 |
Todos
los teléfonos Motorola vienen con este menu oculto
en inglés (creo que en modelos nuevos también
está en alemán)... este menu convierte nuestro
simple terminal en un auténtico sistema de testeo de
redes celulares. Las "Eng Field Options" pueden
proporcionar datos muy interesantes, y no corremos el riesgo
de cargarnos nada al usar este menu :)
|
| Esta
sección vamos a dedicarla a investigar todas las posibilidades
de esta característica oculta. Si has venido directamente
aquí y no sabes como activar las "Eng Field Options"
necesitarás primero leer la sección Tarjeta
emuladora y hacer todo lo que explico ahi, después
activarás este menu con el comando: ppp113p1p |

|
Antes de nada, sería bueno recopilar algo de información
acerca de las redes de telefonía celular y su funcionamiento:
| Links
de HackHispano.com, muy útiles: |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
Otros
enlaces:
|
|
|
| Enlaces
en inglés: |
|
|
Y como siempre, también os recomiendo visitar el santuario
de todo experimento Motorolero, el mejor sitio, el genuino...
la página de Janus.
|
Empezaremos
enumerando las diversas opciones del menu de ingeniería. Podemos
diferenciar dos tipos de menus distintos, cuando el terminal está
en espera y cuando está en llamada.... el menu que aparece
no es el mismo, cambian algunas opciones y se ven nuevas. Vamos a
desglosar en árboles estos menus y sus submenus.
ENG FIELD OPTIONS:
Active Cell
Adjacent Cells
System Parameters
(Memory Monitor)
<- Si esta última no aparece, da igual.
DESCOMPOSICIÓN DEL MENU DE INGENIERÍA:
NOTA: LAS XXXXX SIGNIFICA
QUE AHI APARECEN NÚMEROS
| 1.-
ENG FIELD OPTIONS (CON EL TELÉFONO EN ESPERA)
|
|
ACTIVE CELL -----
Se descompone en:
|
Act
Ch XXXX <<(Canal
actual)
RxLev -XXX <<(Potencia
de recepción en dbm)
RxLevAM -XXX <<(Potencia
mínima recepción)
CRO XXX
<<(¿?)
TO XXX
<<(¿?)
NCC X
<<(¿?)
BCC X
<<(¿?)
MSTxPwr XX
<<(Potencia máxima de transmisión del
móvil)
C1 XXX
<<(¿?)
C2 XXX
<<(¿?)
CBA X
<<(¿?)
CBQ X
<<(¿?)
2ter X
<<(¿?)
2bis X
<<(¿?)
ECSC X
<<(¿?)
|
|
ADJACENT
CELLS -----
Se descompone en:
|
|
Adj
Cell X Channel XXXX
(Puede haber hasta 6) y cada una
se descompone en:
|
RxLev
-XXX
<<(Potencia de recepción en dbm)
BCCH Decode / Not synced
<<(¿?)
RxLevAM -XXX
<<(Potencia mínima recepción)
CRO XXX
<<(¿?)
TO XXX
<<(¿?)
MSTxPwr XX
<<(Potencia máxima de transmisión del
móvil )
C1 XXX
<<(¿?)
C2 XXX
<<(¿?)
CBA X
<<(¿?)
CBQ X
<<(¿?)
NCC 1
<<(¿?)
BCC 1
<<(¿?)
|
|
SYSTEM
PARAMETERS -----
Se descompone en:
|
Combined
On/Off
<<(¿?)
AcsClas XXXX
<<(¿?)
MCC XXX
<<(¿?)
MNC XX
<<(¿?)
LAC XXXXX
<<(¿?)
CellID XXXXX
<<(Número de identificación de celda)
T3212 XXX
<<(¿?)
BS-PA-MFRM X
<<(¿?)
|
| 2.-
ENG FIELD OPTIONS (CON EL TELÉFONO EN LLAMADA)
|
|
ACTIVE CELL -----
Se descompone en:
|
Act
Ch XXXX
<<(Canal actual)
RxLev -XXX
<<(Potencia de recepción en dbm)
RxLevFull XX
<<(¿?)
RxLevSub XX
<<(¿?)
RxQualFul X
<<(¿calidad de recepción?)
RxQualSub X
<<(¿calidad de recepción?)
TimeSlot X
<<(¿?)
TimeAdv XX
<<(¿multiplicado por 550 da la distancia de la
antena?)
PwrLev XX
<<(Potencia actual de transmisión del movil)
Vocoder EFR/???
<<(¿Tipo de algoritmo de codificación?)
5 bis X
<<(¿?)
BSIC XX
<<(¿?)
MBReport X-X
<<(¿?)
MeasValid X
<<(¿?)
|
|
ADJACENT
CELLS -----
Se descompone en:
|
|
Adj
Cell X Channel XXXX
(Puede haber hasta 6) y cada una
se descompone en:
|
|
RxLev
-XXX
<<(Potencia de recepción en dbm)
BCCH Decode / Not synced
<<(¿?)
NCC 1
<<(¿?)
BCC 1
<<(¿?)
BSIC XX
<<(¿?)
|
|
SYSTEM
PARAMETERS -----
Se descompone en:
|
Combined
On/Off
<<(¿?)
DTX On/Off
<<(¿?)
MCC XXX
<<(¿?)
MNC XX
<<(¿?)
LAC XXXXX
<<(¿?)
CellID XXXXX
<<(Número de identificación de célula)
|
13/12/2001 ---- ESTOY TRABAJANDO PARA CONTINUAR ESTA SECCIÓN,
MUY PRONTO TERMINARÉ ESTE DOCUMENTO... ¡QUE NO SOY UNA
MÁQUINA! ----
....TAMBIÉN PUBLICARÉ MIS EXPERIMENTOS PERSONALES EN
ESTE CAMPO. SI ALGUNO CONOCE CUALQUIER DATO QUE PUEDA AYUDAR, NO DUDEIS
EN ESCRIBIRME.