, Fecha de compra, Fecha de la ltima reparacin, Transfer User

Data (sirve para transferir la informacin o otro modelo) y el Life Timer que es el

tiempo que lleva encendido

POR MARCAS:

NOKIA 1611

*#06# Muestra el IMEI del telfono.

*#170602112302# Versin de software cargada.

*#9277689# Pregunta: Warranty code? si ponemos algunos de los codes de abajo.

6232 Fecha de fabricacin

7332 Fecha de reparacin

7832 Fecha de compra

9268 Numero de serie

37832 Fecha de compra

87267 Transferencia de datos

NOKIA 3110

*#06# Muestra IMEI.

*#3110# Versin de software.

NOKIA 2110

*#06# Muestra IMEI.

*#9999## Versin de software.


*#3283# Ao de fabricacin

NOKIA 8110i

*#06# Muestra IMEI.


*#92702689# Pregunta: "Warranty code?" si ponemos algunos de los codes de abajo..:

6232 Fecha de fabricacin.

7332 Fecha de reparacin.

7832 Fecha de compra.

9268 Numero de serie.


87267 Transferencia de datos.

Aadir tonos Poner como SMSC: +358405202999.

Enviar un sms con la palabra TONES al n 99999.Cuando obtengas la respuesta envala

al mismo n 99999 quitando el asterisco de la meloda que quieras recibir. Si lo haces

bien recibirs un SMS que dir: new ringtone recieved. Lo aceptars o descartars

como tono n16.

NOKIA 6110 Y 8810

*#06# Muestra IMEI.









Aadir tonos Poner como SMSC: +358405202999.

Enviar un sms con la palabra TONES al n 99999.Cuando obtengas la respuesta envala

al mismo n 99999 quitando el asterisco de la meloda que quieras recibir. Si lo haces

bien recibirs un SMS que dir: new ringtone recieved. Lo aceptars o descartars

como tono n36.

NOKIA 5110

*#06# Muestra IMEI.









!!! COMO LIBERAR LOS 5110 !!!

Enciende el mvil. Cuando te pida el pin pulsa la tecla de bajar sonido durante 3

segundos y despus la tecla C. Cuando la pantalla se ponga en blanco introduce esta

secuencia **04*PIN*-PIN*PIN#. Ahora ya puedes meter cualquier tarjeta en tu NOKIA.

Este truco solo funciona con las versiones de Software inferiores a la 5.04. Si tienes una

superior necesitas cable y los programas que tenemos en la seccin de software.

MS INFORMACIN

SUBIR LOGOS A LOS NOKIA

Agent Lo primero que tienes que hacer es bajarte el programa Nokia Smart messaging.

Lo segundo pilla tambin el operator logo uploader y el group graphic editor. -Ejecuta

el nokia smart messaging agent. -Selecciona tu logo. -Elige tu operador (movistar,

airtel, amena) -Mete el numero de mvil con 0034 delante Ej: 0034619890767 -Vete a

las opciones y elige el SMSC el DANMARK TELEDANMARK MOBIL y dale a start sending

graphical logo by modem to smsc. -Si eliges un logo que no es de operador, por

ejemplo uno que dibujas tu haz lo siguiente. Vers que no puedes seleccionar tu

operador y por lo tanto no lo puedes enviar! Estos archivos son los de extensin .ngg

que no tienen operador predefinido. Pues pillas el OPERATOR LOGO UPLOADER

seleccionas el operador y lo guardas como .nol. Ahora haz el primer paso con el Nokia

Smart Messaging Agent. Te vale unas 30 pts por logo subido. Todos los programas

citados estn en la seccin de software.

Versin de software: *#682371158412125#

Detectan radar los Nokia?

De acuerdo con algunas noticias europeas los mviles Nokia pueden configurarse para

localizar los radares de las brigadas de transito. Las noticias salidas a pblico describen

como hipotticamente es posible hacer que algunos terminales Nokia adviertan a

travs del timbre siempre que detectan la frecuencia a que funcionan los radares.

Otro mito urbano o alguna verdad? Interrogado sobre el asunto el departamento

tcnico de Nokia calific la noticia como un "rumor", remitiendo el esclarecimiento

para la administracin.

El procedimiento para activar esta funcin es el siguiente: en la pantalla inicial elegid la

opcin men y despus se elige, por este orden: [Opciones], [Opciones de seguridad],

[Grupo cerrado de usuarios], "S", "00000", "Aceptar". Despus hay que volver a la

pantalla de inicio. En pantalla aparece un radar con cinco ceros. Este truco al parecer

no funciona en todos los modelos. Segn las noticias cuando el mvil detecta la

proximidad de un radar suena el timbre, como si fuese una llamada, pero tan solo es

un aviso de radar.

Para saber el IMEI

Teclear *#06#. Aparecer el IMEI en pantalla. Este nmero es el mismo que se

encuentra en la etiqueta que est en la parte trasera, cuando quitamos la batera. Para

hacer desaparecer el IMEI de la pantalla pulsar cualquier tecla.

Modos de transmisin y ahorro de bateras:

Los NOKIA tienen 3 mtodos de transmisin de voz: el mtodo normal, el HFR (Half Full

Rate) y el EFR (Enhaced Full Rate). El HFR y el EFR se pueden activar y desactivar con

unos cdigos. Evidentemente, con estos trucos slo ahorraremos batera cuando

estemos en conversacin, ya que en espera el telfono sigue gastando lo mismo. Tras

introducir estos cdigos el telfono se reinicia automticamente, y tenemos que volver

a introducir el PIN:

Activar EFR (Enhaced Full Rate) - teclear *3370#, lo que hace este cdigo es que el

telfono emita con una seal ms constante, ya que normalmente los telfonos GSM

slo emiten hacia la antena cuando ste detecta que se habla, por eso en ocasiones,

parece como si perdiramos la ltima parte de algunas palabras. Si activamos el EFR, la

calidad de sonido aumenta, pero evidentemente el telfono gasta ms batera, hasta

un 5% ms. Recomendable activar cuando estemos en lugares con poca cobertura.

Desactivar EFR (Enhaced Full Rate) - teclear #3370#, si desactivamos el EFR, la calidad

de sonido disminuye, pero la batera dura como un 5% ms.

Activar HFR (Half Rate Mode) - teclear *4720#, si activamos el HFR, el telfono emite la

seal en perodos ms intermitentes, con lo que la calidad de sonido baja, y adems de

forma notable, ms que al activar o desactivar el EFR, por lo que slo lo recomiendo

para cuando estemos muy justos de batera. No es recomendable activar cuando

estemos en lugares con poca cobertura. Aumenta la duracin de la batera hasta un

30%.

Desactivar HFR (Enhaced Full Rate) - teclear #4720#, si desactivamos el HFR, la calidad

de sonido aumenta, pero la batera puede durar un 30% menos

Informacin de servicio:

Teclear *#92702689#, ste es un men que se utiliza en los servicios tcnicos de

NOKIA. Para movernos por las opciones, utilizamos la misma que para movernos por

los mens, la tecla central con dos flechas. Para salir de este men hay que apagar el

telfono. La informacin que nos muestra es la siguiente:

N de serie, o IMEI, del telfono. No es modificable.

Fecha de fabricacin (mes y ao). No es modificable.

Fecha de compra (mes y ao). Si esta opcin esta en blanco, aparece "mmyy" y nos

ofrece la opcin de introducirla. Una vez introducida no se puede borrar ni modificar

(slo a travs del cable de PC y algunos programas especiales).

Fecha de la ltima reparacin (mes y ao). No es modificable desde el men. Si no se

ha reparado el telfono nunca aparece "0000".

Transfer User Data? Es para transferir toda la informacin y configuracin del telfono

a otro modelo compatible a travs del puerto de infrarrojos.

Life Timer El tiempo que lleva encendido.

NOKIA 61xx/ 81xx/ 71xx/ 8210

Para saber la versin del software y la fecha de ste:

Poner *#0000#. La informacin que nos muestra es la siguiente:

V x.xx - Es la versin del software que lleva nuestro telfono. Hay varias versiones del

software: "5.04", "5.09", "5.10". A veces la versin de software puede ser actualizada a

travs de cable de conexin a PC y los programas adecuados, o lo pueden hacer en un

servicio tcnico de NOKIA.

21-01-00 - Es la fecha de fabricacin del software del telfono.

NSE-8/9 - Es el cdigo interno de modelo de NOKIA para el 61xx, 71xx, 81xx y 8210.

>

Samsung SGH-A300

Para ver el IMEI, presionar *#06#

Para ver la versin del software, presionar *#9999#

Para regular el contraste de la pantalla *#0523#

Para ver la capacidad, voltaje actual y temperatura de la batera, presionar *# 0228#

Si inserir *#9998*842# el mvil empezar a vibrar sin parar.

Samsung SGH-A400

Para ver el IMEI, presionar *#06#

Para ver la versin del software, presionar *#9999#

Para regular el contraste de la pantalla *#0523#

Para ver la capacidad, voltaje actual y temperatura de la batera, presionar *# 0228#

Si inserir *#9998*842# el mvil empezar a vibrar sin parar.

Samsung 811.

47*869#08#9 -

Cdigo de desbloqueo/Cambiar cdigo acceso mvil/ ID

Samsung SGH-600 / SGH-2100

Cdigos secretos:

*#06# -> Muestra IMEI

*#9999# -> Muestra versin de software

*#0837# -> Muestra versin de software (instrucciones)

*#0001# -> Muestra los parmetros de serie

*#9125# -> Activa los emoticonos al cargar

*#9998*228# -> Estado de la batera (capacidad, voltaje, temperatura)

*#9998*246# -> Estado del programa

*#9998*289# -> Cambiar frecuenda de la alarma

*#9998*324# -> Descodificar la pantalla

*#9998*364# -> Watchdog

*#9998*377# -> Error EEPROM Stack - Utiliza las teclas laterales para seleccionar los

valores. Cancelar y Ok

*#9998*427# -> Trace Watchdog

*#9998*523# -> Cambia el contraste de la pantalla. Slo con la versin G60RL01W

*#9998*544# -> Detecta Jig

*#9998*636# -> Estado de la memoria

*#9998*746# -> Tamao del fichero SIM

*#9998*778# -> Tablas de serivicio SIM

*#9998*785# -> Errores RTK (Run Time Kernel)

*#9998*786# -> Run, Last UP, Last DOWN

*#9998*837# -> Versin software

*#9998*842# -> Prueba del vibrador- ilumina la pantalla durante 10 segundos y activa

la vibracin.

*#9998*862# -> Registro del Vocoder -

Puedes seleccionar normal, auriculares o kit para el coche.*#9998*872# -> Diag

*#9998*947# -> Resetear tras error fatal

*#9998*999# -> Last/Chk

*#9998*9266# -> Descodificar pantalla

*#9998*9999# -> Versin del software

*0001*s*f*t# -> Cambios en los parmetros de serie (s=?, f=0,1, t=0,1) (incompleto)

*0002*?# -> desconocido

*0003*?# -> desconocido

Desbloqueo del Proveedor de Servicios (PS) en los modelos SGH-600 y SGH 2100

*2767*3855# -> Resetea completamente EEPROM. Este cdigo elimina el bloqueo,

aunque tambin cambia el nmero IMEI a 447967-89-400044-0. Para volver a tener el

antiguo IMEI, utiliza el programa IMEI que encontrars en la pgina de software.

*2767*2878# -> Personaliza el reseteo de EEEPROM.

Estos cdigos se han probado con la versin FLD_2C6 G60SB03X del Samsung SGH-600

Liberar Samsung A100 Por Cdigo

Se enciende el telfono sin la tarjeta.

Escribimos el cdigo: *#9998*627837793#

En la pantalla del telfono aparecer "CDIGO ERRNEO"

Escribimos el cdigo: *#9998*737#

Aparecer un men oculto.

En ste men aparecern varias opciones, vamos a la opcin de "NCK"

Nos mostrar un cdigo de 9 dgitos.

Nos quedamos con las 8 ltimas sin hacer caso de la primera.

Escribimos: #0111* y despus del asterisco los 8 dgitos que nos han aparecido en la

opcin "NCK" y despus del cdigo introducimos una almohadilla. Nos queda:

#0111*ndelNCK#

#0111*xxxxxxxx#

Aparece en la pantalla "Personalizacin cancelada" telfono libre.

>

Alcatel One Touch 300, 301, 302. 303

Para acceder al men tcnico presionar 000000*

Incluye los siguientes submens:

TRACES: informacin sobre la red:

- NETWORK: red y celda a la que el telfono est conectado.

- RXLEV: informacin sobre la potencia (cobertura) de todas las celdas que ofrecen

seal, independientemente del operador. El primer nmero es el cdigo de la celda y

el segundo la potencia en decibelios.

- BSIC: informacin de las celdas adyacentes del operador que nos sirve, a las que el

telfono cambiar en cuanto ofrezcan ms potencia que la celda actual.

CHARGE CTRL. Estado de la batera: voltios que fornece, tipo de batera y porcentaje

de carga.

Ejemplo:

RE 000

00000 000

3,93 voltios

---- ----- 00

00 NIMH 00000

091 0000 batera cargada al 91%.

CHECKER: test que verifica el funcionamiento de la pantalla

Alcatel

-Version de software y hardware: ###999, las dos primeras cifras son la version de SW

y las otras dos las de HW.

Alcatel Easy

Para ver el nmero IMEI (Identidad Internacional del Equipamiento Mvil), teclea

*#06#.

Para entrar en el Men de Servicios, teclea *#000000#.

Para ver el Men Oculto, teclea 000000 y, a continuacin, pulsa *.

Aparecer el Men Oculto con las siguientes opciones:

ARRETS.

VIDER ARRETS. Pulsa OK y el telfono responder: "Esa accin ya se ha ejecutado".

CTRL CHARGE. Muestra el voltaje del cargador y de la batera.

DAMIER. Muestra el test.

El bloqueo del operador se utiliza para bloquear el mvil a la tarjeta SIM del operador.

Cuando se bloquea el telfono para un determinado operador, si introduces una

tarjeta SIM de otro operador diferente, el telfono no la aceptar. Sin embargo, el

mvil s aceptar otra tarjeta SIM del mismo operador.

Cmo desbloquear el operador en el Alcatel Easy

Estos son los pasos que tienes que seguir para desbloquear el operador en el Alcatel

One Touch Easy. (Necesitars un cable, una memoria EEPROM y algunos softwares.)

Edita la EEPROM:

Reemplazar direccin con

------------- ---------------

176h FFh

177h FFh

** Desbloqueo Airtel Tiempo Libre:

Este truco sirve para quitar el bloqueo que deja la tarjeta Airtel Tiempo Libre, has de

marcar lo siguiente

*#2789#4751*6658# (Funciona en los primeros Packs que salieron)

Alcatel HC 400 y HC 600

Bloqueo del teclado: Mantener pulsada la tecla NO

Desbloqueo del teclado: Pulsar 159

En la parte de atrs del HC400, cerca del nmero IMEI, hay una pegatina con la versin

del software.

Alcatel tiene las siguientes versiones de software:

1.x No Cellbroadcast

5.x Cell broadcast

La versin de software ms reciente para el HC 1000 es AK1 03 .

Alcatel HC 800

Bloqueo del teclado: Pulsar el simbolo X de la tecla de navegacion. Pulsar la tecla que

hay debajo de la palabra MENU. Seleccionar la opcion 1, y confirmar con OK.

Sim lock: Introducir la SIM,conectar el terminal e introducir el PIN, pulsar MENU y

avanzar hasta OPERADORES, aceptar. Situarse en la opcion INTRODUZCA CODIGO

Introducir el codigo y pulsar OK, en la pantalla aparece el mensaje DESACTIVADO.

Alcatel One Touch MAX /Club

- Men secreto del Telfono: 000000*

Liberar Alcatel

-Para liberar el Alcatel tienes que bajarte este programa. ALCATEL.

1- Te pedir que introduzcas el IMEI lo encontraras marcando en el mvil *#06#

2- Lo introduces y te pondr el cdigo de desbloqueo. Apuntalo

3- Coge el mvil y ves al "men","operador" y "sim-locking"

4- Introduce el cdigo del programa.

5- Tu mvil ya est libre!!!!!!!!!!!

NOTA: En el ONE TOUCH EASY DB. No hay estas opciones en el men as que tienes

que entrar en el men secreto (000000*) y dejar apretada la tecla de llamada te saldra

para introducir el cdigo, lo introduces y ya tendra que funcionar.

>

Motorola 6200 / 7500 / 8200 / 8400 / 8700.

Cmo activar la RBS (men Ingeniera):

[pausa] [pausa] [pausa] 1 1 3 [pausa] 1 [pausa] [ok]

(Pausa se refiere a que debes mantener pulsada la tecla * hasta que aparezca una

casilla)

Ahora tienes que pulsar Men y desplazarte hasta Opciones campo ing con las teclas <

o > y activar el RBS.

Para desactivar la RBS (men Ingeniera):

[pausa] [pausa] [pausa] 1 1 3 [pausa] 0 [pausa] [ok]

(Pausa se refiere a que debes mantener pulsada la tecla * hasta que aparezca una

casilla)

Sirve para los modelos 6200, 8200, 1-888, 7500, 8400 y para los Star Tacs GSM con

versiones de software posteriores a .27.

Opciones en Opciones Campo Ing.

Opciones Campo Ing

Active cell: celda activa.

RxLev -55: Nivel de potencia recibida medida en dBm.

NCC 0: Cdigo de Color Nacional, utilizado para identificar el canal.

BCC 7: Cdigo de Color de Emisin, tambin identifica los objetivos.

MSTxPwr 35: Potencia mxima de transmisin permitida, 35dBm sobre 3.2W.

Time Adv xxxxxx es un nmero. Multiplica ese nmero por 550 y obtendrs la distancia

de la RBS (Estacin Base de Radio), en metros.

Adjacent Cells: celdas contiguas.

Adj Cell 1: Celda conj. 1.

Channel 0033: Nmero de canal.

RxLev -65: Nivel de potencia recibida, medida en dBm

BCCH Decode: Creo que se refiere a la capacidad para descodificar la informacin del

canal contenida en el BCCH.

RxLevAM -104: Potencia mnima permitida en la recepcin. Compralo con RxLev -65 y

obtienes el valor C1, que es 39, y que se enva de nuevo a la base para medir la

intensidad de la seal.

MTxPwr 35: Potencia mxima permitida.

C1 003 ??

NCC 0: Cdigo del Color Nacional

BCC 6: Cdigo del Color de Emisin.

System Parameters: Parmetros del sistema.

Combined Off ??

AcsClas 0000: Perminte diferentes prioridades. Esta red no lo soporta.

MCC 505: Cdigo Nacional Mvil. 505 para Australia, 240 para Suecia, etc.

MNC 01: Cdigo de la Red Mvil. 01 para Mobilenet, 02 para Optus, 03 para Vodafone

A veces, MCC+MNC recibe el nombre de Cdigo de Red.

LAC 08720: Cdigo de Area Local, muestra en qu zona ests.

CellID 00473: Identidad de la Estacin Base.

T3212 005: Tiempo entre actualizaciones de red peridicas (pueden ser el tiempo

entre las actualizaciones o el que queda hasta la prxima actualizacin, no estoy

seguro).

BS-PA-MFRM 4 ??

XZQTY 14.3 ??

Motorola Flip Pinout:

ANT- (O) | | | | | | | | | |

10 9 8 7 6 5 4 3 2 1

Parte superior del telfono (pantalla)

1) Fondo Audio

2) Ext b+

3) T Data

4) C Data

5) R Data

6) Fondo lgico

7) Salida Audio- activada/desactivada

8) Entrada Audio

9) Manual de Prueba

10) Alimentacin de la Batera Motorola 6200 .

Cmo activar la RBS (Men Ingeniera)

(Nota: pausa se refiere a que debes mantener pulsada la tecla * hasta que aparezca

una casilla.)

Para activar la RBS tienes que teclear: [pausa] [pausa] [pausa] 1 1 3 [pausa] 1 [pausa]

[ok]

hora tienes que pulsar Menu y desplazarte hasta Opciones campo ing con las teclas < o

> y activar el RBS.

Cmo desactivar la RBS

Para desactivar la RBS, teclea: [pausa] [pausa] [pausa] 1 1 3 [pausa] 0 [pausa] [ok]

Slo funciona con algunas versiones de software.

En estos pases sabemos que ha funcionado:

Reino Unido (Orange)

Austria

Para qu sirve la RBS?

Conoce la distancia a la Estacin Base. Haz una llamada, y cuando contesten pulsa

Menu hasta que aparezca Opciones Campo Ing. en la pantalla. Tras esto pulsa OK,

selecciona Celdas Activas, pulsa OK, y pulsa Menu hasta que aparezca Time Adv xxx,

donde xxx es un nmero. Multiplica ese nmero por 550 y ya tienes la distancia en

metros a la RBS (Estacin de Radio Base).

Conoce la calidad de la seal. Para ello, debes pulsar Menu hasta que aparezca en

pantalla Opciones Campo Ing., pulsa OK, selecciona Celdas Activas, pulsa Ok. A

continuacin pulsa Menu hasta que aparezca C1. Eso representa la calidad de la seal.

Si est negativo durante ms de cinco segundos, se selecciona una nueva celda.

Pin Outs

Numerados de derecha a izquierda, teclado arriba y batera debajo.

1. Fondo Audio

2. V+

3. Entrada de datos reales (DR)

4. Downlink - Entrada de datos complementarios (DC)

5. Uplink - Salida de datos (SD)

6. GND

7. Salida Audio (activada/desactivada)

8. Entrada Audio

9. Manual de prueba - ???

10. Alimentacin de la batera

11. Conector de la antena

Motorola 7500.



una casilla.)


[ok]

hora tienes que pulsar Men y desplazarte hasta Opciones campo ing con las teclas < o

> y activar el RBS.

Cmo desactivar la RBS?




Italia (modelo: F16 HW: 5.2 SW: 2.1)



Men hasta que aparezca Opciones Campo Ing. en la pantalla. Tras esto pulsa OK,

selecciona Celdas Activas, pulsa OK, y pulsa Men hasta que aparezca Time Adv xxx,







Pin Outs

Numerados de derecha a izquierda, teclado arriba y batera mirando hacia abajo:

1. Fondo

2. Posicin

3. Entrada de datos reales (DR)

4. Datos complementarios (DC)

5. Salida de datos (SD)

6. Fondo Audio

7. Salida Audio

8. Entrada Audio

Motorola 8200.



una casilla.)


[ok]


> y activar el RBS.





Austria, Pases Bajos, Blgica











Pin Outs

Numerados de derecha a izquierda, teclado arriba y batera mirando hacia abajo:

1. Fondo Audio

2. V+

3. Entrada de Datos Reales (DR)

4. Downlink - Entrada de Datos Complementarios (DC)

5. Uplink - Salida de datos (SD)

6. Fondo

7. Salida Audio

8. Entrada Audio

9. Manual de prueba - ???

10. Alimentacin de la batera

11. Conector de la antena

Motorola 8700.

*#06# para ver el nmero IMEI (Identidad Internacional de Equipamiento Mvil).

Cmo activar la RBS (Men Ingeniera)?


una casilla.)


[ok]


> y activar el RBS.

Cmo desactivar la RBS




Austria, Italia, Alemania, SG, ES, ZA.







Conoce la calidad de la seal. Para ello, debes pulsar Men hasta que aparezca en


continuacin pulsa Men hasta que aparezca C1. Eso representa la calidad de la seal.


Motorola CD 160, 920, 930.

Motorola CD 160

Pulsa men, marca uno de los nmeros que te indicamos y pulsa Ok:

11 = Estado

13 = Redes disponibles

14 = Redes preferidas

22 = Seleccionar tono de teclas

25 = Pedir PIN tarjeta SIM

26 = Seleccionar idioma

32 = Aviso repetitivo

33 = nico aviso

34 = Configurar identificacin llamada entrante

35 = Mostrar contadores de llamada

36 = Mostrar coste de llamadas

37 = Configurar coste de llamadas

38 = Volver a configurar todos los temporizadores

43 = Volver a configurar todos los temporizadores

45 = Mostrar la ltima llamada

46 = Total de todas las llamadas.

51 = Cambiar cdigo de bloqueo

52 = Resetear todo

53 = Borrar todo (cuidado, puedes borrar el Editor de Mensajes)

54 = Nuevo cdigo de seguridad

55 = Bloqueo automtico

63 = Modo de ahorro de batera

Motorola 920/930

El truco 54#:

Marca 1#, 2#........54# (cuando no ests en el men) para ver el nmero de telfono de

esta tecla cuando se utiliza la marcacin rpida.

Motorola d460.

*#06# para ver el nmero IMEI (Identidad Internacional de Equipamiento Mvil)



una casilla.)


[ok]


> y activar el RBS.






Men hasta que aparezca Opciones Campo Ing. en la pantalla. Tras esto pulsa OK,




Conoce la calidad de la seal. Para ello, debes pulsar Men hasta que aparezca en


continuacin pulsa Men hasta que aparezca C1. Eso representa la calidad de la seal.


Motorola d460, 2500, 6200 (Flare), 7500, 8200, 8400 & 8700.

*#06# muestra el nmero IMEI en el 8700, pero no en 6200, 7500, 8200



una casilla.)


[ok]


> y activar el RBS.




Sabemos que funciona: Reported working, by country:

d460: Italia

6200 Flare: Reuino Unido (Orange), Austria

7500: Italia (modelo: F16 HW: 5.2 SW: 2.1)

8200: ES, AU, NL, BE

8400: IT, NL

8700: AU, IT, SG, DE, ES, ZA

Usos de la RBS:










Motorola V3688.

*#06# para ver el cdigo IMEI (Identidad Internacional del Equipamiento Mvil).

Codificacin de voz Enhanced Full Rate (EFR):

Para activar la EFR, pulsa [][][] 119 [] 1 [] OK.

Para desactivar la EFR, pulsa [][][] 119 [] 0 [] OK

NOTA: En la pantalla no aparecer nada.

Ver IMEI:

Presionar *#06#

EFR:

###119#1#, (OK) Para activar el modo EFR

###119#0#, (OK) Para desactivar el modo EFR

Motorola 6200-7500-8400-Star Tac-Slimlite

-Bloqueo del teclado: Pulsar a la vez * y #.

-Desbloqueo del teclado: Pulsar a la vez * y #.

- Simlock: Introducir una SIM distinta a la del operador original. Encender el terminal,

introducir el PIN, (pedir el codigo Simlock), introducirlo y pulsar OK.

>

SIEMENS S1/S3/S3 COM/S4

Para ver la fecha del software y dems con los modelos S3 com, S4, S4Power:

con la tarjeta SIM quitada, pulsa +#06# y la flecha izquierda.

Para ver otras cosas con S4Power,

con la tarjeta SIM quitada, pulsa *#06# y la flecha izquierda dos veces.

Para ver la fecha del software con los modelos S3 com, S4, S4Power:

con la tarjeta SIM instalada, pulsa men 98 y la flecha izquierda dos veces.

CMO ACTIVAR EL MODO MONITOR

SOLO Siemens S1/S3

Men, 9 (Opciones de telfono), 7 (Estado del telfono), botn izquierdo de la pantalla

(flecha izquierda del MEN),

5553756, botn de fin de llamada (tecla roja).

SOLO Siemens S3 COM/S4

Men, 9 (Opciones de telfono), 7 (Estado del telfono), botn izquierdo de la pantalla

(flecha izquierda del MEN), 7684666, botn de fin de llamada (tecla roja).

Nota: ahora debera aparecer Monitor en la parte de abajo del men Opciones de red.

MODO MONITOR

Si pulsas el botn derecho de la pantalla al entrar, el modo monitor te ofrecer dos

modos, 1 y 2.

Si pulsas el botn derecho de la pantalla al entrar, el modo monitor mostrar una lista

de las seis celdas con las seales ms fuertes.

Indicadores de modo de prueba: (* = slo disponible cuando se efectua una llamada)

CH: Nmero de canal

RX: Fuerza de la seal (dB)

N: NCC (Cdigo de Color)

B: BCC (Cdigo de Color)

CI: Identificacin de la celda (en Hex)

C1+: (ver RX y RXAM)

LAI: Identidad de rea de Localizacin. Muestra el cdigo de identificacin de la red

(42F010 = 240.01) y MSC

TXPWR: Trasnmitir potencia (dB)

RXAM: Recibir punto de fuerza de la seal

TS*: Nmero del Time Slot

TA*: Timing Advance. Distancia del repetidor en Km X 2

PL*: Nivel de energa.

SIEMENS S1

Aqu hay un truco para jugar al Tetris, tambin conocido como Klotz, en el Siemens S1.

Enciende el telfono. Introduce el cdigo PIN. Antes de que el telfono haya conectado

con la red GSM, sigue estos pasos:

1: Elige F 9 (configuracin de funciones)

2: Elige Enviar nmero propio y pulsa el botn derecho para seleccionar.

3: Pulsa 9

UTILIZA 2 como < y 8 como > , 5 para girar las piezas y 4 para dejarlas caer.

Acabo de enterarme por uno de los programadores del Tetris que, durante el

desarrollo, el juego estaba incluido en el telfono, aunque se elimin en la produccin.

Parece ser que alguien tiene la patente de los juegos para telfonos mviles y Siemens

no pag las tarifas de licencia. Si no puedes encontrar con Men F-9-9, es que no est.

Siemens C 25

Cdigos ocultos

Desbloqueo del operador: *#0003*(cdigo secreto de 8 dgitos)#.

*#06# para ver el nmero IMEI (Identidad Internacional del Equipamiento Mvil).

Idioma predeterminado: * # 0000 #, y botn verde.

Pin Out

1- Fondo

2- SB

3- Potencia

4- NC

5- TX

6- RX

7- Reloj

8- Datos

9- Micrfono fondo

10- Micrfono HF

11- Audio

12- Fondo Audio

Siemens S1

Cdigos ocultos

Desbloqueo del operador: *#0003*(cdigo secreto de 8 dgitos)#.


Tetris

Enciende el telfono e introduce el cdigo PIN. Antes de que el telfono conecte con la

red, pulsa, F9, Enviar nmero propio, botn derecho, 9. Para desplazarte a la izquierda,

utiliza el 2; para la derecha, el 8; para girar las piezas, el 5; y para dejarlas caer, el 4.

Modo Monitor

1. Men

2. 9 (Opciones de telfono)

3. 7 (Estado de telfono)

4. Botn izquierdo (tecla izquierda de MEN)

5. 5553756

6. Botn para finalizar una llamada (tecla roja)

Ahora debera aparecer Monitor en la parte de abajo del men Opciones de red.

Si pulsas el botn derecho de la pantalla al entrar, el modo monitor mostrar una lista

de las seis celdas con las seales ms fuertes. Indicadores de modo de prueba: (* =

slo disponible cuando se efectua una llamada):

CH: Nmero de canal

RX: Fuerza de la seal (dB)

N: NCC (Cdigo de Color)

B: BCC (Cdigo de Color)

CI: Identificacin de la celda (en Hex)

C1+: (ver RX y RXAM)

LAI: Identidad de rea de Localizacin. Muestra el cdigo de identificacin de la red

(42F010 = 240.01) y MSC

TXPWR: Trasnmitir potencia (dB)

RXAM: Recibir punto de fuerza de la seal

TS*: Nmero del Time Slot

TA*: Timing Advance. Distancia del repetidor en Km X 2

PL*: Nivel de potencia.

Tabla de potencia

PL (nivel de energa): 5 6 7 8 9 10 11 12 13 14 15

dB: 33 31 29 27 25 23 21 19 17 15 13

Vatios: 2 1.3 .8 .5 .3 .2 .13 .08 .05 .03 .02

LF* C1: valor con transmisin continua del repetidor.

LS* C1: valor con transmisin discontinua del repetidor.

QF*: tasa de error de bits transmisin continua del repetidor.

QS*: tasa de error de bits con transmisin discontinua del repetidor.

Tabla BER (Tasa error de bits)

QF/QS register: 0 1 2 3 4 5 6 7

% de bits enviados: 0.2 0.8 0.4 1.6 3.2 6.4 12.8 25.6

Trucos y consejos

Atardecer en la pantalla. Para el Siemens S3 o versiones ms recientes.

En la agenda telefnica, en el apartado de nmeros propios, en la primera posicin

debes marcar +12022243121 (nmero del Capitolio en Washington DC) y guardarlo sin

nombre. A continuacin, abre otra vez la agenda telefnica y haz como si quisieras

cambiar el nmero, pero no cambies nada. En la pantalla aparecer un bonito

atardecer.

Pin Out

1- Fondo

2- SB

3- Potencia

4- NC

5- TX

6- RX

7- Reloj

8- Datos

9- Micrfono fondo

10- Micrfono HF

11- Audio

12- Fondo Audio

Siemens S3-S4-S6

- Visualizar IMEI: Pulsamos MENU, 9 y 8.

- Visualizar version de software: Pulsamos MENU, 9 , 8, y tecla de la izquierda dos

veces (1 sola vez en el caso del S6).

- Bloquear teclado: Seleccionar la opcion 3 del MENU (Bloqueo) y aceptar la opcion de

Bloqueo de teclado. O bien mantener pulsada la tecla #.

-Desbloqueo del teclado: Lo mismo que para bloquearlo.

Siemens S6 Power

- Visualizar IMEI: *#06#

- Visualizar version software: Sin la SIM pulsar *#06# y la tecla del menu de la

izquierda.

Siemens S10

- Ver IMEI: Pulsar *#06#

- Version de software: Pulsar *#06# y la tecla del menu superior izquierda

Siemens S25

* *#06# Muestra el IMEI (International Mobile Equipment Identifier).

* *#06# (SIN METER LA SIM) Te muestra el IMEI, pero si ahora pulsas la softkey (tecla

sup. izq) vers la versin del software instalado.

Versiones conocidas: 05, 08, 10

E/F/H significa: Enhanced Full Rate, Full Rate y Half Rate. Segn parece, estos modos se

seleccionan automaticamente.

* *#0606# (SIN METER LA SIM) Te muestra un nmero hexadecimal y si luego le das a

softkey se ve el grado de bloqueo que tiene el telefono. Si alguien sabe de que va esto

que lo cuente.

* *#9999# Repone el telefono a su configuaracin original, no afecta a la SIM.

* *#0000# Establece el idioma en automtico.

* *#0001# Establece el idioma en ingls.

* *#0034# Establece el idioma en espaol.

* *#0090# Establece el idioma en turco.

* Codigos de idiomas que funcionan pero que la mayoria lo que hacen es pasar a

ingles, bueno estos son: *#00XX# donde XX son algunos de estos numeros: 00, 01, 09,

20, 27, 30, 31, 32, 33, 34, 35, 36, 37, 38, 39, 40, 41, 42, 43, 44, 45, 46, 47, 48, 49, 52,

54, 60, 61, 62, 63, 64, 65, 66, 81, 84, 86, 90, 91, 92, 94, 95, 98. Si alguien probando

descubre que alguno hace algo interesante que lo diga.

* *#0003*XXXXXXXX# Parece que sirve para desbloquear el telefono, pero no estoy

seguro y no se como funciona bien. Donde XXX... es un numero de 8 cifras

probablemente obtenido a partir del IMEI

* Todos estos codigos se pueden ejecutar cuando te pide el PIN, incluso sin la tarjeta

SIM introducida.

* Para saber si el cable que lo une al ordenador funciona, podemos usar el programa

Hyper Terminal que viene con windows, tenemos que crear una conexin directa al

COM X , ponerlo a 57600, Bits de datos 8, paridad ninguna y bits de parada 1. A

continuacin, encendemos el telefono, y si el cable funciona, aparecen dos cuadraditos

y 'OK'

* Cuando el teclado est bloqueado, se puede marcar el 112 (telfono de emergencia).

* Si escribes un nmero entre 0-150 y a continuacin pulsas #, acceders a la direccin

memoria de telefonos de la SIM, correspondiente a dicho numero. La lista q aparece se

encuentra ordenada en base a como se han ido introduciendo los nmeros, no

alfabticamente como en el listn telefonico.

* En una conversacin puedes pulsar la tecla # para Desactivar y Activar el Bloc de

Notas... y eso que es?? Pues una chorrada, significa, que cuando ests hablando

puedes escribir un nmero en la pantalla (para llamar luego, o guardarlo en la

memoria).

* Una forma de ignorar una llamada sin que sea muy descarado es pulsar la tecla de

silenciado del telfono, el *, cuando empieze a sonar.

>

Tu Ericsson alberga juegos "secretos"

Los mviles Ericsson T68, T39m y R520 vienen con sorpresa: en determinadas

versiones del software hay unos juegos de los que nadie se haba dado cuenta. Estos

juegos son Snake, la serpiente de Nokia, Block Game, un puzzle numrico 4x4, y Card

Game, un juego de cartas.

Los botones que hay que utilizar en el primero de los juegos son el joystick central,

presente en el T68, y los botones 5, 7, 9 y 0 para los otros dos modelos. Para poder

utilizar los tres juegos basta hacer lo siguiente:

- para Snake: seleccionar el juego ERIX, Nueva partida, Fcil y, cuando empieza a

aparecer el logo de ERIX, se deben apretar los botones 123. Llegados a este punto,

apretando YES, la serpiente iniciar su recorrido;

- para Block Game: seleccionar el juego Q, Nueva partida, nivel 1. Cuando el logo Q

aparezca, apretar la secuencia 134679*#5. Despus, apretando YES, el puzzle se

mezcla y el juego comienza;

- para Card Game: seleccionar el juego Ripple, Nueva partida, Solo, Facilsimo y,

cuando aparece el logo de inicio, apretar 456654456. ste ser nuestro juego de

cartas, donde se podr adivinar si la carta siguiente es ms alta o ms baja que la

anterior.

Desgraciadamente, no todos los mviles Ericsson vistos cuentan con juegos "ocultos":

las versiones ms recientes parece que no los incluyen. Recordemos que para conocer

la versin software del mvil se tiene que introducir la secuencia *>*

1.1.- Informacin del software

1.2.- Informacin del hardware

1.3.- Bloqueo de la SIM: muestra los bloqueos del telfono

1.4.- Configuracin: Half Rate/Full Rate/Enhanced Full Rate, tipo de red y SAT

2.- Ajustes del servicio :

2.1.- Contraste de la pantalla

3. Pruebas del servicio:

3.1.- Pantalla: la pantalla hace una prueba de caracteres

3.2.- LED/Iluminacin: se encienden los LEDs verde y rojo y la luz de pantalla y teclado

3.3.- Teclado: comprueba el funcionamiento de las teclas

3.4.- Timbre

3.5.- Vibrador

3.6.- Auricular

3.7.- Micrfono: el altavoz trasmite lo que se dice por el micrfono

3.8.- Reloj de tiempo real

4.- Etiquetas de texto: muestra los mensajes de que dispone el telfono

Escritura facilitada de mensajes cortos:

Escribir utilizando la tecla lateral del volumen: Pulsar una tecla al mismo tiempo que se

pulsa la tecla del volumen hacia arriba escribe la segunda letra de esa tecla. Pulsar una

tecla al mismo tiempo que se pulsa la tecla del volumen hacia abajo escribe la tercera

letra de esa tecla.

Ejemplo: Al pulsar la tecla tecla 2 (2abc) aparece en la pantalla la letra "A". Al pulsar la

tecla del volumen hacia arriba y el nmero 2 simultaneamente aparece la letra "B". Al

pulsar la tecla del volumen hacia abajo y el nmero 2 simultaneamente aparece la letra

"C".

MEN DE BLOQUEOS

Pulsar: >*

Ericsson GF788.

*#06# para comprobar el nmero IMEI (Identidad Internacional de Equipamiento

Mvil)

>*

de batera si pulsas la tecla No una vez rpidamente (tienes que hacerlo rpidamente)

y esperas unos 2 segunos. Aparecer el nivel de batera en su posicin normal.

Acceso al men sin tarjeta SIM

Para acceder al men de tu mvil sin tarjeta SIM, haz lo siguiente: teclea

**04*0000*0000*0000#. Cuando te diga "PIN incorrecto", pulsa No y podrs acceder a

todos los mens: informacin, acceso, configuraciones, calculadora, reloj, bloqueo del

teclado, buzn, agenda telefnica. NOTA: si haces esto con tu telfono, es posible que

se detenga en el men Bloqueo del teclado y tengas que quitar la batera para volver a

encender el telfono.

Ericsson G78.

Para que el idioma vuelva a ser ingls en el Ericsson GF768, pulsa izquierda ( )

Ericsson GH688, SH888

*#06# para ver el nmero IMEI (Identidad Internacional de Equipamiento Mvil)

*#0000# para que el idioma vuelva a ser ingls.

*#103# y S para ver la fecha y hora.

>*

1. Quita la tarjeta SIM del telfono.

2. Marca 112, pulsa YES y espera a or algo.

3. Marca 112SNo 4. Pulsa < (flecha izquierda) antes de Configuraciones.

5. A continuacin, pulsa Yes, < (flecha izquierda) y, ves NM on?

6. Pulsa Yes.

Ericsson T10s.

*#06# para ver el nmero IMEI (Identidad Internacional del Equipamiento mvil).

>*

desactivar. Si vuelvesa intentar activar el men de bloqueo NCK/NSCK, obtendrs

como respuesta: "No est permitido". Sin embargo, se puede volver al bloqueo

NCK/NSCK a travs de la EEPROM.

Ericsson T18.


Informacin que obtienes del nmero IMEI:

XXXXXX XX XXXXXX X

TAC FAC SNR SP

TAC = Cdigo del tipo de licencia.

FAC = Cdigo de la marca.

SNR = Nmero de serie

SP = Spare.

Para acceder al men de bloqueo de la tarjeta SIM, pulsa < * [CLR] *

Aqu tienes cmo activar el men:

Versin del software:

>*

LLAMAR CON EL ERICSSON SIN PAGAR

Nota: Este truco no funciona en Espaa, puesto que el crdito no se almacena en la

tarjeta SIM sino en la centralita, ya que este truco lo que consigue es que el telfono

deje de emitir seales al operador y este al pensar que tenemos el telfono apagado

no nos cobra las llamadas. De todas maneras ah lo tenis, para hacer las notas y

llamar con el telfono apagado s que sirve:

1 marca el nmero de telfono al que quieres llamar y pulsa yes. (hasta ahora todo

igual que siempre) cuando de la seal de llamada (piiiiiiii-piiiiiiiiii...) pulsa CLR + 0 + #

(una detrs de otra, no a la vez) y seguirs llamando pero ya no te pondr ni Llamando,

ni conectando ni el tiempo que lleves, sino que te pondr lo que te pone cuando el

telfono est normal sin hacer nada (por ejemplo en Espaa E Airtel, E Movistar o E

Amena). Si no se ha quedado as la pantalla vuelve a pulsar Clear (y si no funciona es

que tu mvil es moderno y el software ya tiene arreglado el problema, normalmente

en los que funciona el truco de Ampliar el men s que funciona). Ahora sostn pulsada

la tecla NO y el telfono mvil se te apagar. Ahora si no estuvieras en Espaa podras

hablar sin pagar.

Para que el telfono vuelva a ponerse normal tienes que quitar y poner la batera.

>

Este Tutorial es para desbloquear celulares que lo soporte por IMEI.

Que es un IMEI? Es el nmero que lleva grabado dentro el telfono que es nico e

irrepetible. Este nmero es el que identifica el telfono en la red de celulares. Cada

empresa tiene su rango asignado.

Ahora que ya tenemos un conocimiento bsico del IMEI procedemos al desbloqueo.

Celulares Nokia Soportados:

1100, 2300, 3100, 3200, 3300, 3510, 3510i, 3650, 3660, 5100, 6100, 6220, 6230, 6310,

6310i, 6510, 6600, 6610, 6650, 6800, 6810, 6820,7200, 7210 ,7250, 7250i, 7600, 7700,

7650, 8310, 8910, 8910i, N-GAGE

Aclaracin:

En la actualidad los mviles suelen estar bloqueados solo por el MCC+MNC, por

consiguiente usar el cdigo terminado en +1# ya tenemos el mvil completamente

libre. Aunque si utilizamos el que termina en +7# (para los DCT4) desactivaremos todos

los bloqueos (MCC+MNC, GID1, GID2 y IMSI). De todas formas les cuento un poco:

1. MCC+MNC (bloqueo del proveedor, que solo permite utilizar las tarjetas de un nico

proveedor)

2. GID1 (bloqueo de la red, que solo se pueda conectar el terminar a una sola red de

un proveedor)

3. GID2 (bloqueo del pas, que solo se pueda conectar el terminal a las redes de un

nico pas)

4. IMSI (bloqueo de la SIM, que solo se pueda utilizar una nica tarjeta y que no se

pueda meter otra aunque sea del mismo proveedor)

5. MCC+MNC+GD1 (bloqueos 1 y 2, mezcla de los anteriores)

6. MCC+MNC+GD1+GD2 (bloqueos 1, 2 y 3, mezcla de los anteriores)

7. All Locks (universal - multilock, elimina todos lo bloqueos)

Los modelos DCT3 pueden tener los cuatro primeros bloqueos, con lo cual no

disponemos del cdigo +7# (universal).

Los DCT4 pueden tener todos los bloqueos, aunque como digo solo suelen tener el

+1#, y en caso de que tenga alguno ms o querer directamente eliminrselos todos,

introduciremos el +7#.

Para hacerlo necesitaremos lo siguiente:

1. Un celular Nokia que este en el rango de los soportados descripto en el tem

anterior.

2. El programa DCT4Calc ver. 2.7 que lo puede bajar de:

(http://rapidshare.de/files/26971525/DCT4Calc_2.7.zip.html)

3. Una PC para ejecutar el programa mencionado anteriormente.

4. El numero de IMEI del celular (Como lo conseguimos? Podemos sacar la batera

copiarlo de la etiqueta o apretamos *#06#).

Desbloqueo, paso a paso:

1. Abrimos el DCT4Calc ver. 2.7.

2. Ingresamos el IMEI en el campo que dice IMEI.

3. Elegimos el pas en el que estas, en este caso Argentina.

4. Elegimos la empresa con la cual tenemos servicio. En mi caso eleg CTI.

5. Hacemos "clic" en el botn "Calculate", van a aparecer en la pantalla de la derecha

una lista de siete cdigos similares a este #pw+399036121722234+1# en nuestro

caso usaremos el que termina con +7#.

6. Sacamos el SIM del celular.

7. Tomamos nota del ltimo cdigo que termina +7#.

8. Encendemos el celular sin la SIM puesta

9. Presionan la tecla numeral.

10. Presionan el asterisco "*" tres veces para que aparezca la letra p.

11. Presionan el asterisco "*" cuatro veces para que aparezca la letra w.

12. Presionan dos veces asterisco "*" para que aparezca el signo ms "+".

13. Ingresan el cdigo tal cual lo da el programa.

14. Presionan dos veces asterisco "*" para que aparezca el signo ms "+".

15. Ingresan el 7 (si es el cdigo que eligieron utilizar)

16. Por ltimo presionan numeral "#".

Si todo resulto bien va aparecer una leyenda parecida a "Restricciones desactivadas",

si esto no sucede (es porque algo ingresaron mal o el cdigo est mal generado)

prueben con el que termina con +5#, si ingresan mal el cdigo ms de 4 veces,

entonces se bloquea el celular!!! (ojo se bloquea el sistema que permite desbloquearlo

de esta forma, van a poder seguir utilizndolo pero si quieren desbloquearlo lo van a

tener que llevar a alguien que lo haga por medio del famoso smartclip.

17. Listo

>

Pronto ms, si has descubierto cualquier tipo de cdigo y la marca de celular no est

en este libro, por favor enva tu informacin para ser agregada y tu Nick!!!! A:

[email protected]

Documents

Phreaking Movil Book v1.0 -2010