Ericsson

Visualizza il menu 'ME Lock':

<*[CLR]< (il carattere < indica il tasto freccia sx) oppure ><**

Consente di controllare ed eventualmente attivare il SIM-locking (è utile per verificare un telefono di seconda mano nel momento dell'acquisto - ATTENZIONE - l'uso errato può portare al blocco del telefono)

Visualizza tutte i testi e i messaggi contenuti nel telefono:

> * < < * < * >

apparirà la scritta 'Text?', premete YES e utilizzate le freccine per visualizzare i testi

(i caratteri > e < corrispondono rispettivamente al tasti freccia dx e sx)

Visualizza la versione del software:

>*<<*<*

(i caratteri > e < corrispondono rispettivamente al tasti freccia dx e sx)

PINOUT CONNETTORE ERICSSON T18

1 + external power supply

2 RS232 input (TTL)
3 GND (digital)
4 RS232 output (TTL)
5 +5V output
6 Test (0=Normal - 1=test mode)
7 Mute
8 Internal/external mic and ear (0=External - open=Internal)
9 GND (analogic)
10 ?

11 BF in
12 BF out

Reimposta la lingua al valore di default:

*#0000#

Visualizza la versione del software:

>*<<*<*

(i caratteri > e < corrispondono rispettivamente al tasti freccia dx e sx)

VERSIONE SOFTWARE ERICSSON 868

Viene visualizzata su tre linee, con questi significati:

CXC125065 - modello
PRG
9707151515 - data e la versione di rilascio del software.
Dopo la versione software, premendo il tasto freccia destra (>), appaiono tutte le opzioni del menu memorizzate all'interno del telefono, anche quelle che sono disponibili solo esclusivamente su altri modelli dello stesso produttore.

PINOUT CONNETTORE ERICSSON 868

col display in alto da sinistra a destra.

1 + external power supply

2 RS232 input (TTL)
3 GND (digital)
4 RS232 output (TTL)
5 +5V output
6 Test (0=Normal - 1=test mode)
7 Mute
8 Internal/external mic and ear (0=External - open=Internal)
9 GND (analogic)
10 ?

11 BF in
12 BF out

To: spaghettiphreak@egroups.com
Subject: [spaghettiphreak] codice x ericsson s868

salve...ieri...in un momento di intaso per una gentil donzella che
rifiutò le mie attenzioni..mi sono messo a svariare col mio cell...
un ericsson s868....
e ho trovato una sequenzina...della quale non ho letto da nessuna
parte...
ancora non ho visto se questa sequenza è valida su altri ericsson...

La Sequenza:

freccia sinistra..asterisco..clr..freccia sinistra..

Il Risultato:

dopo aver digitato questa sequenza...compare una scritta..che recita..

Blocco Rete??

se si risponde si...
compare un "sottomenù"..che dice quanti tentativi si hanno ancora a
disposizione...)default 5(..e chiede di inserire il NCK...)credo che
sia l'acronimo di Network Code Key...o qlc simile..(
e qui mi blocco...xchè data la mia profonda ignoranza..in materia di
cellulari...non so che codice è..e a che serve precisamente questa
funzione..)posso solo intuirla(...
ho provato col codice preimpostato base per varie funzioni...)0000(..
ma nulla...non funziona..

altra opzione disponibile dopo questa sequenza è

blocco sottorete??

)che si ottiene premendo nuovamente freccia sinistra dopo blocco
rete??..(

allora...qlc sa a cosa serve questa funzione?? e che codice va
usato...???...

aspetto fiducioso vostre risposte...

ps..esiste inoltre un'altra sequenza che fa spegnere il cellulare..
anche se ancora devo trovarla precisamente...

Pr0digY

Visualizza il menu 'ME Lock':

<*[CLR]< (il carattere < indica il tasto freccia sx) oppure ><**

Consente di controllare ed eventualmente attivare il SIM-locking (è utile per verificare un telefono di seconda mano nel momento dell'acquisto - ATTENZIONE - l'uso errato può portare al blocco del telefono)

Visualizza la versione del software:

>*<<*<*

(i caratteri > e < corrispondono rispettivamente al tasti freccia dx e sx)

VERSIONE SOFTWARE ERICSSON A1018s

Viene visualizzata su tre linee, con questi significati:

CXC125144 - modello
PRG
990506 1104 - data e la versione di rilascio del software.
Dopo la versione software, premendo il tasto freccia destra (>), appaiono tutte le opzioni del menu memorizzate all'interno del telefono, anche quelle che sono disponibili solo esclusivamente su altri modelli dello stesso produttore.

PINOUT CONNETTORE ERICSSON A1018s

1 + external power supply

2 RS232 input (TTL)
3 GND (digital)
4 RS232 output (TTL)
5 +5V output
6 Test (0=Normal - 1=test mode)
7 Mute
8 Internal/external mic and ear (0=External - open=Internal)
9 GND (analogic)
10 ?

11 BF in
12 BF out

Per resettare i timer 904060 <FUNCTION> <FUNCTION> SEND
Per ativare le modalità di Programmazione 923885 <FUNCTION> <FUNCTION>.

Per attivare l'SP lock <- * * <- (Permette di usare la SIM sono con un gestore di telefonia)
Premere Yes per bloccare e No per sbloccare. Per disattivare questa funzione potete anche usare i codici qui sotto. USATE A VOSTRO RISCHIO E PERICOLO

Almeno sul 337 c'è un sottomenù: Enter SPCK-code. Ci sono 5 possibilità, e vengono mostrate (05 attempts). All'ultima possibilità il telefon suona per avvertirvi, 'this is the final try', quando entrate nel menu'... Un codice errato fa uscire dal menù, così da non farvi restare bloccati... quando sbagliate il codice per 5 volte il menù viene disattivato, e verrà mostrata la scrittat: 'Not allowed' quando si digita <-**<-

Un "secret test mode" può essere raggiundo con un GH337. Dovrebbero esserci due modi:

Dopo aver avuto accesso a questo menu, i tasti < e > scorrono il menù. Sembra che ci siano diversi menù a seconda della versione del software.

I numeri delle versioni del software sembrano essere apparentemente una data e orari.

la versione 940810 1310 ha:

TEXT CHECK - mostra 254 messaggi

INIT EEPROM MMI - resetta i settaggi NVRAM (User Settings).

Altri, probabilmente della versione più recente:

FLASH - riavvia il telefono al punto dell'inserimento del codice PIN.Non si può 'Killare' un 337 premendo YES quando chiede "FLASH?", devi prima collegarlo a 5/12 volts per poter cancellare la memoria flash.

1-ROW TEXTS - scorre 174 messaggi di una linea con i tasti <>

n-ROW-TEXTS - scorre i messaggi a tutto schermo con < e >

la versione 950626 1405 ha:

CXC (number) - Application software's "product number". Il GH337/GF337 è sempre "CXC 125 005"

PRG - Indicazioni per programmare.

Accendere il telefono con "NO/ENDpwr".
Durante la seguenza di avvio il telefono invierà ">>"
(ASCII 62 decimal). Entro un secondo, inviare questa sequenza "TP1<CR>".

(Abbiamo usato il programma PROCOMM PLUS con questo script "eric.asp")
[proc main ]
[start: ]
[ 	]
[ waitfor ">>" ]
[ pause 1 ]
[ transmit "TP1^M" ]

Se tutto è andato bene dovresti ottenere "OK".

Provate TEST PROGRAM inviando i comandi seguiti da <CR>:

PROG 0 (Test Program product number info)
PROG 1 (Test Program product date info)
PROG 3 (Main Application product number info)
PROG D (Main Application product date info)

Per resettare il blocco dovrete cancellare l' EEPROM nel range 045B - 0466 inviando questi comandi:

EEWR 045B 00
EEWR 045C 00
EEWR 045D 00
EEWR 045E 00
EEWR 045F 00
EEWR 0460 00
EEWR 0461 00
EEWR 0462 00
EEWR 0463 00
EEWR 0464 00
EEWR 0465 00
EEWR 0466 0

Bank range : 	00..7F
Address :  	0000..BFFF
Bytestoread : 	0000..BFFF

I valori in più alla fine sono i checksum per i byte di memoria rstituiti. Il formato sarà sempre 0000 e non 00.

1. La calcolatrice non è disponibile su tutte le versioni di Software.
2. Calc/RBS mode non disponibile sui GH337 nelle versioni software precedenti la R2A
3. i tentativi SPCK possono essere cambiati da 5 a 50
4. L'istruzione LIME fa apparire ERR ma non danneggia il telefono.
5. L'istruzione IMEI restituisce il numero IMEI.
6. Rispondendo con YES a FLASH? Distrugge l'unità.

Settare ComPort a 115200bps, 8 data, 1 stop, no parity e vedrete tutti i comandi sullo schermo. Fate una chiamata e vedete cosa accade...

Per regolare bene il suono e eliminare gli eco, mettete il 388 in un kit viva voce HF 2600.
Chiudete tutte i finestrini, spegnete il motore e digitate * # * # 3. Il telefono si regolerà automaticamente in pochi secondi.

1. Connettere il 388 al cavo con un RS232/TTL.
2. Settare Comport a 9600bps, 8 data, 1 stop, no parity.
3. Power ON, attendere "2" e inviare "OB" al telefono. Non premere ENTER.
4. R dovrebbe apparire sullo schermo.
5. inviare pre_xxx.bin al MS.
6. dovrsti ricevere ">".
7. inviare "0B" di nuovo.
8. R dovrebbe apparire sullo schermo
9. inviare prodload.bin al MS.
10. riceverete ">".

Attendete OK , spegnete* il telefono e scollegate i cavi. Accendete il telefono e scorrete tra i menu.

Per resettare il blocco dovrete cancellare l' EEPROM nel range 03CF to 03DA inviando questi comandi:

EEWR 3CF 00
EEWR 3D0 00
EEWR 3D1 00
EEWR 3D2 00
EEWR 3D3 00
EEWR 3D4 00
EEWR 3D5 00
EEWR 3D6 00
EEWR 3D7 00
EEWR 3D8 00
EEWR 3D9 00
EEWR 3DA 00

Settare ComPort a 115200bps, 8 data, 1 stop, no parity e vedrete tutti i comandi sullo schermo. Fate una chiamata e vedete cosa accade...

Dovreste premere no un po' di volte finchè il prompt Shut down? appare, premere YES e il telefono si spegnerà.

|-------|-------|-------| D
|       |       |       | I 
|   1  |   2  |   3   | S
|-------|-------|-------| P
|       |       |       | L 
|   4  |   5  |   6   | A
|-------|-------|-------| Y

2. Rx Level.I valori vanno da 0 a 63. Rx Level indica l'intensità della ricezione. 0 indica un segnale di -110dBm. 63 è circa -45 -50dBm.RXLEV è misurato in dBm in modo che il segnale in ingresso equivale a -110.5+RXLEV così che un RXLEV a 50 equivale a un'intensità del segnale di ingresso di -50.5 dBm (con un errore di 0.5dBm)

5. Rx Quality. Rx Quality indica quanta correzione di errore è necessaria per parlare. 0 indica nessuna, e come aumenta udrai più PING e PONG. Se RxQ è maggiore di 5, hai ottime probabilità di perdere la chiamata. RxQuality va da 0 a 7.RXQUAL viene misurata con una tavola in modo che la biterrorrate o BER siainteressante e misurata in %

0		BER < 0,2 (%)
1		0,2 < BER < 0,4
2		0,4 < BER < 0,8
3		0,8 < BER < 1,6
4		1,6 < BER < 3,2
5		3,2 < BER < 6,4
6		6,4 < BER < 12,8 
7		12,8 < BER

6. Timing advance. TA viene misurato in halfbits cosicchè la distanza dal BTS può essere così calcolata =1,11*TA/2. I valori del TA vanno da 0 a 63. Questo indica anche quanto siete distanti dalla base in blocchi di 550 metri, fino ad un massimo teorico di 35.2km.

Service Provider Lock * <- <- * ma viene chiamato ME lock. Dopo averlo selezionato ci sono due opzioni su un altro menù( Lock to Network e lock to Network subsect).

Codici per Ericsson GH688 GH388 GH628 GF788 GF768

CXC125065 - internal product code.
PRG - Firmware revision (date & time stamp).
970715 1515

1 = + external power supply
2 = RS232 input (TTL)
3 = GND (digital)
4 = RS232 output (TTL)
5 = +5V output
6 = Test
7 = Mute
8 = Internal/external
9 = GND (analogic)
10 = ?
11 = BF in
12 = BF out

1: Per caricare la batteria e alimentazione esterna.
Non fa funzionare il telefono senza la batteria
Voltaggio: 7.2V con almeno 600mA.

2: RS232 serial line input a livello TTL (0/5V).
Quando il telefono è acceso, questo PIN è a "0" (?!?!?), contro ogni logica.
Connettetevi la RS232/TTL anche se l'output è 1!!!

4: RS232 serial out put a livello TTL (0/5V). Quando il telefono è acceso è a 1.

6: Mode test. Generalmente è a 0. Per andar ein Test mode, spegnere il telefono, mettere il Pin a 1 (+5V), accendere il telefono. In questo modo la seriale lavora a 115200 invece che ai soliti 9600.

8: Se aperto, Il microfono e lo speaker interni sono accesi. Se a 0 sono abilitati quelli esterni.

10: Mistero. Quando è a zero sembra che speaker e microfono si attenuino.

Prima di tutto cancellate tutti i messaggi e le chiamate perse poi andate
sul menù "Chiamate Perse" che sarà vuoto e premete la freccia a destra. Se
così non funziona dovete andare sul menù "Leggi" che sarà anche questo vuoto
e premere la freccia a sinistra. Vi dovrebbe comparire una scritta "Dim.
Menu". Premete Yes e selezionate "Estesi?". Da questo momento avrete dei
menù in più nel vostro cello. Da quello che ho visto non funziona su tutte
le versione e su quelle che funziona il procedimento dipende dalla versione.
Non so neanche se e come si può tornare al cello coi vecchi menù ma volendo
possiamo personalizzali con la nuova opzione "Personal". Appare anche la
funzione s"ImpAllarm..." ma la sveglia non funziona perchè, come penso, non
c'è l'orologio.In realtà il più utile dei menù che appariranno sarà
l'opzione "Mod.Rubr." che ci permetterà di cambiare un nominativo nella
rubrica senza daverlo concellarlo e riscriverlo.

Se possiedi un GF 768 vai al menù "memoria" inserisci un qualsiasi numero e un
qualsiasi nome, dopo aver dato l'OK all'indicazione della posizione, il
telefono memorizzerà il nuovo numero, quando appare sul display la scritta
"memoriz." tieni premuta la freccia sinistra, ti apparirà la voce di menù
"memoria", dopo qlc secondo apparirà la voce "leggi", e infine, dulcis in
fundo una NUOVISSIMA voce di menu nascosta: "DIM.MENU" quando compare
quest'ultima RILASCIA la freccia, e dai OK per entrare, dai OK alla domanda
"estesi?".....vai a scorrerti il display e scopri delle simpaticissime nuove
possibilità....per mantenerle anche dopo lo spegnimento del telefono è
necessario salvarle al menu "personaliz."

a presto..... Capt. NARCOS narcos@usa.net