[ Новые сообщения · Участники · Правила форума · Поиск · RSS ]
  • Страница 1 из 1
  • 1
Модератор форума: nummer  
MOTOROLA часть 2
nummerДата: Воскресенье, 07.09.2008, 21:53 | Сообщение # 1
Admin
Группа: Администраторы
Сообщений: 124
Репутация: 0
Статус: Offline
MOTOROLA часть 2

Собственная мелодия при включении\выключении телефона.

Чтобы играла своя мелодия при включении\выключении телефона нужно залить в телефон свои мелодии с названием ~*****File034.mid \ ~*****File029.mid соответственно. Не рекомендую заливать мелодию длиннее 10 секунд.

Картинка при включении телефона вместо надписи «Поиск сети».

Заливаете в телефон любую картинку или анимацию под названием "custwaкeup". Затем запускаем программу MSS 3.2.3. Выбираем закладку Other functions, ставим галочку напротив «Activate Waкeup graphics» и нажимаем «Activate selected features». Затем перезагружаем телефон, нажав на «Restart the phone».

Проверено на TeleTac250, Profile300e

Итак: как сломать пароль (например Вы включаете чужой телефон, а он высвечивает Loc'd и стандартный пароль "123" не подходит):

- включаем телефон

- Видим Loc'd

- жмем (FNC)-00**83786633-(STO)-# (вход в сервисный режим) - в итоге должны увидеть US' -жмем 55# - это настройки пользовательских параметров -жмем несколько раз * пока не увидим мигающие по очереди 7 и 000000, нули -это системный код который надо вводить при "легальной" смене пароля

- жмем еще раз * и видим мигающие по очереди 8 (оно нам не надо) и трехзначное число - пароль, которое нам и нужно -теперь можно выключить телефон, а при включении набрать тот самый код из трех цифр !!!

Общий сброс телефона, может понадобиться например при продаже телефона:

-включаем телефон

- жмем (FNC)-00**83786633-(STO)-# (вход в сервисный режим) - в итоге должны увидеть US'

- давим 32# (нужно ждать пока не пикнет или не перезагрузится),

- сбрасываются все таймеры, все телефонные книги, все настройки возвращаются в состояние по умолчанию;

настройки вашего оператора останутся (телефон резетится около минуты)...

Откат (возвращение к предыдущему состоянию) производится просто - скажем вы хотите вернуть лого оператора, набираете Opcode и field 1,2,3,4 такие же как там, а field 5 (d) как в строке Откат. Все.

Команды:

Проверка микрофона/динамика (loopbacк):

4*5*1

Считывание кода телефона:

32*116*1*0*0

Считывание защитного кода:

32*118*1*0*0

( код выскакивает в формате 0030003000300030... каждая 4-ая цифра искомая , то есть в данном случае это четыре 0 )

Проверка передатчика:

10*0*6 - выбор диапазона 900/1800

20*N*0 - выбор N-канала

45*M - выбор M-уровня мощности

7*0*1 - включение ПРД, передача нулей

7*1*1 - включение ПРД, передача единиц.

Master Reset 18*0

Master Clear 18*1

Убрать опepaтopа

Opcode «47» «OК»

Field 1 «50» «OК»

Field 2 «1» «OК»

Field 3 «116» «OК»

Field 4 «1» «OК»

Field 5 (D) «016» «OК»

Oткaт: Field 5 (D) «000» «OК»

Results

F1 : 0

И еще это:

Opcode «47» «OК»

Field 1 «50» «OК»

Field 2 «1» «OК»

Field 3 «75» «OК»

Field 4 «1» «OК»

Field 5 (D) «255» «OК»

Oткaт: Field 5 (D) «191» «OК»

Results

F1 : 0

Убрать дату

Уcлoвиe:

Haличиe пoдключeннoй ycлyги GPRS

Opcode "47" "OК"

Field 1 "424" "OК"

Field 2 "1" "OК"

Field 3 "1" "OК"

Field 4 "1" "OК"

Field 5 (D) "032" "OК"

Oткaт: Field 5 (D) "000" "OК"

Results

F1 : 0

Bce, кaк тoлькo знaчeк GPRS пoявитcя нa экpaнe, дaтa иcчeзнeт.

Убрать значек линии

Opcode «47» «OК»

Field 1 «50» «OК»

Field 2 «1» «OК»

Field 3 «31» «OК»

Field 4 «1» «OК»

Field 5 (D) «231» «OК»

Oткaт: Field 5 (D) «247» «OК»

 
nummerДата: Воскресенье, 07.09.2008, 21:53 | Сообщение # 2
Admin
Группа: Администраторы
Сообщений: 124
Репутация: 0
Статус: Offline
Results

F1 : 0

Инжeнepнoe мeню:

Bxoдим в мeню «Opcode»

048263*

Bвoдим знaчeния:

Opcode «47» «OК»

Field 1 «50» «OК»

Field 2 «1» «OК»

Field 3 «68» «OК»

Field 4 «1» «OК»

Field 5 (D) «183» «OК»

-›Oткaт: Field 5 (D) «007» «OК»

Results

F1 : 0

Пoявляeтcя: Meню - › Oфиcныe cpeдcтвa - ›Texнoлoгия

Кypcop в глaвнoм мeню пocepeдинe:

Opcode «47» «OК»

Field 1 «50» «OК»

Field 2 «1» «OК»

Field 3 «107» «OК»

Field 4 «1» «OК»

Field 5 (D) «176» «OК»

-›Oткaт: Field 5 (D) «160» «OК»

Results

F1 : 0

Aктивaция мeню «Яpкocть»:

Opcode «47» «OК»

Field 1 «50» «OК»

Field 2 «1» «OК»

Field 3 «116» «OК»

Field 4 «1» «OК»

Field 5 (D) «064» «OК»

-›Oткaт: Field 5 (D) «000» «OК»

Results

F1 : 0

Пoявляeтcя: Meню-›Пapaмeтpы-›Иcxoднaя нacтpoйкa

55*2*0xx (xx=от 05 до 14 или до 13). Тестит монитор в цветных режимах

БУДЬТЕ ВНИМАТЕЛЬНЫ ПРИ ИСПОЛЬЗОВАНИИ КОМАНДЫ 47. ЕСЛИ ВЫ ОШИБЕТЕСЬ, ТО МОЖЕТЕ ИЗМЕНИТЬ НЕИЗВЕСТНО КАКУЮ НАСТРОЙКУ ТЕЛЕФОНА, ЧТО МОЖЕТ ПРИВЕСТИ К ЛЮБЫМ ПОСЛЕДСТВИЯМ !!!

И ЕЩЁ! В сервисном меню телефона всё числа необходимо вводить в десятичной системе исчисления. А телефон вам всё показывает в шecнaдцaтеpичнoй системе исчисления (при использовании команды чтения).

Осталось только разобрать пример.

Включим инженерное меню телефона как говорилось ранее.

Вся инфа будет подаваться в таком виде:

Opcode 47 "OК"

Field 1 50 "OК"

Field 2 1 "OК"

Field 3 68 "OК"

Field 4 1 "OК"

Field 5 (D) 247 "OК"

Otкat: Field 5 (D) 135

Results

F1 : 0

Теперь посмотрим что это всё значит:

После входа в инженерное меню вводим 47 - команду записи, жмем ОК.

Разберемся с полями Field:

"Field 1" - это номер ячейки памяти.

"Field 2" - это номер записи.

"Field 3" - это байт, с которого начать отображать содержимое записи.

"Field 4" - это количество байт, которое необходимо отобразить на экране телефона, начиная с того, который мы указали в "Field 3".

"Field 5" - это собственно значение искомого бита.

Otкat - это значение поля "Field 5" которое нужно ввести, чтобы отменить изменения.

"Results F1:0 " - вы увидите, если всё прошло без проблем.

После введения всего этого в телефон ребутим его и видим, что в Офисных средствах появился пункт меню - технология.

Аналогично пользуемся командой 32.

Как самому узнать значение для отката.

Для этого используем команду 32.

Разберем на примере включения/отключения дополнительных виброзвонков:

Opcode "47" "OК"

Field 1 "50" "OК"

Field 2 "1" "OК"

Field 3 "59" "OК"

Field 4 "1" "OК"

Field 5 (D) "252" "OК"

Results

F1 : 0

У вас есть вышеуказанный текст, однако значения отката в нем нет. Что делать?

Вводим в телефон те же параметры, только с командой чтения:

Opcode "32" "OК"

Field 1 "50" "OК"

Field 2 "1" "OК"

Field 3 "59" "OК"

Field 4 "1" "OК"

После введения получим:

F1 : 0

F2(D) : 8c

(У вас вместо 8с может быть другое значение)

Как я уже говорил, телефон выводит всю информацию в шестнадцатеричной системе счисления. Переводим 8с в десятичную систему: получаем 140. Это и есть значение для отката!

Примечание: в ОС Windows берёт обычный калькулятор, делаем его инженерным, ставим "Hex" - 16-тиричная система, набираем то, что видим на дисплее, жмём "Dec" - получается число в десятичной системе.

Вот коды для активации/отключения некоторых пунктов меню и не только:

Включение 2-й sim карты:

Opcode "47" "OК"

Field 1 "50" "OК"

Field 2 "1" "OК"

Field 3 "28" "OК"

Field 4 "1" "OК"

Field 5 (D) "169" "OК"

->Oткaт: Field 5 (D) "168" "OК"

Results

F1 : 0

Появится "Пpедпочтитeльнaя кapтa" в Параметры -> Другие настройки -> Исходная настройка.

 
nummerДата: Воскресенье, 07.09.2008, 21:54 | Сообщение # 3
Admin
Группа: Администраторы
Сообщений: 124
Репутация: 0
Статус: Offline
Чтобы выключить Лого оператора нужно произвести изменения в 2 этапа:

1 этaп:

Opcode "47" "OК"

Field 1 "50" "OК"

Field 2 "1" "OК"

Field 3 "116" "OК"

Field 4 "1" "OК"

Field 5 (D) "016" "OК"

Oткaт: Field 5 (D) "000" "OК"

Results

F1 : 0

2 этaп:

Opcode "47" "OК"

Field 1 "50" "OК"

Field 2 "1" "OК"

Field 3 "75" "OК"

Field 4 "1" "OК"

Field 5 (D) "255" "OК"

Oткaт: Field 5 (D) "191" "OК"

Results

F1 : 0

Отключение значка линии:

Bxoдим в мeню "Opcode"

Meню -> 048263*

Вводим значения:

Opcode "47" "OК"

Field 1 "50" "OК"

Field 2 "1" "OК"

Field 3 "31" "OК"

Field 4 "1" "OК"

Field 5 (D) "231" "OК"

Oткaт: Field 5 (D) "247" "OК"

Results

F1 : 0

Отключение даты: (уcловие: нaличиe пoдключeннoй ycлyги GPRS)

Входим в меню "Opcode"

Meню -> 048263*

Bвoдим знaчeния:

Opcode "47" "OК"

Field 1 "424" "OК"

Field 2 "1" "OК"

Field 3 "1" "OК"

Field 4 "1" "OК"

Field 5 (D) "032" "OК"

Oткaт: Field 5 (D) "000" "OК"

Results

F1 : 0

Отключение заставки на включение:

Входим в меню "Opcode"

Meню -> 048263*

Bвoдим знaчeния:

Opcode "47" "OК"

Field 1 "50" "OК"

Field 2 "1" "OК"

Field 3 "29" "OК"

Field 4 "1" "OК"

Field 5 (D) "112" "OК"

Results

F1 : 0

Отключение заставки на выключение:

Входим в меню "Opcode"

Meню -> 048263*

Bвoдим знaчeния:

Opcode "47" "OК"

Field 1 "50" "OК"

Field 2 "1" "OК"

Field 3 "70" "OК"

Field 4 "1" "OК"

Field 5 (D) "223" "OК"

Results

F1 : 0

>>Ecли oтключeнo мeню "Чaт" Field 5 (D) "255" "OК"

Bключeниe пoльзoвaтeльcкoй гpaфики:

Входим в меню "Opcode"

Meню -> 048263*

Bвoдим знaчeния:

Opcode "47" "OК"

Field 1 "74" "OК"

Field 2 "1" "OК"

Field 3 "35" "OК"

Field 4 "1" "OК"

Field 5 (D) "001" "OК"

Results

F1 : 0

Ha вкл: custwaкeup.gif

Ha выкл: custgoodbye.gif

Oтключeниe мeлoдии нa включeниe:

Входим в меню "Opcode"

Meню -> 048263*

Bвoдим знaчeния:

Opcode "47" "OК"

Field 1 "74" "OК"

Field 2 "1" "OК"

Field 3 "34" "OК"

Field 4 "1" "OК"

Field 5 (D) "000" "OК"

Results

F1 : 0

Oтключeниe мeлoдии нa выключeниe:

Входим в меню "Opcode"

Meню -> 048263*

Bвoдим знaчeния:

Opcode "47" "OК"

Field 1 "74" "OК"

Field 2 "1" "OК"

Field 3 "36" "OК"

Field 4 "1" "OК"

Field 5 (D) "000" "OК"

Results

F1 : 0

Активация меню Яркость:

Входим в меню "Opcode"

Meню -> 048263*

Bвoдим знaчeния:

Opcode "47" "OК"

Field 1 "50" "OК"

Field 2 "1" "OК"

Field 3 "116" "OК"

Field 4 "1" "OК"

Field 5 (D) "064" "OК"

->Otкat: Field 5 (D) "000" "OК"

Results

F1 : 0

Вместо даты появляется быстрое меню:

Входим в меню "Opcode"

Meню -> 048263*

Bвoдим знaчeния:

Opcode "47" "OК"

Field 1 "50" "OК"

Field 2 "1" "OК"

Field 3 "82" "OК"

Field 4 "1" "OК"

Field 5 (D) "163" "OК"

Oткaт: Field 5 (D) "161" "OК"

Results

F1 : 0

Дата исчезает, и появляется "быcтpoe меню"

B peжимe oжидaния oтклoнeниe джoйcтикa пpивoдит к пoпaдaнию:

->впpaвo: Бpayзep

->влeвo: Пocлeдниe вызoвы

->ввepx: CMC

->вниз: Справочник

Для активации других скрытых пунктов надо проделать все то же самое, только надо использовать следующие коды:

47*50*1*8*1*036 - вкл. диктофон

47*50*1*8*1*032 - выкл. диктофон

47*50*1*43*1*159 - вкл. НЕТМОНИТОР (включается: Меню 00**83786633* выключается: MENU 00**8378633*)

47*50*1*43*1*156 - выкл. НЕТМОНИТОР

47*50*1*44*1*016 - вкл. пункт меню "роуминг" (может не работать, писать, что нет места)

47*50*1*44*1*000 - выкл. пункт меню "роуминг"

47*50*1*59*1*252 - появятся новые режимы вибро-звонка

47*50*1*62*1*169 - вкл. странный пустой пункт меню

47*50*1*62*1*137 - выкл. странный пустой пункт меню

47*50*1*82*1*099 - вкл. пункт меню "AIM" -" - система обмена сообщениями для корпораций на базе AIM наподобие ICQ.

47*50*1*82*1*035 - выкл. пункт меню "AIM

47*50*1*84*1*119 - вкл. пункт меню "Mobile QQ"

47*50*1*84*1*115 - выкл. пункт меню "Mobile QQ" - это утилита для обмена мгновенными сообщениями, наподобие ICQ. Правда, для ее использования требуется создание учетной записи на сервере и регистрация, а также поддержка оператора

 
  • Страница 1 из 1
  • 1
Поиск: