Phreaking Movil Book v1.1 - 2010

Phreaking Movil Book
V1.1 <<2010>>
El telefono
El telfono. Ese aparato que hoy da todo tenemos en nuestros hogares. Actualmente
es un medio de comunicacin que se ha hecho imprescindible, y cada da su
importancia va a ms. Si no fuera por lo que cuestan las llamadas. S, no son tan caras,
seguro. Pero en otros pases las llamadas metropolitanas son gratuitas. Por qu aqu
no?
El telfono se encuentra dividido en tres bloques o circuitos.
* Circuito de conversacin
El circuito de conversacin recibe de la lnea, cuando se descuelga el aparato, una
corriente continua que depende de la longitud de la lnea y de su calidad. Esta
corriente suele estar comprendida entre los 21 mA y los 60 mA, aunque en ocasiones
puede llegar a los 100 mA. La tensin con la que la central alimenta al telfono suele
estar comprendida entre los 24 V y los 48 V.
Con estos datos obtenemos la resistencia mxima y mnima en lnea, de 2400 y 500
ohmios respectivamente. Este ltimo valor se obtiene de un circuito serie con la fuente
de alimentacin de la central, denominado puente de alimentacin.
Si al valor mximo le restamos este ltimo, obtenemos una resistencia de 1k9, que ser
el mximo admisible. Pero se usan longitudes de lnea mximas que limitan dicha
resistencia a 1k2, correspondientes a 4.2 kilmetros aproximadamente, usndose unos
conductores de cobre de unos 0.4 milmetros de di metro.
La corriente de lnea llega hasta el micrfono atravesando los dos devanados primarios
del transformador telefnico o transformador hbrido.
El micrfono suele ser de carbn, generalmente por razones de economa. Parte de la
corriente circula a travs de otro de los devanados del anterior transformador, y por
una resistencia. Esto se hace para compensar el circuito de manera tal que cuando se
hable delante del micrfono, al producirse la seal de audio correspondiente, los
campos magnticos generados sean iguales y de sentido contrario entre los dos
devanados primarios y el arrollamiento siguiente. De esta forma se consigue evitar que
se transmita energa al bobinado secundario, que est conectado al circuito del

auricular. Esto es lo que se denomina efecto local o si detone, que consiste en la auto-
escucha a travs del telfono. Como nos imaginamos, no es muy atractivo que cuando
hablas por telfono, te escuches a ti mismo a travs del aparato. Este efecto puede
provocar que el interlocutor reduzca el nivel de su voz, llegando evidentemente una
seal ms dbil al otro extremo de la lnea.
Las seales recibidas pasan por los devanados comentados anteriormente, que en esta
ocasin se sitan en serie. Por efecto del transformador, la seal es transmitida al
auricular. En esta ocasin existe tambin un equilibrado de la red para evitar el efecto
local.
Los telfonos modernos han sustituido a este circuito por otro tipo de circuito. Este
ltimo incluye amplificadores incorporados, eliminando la necesidad de utilizar un
transformador hbrido para evitar el efecto local. As que si desmontan un telfono
moderno y no encuentran el transformador hbrido, no se preocupen. Simplemente ha
sido sustituido por elementos menores de mayor efectividad.
* Circuito de marcacin
Existen dos tipos de circuitos de marcacin:
- Por impulsos
Como se pueden imaginar, el circuito por impulsos est actualmente en desuso,
aunque todava se pueden encontrar algunos telfonos que funcionen con este
sistema.
Es el tpico telfono de disco, aunque tambin los hay con teclado. (Yo tengo uno de
cada uno). Su funcionamiento es muy simple. Se trata de abrir y cerrar los terminales
de lnea tantas veces como indique el dgito que hemos marcado.
Esto es equivalente a colgar tantas veces el telfono como aperturas y cierres se
produzcan. Claro, con colgar no vamos a conseguir nada. Se necesita que las aperturas
y cierres del circuito se realicen a una frecuencia determinada, en este caso de 10 Hz.
Ah, y para el 0, se producirn 10 aperturas y cierres del circuito.
En los telfonos de disco se presenta el inconveniente de tener que esperar a que se
haya marcado un nmero para marcar el siguiente. Inconveniente que desaparece en
los telfonos de teclado, ya que existe un circuito dedicado a memorizar los nmeros
marcados para ir abriendo y cerrando la lnea a la velocidad adecuada.

Este sistema presenta un inconveniente aadido. Es muy poco fiable, pues son seales
que se pueden dar fcilmente en la lnea de forma natural. A quin no le ha pasado
alguna vez que ha marcado un nmero y se ha seleccionado otro, que vara
nicamente en un dgito?
- Por Multifrecuencia
Son los telfonos modernos que todos seguramente ya tenemos en casa. Todos
funcionan a travs de un teclado de forma que cuando pulsamos una tecla se produce
la combinacin de dos frecuencias que son enviadas por la lnea.
La combinacin de dos frecuencias permite una mayor fiabilidad en la lnea, pues no
aparecen en la naturaleza este tipo de seales, al menos no con facilidad.
* Circuito de timbre
Se trata de un circuito muy simple. Consiste en un timbre en serie con un condensador
que bloquea la corriente continua cuando el telfono est colgado. Al recibirse la
corriente de llamada, de 75 V de tensin y a una frecuencia de 25 Hz, se produce la
seal ruidosa que todos conocemos.
Hoy da el timbre ha sido sustituido por circuitos que producen un ruido ms agradable
que el clsico RIIIINNG, incluso los hay que hasta te dicen:
"Cuidadn cuidadn".
Al descolgar el telfono, la central detecta la cada en la impedancia del telfono, y
desactiva la seal alterna.
Cada uno de estos circuitos se encarga de una parte de la comunicacin.

"Si obvio, este celular protege tu privacidad, porque tiene GSM". - Trabajador de
compaa celular.
Son seguras las comunicaciones en celulares?
De ninguna manera. Cualquier persona con unos simples cdigos o altos
conocimientos puede escuchar tus conversaciones telefnicas, participar en ellas, etc
Hoy en da LAMENTABLEMENTE en Argentina, no hay leyes contra eso, los celulares
robados son puestos en banda negativa, pero hay casas *o casuchas+ (que utilizan
logos de compaas telefnicas como Movicom, CTI, Personal, Unifon, Claro, Movistar,
etc) y por $20 te desbloquean hasta el microondas y le ponen nmero de telfono

con $xx de crdito por si fuera poco, tambin lo dan de alta a nombre de quien
quieras, ya que en algunos casos ni siquiera te piden DNI.
Cuando se les agota el crdito, cambian el ESN, lo dan de alta de nuevo, y as
sucesivamente. NUNCA pagan $1. Esa es la seguridad hoy da de las compaas
estadounidenses, espaolas e italianas en la Argentina.
Cuando estos 'fraudes' (entre '' ya que aqu no hay leyes contra este tipo de cosas...
pattico) son utilizados para divertirse no hay tanto problema despus de todo los
precios de celulares son altsimos y el costo de las llamadas tambin, no deben perder
*mucho* por un par de personas que hablen gratis pero cuando son utilizados para
operativos con una escala mayor; secuestros, robos, terrorismo ya no tiene gracia,
por eso aqu publicamos todo lo que podemos encontrar, para que las compaas
hagan ALGO al respecto y brinden mayor seguridad a los clientes, que con los precios
que cobran ($1.60 el minuto en algunos casos... dependiendo el plan que posees que
siempre te roba dinero) deberan proveer uno de los mejores servicios del mundo... en
fin El tema de siempre
>> Escuchas con Celulares <<
Si Escuchas, es realmente posible? Pues que realmente no es posible, puedes
configurar tu celular para que trabaje en determinada frecuencia, y tome todos los
datos que pasan por el aire puro.
>> Escuchas con Celulares Motorola
Si tienes cualquier telfono analgico, desde la tortuga (PT500) hasta el StarTAC
puedes hacer lo siguiente:
Presiona: Fcn 0 0 * * 8 3 7 8 6 6 3 3 Sto
Suceder: Aparecer una secuencia de nmeros.
Presiona: #
Suceder: Aparecer U5.
Presiona: 1 1 3 0 0 # 0 8 #
Suceder: Comenzars a escuchar conversaciones.
El paso a paso de arriba ilustra como escuchar el canal 300 de comunicaciones. Pero
hay ms canales disponibles que en equipos Motorola funcionan casi siempre. Estos
son: el 799, el 623, el 333, el 860 y el 970. Claro que hay muchos ms, pero no hemos

tenido tiempo de ponernos a buscarlos. Para cambiar de un canal a otro tienes que
marcar lo siguiente:
1 1 x x x # 0 8 #
Donde las x representan el canal que quieres escuchar.
Hay tres posibilidades para cada canal:
1. Que sea un canal de voz: En este caso escuchars lluvia o una conversacin en curso.
Si es lluvia espera u orienta la antena del equipo hacia otras direcciones.
2. Que sea un canal de datos. En este caso no escuchars otra cosa que la seal de los
mdems, por lo que no hay (por ahora) nada interesante en esto.
3. Que sea un canal muerto. En este caso no escucharas absolutamente nada. El
parlante queda completamente mudo. Este canal no sirve en tu caso.
Para salir de este modo basta con apagar el equipo (con la tecla PWR) o con marcar la
secuencia 0 1 # lo que har que el telfono se re-inicie (es como apagarlo y prenderlo
nuevamente).
Cosas que debes saber:
- Estando el telfono en este modo no pagas nada, es mas el telfono (para el que te
llame en ese momento) aparece como apagado.
- Dado que dejo de ser un telfono las teclas Send y End ya no cumplen funcin alguna.
Lo mismo sucede con la tapa. No importa que est abierta o cerrada.
- Si tienes un telfono con salida de manos libres personal lo podes conectar al equipo
de audio y grabar conversaciones.
- Estando en escucha de conversaciones el equipo no controla el estado de carga de la
batera. Si la tienes muy baja es posible que se dae el equipo. Por ello es
recomendable cargarla a full antes de escuchar o usarlo con el cargador conectado.
- Las escuchas telefnicas estn penadas por la ley en varios pases. Nosotros solo
ponemos estoy aqu para que te des cuenta como te estn mintiendo las empresas de
telefona celular al prometerte privacidad.
1 ACTUALIZACION

Ahora podes seguir una conversacin pese a que se cambie de canal. La forma de
hacerlo es habilitando a tu celular para que reciba y procese el canal de control entre el
celular escuchado y la radio base, que es la torre de antenas de la empresa celular. Ese
canal transmite datos desde y hacia el telfono mvil informando de una serie de
parmetros, entre ellos el canal al cual el telfono ser cambiado. Para poder saber a
qu canal se muda basta con marcar 4 0 # durante una escucha clara y ntida. Si
marcas este cdigo cuando hay lluvia o no hay seal no va a recibir ningn dato dado
que simplemente no lo hay. Una vez marcado el cdigo aparecer en la pantalla del
equipo lo siguiente: ' 4 0 ' indicando que el receptor esta a la espera de recibir un dato
digital vlido para ser mostrado. Mientras dure esa indicacin trata de no moverte
demasiado dado que la comunicacin tiene que ser lo ms clara posible. Record que el
celular al cual estas escuchando no est apuntando su antena hacia vos por lo que es
posible que ests ligando la seal de rebote o indirectamente. Cuando el ' 4 0 ' seda la
pantalla a una sucesin extraa de caracteres (10 en total) es una clara seal que un
dato ha sido decodificado por lo que sabremos a que canal se muda (si es que lo hace)
el telfono escuchado. De los diez caracteres los importantes son tres, del quinto al
sptimo. El nmero de tres cifras obtenido ser en notacin hexadecimal, por lo que
puede contener tanto nmeros (del cero al nueve) como letras (de la A a la F). Ahora
necesitas convertir el canal hexa a decimal puesto que el comando 1 1 x x x # slo
recibe nmeros decimales. Para ello podes usar tu mente. Por ltimo, para interrumpir
la recepcin de datos y hacer desaparecer de la pantalla al ' 4 0 ' tienes que marcar #
solo y se aparecer el ' que indica entre comando.
>> Escuchas con Celulares ericsson
Si tienes un telfono modelo DH proba siguiendo estos simples pasos:
Presiona: 9 0 4 0 5 9 y Men
Suceder: Aparecer en pantalla TEST SET
Presiona: Yes 1 y Rcl
Suceder: Aparecer en pantalla DONE
Presiona: Yes 8 6
Suceder: Aparecer DONE y comenzars a escuchar lluvia
Presiona: Yes 3 CLR 0 xxx (xxx es el nmero de canal)
Suceder: Aparecer DONE y comenzars a escuchar conversaciones.

Donde dice xxx tienes que pones el nmero del canal al cual quieres escuchar. Los que
mejor funcionan son el 500, 788, 789, 300, 799, y todos los que encuentres. La forma,
por ejemplo, de cargar el canal 788 sera:
Yes 3 CLR 0 7 8 8
Y, a partir de ahora, comenzaras a escuchar conversaciones (si las hay).
Para cambiar de canal, estando ya en uno, basta con repetir lo del paso 7, sustituyendo
las XXX por el canal a pinchar.
Pues si tienes un KF o POCKET prueba esto:
Presiona: 9 0 4 0 5 9 y Men
Suceder: Aparecer en pantalla TEST SET
Presiona: Yes 1 y Rcl
Suceder: Aparecer en la pantalla DONE
Presiona: Yes 9 CLR 0 0 0 XXX (XXX es el numero del canal)
Suceder: Aparecer DONE y comenzaras a escuchar conversaciones.
Donde dice xxx tienes que pones el nmero del canal al cual quieres escuchar.
Los que mejor funcionan son el 500, 788, 789, 300, 799, y todos los que encuentres. La
forma, por ejemplo, de cargar el canal 788 sera:
Yes 3 CLR 0 0 0 7 8 8
Y, a partir de ahora, comenzaras a escuchar conversaciones (si las hay).
Para cambiar de canal, estando ya en uno, basta con repetir lo del paso 7, sustituyendo
las xxx por el canal a pinchar.
En ambos casos para volver al telfono a su modo normal de funcionamiento tienes
que presionar Yes 3 Rcl con lo que el equipo vuelve al modo telfono.
En algunos telfonos de esta marca la tecla Rcl corresponde a la flecha hacia arriba, o
el botn que est en la primera fila, a la izquierda. La tecla Men est marcada con la
flecha hacia abajo, o el botn de la primera fila, a la derecha.
Cosas que debes saber:

Estando el telfono
en este modo no pagas nada, es mas el telfono (para el que te llame en ese momento)
aparece como apagado.
La nica
forma de apagar el equipo estando en radio es con el cdigo de arriba (Yes 3 Rcl).
Grabar Conversaciones
Si tienes un telfono con salida de manos libres lo podes conectar al equipo de audio y
grabar conversaciones.
LA LEY VENDR POR TI
Las escuchas telefnicas estn penadas por la ley en varios pases. Nosotros solo
ponemos esto para que te des cuenta como te estn mintiendo las empresas de
telefona celular al prometerte privacidad.
>> Escuchas con Celulares samsung
Si tienes un telfono PCS Samsung SCH-3500 entonces este truquillo te va a permitir
hacer escuchas con l.
1. Encended el telfono
2. Presiona MENU
3. Selecciona SETUP
4. Presiona OK
5. Ingresa el cdigo: 0 4 0 7 9 3
Una vez dentro tendrs acceso a:
* Screen: Te muestra el estado general de la red.
* Test Calls: Bienvenido a las escuchas.
* Errors: Te da el listado de los ltimos 20 errores registrados.
* EraseErrors: Te permite eliminar la lista de errores.

<< Programacion de Celulares Ericsson
Para ingresar al modo de programacin de este equipo deberemos marcar:
9 2 3 8 8 5 Menu

Se navega entre funciones por medio de las teclas de desplazamiento de men. Al
pasar entre los niveles de programacin el sistema da la posibilidad de guardar los
cambios. Una vez guardados los cambios el telfono se inicia de nuevo quedando
como recin encendido.
<< Programacion de Celulares Motorola
Para ingresar al modo de programacin de este equipo deberemos marcar:
Fcn 0 0 * * 8 3 7 8 6 6 3 3 Sto
Luego aparecer en pantalla una serie de dgitos secuenciales donde el sistema
informa el canal de radio actual, la potencia y dems parmetros que no nos interesan
ahora.
#55#
Nos colocar en el modo de programacin del equipo, donde el ndice de la variable a
modificar aparece a la izquierda y el valor contenido por la misma a la derecha. En
algunos telfonos de una sola lnea de display o con dgitos como los de un reloj
desperdador (de 7 segmentos) aparece en un instante el nombre o nmero de variable
a modificar, desaparece y aparece el valor contenido. Luego vuelve a aparecer el
nmero y as hasta que se detiene en el valor luego de un par de vueltas.
Para pasar de una variable a otra tienes que presionar la tecla * (asterisco) con lo cual
si estabas en la 1 pasas a la 2 y as hasta la ltima. Luego de la ltima aparecer un
apstrofo ' en el costado derecho de la pantalla indicando que no hay mas variables y
que la configuracin ha sido guardada en la memoria del equipo.
Para salir de la configuracin del equipo sin grabar cambios hechos bastar con
presionar # (numeral) antes de terminar el ciclo.
Es bueno recalcar que en algunos equipos Motorola es necesario apagar el equipo con
la tecla PWR para que los cambios se graben correctamente en la memoria no voltil.
De apagarlo retirando la batera podra suceder que los datos no queden
completamente actualizados, lo que seguramente traer dolores de cabeza.
La primera variable que aparece es la nmero 1, como era de esperarse. Esta variable,
en argentina, puede contener valores como 32129, 32160 que son el indicador de
prestador de servicio. Lase el nmero de identificacin (o patente, por as decirlo) de
la empresa que te brinda el servicio de telefona celular.

La variable 2 contiene una secuencia de ocho valores binarios (slo pueden ser ceros o
unos) Esto es denominado Byte de opciones A y su contenido es el siguiente: De
izquierda a derecha (o del bit ms significativo al menos) las opciones son
* El bit 7, si est activado (en 1) el telfono aceptar rdenes de control por parte de la
prestadora del servicio local. Si est en cero no lo har.
* El bit 6 determina cual de los dos sistemas debe ser el preferido por el equipo. En 1
este bit indica al telfono que debe preferir el sistema A, en cero indica el sistema B.
Esto es la banda de operacin y suele usarse en equipos que tienen una lnea en cada
compaa.
* El bit 5 activa el sistema de sealizacin End-To-End el cual consta en enviar tonos
Multifrecuentes de marcado (DTMF) antes que se establezca la comunicacin con la
lnea a la que se llama para control del sistema. Dejar este bit como est ya que es
propio de cada sistema.
* El bit 4 No posee implementacin alguna, por lo que no hace efecto.
* El bit 3 se denomina agenda e indica a la computadora del telfono que ste dispone
de un sistema de marcado rpido por memorias. Un 1 activa la prestacin y un 0 la
cancela.
* El bit 2, aviso auxiliar, habilita el sistema de avisos del telfono para que, por
ejemplo, haga sonar la bocina del coche cuando entra una llamada. Cabe aclarar que
este bit slo habilita la disponibilidad de la funcin, para activarla adems de activar
este bit habr que acceder por el men del usuario y conectarla desde alli tambin. Un
1 la activa, un cero la cancela. No todos los telfonos disponen de salida auxiliar (AUX
ALERT).
* El bit 1 puesto a 1 hace que, cuando el telfono est en manos libres el micrfono se
silencie (Mute) automticamente. Estando en cero el sistema de manos libres operar
normalmente.
* El bit 0 puesto a 1 activa el sistema de seguridad MINMark por el cual el telfono
enva al sistema celular el nmero de abonado adicional antes de efectuar o recibir
una llamada. Estando en cero el telfono no utiliza este mecanismo. Dejar este bit
como est, porque al cambiarlo el telfono no operar correctamente.
La variable 3 contiene el nmero telefnico del abonado. Usualmente contiene cdigo
de localidad en orden invertido al telefnico convencional. Por ejemplo 154 al
comienzo indica 1 = ciudad de Buenos Aires y 45 = Argentina. Luego sigue el nmero
telefnico en s.

La variable 4 contiene dos posibles valores. Si el bit 0 del byte de configuracin A est
en uno (la prestacin MINMark) aqu estar el cdigo de seguridad MIN. De lo
contrario contiene el cdigo de grupo que es usado en algunas redes celulares para
efectuar llamadas entre celulares programados sin pasar por la red de switcheo
pblica. Esto conviene dejarlo tal cual est, por las dudas
La variable 5 contiene el marcador de tipo de estacin. No hemos podido averiguar a
ciencia cierta qu es esto, as que dejarlo tal cual est. Nosotros probamos cambiar ese
valor y el equipo sigui funcionando normalmente, as que no sabemos si es una
prestacin no implementada o que es
La variable 6 contiene el indicador de sobrecarga. En redes celulares existe lo que se
denomina Overload o sobrecarga. Esto es un sistema por el cual el telfono puede
hacer uso de una celda o radio estacin slo cuando en ella (y en ese canal) estn
operando menos telfonos que la cantidad indicada aqu. Un valor menor a 14 hace
que el telfono espere por prioridades. Poner 15 fuerza al sistema a asignar un canal
como sea, incluso si es necesario, cortndole a otro.
La variable 7 registra el cdigo de seguridad verdadero, el cual permite entrar incluso
cuando el cdigo de tres cifras se nos olvida. Este cdigo, adems, es empleado en
otros modos de programacin del equipo que consiste en marcar Fcn, dos veces este
cdigo, 0 y Rcl. En caso de tener esta variable en 000000 el cdigo a marcar quedara
Fcn + 13 ceros + Rcl con lo cual se accede a otro men de programacin ms reducido.
La variable 8 contiene el cdigo de seguridad del usuario, el que usualmente es 123
ste cdigo es el que se emplea para bloquear el telfono al encender, por ejemplo.
Por supuesto que adems de verlo con este men lo puede alterar.
La variable 9 contiene el nivel de servicio del telfono y debe ser siempre 004
La variable 10 contiene el byte de opciones B del cual slo hemos podido conseguir la
mitad de sus bits (la menos significativa o la de la derecha).
* El bit 3 activado (en 1) ste indica al telfono que solo debe buscar servicio en la
banda A o B, especificada por el bit 2 del byte de opciones A. En 0 el usuario elige por
men cual sistema desea emplear.
* El bit 2 en 1 activa el sistema de super discado por el cual el usuario puede ingresar la
posicin de memoria y send. El telfono buscar el nmero almacenado y har la
llamada.
* El bit 1 en 1 permite al usuario poner restricciones a las llamadas de larga distancia,
por medio de los mens estndares.

* El bit 0 controla la funcin lock del telfono. En 0 el usuario podr trabar el telfono
al encender (siempre que haya activado esta funcin por men). En 1 el telfono no
podr ser trabado.
La variable 11 contiene el byte de opciones C, cuyo contenido es:
* Bit 7 en 0 permite entrar al modo de programacin sin entrar al modo de pruebas
(marcando Fcn + 13 ceros + Rcl). En 1 lo impide, teniendo que marcar el Fcn 0 0 * * 8 3
7 8 6 6 3 3 Sto.
* Bit 6 en 1 permite tener ms de una lnea en el mismo equipo. No existe en todos los
modelos de la marca.
* Bit 5 en 0 permite acceder a los contadores de tiempo de las llamadas.
* Bit 4 en 0 permite acceder a la opcin de remarcar automticamente cuando el
sistema celular est sobrecargado.
* Bit 3, en aquellos telfonos con salida de parlante auxiliar, puesto a 1 habilita el uso
del mismo, en 0 lo apaga. Slo equipos lnea VSP.
* Bit 2 en 1 activa el sistema IMTS/Cellular. En cero lo desactiva. Este sistema es poco
frecuente que se encuentre en uso. Dejar como est.
* Bit 1 permite al usuario registrarse automticamente en sistemas no locales
(roaming). En 0 este bit activa la prestacin, en 1 la bloquea. Dejar como est.
* Bit 0 permite el uso de dos antenas (cuando el bit es 1) o lo impide (cuando es 0).
Slo disponible en equipos Carry.
La variable 12 contiene el canal inicial de llamada. Este canal es de datos y es por
donde el telfono inicialmente intentar comunicarse con la computadora de la radio
base. Usualmente es 0333 0334. Dejar como est.
La variable 13 contiene el canal inicial de llamada para el sistema A. Si su telfono est
en banda A ste nmero es muy posible que sea igual al de la variable 12.
La variable 14 contiene el canal inicial de llamada para el sistema B. Si su telfono est
en banda B ste nmero es muy posible que sea igual al de la variable 12.
La variable 15 contiene el nmero de canales de llamada disponible. Suele ser 021.
La variable 16 contiene al byte de opciones D, cuyo detalle es:
* Bit 7 y 6 no tenemos informacin sobre su utilidad.

* Bit 5 en 1 permite que los tonos de marcado (DTMF) duren tanto como la tecla sea
presionada. En 0 el tono tendr una duracin fija.
* Bit 4 en 0 este bit hace que el telfono se apague automticamente tras 8 horas de
uso. En 1 el telfono permanece encendido hasta que el usuario lo apague o hasta que
se agote la batera.
* Bit 3 No tenemos informacin
* Bit 2 en 0 hace que el telfono produzca un tono de alerta cuando una llamada
estaba por entrar pero las condiciones de seal no fueron las mnimas necesarias para
que se concrete con xito. En 1 ud. ni se entera que queran llamarlo.
* Bit 1 configura el modo de bsqueda de canales. 0 para equipos portables 1 para
mviles (fijos en autos, por ejemplo).
Este texto en ingls y una completa gua de informacin adicional disponible aqu para
descarga. Tamao: 32Kb (Comprimido con WinZIP. Formato texto ASCII puro).
Para los equipos modelo 7797 el cdigo de acceso al men de programacin es:
# 7 7 6 4 7 2 6 # y luego SND
Ahora, en la pantalla preguntara para editar la NAM. Presionando * se da respuesta
positiva (se accede a la programacin) y presionando # se da respuesta negativa (se
cancela), pero si no les aparece esto, mantengan apretado # por un par de segundos y
listo. Luego pide el cdigo de seguridad, de fbrica es 000000 (6 ceros) si todo sale
bien veremos ESN y su respectivo nmero.
Una vez dentro del men las teclas # y * permiten navegas por las opciones y con SND
entramos a ellas (es equivalente a Enter). Presionando END en cualquier parte aparece
la opcin de cancelar lo que hayan hecho. Si cambian la opcin ALPHA tienen la
posibilidad de cambiar el nombre que aparece al encender el telfono (la pantalla de
bienvenida) que suele tener el nombre de la empresa operadora del servicio celular.
Aunque en algunos casos este logo es en realidad una imagen en mapa de bits
formada por pixeles y almacenada en otra parte de la memoria, por lo que al cambiar
el ALPHA no lograrn modificarlo.
Es importante tomar nota de lo que cada opcin tiene almacenado para evitar que,
ante un cambio errneo o accidental no te quedes sin servicio.
Nueva informacin disponible (agregada el 22 OCT 2002)

Motorola M3097 / Talk About 2297
# SystemID # * SEND
* 0 0 0 0 0 0 (cod. de seguridad)
SEND
Ingresar numero de tlefono
SEND
Si el cd. de seguridad esta cambiado llevar el equipo el servicio tcnico.
Motorola Alpha/Lite/Elite Digital/CS501/DPC550/TeleTAC 250/Elite
MicroTAC/StarTAC/M3097
Ingresar al modo programacin con FCN + 0 + dos veces el cod. De seguridad + RCL.
Suele ser FCN 0 000000 000000 RCL (13 ceros).
Avanzar por las opciones con *
01 - System ID
02 - Cd. De rea
03 - Nro. De Telfono
04 - SCM (???) ac va 00
05 - 0 y el ultimo digito del telfono
06 - GIM (???) ac va 10
07 - Cd. De seguridad (casi siempre 000000)
08 - Cd. De bloqueo (casi siempre 123)
09 - Canal de control (casi siempre 0333)
10 - Opciones de programacin (casi siempre 011100)
11 - Opciones de programacin (casi siempre 11100)
Presionar SEND para guardar y salir.
Obtener el ESN:
FCN 0 0 * * 8 3 7 8 6 6 3 3 STO # 38 #
Aparecer 00 y los dos primeros dgitos del ESN
Presionando * se avanza a otras posiciones (en total 4 pasos)
00 xx (1ro y 2do dgitos)
01 xx (3er y 4to dgitos)
02 xx (5to y 6to dgitos)
03 xx (7mo y 8vo dgitos)
<< Programacion de Celulares Nokia
Para ingresar al modo de programacin deberemos marcar:
Para equipos analgicos:
* 3 0 0 1 # 1 2 3 4 5 Sto 0 0

Para equipos digitales antiguos o marca Tecnophone:
* 3 0 0 1 # 1 2 3 4 5 Menu
Para equipos digitales modernos:
* 3 0 0 1 # 1 2 3 4 5 #
Se navega entre funciones por medio de las teclas de desplazamiento de men. Para
salvar los datos bastar con apagar el telfono y encenderlo nuevamente.
Una opcin en los equipos digitales es la de prueba de campo (Field Test) que evala el
funcionamiento completo de la clula o radio base donde el equipo se encuentra. Esta
opcin es muy potente y precisa.
<< Programacion de Celulares Philips
Para acceder al modo de programacin hay que seguir los siguientes pasos:
1. Apagar el telfono presionando durante 5 o 6 segundos la tecla POWER. El
display se desvanecer lentamente al tiempo que se escucha un beep.
2. Simultneamente presionar y mantener (sin soltar) las teclas POWER y 4 (la del
teclado numrico) hasta que aparezca "PHILIPS" en la pantalla y vuelva a
desaparecer. Escuchars un tono al tiempo que una llave aparece en un
costado de la pantalla y en el centro aparecen cuatro guiones.
Si aparece una X en lugar de lo anterior es clara indicacin que algo has hecho
mal. Repite todo nuevamente hasta que lo logres.
3. Con las teclas numricas ingresar 6 2 6 7 los que reemplazaran a los guiones.
A partir de este momento es posible programar las NAM del telfono.
Programacin rpida de la NAM principal:
Terminado el paso 3 comentado arriba aparecer en pantalla el actual nmero
telefnico asignado a la NAM principal. De fbrica este dato es todos dgitos 1.
Presionar CLEAR tantas veces como sea necesario y luego completo el dato correcto.
Este dato se denomina usualmente MIN.
Presiona la tecla de cursor hacia abajo e ingresars al campo donde se coloca el
identificador de sistema o System-ID. Este es el nmero que identifica a la operadora
de servicios celulares en tu zona y debera ser nico. En caso de ser un valor menor a
10000 no es necesario completar con ceros.

Con estos dos parmetros el telfono est en condiciones de operar en la red celular
sin problemas. Los siguientes parmetros son optativos y se emplean para establecer
aspectos especiales del funcionamiento del telfono.
Para terminar presiona la tecla END (la que usas para cortar) el telfono se inicializar
y quedar a la espera de una llamada, siempre que los datos ingresados correspondan
a la lnea asignada.
<< Programacion de Celulares Samsung
Modelo SH400:
1. Encender el telfono
2. Presionar CLR 4 7 * 8 6 9 # 0 8 # 0 9
3. Presionar STO para avanzar por las opciones
Orden de aparicin de las opciones:
SIDH LOCAL MMARK TELNO SCM TELNO SCM IPCH ACCOL PS GIM
LOCL DUAL EMERG TRFREE Al comienzo.
Modelo SH100:
1. Encender el telfono.
2. Presionar 4 7 * 8 6 9 # 1 2 3 5 0 1 9 5
3. Presionar * para avanzar por las opciones
Orden de aparicin de las opciones:
SIDH LU NM TEL SCM IPCH ACCOLC PS GIM LOCK E2E REP Al
comienzo.
Modelo 210:
2. Presionar MENU 4 0
3. Ingresar los tres dgitos de seguridad (de fbrica viene 6 2 6)
4. Presionar 1.
5. Ingresar el nmero telefnico (Max. 10 caracteres) y presionar Ok.
6. Confirmar el nmero en Mobile ID presionando Ok.
7. Ingresar el System-ID y presionar Ok.
8. Confirmar los datos presionando END.
Modelo SCH211:

2. Presionar MENU 4 0
3. Ingresar los seis dgitos de seguridad (de fbrica viene 0 0 0 0 0 0)
4. Ingresar 1 o 2 segn la NAM que deseas programar.
5. Ingresar el nmero telefnico (Max. 10 caracteres) y presionar Ok.
6. Confirmar el nmero en Mobile ID presionando Ok.
7. Ingresar los cinco dgitos del System-ID para servicio anlogo y presionar Ok.
8. Ingresar los cinco dgitos del System-ID para servicio digital y presionar Ok.
9. El sistema preguntar si desea programar ms.
Respondiendo YES se retorna al paso 4
Respondiendo NO aparece "SERVICE DONE" y un resumen de datos.

<<<< TRUCOS VARIOS >>>>
<< Trucos Nokia >>
Trucos Para celulares Nokia
Trucos para telfonos mviles Nokia, secretos de los celulares Nokia y sus diferentes
versiones, como saber el IMEI, activar y desactivar servicios, aumento de la calidad del
sonido en mviles celulares Nokia, duracin de batera...
Para saber el IMEI:
Para ver el IMEI debes Teclear en tu mvil *#06#. Aparecer el IMEI en pantalla
Para activar / Desactivar reloj SIM:
Para activar o desactivar el reloj SIM pulsa sobre la pantalla principal de tu mvil
*#746025625#.
Aumentar el tamao de la letra en la agenda:
Cuando ests sobre un nombre en la agenda, mantn presionada la tecla #.
Activar / Desactivar ERF (Enhaced Full Rate):
Los telfonos GSM slo emiten hacia la antena cuando ste detecta que se habla, por
eso en ocasiones se oye entrecortado. Al activarlo aumenta la calidad del sonido pero
se gasta ms batera.
Pulsa #3370#, el mvil se reiniciar
Activar / Desactivar HFR (Half Rate Mode):
Si activamos el HFR, el telfono emite la seal en perodos ms intermitentes, con lo

que la calidad de sonido baja, incluso ms que al activar o desactivar el EFR. Lo que se
consigue es aumentar la duracin de la batera hasta un 30%. Pulsa #4720#, el mvil se
reiniciar
Para Ver la garanta y algunos datos internos del mvil:
Pulsa *#92702689#, para salir debes reiniciar el mvil ya que si no podrs salir.
Para ver la versin del software escribe sobre la pantalla principal del mvil *#0000#.
Para ocultar el numero de telfono al hacer una llamada Pulsa #31#
Para ir al men de servicios pulsa *#92702689#, podrs ver N de serie del telfono, la
Fecha de fabricacin, Fecha de compra, Fecha de la ltima reparacin, Transfer User
Data (sirve para transferir la informacin o otro modelo) y el Life Timer que es el
tiempo que lleva encendido.
POR MARCAS:
NOKIA 1611
*#06# = Muestra el IMEI del telfono.
*#170602112302# = Versin de software cargada.
*#9277689# = Pregunta: Warranty code? si ponemos algunos de los codes de abajo.
6232 = Fecha de fabricacin
7332 = Fecha de reparacin
7832 = Fecha de compra
9268 = Numero de serie
37832 = Fecha de compra
87267 = Transferencia de datos
NOKIA 3110

*#06# = Muestra IMEI.
*#3110# = Versin de software.
NOKIA 2110
*#06# Muestra IMEI.
*#9999## Versin de software.
*#170602112302# Versin de software.
*#3283# Ao de fabricacin
NOKIA 8110i

*#06# Muestra IMEI.
*#92702689# Pregunta: "Warranty code?" si ponemos algunos de los codes de abajo..:
6232 Fecha de fabricacin.
7332 Fecha de reparacin.
7832 Fecha de compra.
9268 Numero de serie.
87267 Transferencia de datos.
Aadir tonos Poner como SMSC: +358405202999.
Enviar un sms con la palabra TONES al n 99999.Cuando obtengas la respuesta envala
al mismo n 99999 quitando el asterisco de la meloda que quieras recibir. Si lo haces
bien recibirs un SMS que dir: new ringtone recieved. Lo aceptars o descartars
como tono n16.
NOKIA 6110 Y 8810

*#06# Muestra IMEI.
Aadir tonos Poner como SMSC: +358405202999.
Enviar un sms con la palabra TONES al n 99999.Cuando obtengas la respuesta envala
al mismo n 99999 quitando el asterisco de la meloda que quieras recibir. Si lo haces
bien recibirs un SMS que dir: new ringtone recieved. Lo aceptars o descartars
como tono n36.
NOKIA 5110
*#06# Muestra IMEI.

COMO LIBERAR LOS NOKIA 5110
Enciende el mvil. Cuando te pida el PIN pulsa la tecla de bajar sonido durante 3
segundos y despus la tecla C. Cuando la pantalla se ponga en blanco introduce esta
secuencia **04*PIN*-PIN*PIN#. Ahora ya puedes meter cualquier tarjeta en tu NOKIA.
Este truco solo funciona con las versiones de Software inferiores a la 5.04. Si tienes una
superior necesitas cable y los programas que tenemos en la seccin de software.
MS INFORMACIN
SUBIR LOGOS A LOS NOKIA
Agent Lo primero que tienes que hacer es bajarte el programa Nokia Smart messaging.
Lo segundo pilla tambin el operator logo uploader y el group graphic editor. -Ejecuta
el nokia smart messaging agent. -Selecciona tu logo. -Elige tu operador (movistar,
airtel, amena) -Mete el numero de mvil con 0034 delante Ej: 0034619890767 -Vete a
las opciones y elige el SMSC el DANMARK TELEDANMARK MOBIL y dale a start sending
graphical logo by modem to smsc. -Si eliges un logo que no es de operador, por
ejemplo uno que dibujas tu haz lo siguiente. Vers que no puedes seleccionar tu
operador y por lo tanto no lo puedes enviar! Estos archivos son los de extensin .ngg
que no tiene operador predefinido. Pues pillas el OPERATOR LOGO UPLOADER
seleccionas el operador y lo guardas como .nol. Ahora haz el primer paso con el Nokia
Smart Messaging Agent. Te vale unas 30 pts por logo subido. Todos los programas
citados estn en la seccin de software.
Versin de software: *#682371158412125#
Detectan radar los Nokia?
De acuerdo con algunas noticias europeas los mviles Nokia pueden configurarse para
localizar los radares de las brigadas de transito. Las noticias salidas a pblico describen
como hipotticamente es posible hacer que algunos terminales Nokia adviertan a
travs del timbre siempre que detectan la frecuencia a que funcionan los radares.
Otro mito urbano o alguna verdad? Interrogado sobre el asunto el departamento
tcnico de Nokia calific la noticia como un "rumor", remitiendo el esclarecimiento
para la administracin.

El procedimiento para activar esta funcin es el siguiente: en la pantalla inicial elegid la
opcin men y despus se elige, por este orden: [Opciones], [Opciones de seguridad],
[Grupo cerrado de usuarios], "S", "00000", "Aceptar". Despus hay que volver a la
pantalla de inicio. En pantalla aparece un radar con cinco ceros. Este truco al parecer
no funciona en todos los modelos. Segn las noticias cuando el mvil detecta la
proximidad de un radar suena el timbre, como si fuese una llamada, pero tan solo es
un aviso de radar.
Para saber el IMEI
Teclear *#06#. Aparecer el IMEI en pantalla. Este nmero es el mismo que se
encuentra en la etiqueta que est en la parte trasera, cuando quitamos la batera. Para
hacer desaparecer el IMEI de la pantalla pulsar cualquier tecla.
Modos de transmisin y ahorro de bateras:
Los NOKIA tienen 3 mtodos de transmisin de voz: el mtodo normal, el HFR (Half Full
Rate) y el EFR (Enhaced Full Rate). El HFR y el EFR se pueden activar y desactivar con
unos cdigos. Evidentemente, con estos trucos slo ahorraremos batera cuando
estemos en conversacin, ya que en espera el telfono sigue gastando lo mismo. Tras
introducir estos cdigos el telfono se reinicia automticamente, y tenemos que volver
a introducir el PIN:
Activar EFR (Enhaced Full Rate) - teclear *3370#, lo que hace este cdigo es que el
telfono emita con una seal ms constante, ya que normalmente los telfonos GSM
slo emiten hacia la antena cuando ste detecta que se habla, por eso en ocasiones,
parece como si perdiramos la ltima parte de algunas palabras. Si activamos el EFR, la
calidad de sonido aumenta, pero evidentemente el telfono gasta ms batera, hasta
un 5% ms. Recomendable activar cuando estemos en lugares con poca cobertura.
Desactivar EFR (Enhaced Full Rate) - teclear #3370#, si desactivamos el EFR, la calidad
de sonido disminuye, pero la batera dura como un 5% ms.
Activar HFR (Half Rate Mode) - teclear *4720#, si activamos el HFR, el telfono emite la
seal en perodos ms intermitentes, con lo que la calidad de sonido baja, y adems de
forma notable, ms que al activar o desactivar el EFR, por lo que slo lo recomiendo
para cuando estemos muy justos de batera. No es recomendable activar cuando
estemos en lugares con poca cobertura. Aumenta la duracin de la batera hasta un
30%.
Desactivar HFR (Enhaced Full Rate) - teclear #4720#, si desactivamos el HFR, la calidad
de sonido aumenta, pero la batera puede durar un 30% menos

Informacin de servicio:
Teclear *#92702689#, ste es un men que se utiliza en los servicios tcnicos de
NOKIA. Para movernos por las opciones, utilizamos la misma que para movernos por
los mens, la tecla central con dos flechas. Para salir de este men hay que apagar el
telfono. La informacin que nos muestra es la siguiente:
N de serie, o IMEI, del telfono. No es modificable.
Fecha de fabricacin (mes y ao). No es modificable.
Fecha de compra (mes y ao). Si esta opcin esta en blanco, aparece "mmyy" y nos
ofrece la opcin de introducirla. Una vez introducida no se puede borrar ni modificar
(slo a travs del cable de PC y algunos programas especiales).
Fecha de la ltima reparacin (mes y ao). No es modificable desde el men. Si no se
ha reparado el telfono nunca aparece "0000".
Transfer User Data? Es para transferir toda la informacin y configuracin del telfono
a otro modelo compatible a travs del puerto de infrarrojos.
Life Timer El tiempo que lleva encendido.
NOKIA 61xx/ 81xx/ 71xx/ 8210
Para saber la versin del software y la fecha de ste:
Poner *#0000#. La informacin que nos muestra es la siguiente:
V x.xx - Es la versin del software que lleva nuestro telfono. Hay varias versiones del
software: "5.04", "5.09", "5.10". A veces la versin de software puede ser actualizada a
travs de cable de conexin a PC y los programas adecuados, o lo pueden hacer en un
servicio tcnico de NOKIA.
21-01-00 - Es la fecha de fabricacin del software del telfono.
NSE-8/9 - Es el cdigo interno de modelo de NOKIA para el 61xx, 71xx, 81xx y 8210.

<< Trucos samsung >>
Samsung SGH-A300
Para ver el IMEI, presionar *#06#
Para ver la versin del software, presionar *#9999#
Para regular el contraste de la pantalla *#0523#
Para ver la capacidad, voltaje actual y temperatura de la batera, presionar *# 0228#
Si inserir *#9998*842# el mvil empezar a vibrar sin parar.
Samsung SGH-A400
Para ver el IMEI, presionar *#06#
Para ver la versin del software, presionar *#9999#

Para regular el contraste de la pantalla *#0523#
Para ver la capacidad, voltaje actual y temperatura de la batera, presionar *# 0228#
Si inserir *#9998*842# el mvil empezar a vibrar sin parar.
Samsung 811.
47*869#08#9 -
Cdigo de desbloqueo/Cambiar cdigo acceso mvil/ ID
Samsung SGH-600 / SGH-2100
Cdigos secretos:
*#06# -> Muestra IMEI
*#9999# -> Muestra versin de software
*#0837# -> Muestra versin de software (instrucciones)
*#0001# -> Muestra los parmetros de serie
*#9125# -> Activa los emoticonos al cargar
*#9998*228# -> Estado de la batera (capacidad, voltaje, temperatura)
*#9998*246# -> Estado del programa
*#9998*289# -> Cambiar frecuenda de la alarma
*#9998*324# -> Descodificar la pantalla
*#9998*364# -> Watchdog
*#9998*377# -> Error EEPROM Stack - Utiliza las teclas laterales para seleccionar los
valores. Cancelar y Ok
*#9998*427# -> Trace Watchdog
*#9998*523# -> Cambia el contraste de la pantalla. Slo con la versin G60RL01W
*#9998*544# -> Detecta Jig
*#9998*636# -> Estado de la memoria
*#9998*746# -> Tamao del fichero SIM
*#9998*778# -> Tablas de serivicio SIM
*#9998*785# -> Errores RTK (Run Time Kernel)
*#9998*786# -> Run, Last UP, Last DOWN
*#9998*837# -> Versin software
*#9998*842# -> Prueba del vibrador- ilumina la pantalla durante 10 segundos y activa
la vibracin.
*#9998*862# -> Registro del Vocoder -
Puedes seleccionar normal, auriculares o kit para el coche.*#9998*872# -> Diag
*#9998*947# -> Resetear tras error fatal
*#9998*999# -> Last/Chk
*#9998*9266# -> Descodificar pantalla
*#9998*9999# -> Versin del software

*0001*s*f*t# -> Cambios en los parmetros de serie (s=?, f=0,1, t=0,1) (incompleto)
*0002*?# -> desconocido
*0003*?# -> desconocido
Desbloqueo del Proveedor de Servicios (PS) en los modelos SGH-600 y SGH 2100
*2767*3855# -> Resetea completamente EEPROM. Este cdigo elimina el bloqueo,
aunque tambin cambia el nmero IMEI a 447967-89-400044-0. Para volver a tener el
antiguo IMEI, utiliza el programa IMEI que encontrars en la pgina de software.
*2767*2878# -> Personaliza el reseteo de EEEPROM.
Estos cdigos se han probado con la versin FLD_2C6 G60SB03X del Samsung SGH-600
Liberar Samsung A100 Por Cdigo
Se enciende el telfono sin la tarjeta.
Escribimos el cdigo: *#9998*627837793#
En la pantalla del telfono aparecer "CDIGO ERRNEO"
Escribimos el cdigo: *#9998*737#
Aparecer un men oculto.
En ste men aparecern varias opciones, vamos a la opcin de "NCK"
Nos mostrar un cdigo de 9 dgitos.
Nos quedamos con las 8 ltimas sin hacer caso de la primera.
Escribimos: #0111* y despus del asterisco los 8 dgitos que nos han aparecido en la
opcin "NCK" y despus del cdigo introducimos una almohadilla. Nos queda:
#0111*ndelNCK#
#0111*xxxxxxxx#
Aparece en la pantalla "Personalizacin cancelada" telfono libre.

<< Trucos alcatel >>
Alcatel One Touch 300, 301, 302. 303
Para acceder al men tcnico presionar 000000*
Incluye los siguientes submens:
TRACES: informacin sobre la red:
- NETWORK: red y celda a la que el telfono est conectado.
- RXLEV: informacin sobre la potencia (cobertura) de todas las celdas que ofrecen

seal, independientemente del operador. El primer nmero es el cdigo de la celda y
el segundo la potencia en decibelios.
- BSIC: informacin de las celdas adyacentes del operador que nos sirve, a las que el
telfono cambiar en cuanto ofrezcan ms potencia que la celda actual.
CHARGE CTRL. Estado de la batera: voltios que fornece, tipo de batera y porcentaje
de carga.
Ejemplo:
RE 000
00000 000
3,93 voltios
---- ----- 00
00 NIMH 00000
091 0000 batera cargada al 91%.
CHECKER: test que verifica el funcionamiento de la pantalla
Alcatel
-Version de software y hardware: ###999, las dos primeras cifras son la version de SW
y las otras dos las de HW.

Alcatel Easy
Para ver el nmero IMEI (Identidad Internacional del Equipamiento Mvil), teclea
*#06#.
Para entrar en el Men de Servicios, teclea *#000000#.
Para ver el Men Oculto, teclea 000000 y, a continuacin, pulsa *.
Aparecer el Men Oculto con las siguientes opciones:
ARRETS.
VIDER ARRETS. Pulsa OK y el telfono responder: "Esa accin ya se ha ejecutado".
CTRL CHARGE. Muestra el voltaje del cargador y de la batera.
DAMIER. Muestra el test.
El bloqueo del operador se utiliza para bloquear el mvil a la tarjeta SIM del operador.
Cuando se bloquea el telfono para un determinado operador, si introduces una
tarjeta SIM de otro operador diferente, el telfono no la aceptar. Sin embargo, el
mvil s aceptar otra tarjeta SIM del mismo operador.
Cmo desbloquear el operador en el Alcatel Easy
Estos son los pasos que tienes que seguir para desbloquear el operador en el Alcatel
One Touch Easy. (Necesitars un cable, una memoria EEPROM y algunos softwares.)

Edita la EEPROM:
Reemplazar direccin con
------------- ---------------
176h FFh
177h FFh
** Desbloqueo Airtel Tiempo Libre:
Este truco sirve para quitar el bloqueo que deja la tarjeta Airtel Tiempo Libre, has de
marcar lo siguiente
*#2789#4751*6658# (Funciona en los primeros Packs que salieron)
Alcatel HC 400 y HC 600
Bloqueo del teclado: Mantener pulsada la tecla NO
Desbloqueo del teclado: Pulsar 159
En la parte de atrs del HC400, cerca del nmero IMEI, hay una pegatina con la versin
del software.
Alcatel tiene las siguientes versiones de software:
1.x No Cellbroadcast
5.x Cell broadcast
La versin de software ms reciente para el HC 1000 es AK1 03 .

Alcatel HC 800
Bloqueo del teclado: Pulsar el smbolo X de la tecla de navegacin. Pulsar la tecla que
hay debajo de la palabra MENU. Seleccionar la opcin 1, y confirmar con OK.
SIM lock: Introducir la SIM, conectar el terminal e introducir el PIN, pulsar MENU y
avanzar hasta OPERADORES, aceptar. Situarse en la opcin INTRODUZCA CODIGO
Introducir el cdigo y pulsar OK, en la pantalla aparece el mensaje DESACTIVADO.

Alcatel One Touch MAX /Club
- Men secreto del Telfono: 000000*
Liberar Alcatel
-Para liberar el Alcatel tienes que bajarte este programa. ALCATEL.
1- Te pedir que introduzcas el IMEI lo encontraras marcando en el mvil *#06#
2- Lo introduces y te pondr el cdigo de desbloqueo. Apuntalo

3- Coge el mvil y ves al "men","operador" y "sim-locking"
4- Introduce el cdigo del programa.
5- Tu mvil ya est libre!!!!!!!!!!!
NOTA: En el ONE TOUCH EASY DB. No hay estas opciones en el men as que tienes
que entrar en el men secreto (000000*) y dejar apretada la tecla de llamada te saldra
para introducir el cdigo, lo introduces y ya tendra que funcionar.

<< Trucos motorola >>
Motorola 6200 / 7500 / 8200 / 8400 / 8700.
Cmo activar la RBS (men Ingeniera):
[pausa] [pausa] [pausa] 1 1 3 [pausa] 1 [pausa] [ok]
(Pausa se refiere a que debes mantener pulsada la tecla * hasta que aparezca una
casilla)
Ahora tienes que pulsar Men y desplazarte hasta Opciones campo ing con las teclas <
o > y activar el RBS.
Para desactivar la RBS (men Ingeniera):
[pausa] [pausa] [pausa] 1 1 3 [pausa] 0 [pausa] [ok]
(Pausa se refiere a que debes mantener pulsada la tecla * hasta que aparezca una
casilla)
Sirve para los modelos 6200, 8200, 1-888, 7500, 8400 y para los Star Tacs GSM con
versiones de software posteriores a .27.
Opciones en Opciones Campo Ing.
Opciones Campo Ing
Active cell: celda activa.
RxLev -55: Nivel de potencia recibida medida en dBm.
NCC 0: Cdigo de Color Nacional, utilizado para identificar el canal.
BCC 7: Cdigo de Color de Emisin, tambin identifica los objetivos.
MSTxPwr 35: Potencia mxima de transmisin permitida, 35dBm sobre 3.2W.
Time Adv xxxxxx es un nmero. Multiplica ese nmero por 550 y obtendrs la distancia
de la RBS (Estacin Base de Radio), en metros.

Adjacent Cells: celdas contiguas.
Adj Cell 1: Celda conj. 1.
Channel 0033: Nmero de canal.
RxLev -65: Nivel de potencia recibida, medida en dBm
BCCH Decode: Creo que se refiere a la capacidad para descodificar la informacin del
canal contenida en el BCCH.
RxLevAM -104: Potencia mnima permitida en la recepcin. Compralo con RxLev -65 y
obtienes el valor C1, que es 39, y que se enva de nuevo a la base para medir la
intensidad de la seal.
MTxPwr 35: Potencia mxima permitida.
C1 003 ??
NCC 0: Cdigo del Color Nacional
BCC 6: Cdigo del Color de Emisin.
System Parameters: Parmetros del sistema.
Combined Off ??
AcsClas 0000: Perminte diferentes prioridades. Esta red no lo soporta.
MCC 505: Cdigo Nacional Mvil. 505 para Australia, 240 para Suecia, etc.
MNC 01: Cdigo de la Red Mvil. 01 para Mobilenet, 02 para Optus, 03 para Vodafone
A veces, MCC+MNC recibe el nombre de Cdigo de Red.
LAC 08720: Cdigo de Area Local, muestra en qu zona ests.
CellID 00473: Identidad de la Estacin Base.
T3212 005: Tiempo entre actualizaciones de red peridicas (pueden ser el tiempo
entre las actualizaciones o el que queda hasta la prxima actualizacin, no estoy
seguro).
BS-PA-MFRM 4 ??
XZQTY 14.3 ??
Motorola Flip Pinout:
ANT- (O) | | | | | | | | | |
10 9 8 7 6 5 4 3 2 1

Parte superior del telfono (pantalla)
1) Fondo Audio
2) Ext b+
3) T Data
4) C Data
5) R Data
6) Fondo lgico
7) Salida Audio- activada/desactivada
8) Entrada Audio
9) Manual de Prueba
10) Alimentacin de la Batera Motorola 6200 .
Cmo activar la RBS (Men Ingeniera)
(Nota: pausa se refiere a que debes mantener pulsada la tecla * hasta que aparezca
una casilla.)
Para activar la RBS tienes que teclear: [pausa] [pausa] [pausa] 1 1 3 [pausa] 1 [pausa]
[ok]
hora tienes que pulsar Menu y desplazarte hasta Opciones campo ing con las teclas < o
> y activar el RBS.
Cmo desactivar la RBS
Para desactivar la RBS, teclea: [pausa] [pausa] [pausa] 1 1 3 [pausa] 0 [pausa] [ok]
Slo funciona con algunas versiones de software.
En estos pases sabemos que ha funcionado:
Reino Unido (Orange)
Austria
Para qu sirve la RBS?
Conoce la distancia a la Estacin Base. Haz una llamada, y cuando contesten pulsa
Menu hasta que aparezca Opciones Campo Ing. en la pantalla. Tras esto pulsa OK,
selecciona Celdas Activas, pulsa OK, y pulsa Menu hasta que aparezca Time Adv xxx,
donde xxx es un nmero. Multiplica ese nmero por 550 y ya tienes la distancia en
metros a la RBS (Estacin de Radio Base).
Conoce la calidad de la seal. Para ello, debes pulsar Menu hasta que aparezca en
pantalla Opciones Campo Ing., pulsa OK, selecciona Celdas Activas, pulsa Ok. A
continuacin pulsa Menu hasta que aparezca C1. Eso representa la calidad de la seal.
Si est negativo durante ms de cinco segundos, se selecciona una nueva celda.

PIN Outs
Numerados de derecha a izquierda, teclado arriba y batera debajo.
1. Fondo Audio
2. V+
3. Entrada de datos reales (DR)
4. Downlink - Entrada de datos complementarios (DC)
5. Uplink - Salida de datos (SD)
6. GND
7. Salida Audio (activada/desactivada)
8. Entrada Audio
9. Manual de prueba - ???
10. Alimentacin de la batera
11. Conector de la antena
Motorola 7500.
una casilla.)
[ok]
hora tienes que pulsar Men y desplazarte hasta Opciones campo ing con las teclas < o
> y activar el RBS.
Cmo desactivar la RBS?
Italia (modelo: F16 HW: 5.2 SW: 2.1)
Men hasta que aparezca Opciones Campo Ing. en la pantalla. Tras esto pulsa OK,
selecciona Celdas Activas, pulsa OK, y pulsa Men hasta que aparezca Time Adv xxx,

PIN Outs
Numerados de derecha a izquierda, teclado arriba y batera mirando hacia abajo:
1. Fondo
2. Posicin
3. Entrada de datos reales (DR)
4. Datos complementarios (DC)
5. Salida de datos (SD)
6. Fondo Audio
7. Salida Audio
8. Entrada Audio

Motorola 8200.
una casilla.)
[ok]
> y activar el RBS.
Austria, Pases Bajos, Blgica

PIN Outs
Numerados de derecha a izquierda, teclado arriba y batera mirando hacia abajo:
1. Fondo Audio
2. V+
3. Entrada de Datos Reales (DR)
4. Downlink - Entrada de Datos Complementarios (DC)
5. Uplink - Salida de datos (SD)
6. Fondo
7. Salida Audio
8. Entrada Audio
9. Manual de prueba - ???
10. Alimentacin de la batera
11. Conector de la antena

Motorola 8700.
*#06# para ver el nmero IMEI (Identidad Internacional de Equipamiento Mvil).
Cmo activar la RBS (Men Ingeniera)?
una casilla.)
[ok]
> y activar el RBS.
Cmo desactivar la RBS
Austria, Italia, Alemania, SG, ES, ZA.

Conoce la calidad de la seal. Para ello, debes pulsar Men hasta que aparezca en
continuacin pulsa Men hasta que aparezca C1. Eso representa la calidad de la seal.
Motorola CD 160, 920, 930.
Motorola CD 160
Pulsa men, marca uno de los nmeros que te indicamos y pulsa Ok:
11 = Estado
13 = Redes disponibles
14 = Redes preferidas
22 = Seleccionar tono de teclas
25 = Pedir PIN tarjeta SIM
26 = Seleccionar idioma
32 = Aviso repetitivo
33 = nico aviso
34 = Configurar identificacin llamada entrante
35 = Mostrar contadores de llamada
36 = Mostrar coste de llamadas
37 = Configurar coste de llamadas
38 = Volver a configurar todos los temporizadores
43 = Volver a configurar todos los temporizadores
45 = Mostrar la ltima llamada
46 = Total de todas las llamadas.
51 = Cambiar cdigo de bloqueo
52 = Resetear todo
53 = Borrar todo (cuidado, puedes borrar el Editor de Mensajes)
54 = Nuevo cdigo de seguridad
55 = Bloqueo automtico
63 = Modo de ahorro de batera
Motorola 920/930

El truco 54#:
Marca 1#, 2#........54# (cuando no ests en el men) para ver el nmero de telfono de
esta tecla cuando se utiliza la marcacin rpida.
Motorola d460.
*#06# para ver el nmero IMEI (Identidad Internacional de Equipamiento Mvil)
una casilla.)
[ok]
> y activar el RBS.
Men hasta que aparezca Opciones Campo Ing. en la pantalla. Tras esto pulsa OK,
Conoce la calidad de la seal. Para ello, debes pulsar Men hasta que aparezca en
continuacin pulsa Men hasta que aparezca C1. Eso representa la calidad de la seal.

Motorola d460, 2500, 6200 (Flare), 7500, 8200, 8400 & 8700.
*#06# = Muestra el nmero IMEI en el 8700, pero no en 6200, 7500, 8200
una casilla.)
[ok]

> y activar el RBS.
Sabemos que funciona: Reported working, by country:
d460: Italia
6200 Flare: Reuino Unido (Orange), Austria
7500: Italia (modelo: F16 HW: 5.2 SW: 2.1)
8200: ES, AU, NL, BE
8400: IT, NL
8700: AU, IT, SG, DE, ES, ZA
Usos de la RBS:
Motorola V3688.
*#06# para ver el cdigo IMEI (Identidad Internacional del Equipamiento Mvil).
Codificacin de voz Enhanced Full Rate (EFR):
Para activar la EFR, pulsa [][][] 119 [] 1 [] OK.
Para desactivar la EFR, pulsa [][][] 119 [] 0 [] OK
NOTA: En la pantalla no aparecer nada.

Ver IMEI:
Presionar *#06#
EFR:
###119#1#, (OK) Para activar el modo EFR
###119#0#, (OK) Para desactivar el modo EFR

Motorola 6200-7500-8400-Star Tac-Slimlite
-Bloqueo del teclado: Pulsar a la vez * y #.
-Desbloqueo del teclado: Pulsar a la vez * y #.
- Simlock: Introducir una SIM distinta a la del operador original. Encender el terminal,
introducir el PIN, (pedir el cdigo Simlock), introducirlo y pulsar OK.

<< Trucos siemens >>
SIEMENS A70/A71
- *#06# = Muestra el IMEI (Interational Mobile Equipment Identifier).
- *#06# (Sin la Tarjeta SIM) = Muestra el IMEI, pero si ahora pulsas la tecla
superior izquierda, vers la versin del software instalado.
Versiones Conocidas: 16, 18
- *#0606# (Sin la Tarjeta SIM) = Te muestra un numero hexadecimal y si luego le
das a la tecla superior izquierda se ve el grado de bloqueo que tiene el
telfono.
- *#9999# = Repone la configuracin original por defecto. [No afectara a la SIM].
- *#0000# = Establece el idioma en Automtico.
- *#0001# = Establece el idioma en Ingles.
- *#0034# = Establece el idioma en Espaol.
- *#0090# = Establece el idioma en Turco.
- *#0003*XXXXXXXX# = Desbloqueo del operador.
- Los Cdigos de idiomas que funcionan pero que la mayora lo que hacen es
pasar a ingles, son estos: *#00XX# donde XX son algunos de estos nmeros: 00,
01, 09, 20, 27, 30, 31, 32, 33, 34, 35, 36, 37, 38, 39, 40, 41, 42, 43, 44, 45, 46,
47, 48, 49, 52, 54, 60, 61, 62, 63, 65, 66, 81, 84, 86, 90, 91, 92, 94, 95, 98.
- Cuando el teclado est bloqueado, se puede marcar el 112 (telfono de
emergencias) y el 911 (Polica).
- Si escribes un numero entre el 0-150 y a continuacin pulsas #, acceders a la
direccin en la memoria de telfonos de la SIM, correspondiente a dicho
numero. La lista que aparece se encuentra ordenada en base a como se han ido
introduciendo los nmeros, no alfabticamente como en la lista telefnica.
- Mientras estas en una conversacin puedes pulsar la tecla # para Desactivas y
Activar el Bloc de Notas. y qu es eso?, Pues significa que cuando ests
hablando puedes escribir un numero en la pantalla (para llamar luego o
guardarlo en la memoria).

- Una forma de ignorar una llamada sin que sea muy descarado es pulsar la tecla
* cuando empiece a sonar.
SIEMENS S1/S3/S3 COM/S4
Para ver la fecha del software y dems con los modelos S3 com, S4, S4Power, con la
tarjeta SIM quitada, pulsa +#06# y la flecha izquierda.
Para ver otras cosas con S4Power, con la tarjeta SIM quitada, pulsa *#06# y la flecha
izquierda dos veces.
Para ver la fecha del software con los modelos S3 com, S4, S4Power, con la tarjeta SIM
instalada, pulsa men 9 8 y la flecha izquierda dos veces.
CMO ACTIVAR EL MODO MONITOR
SOLO Siemens S1/S3
Men, 9 (Opciones de telfono), 7 (Estado del telfono), botn izquierdo de la pantalla
(flecha izquierda del MEN), 5 5 5 3 7 5 6, botn de fin de llamada (tecla roja).
SOLO Siemens S3 COM/S4
Men, 9 (Opciones de telfono), 7 (Estado del telfono), botn izquierdo de la pantalla
(flecha izquierda del MEN), 7 6 8 4 6 6 6, botn de fin de llamada (tecla roja).
Nota: ahora debera aparecer Monitor en la parte de abajo del men Opciones de red.
MODO MONITOR
Si pulsas el botn derecho de la pantalla al entrar, el modo monitor te ofrecer dos
modos, 1 y 2.
Si pulsas el botn derecho de la pantalla al entrar, el modo monitor mostrar una lista
de las seis celdas con las seales ms fuertes.
Indicadores de modo de prueba: (* = slo disponible cuando se efecta una llamada)
CH: Nmero de canal
RX: Fuerza de la seal (dB)
N: NCC (Cdigo de Color)
B: BCC (Cdigo de Color)
CI: Identificacin de la celda (en Hex)
C1+: (ver RX y RXAM)
LAI: Identidad de rea de Localizacin. Muestra el cdigo de identificacin de la red

(42F010 = 240.01) y MSC
TXPWR: Trasnmitir potencia (dB)
RXAM: Recibir punto de fuerza de la seal
TS*: Nmero del Time Slot
TA*: Timing Advance. Distancia del repetidor en Km X 2
PL*: Nivel de energa.
SIEMENS S1
Aqu hay un truco para jugar al Tetris, tambin conocido como Klotz, en el Siemens S1.
Enciende el telfono. Introduce el cdigo PIN. Antes de que el telfono haya
conectado con la red GSM, sigue estos pasos:
1: Elige F 9 (configuracin de funciones)
2: Elige Enviar nmero propio y pulsa el botn derecho para seleccionar.
3: Pulsa 9
UTILIZA 2 como < y 8 como > , 5 para girar las piezas y 4 para dejarlas caer.
Acabo de enterarme por uno de los programadores del Tetris que, durante el
desarrollo, el juego estaba incluido en el telfono, aunque se elimin en la produccin.
Parece ser que alguien tiene la patente de los juegos para telfonos mviles y Siemens
no pag las tarifas de licencia. Si no puedes encontrar con Men F-9-9, es que no est.
Siemens C 25
Cdigos ocultos
Desbloqueo del operador: *#0003*(cdigo secreto de 8 dgitos)#.
*#06# para ver el nmero IMEI (Identidad Internacional del Equipamiento Mvil).
Idioma predeterminado: * # 0000 #, y botn verde.
PIN Out
1- Fondo
2- SB
3- Potencia
4- NC
5- TX
6- RX
7- Reloj
8- Datos
9- Micrfono fondo

10- Micrfono HF
11- Audio
12- Fondo Audio
Siemens S1
Cdigos ocultos
Desbloqueo del operador: *#0003*(cdigo secreto de 8 dgitos)#.
*#06# Para ver el nmero IMEI (Identidad Internacional del Equipamiento Mvil).
Tetris
Enciende el telfono e introduce el cdigo PIN. Antes de que el telfono conecte con la
red, pulsa, F9, Enviar nmero propio, botn derecho, 9. Para desplazarte a la izquierda,
utiliza el 2; para la derecha, el 8; para girar las piezas, el 5; y para dejarlas caer, el 4.
Modo Monitor
1. Men
2. 9 (Opciones de telfono)
3. 7 (Estado de telfono)
4. Botn izquierdo (tecla izquierda de MEN)
5. 5553756
6. Botn para finalizar una llamada (tecla roja)
Ahora debera aparecer Monitor en la parte de abajo del men Opciones de red.
Si pulsas el botn derecho de la pantalla al entrar, el modo monitor mostrar una lista
de las seis celdas con las seales ms fuertes. Indicadores de modo de prueba: (* =
slo disponible cuando se efecta una llamada):
CH: Nmero de canal
RX: Fuerza de la seal (dB)
N: NCC (Cdigo de Color)
B: BCC (Cdigo de Color)
CI: Identificacin de la celda (en Hex)
C1+: (ver RX y RXAM)
LAI: Identidad de rea de Localizacin. Muestra el cdigo de identificacin de la red
(42F010 = 240.01) y MSC
TXPWR: Trasnmitir potencia (dB)
RXAM: Recibir punto de fuerza de la seal
TS*: Nmero del Time Slot
TA*: Timing Advance. Distancia del repetidor en Km X 2
PL*: Nivel de potencia.

Tabla de potencia
PL (nivel de energa): 5 6 7 8 9 10 11 12 13 14 15
dB: 33 31 29 27 25 23 21 19 17 15 13
Vatios: 2 1.3 .8 .5 .3 .2 .13 .08 .05 .03 .02
LF* C1: valor con transmisin continua del repetidor.
LS* C1: valor con transmisin discontinua del repetidor.
QF*: tasa de error de bits transmisin continua del repetidor.
QS*: tasa de error de bits con transmisin discontinua del repetidor.
Tabla BER (Tasa error de bits)
QF/QS register: 0 1 2 3 4 5 6 7
% de bits enviados: 0.2 0.8 0.4 1.6 3.2 6.4 12.8 25.6
Trucos y consejos
Atardecer en la pantalla. Para el Siemens S3 o versiones ms recientes.
En la agenda telefnica, en el apartado de nmeros propios, en la primera posicin
debes marcar +12022243121 (nmero del Capitolio en Washington DC) y guardarlo sin
nombre. A continuacin, abre otra vez la agenda telefnica y haz como si quisieras
cambiar el nmero, pero no cambies nada. En la pantalla aparecer un bonito
atardecer.
PIN Out
1- Fondo
2- SB
3- Potencia
4- NC
5- TX
6- RX
7- Reloj
8- Datos
9- Micrfono fondo
10- Micrfono HF
11- Audio
12- Fondo Audio

Siemens S3-S4-S6
- Visualizar IMEI: Pulsamos MENU, 9 y 8.

- Visualizar versin de software: Pulsamos MENU, 9, 8, y tecla de la izquierda dos veces
(1 sola vez en el caso del S6).
- Bloquear teclado: Seleccionar la opcion 3 del MENU (Bloqueo) y aceptar la opcion de
Bloqueo de teclado. O bien mantener pulsada la tecla #.
-Desbloqueo del teclado: Lo mismo que para bloquearlo.
Siemens S6 Power
- Visualizar IMEI: *#06#
- Visualizar versin software: Sin la SIM pulsar *#06# y la tecla del men de la
izquierda.
Siemens S10
- Ver IMEI: Pulsar *#06#
- Versin de software: Pulsar *#06# y la tecla del men superior izquierda
Siemens S25
* *#06# Muestra el IMEI (International Mobile Equipment Identifier).
* *#06# (SIN METER LA SIM) Te muestra el IMEI, pero si ahora pulsas la softkey (tecla
sup. izq) vers la versin del software instalado.
Versiones conocidas: 05, 08, 10
E/F/H significa: Enhanced Full Rate, Full Rate y Half Rate. Segn parece, estos modos se
seleccionan automticamente.
* *#0606# (SIN METER LA SIM) Te muestra un nmero hexadecimal y si luego le das a
softkey se ve el grado de bloqueo que tiene el telfono. Si alguien sabe de qu va esto
que lo cuente.
* *#9999# Repone el telfono a su configuracin original, no afecta a la SIM.
* *#0000# Establece el idioma en automtico.
* *#0001# Establece el idioma en ingls.
* *#0034# Establece el idioma en espaol.
* *#0090# Establece el idioma en turco.
* Cdigos de idiomas que funcionan pero que la mayora lo que hacen es pasar a
ingles, bueno estos son: *#00XX# donde XX son algunos de estos nmeros: 00, 01, 09,
20, 27, 30, 31, 32, 33, 34, 35, 36, 37, 38, 39, 40, 41, 42, 43, 44, 45, 46, 47, 48, 49, 52,
54, 60, 61, 62, 63, 64, 65, 66, 81, 84, 86, 90, 91, 92, 94, 95, 98. Si alguien probando
descubre que alguno hace algo interesante que lo diga.
* *#0003*XXXXXXXX# Parece que sirve para desbloquear el telfono, pero no estoy
seguro y no s cmo funciona bien. Donde XXX... es un nmero de 8 cifras

probablemente obtenido a partir del IMEI.
* Todos estos cdigos se pueden ejecutar cuando te pide el PIN, incluso sin la tarjeta
SIM introducida.
* Para saber si el cable que lo une al ordenador funciona, podemos usar el programa
Hyper Terminal que viene con Windows, tenemos que crear una conexin directa al
COM X , ponerlo a 57600, Bits de datos 8, paridad ninguna y bits de parada 1. A
continuacin, encendemos el telfono, y si el cable funciona, aparecen dos cuadraditos
y 'OK'
* Cuando el teclado est bloqueado, se puede marcar el 112 (telfono de emergencia).
* Si escribes un nmero entre 0-150 y a continuacin pulsas #, acceders a la direccin
memoria de telfonos de la SIM, correspondiente a dicho numero. La lista q aparece
se encuentra ordenada en base a como se han ido introduciendo los nmeros, no
alfabticamente como en el listn telefnico.
* En una conversacin puedes pulsar la tecla # para Desactivar y Activar el Bloc de
Notas... y eso que es?? Pues una chorrada, significa, que cuando ests hablando
puedes escribir un nmero en la pantalla (para llamar luego, o guardarlo en la
memoria).
* Una forma de ignorar una llamada sin que sea muy descarado es pulsar la tecla de
silenciado del telfono, el *, cuando empiece a sonar.

<< Trucos ericsson >>
Tu Ericsson alberga juegos "secretos"
Los mviles Ericsson T68, T39m y R520 vienen con sorpresa: en determinadas
versiones del software hay unos juegos de los que nadie se haba dado cuenta. Estos
juegos son Snake, la serpiente de Nokia, Block Game, un puzzle numrico 4x4, y Card
Game, un juego de cartas.
Los botones que hay que utilizar en el primero de los juegos son el joystick central,
presente en el T68, y los botones 5, 7, 9 y 0 para los otros dos modelos. Para poder
utilizar los tres juegos basta hacer lo siguiente:
- para Snake: seleccionar el juego ERIX, Nueva partida, Fcil y, cuando empieza a
aparecer el logo de ERIX, se deben apretar los botones 123. Llegados a este punto,
apretando YES, la serpiente iniciar su recorrido;
- para Block Game: seleccionar el juego Q, Nueva partida, nivel 1. Cuando el logo Q
aparezca, apretar la secuencia 134679*#5. Despus, apretando YES, el puzzle se
mezcla y el juego comienza;

- para Card Game: seleccionar el juego Ripple, Nueva partida, Solo, Facilsimo y,
cuando aparece el logo de inicio, apretar 456654456. ste ser nuestro juego de
cartas, donde se podr adivinar si la carta siguiente es ms alta o ms baja que la
anterior.
Desgraciadamente, no todos los mviles Ericsson vistos cuentan con juegos "ocultos":
las versiones ms recientes parece que no los incluyen. Recordemos que para conocer
la versin software del mvil se tiene que introducir la secuencia *>*<<*<* (donde >
est para la flecha derecha y < est para la flecha izquierda).
En cualquier modelo, por ejemplo, el Ericsson T39 con versin R2D, introduciendo
#3#2 mientras aparece el logo ERIX se visualizan los crditos y despus se introduce
YES se activar, durante pocos instantes, un juego. En las versiones R2K y R2G del T39
la misma secuencia de comandos mostrar los crditos de Snake (para algunos
modelos sta es la nica manera de jugar al Snake). En otras versiones, por ejemplo la
R2K, hay que utilizar la combinacin 123456789*0#12. Por ltimo, para divertiros,
durante la visualizacin del logo de Tetris, probad a introducir los nmeros 97397

Ericsson T20
Para acceder al men tcnico presionar >*<<*<*.
Los mens existentes son:
1.- Informacin del servicio:
1.1.- Informacin del software
1.2.- Informacin del hardware
1.3.- Bloqueo de la SIM: muestra los bloqueos del telfono
1.4.- Configuracin: Half Rate/Full Rate/Enhanced Full Rate, tipo de red y SAT
2.- Ajustes del servicio :
2.1.- Contraste de la pantalla
3. Pruebas del servicio:
3.1.- Pantalla: la pantalla hace una prueba de caracteres
3.2.- LED/Iluminacin: se encienden los LEDs verde y rojo y la luz de pantalla y teclado
3.3.- Teclado: comprueba el funcionamiento de las teclas
3.4.- Timbre
3.5.- Vibrador
3.6.- Auricular
3.7.- Micrfono: el altavoz trasmite lo que se dice por el micrfono
3.8.- Reloj de tiempo real
4.- Etiquetas de texto: muestra los mensajes de que dispone el telfono

Escritura facilitada de mensajes cortos:
Escribir utilizando la tecla lateral del volumen: Pulsar una tecla al mismo tiempo que se
pulsa la tecla del volumen hacia arriba escribe la segunda letra de esa tecla. Pulsar una
tecla al mismo tiempo que se pulsa la tecla del volumen hacia abajo escribe la tercera
letra de esa tecla.
Ejemplo: Al pulsar la tecla tecla 2 (2abc) aparece en la pantalla la letra "A". Al pulsar la
tecla del volumen hacia arriba y el nmero 2 simultneamente aparece la letra "B". Al
pulsar la tecla del volumen hacia abajo y el nmero 2 simultneamente aparece la letra
"C".

MEN DE BLOQUEOS
Pulsar: >*<<**< (donde < y > son las flechas izquierda y derecha)
Se permite ver los bloqueos activos del telfono (red, subred, operador y corporativo)
y poder introducir los cdigos de desbloqueo.
Trucos proporcionados por: albert@alcaine.com

CABLE DE DATOS
Es el mismo que el del Ericsson T28, o sea, que el esquema es el mismo y es sencillo de
hacer.

Ericsson GF788.
*#06# Para comprobar el nmero IMEI (Identidad Internacional de Equipamiento
Mvil)
>*<<*<* Para ver la versin del software.
>*<<*<*> Cadenas de texto de una lnea. Si pulsas Yes, pueds ver todos los textos
programados en el idioma que tienes seleccionado (298 entradas).
>*<<*<*>> Cadenas de texto de n-lneas. Si pulsas Yes, puedes ver todos los textos
programados en el idioma que tienes seleccionado (160 entradas?).
Bloqueo del operador.
El men de bloqueo del operador se utiliza para bloquear la tarjeta SIM del operador.
mvil aceptar otra tarjeta SIM del mismo operador.

Para activar/desactivar este bloqueo se necesita un cdigo secreto especial al que no
tiene acceso el usuario final.
Aqu tienes cmo activar el men:
<**< Bloquear para una red? Si pulsas s, tienes 5 intentos para introducir un NCK.
<**<< Bloquear para una subred? Si pulsas s, tienes 5 intentos para introducir un
NSCK.
Atencin: al hacer esto puedes bloquear PARA SIEMPRE tu telfono mvil para un
determinado operador. Si introduces un cdigo incorrecto las cinco veces, saldrs del
men y se desactivar. Si vuelvesa intentar activar el men de bloqueo NCK/NSCK,
obtendrs como respuesta: "No est permitido". Sin embargo, se puede volver al
bloqueo NCK/NSCK a travs del EEPROM.

Acceso directo para el men de ltima llamada realizada.
Si por alguna razn no quieres entrar en el men de ltimas llamadas realizadas
utilizando la tecla Yes, puedes utilizar el siguiente mtodo abreviado: '0' y '#'.

Indicador de nivel de batera cuando el telfono est apagado.
Cuando el telfono est apagado y no est cargando, puedes ver un momento el nivel
de batera si pulsas la tecla No una vez rpidamente (tienes que hacerlo rpidamente)
y esperas unos 2 segunos. Aparecer el nivel de batera en su posicin normal.

Acceso al men sin tarjeta SIM
Para acceder al men de tu mvil sin tarjeta SIM, haz lo siguiente: teclea
**04*0000*0000*0000#. Cuando te diga "PIN incorrecto", pulsa No y podrs acceder a
todos los mens: informacin, acceso, configuraciones, calculadora, reloj, bloqueo del
teclado, buzn, agenda telefnica. NOTA: si haces esto con tu telfono, es posible que
se detenga en el men Bloqueo del teclado y tengas que quitar la batera para volver a
encender el telfono.

Ericsson G78.
Para que el idioma vuelva a ser ingls en el Ericsson GF768, pulsa izquierda ( <-- ),
cuatro veces cero (0,0,0,0), y derecha ( --> )

Ericsson GH688, SH888
*#06# para ver el nmero IMEI (Identidad Internacional de Equipamiento Mvil)
*#0000# Para que el idioma vuelva a ser ingls.
*#103# Y S para ver la fecha y hora.
>*<<*<*> Cadenas de texto de una lnea. Si pulsas Yes, puedes ver todos los textos
programados en el idioma que tienes seleccionado (298 entradas).
programados en el idioma que tienes seleccionado (160 entradas?).
Bloqueo del Proveedor de Servicios (operador)
NSCK.

Acceso directo para el men de ltima llamada realizada

Indicador de nivel de batera cuando el telfono est apagado
Cuando el telfono est apagado y no est cargando, puedes ver un momento el nivel
de batera si pulsas la tecla No una vez rpidamente (tienes que hacerlo rpidamente)
y esperas unos 2 segunos. Aparecer el nivel de batera en su posicin normal.

**04*0000*0000*0000#. Cuando te diga "PIN incorrecto", pulsa No y podrs acceder
a todos los mens: informacin, acceso, configuraciones, calculadora, reloj, bloqueo
del teclado, buzn, agenda telefnica. NOTA: si haces esto con tu telfono, es posible
que se detenga en el men Bloquear teclado? y tengas que quitar la batera para
volver a encender el telfono.

Lista completa de operadores
Puedes ver la lista completa de operadores haciendo lo siguiente: ve al men Editar
lista, en Redes. El telfono dir "Por favor, espere" (mientras busca otras redes).
Cuando acabe, pulsa la tecla < una vez y Yes dos veces. Ahora podrs ver la lista
completa. Para moverte por la lista utiliza las teclas < >.

Monitor en el Ericsson GH688
Cmo activar el net monitor en el Ericson 688.
1. Quita la tarjeta SIM del telfono.
2. Marca 112, pulsa YES y espera a or algo.
3. Marca 112SNo 4. Pulsa < (flecha izquierda) antes de Configuraciones.
5. A continuacin, pulsa Yes, < (flecha izquierda) y, ves NM on?
6. Pulsa Yes.

Ericsson T10s.
*#06# para ver el nmero IMEI (Identidad Internacional del Equipamiento mvil).
programados en el idioma que tienes seleccionado.

Acceso directo al men de ltima llamada realizada
**04*0000*0000*0000#. Cuando te diga "PIN incorrecto", pulsa No y podrs acceder
a todos los mens: informacin, acceso, configuraciones, calculadora, reloj, bloqueo
del teclado, buzn, agenda telefnica.
NOTA: si haces esto con tu telfono, es posible que se detenga en el men Bloquear
teclado? y tengas que quitar la batera para volver a encender el telfono.
Cmo (des)bloquear tu mvil para una red (o subred):
1. Pulsa <**<
2. En la pantalla aparecern dos opciones: Bloquear para una red? o Bloquear para
una subred? Utiliza las teclas de flecha para seleccionar.
3. Introduce el nmero NCK (ese cdigo te lo da el operador)
4. Tienes 5 intentos para introducirlo correctamente.
5. Tras esto, tu mvil slo funcionar con la red para la que has bloqueado el telfono.
Nota: El men de bloqueo del operador se utiliza para bloquear la tarjeta SIM del
operador. Cuando se bloquea el telfono para un determinado operador, si introduces
una tarjeta SIM de otro operador diferente, el telfono no la aceptar. Sin embargo, el
mvil aceptar otra tarjeta SIM del mismo operador. Para activar/desactivar este
bloqueo se necesita un cdigo secreto especial al que no tiene acceso el usuario final.
Al hacer esto puedes bloquear PARA SIEMPRE tu telfono mvil para un determinado
operador. Si introduces un cdigo incorrecto las cinco veces, saldrs del men y se
desactivar. Si vuelvesa intentar activar el men de bloqueo NCK/NSCK, obtendrs
como respuesta: "No est permitido". Sin embargo, se puede volver al bloqueo
NCK/NSCK a travs de la EEPROM.

Ericsson T18.
*#06# Para ver el nmero IMEI (Identidad Internacional del Equipamiento Mvil).
Informacin que obtienes del nmero IMEI:
XXXXXX XX XXXXXX X
TAC FAC SNR SP

TAC = Cdigo del tipo de licencia.
FAC = Cdigo de la marca.
SNR = Nmero de serie
SP = Spare.

Para acceder al men de bloqueo de la tarjeta SIM, pulsa < * [CLR] <.
Ten cuidado, porque puedes bloquear tu telfono.

Ericsson T28.
*#06# Para ver el nmero IMEI (Identidad Internaciional del Equipamiento Mvil).
>*<<*<*> Cadenas de texto de una lnea. Si pulsas Yes, pueds ver todos los textos
Bloqueo del operador.
NSCK.

Acceso directo al men de ltima llamada realizada

Ericsson 318
- Bloqueo del teclado: Pulsar < hasta BLOQ TECL y despus pulsar YES.
-Desbloqueo del teclado: Pulsar < y aparece en la pantalla DESBLOQ, pulsar YES.

Ericsson 388
-Bloqueo del teclado: Tecla de MENU, hasta la opcin de Situacin. Se puede bloquear
manual o automticamente. AUTO.....=Activar y se bloquea 30 segundos despus de
pulsar la ultima tecla. MANUAL...=Bloque Tecl SI? Pulsar < hasta Bloqueo teclado,
volver a pulsar YES.
-Desbloqueo de teclado: Pulsar < y despus YES.

Ericsson 688
-Bloqueo del teclado: Pulsar < hasta SITUACION, se puede bloquear: AUTOMATICO: Si
se activa se bloquea a los 25 segundos despus de pulsar la ultima tecla. MANUAL:
Seleccionar Bloqueo de Tecla y despus YES.
-Desbloqueo de teclado: Pulsar < y YES. En la pantalla aparece BLOQUEAR TECLA NO?.
Pulsar YES.

Ericsson 788
IMEI del Telfono:
*#06#
Versin del software:
>*<<*<*
Men de desbloque de la red:
<**<
Ojo con el uso de estos mens!!
Ya que slo disponemos de 5 intentos para liberar el mvil, y sino sabes en code
desbloqueo, mejor no lo intentis porque si no os tendrn que borrar la EEPROM del
telfono.

Men de desbloque del telfono:
<**<<
Ojo con el uso de estos mens!!
Ya que slo disponemos de 5 intentos para liberar el mvil, y sino sabes en code
desbloqueo, mejor no lo intentis porque si no os tendrn que borrar la EEPROM del
telfono.
Resetear el idioma ingls:
*#0000#
ltimas llamadas realizadas:
0#

Ericsson 768
MENU AMPLIADO Para activar los "men ampliados" en el Ericsson GF768 hay que
seguir estos pasos:
1. MENU GRABAR YES
2. Metemos un numero YES
3. Metemos un nombre YES
4. Ahora nos pide un numero o posicin, pulsamos # y nos debe aparecer un smbolo
raro. (Significa que va a grabar la entrada en la agenda del phone, no de la SIM)
5. Despus del smbolo metemos un nmero de posicin de la agenda del phone que
tengamos libre.
6. Pulsamos YES y rpidamente la flecha izquierda y sin soltarla esperamos a que nos
aparezca "tamao men" ah soltamos rpidamente y volvemos a pulsar YES.
7. Ahora nos preguntara "ampliado?" le decimos otra vez YES y ya tenemos el 7 6 8 con
los mens ampliados

LLAMAR CON EL ERICSSON SIN PAGAR
Nota: Este truco no funciona en Espaa, puesto que el crdito no se almacena en la
tarjeta SIM sino en la central, ya que este truco lo que consigue es que el telfono deje
de emitir seales al operador y este al pensar que tenemos el telfono apagado no nos
cobra las llamadas. De todas maneras ah lo tenis, para hacer las notas y llamar con el
telfono apagado s que sirve:
1 marca el nmero de telfono al que quieres llamar y pulsa yes. (Hasta ahora todo
igual que siempre) cuando de la seal de llamada (piiiiiiii-piiiiiiiiii...) pulsa CLR + 0 + #

(una detrs de otra, no a la vez) y seguirs llamando pero ya no te pondr ni Llamando,
ni conectando ni el tiempo que lleves, sino que te pondr lo que te pone cuando el
telfono est normal sin hacer nada (por ejemplo en Espaa E Airtel, E Movistar o E
Amena). Si no se ha quedado as la pantalla vuelve a pulsar Clear (y si no funciona es
que tu mvil es moderno y el software ya tiene arreglado el problema, normalmente
en los que funciona el truco de Ampliar el men s que funciona). Ahora sostn pulsada
la tecla NO y el telfono mvil se te apagar. Ahora si no estuvieras en Espaa podras
hablar sin pagar.
Para que el telfono vuelva a ponerse normal tienes que quitar y poner la batera.

<< DESBLOQUEO DE CELULARES nokia >>
Este Tutorial es para desbloquear celulares que lo soporte por IMEI.
Que es un IMEI? Es el nmero que lleva grabado dentro el telfono que es nico e
irrepetible. Este nmero es el que identifica el telfono en la red de celulares. Cada
empresa tiene su rango asignado.
Ahora que ya tenemos un conocimiento bsico del IMEI procedemos al desbloqueo.

Celulares Nokia Soportados:
1100, 2300, 3100, 3200, 3300, 3510, 3510i, 3650, 3660, 5100, 6100, 6220, 6230, 6310,
6310i, 6510, 6600, 6610, 6650, 6800, 6810, 6820,7200, 7210 ,7250, 7250i, 7600, 7700,
7650, 8310, 8910, 8910i, N-GAGE

Aclaracin:
En la actualidad los mviles suelen estar bloqueados solo por el MCC+MNC, por
consiguiente usar el cdigo terminado en +1# ya tenemos el mvil completamente
libre. Aunque si utilizamos el que termina en +7# (para los DCT4) desactivaremos todos
los bloqueos (MCC+MNC, GID1, GID2 y IMSI). De todas formas les cuento un poco:

1. MCC+MNC (bloqueo del proveedor, que solo permite utilizar las tarjetas de un nico
proveedor)
2. GID1 (bloqueo de la red, que solo se pueda conectar el terminar a una sola red de
un proveedor)
3. GID2 (bloqueo del pas, que solo se pueda conectar el terminal a las redes de un
nico pas)

4. IMSI (bloqueo de la SIM, que solo se pueda utilizar una nica tarjeta y que no se
pueda meter otra aunque sea del mismo proveedor)
5. MCC+MNC+GD1 (bloqueos 1 y 2, mezcla de los anteriores)
6. MCC+MNC+GD1+GD2 (bloqueos 1, 2 y 3, mezcla de los anteriores)
7. All Locks (universal - multilock, elimina todos los bloqueos)

Los modelos DCT3 pueden tener los cuatro primeros bloqueos, con lo cual no
disponemos del cdigo +7# (universal).

Los DCT4 pueden tener todos los bloqueos, aunque como digo solo suelen tener el
+1#, y en caso de que tenga alguno ms o querer directamente eliminrselos todos,
introduciremos el +7#.

Para hacerlo necesitaremos lo siguiente:
1. Un celular Nokia que este en el rango de los soportados descripto en el tem
anterior.
2. El programa DCT4Calc ver. 2.7 que lo puede bajar de:
(http://rapidshare.de/files/26971525/DCT4Calc_2.7.zip.html)
3. Una PC para ejecutar el programa mencionado anteriormente.
4. El numero de IMEI del celular (Como lo conseguimos? Podemos sacar la batera
copiarlo de la etiqueta o apretamos *#06#).

Desbloqueo, paso a paso:
1. Abrimos el DCT4Calc ver. 2.7.
2. Ingresamos el IMEI en el campo que dice IMEI.
3. Elegimos el pas en el que estas, en este caso Argentina.
4. Elegimos la empresa con la cual tenemos servicio. En mi caso eleg CTI.
5. Hacemos "clic" en el botn "Calculate", van a aparecer en la pantalla de la derecha
una lista de siete cdigos similares a este #pw+399036121722234+1# en nuestro
caso usaremos el que termina con +7#.
6. Sacamos el SIM del celular.
7. Tomamos nota del ltimo cdigo que termina +7#.
8. Encendemos el celular sin la SIM puesta
9. Presionan la tecla numeral.
10. Presionan el asterisco "*" tres veces para que aparezca la letra p.
11. Presionan el asterisco "*" cuatro veces para que aparezca la letra w.
12. Presionan dos veces asterisco "*" para que aparezca el signo ms "+".
13. Ingresan el cdigo tal cual lo da el programa.
14. Presionan dos veces asterisco "*" para que aparezca el signo ms "+".

15. Ingresan el 7 (si es el cdigo que eligieron utilizar)
16. Por ltimo presionan numeral "#".
Si todo resulto bien va aparecer una leyenda parecida a "Restricciones desactivadas",
si esto no sucede (es porque algo ingresaron mal o el cdigo est mal generado)
prueben con el que termina con +5#, si ingresan mal el cdigo ms de 4 veces,
entonces se bloquea el celular. (Ojo se bloquea el sistema que permite desbloquearlo
de esta forma, van a poder seguir utilizndolo pero si quieren desbloquearlo lo van a
tener que llevar a alguien que lo haga por medio del famoso smartclip.
17. Listo.

<< software >>

Pronto ms, si has descubierto cualquier tipo de cdigo y la marca de celular no est en
este libro, por favor enva tu informacin para ser agregada y tu Nick!!!! A:

PIRATEWORLDSITE@HOTMAIL.COM

Phreaking Movil Book v1.1 - 2010

Uploaded by

Document Information

Original Title

Copyright

Available Formats

Share this document

Share or Embed Document

Sharing Options

Did you find this document useful?

Is this content inappropriate?

Copyright:

Available Formats

Phreaking Movil Book v1.1 - 2010

Uploaded by

Copyright:

Available Formats

Phreaking Movil Book

You might also like