GSM 查询方法 例如:从后台获取到一个基站号为:4600025AF230C 的基站号,首先我们先说明 一下这个基站号代表的含义。 460 代表中国 00 代表移动如果是 01 代表联通 25AF 代表 LAC(基站大区号) 230C 代表 CELLID(基站小区号) 那么前面的 46000 我们可以知道是中国移动的,如果是 46001 那就是中国联通的, 那么在这里查询基站位置的时候,我们可以忽略掉 46000,只需要将后面八位数, 转换为 10 进制,即可在聚合网站上进行查询。 例如: 25AF 转换为 10 进制后:9647 230C 转换为 10 进制后:8972 转换方式可以使用电脑自带的计算器进行换算: 通过以上的方式转换为 10 进制之后,我们就可以得出以下数据: LAC::9647 大区号 CELLID:8972 小区号 然后打开聚合基站查询网站:http://www.juhe.cn/d/cellmap/ 其实聚合网站上都已经支持了 16 进制的查询,我们实际上在后台面上直接把后 八位数输入到聚合基站上,就可以进行查询,输入的顺序为:LAC 数据前四位, CID 输入后四位数。 LAC:9647 CID:8972 工模手机说明: 为了更方便的显示从后台查询到的基站号,我们可以在工模手机上面设置直接显 示为 16 进制。设置教程如下: 点击“更多”—“主菜单”—“手机设定”—“pocket menu”—“General settings” —“Cell id format”里面的 Decimal 更改为 HEX。 Decimal 10 进制 HEX 16 进制 设置 16 进制后,显示效果如下: 通过以上的工程模式,我们利用后台的基站号,得出嫌疑人所在的 28 频点。 因为 28 频点所对应的 LAC 和 CELLID 就是 4600025AF230C 基站号 WCDMA 查询方法 例如从后台查询到一个基站号为:46001A5D812CC 那么我们怎么在聚合基站上查询到这个基站的大概位置? 首先我们先分析一下基站号的含义: 460 代表中国 01 代表联通 A5D8 LAC(大区号) 10 进制:42456 12CCCellid(小区号) 10 进制:4812 联通 3G 的我们不能通过聚合上查询,因为聚合有一部分的基站我们无法查询到, 数据不全,我们这里提供另一个查询工具。 通过以上方式,我们拿到了 LAC 和 Cellid,那么我们打开工具即可进行查询。(该 工具只支持 10 进制查询) 我们大概该基站大概的位置后,查看嫌疑人所在的频点,WCDMA 是无法对应到 所在的频点,只能锁定在 LAC 大区下,我们通过车载设备进行扫描就可以判断出 嫌疑人所在的频点。 CDMA 查询方法 例如当前电信手机的工程模式(安装一个 Gmon 基站侦测软件,已经提供在附件 里,安装到电信 HTC 操作手机上即可) LAC 13847 大区号 Cellid 492 小区号 由于无法像 GSM 一样对应出嫌疑人所在的频点,只能看该软件,到达大概的目 的地,进入大区后,通过车载设备找出嫌疑人所在的频点。 TD 移动 3G 查询方法 例如当前 TD-SCDMA 3G 手机的工程模式(安装一个 Gmon 基站侦测软件,已经 提供在附件里,安装到操作手机上即可) LAC 42644 大区号 Cellid 16991 小区号 由于无法像 GSM 一样对应出嫌疑人所在的频点,只能看该软件,到达大概的目 的地,进入大区后,通过车载设备找出嫌疑人所在的频点。