Newsgroup: it.tlc.cellulari
Titolo: Ecco come attivare il NET MONITOR per i Nokia 5110,6110,6150,6130,5130

La procedura e' un po' complessa comunque chi e' afferrato in
elettrinica puo' farlo. Siccome e' un po' lunga l'ho messa sulla mia
pagina web (per non intasare il NEWSGROUP).
Non so se la conoscevate gia', comunque sia spero di esservi stato
d'aiuto.
Ciao
--==|Benez|==--
********************************************
Home page:      
http://fly.to/benez
http://members.it.tripod.de/benez

 d'aiuto.
Se parli della procedura hardware, (dissaldare la eprom, riprogrammarla,
risaldarla) e' ben nota, e personalmente la sconsiglio.
-- 
"Nonno, nonna, dove sono mamma e papa'? - Torneranno presto, adesso
dormi piccolino, dormi..."

elettrinica puo' farlo. Siccome e' un po' lunga l'ho messa sulla mia
Oltre che un po' complessa mi pare anche abbastanza rischiosa..
inoltre il fatto che nessuno del NG si sia ancora cimentato mi lascia
poche speranze :-((
Piuttosto a proprosito della procedura software di cui parli sul tuo
sito hai scoperto niente?

...


 scvusate ma che è sto NET MONITOR???
Come dice il nome, serve a monitorare alcuni dati relativi alla
trasmissione/ricezione cellulare/bts (potenza di trasmissione,
identificativo della cella.. ecc.) normalmente non visualizzati
all'utente, disponibili appunto solo dopo aver attivato la funzione di
Net Monitor.


 d'aiuto.
Non temi rappresaglie da Nokia?

Net Monitor.
Per l'esattezza,
Il Net Monitor fornisce le seguenti informazioni e funzioni:
Carrier number. The range in GSM is 1-124 
MS RX level in dBM 
Received signal quality. The range in GSM is 0-7 
MS TX power level. The range in GSM is 5-15 
C1 (path loss criterion, used for cell selection and reselection, the
range in GSM is -99..99) 
RLT (Radio Link Timeout) 
Timeslot. The range in GSM is 0-7 
Indication of the transmitter status 
Information of the network parameteres 
TMSI (temporary Mobile Subscriber Identity) 
Cell Identification (Cell ID, number of the used cell) 
MCC (Mobile Country Code) 
MNC (Mobile Network Code) 
LAC (Location Area Code) 
Ciphering (on/off) 
Hopping (on/off) 
DTX (on/off) 
Discarding cell barred information 
Volevo chiedervi, nessuno di voi VS© e' in contatto con un Nokia
service center e puo' procurare il programmino utilizzato per
programmare la EEprom nelle versioni sucessive alla 4.33 (inclusa)
direttamente via cavo seriale? o puo' comunque dirci i comandi da
impartire al processore ?(ovviamente non quelli AT)
Oppure potrebbe procurare il file ROM di immagine della EEprom?
Mi rendo conto che forse sto chiedendo troppo, comunque chiedere non
costa niente :-)
Spero in voi.


Net Monitor.
Non solo!! 8-))
Non e' un semplice EFO tipo Motorola, ma quello dei Nokia ti permette
anche di selezionare come attiva il BCCH che vuoi (ovvio, del tuo gestore,
e, ovvio, sempre se lo decodifichi...).
Insomma, per chi ha un City... ehm... Mi fermo qui ;-))
Comunque il metodo illustrato da tipo e' da pazzi... Non e' escluso che
ci provi, ma per adesso non ci penso nemmeno.
Ciao!
Simone

costa niente :-)
Beh, l'unione fa la forza, come vedi abbiamo gli stessi interessi, chi sa
mai che in futuro si riuscira' a combinare qualcosa di buono su questi Nokia ?
Ciao!
Simone

Non temi rappresaglie da Nokia?
Non vedo perche', non faccio nulla di male e nulla di illegale, cerco
solo di scoprire e sapere piu' che posso. (amo la conoscenza)
Non mi sembra giusto che la Nokia non consenta di attivare il Net
Monitor (mi ricorda quelle ragazze che, come si suol dire, se la
tirano). :-)
Se qualcono mi dicesse i comandi da impartire al processore, tenterei
di farlo io il programma e cio' non e' assolutamente illegale.
ciao.


a cambiare l'IMEI (hihihi... tosto...) a che serve ?
No, dov'e' che lo trovo?
grazie


Ciao


No, dov'e' che lo trovo?
Anzi, non fa niente, dovrei costruirmi un'altra interfaccia e non ho
tempo. (rinuncio)
Ho trovato anche il programma per la eeprom, ma e' zippato con una
password (questo non e' un problema) e dovrei avere ugualmente
l'interfaccia per la eeprom. (rinuncio, non sono un VS) ;-)))


 Non temi rappresaglie da Nokia?
..in giro si dice che abbiano gia avvertito l'ONU.. :)


No, dov'e' che lo trovo?
Ehm, scusa, Wintesla, non Wintesta. Prova su 
www.nexsus.hu/barzca
(vado a memoria).Qui trovi il .ace (???Ace Of Base ???? :-) ma senza
passwd... Ora sto cercando un crack per questi .ace, ma non ne so mezza.. :-/
Simone

 Spero in voi.
Non sperarci tanto! ;)


 mai che in futuro si riuscira' a combinare qualcosa di buono su questi Nokia ?
La cosa buona e' che funzionano bene.... no? :)


 di farlo io il programma e cio' non e' assolutamente illegale.
Probabilmente non hai seguito il thread "VS© in RL" - Un giorno in
pretura tra me e Nic. Rileggilo attentamente, scoprirai che la tua
affermazione non e' del tutto esatta. :)


 l'interfaccia per la eeprom. (rinuncio, non sono un VS) ;-)))
Forse non ho capito bene, qual'e' il nome del programma che hai trovato?


 passwd... Ora sto cercando un crack per questi .ace, ma non ne so mezza.. :-/
Se e` crittato con password, occorre una ricerca esaustiva delle 
chiavi... cosa che potrebbe richiedere mesi di lavoro.
-- 
Kurgan
* Asportami la milza per rispondere in mail *

dei tecnici
Gli chiederesti, per cortesia , l'indirizzo dell'ufficio Bustarelle &
Raccomandazioni? Qui dove abito, c'è una BTS fiammante installata da metà
Dicembre. Ancora non è stata attivata, e io continuo a risultare "non
raggiungibile" dalle 17 alle 23 :-(
Saluti.

Insomma, per chi ha un City... ehm... Mi fermo qui ;-))
Non credi che il tuo IMEI finirebbe all'istante in gray list (come minimo)?
E non rispondermi che con Wintesla te lo cambi quando vuoi :-)
Ciao.

scvusate ma che č sto NET MONITOR???
E' una festa per gli smanettoni :-)
Saluti.

E non rispondermi che con Wintesla te lo cambi quando vuoi :-)
:-)
Ciao!
Simone

 Simone
Hmm...interessante...ci daro' un occhio...quando avro' l'URL esatta :)))
Cya
		Ramon "Maverick" Stefanelli
		Maverick- on IRCNet

neccessita', essendo il mio cellulare non rubato...
Potrebbe essere utile per tirarti fuori dalla gray list, nel caso ci finissi
dentro.
Ciao.

chiavi... cosa che potrebbe richiedere mesi di lavoro.
E' sempre quello che hai gia' avuto modo di esaminare.
Il l'utility con cui e' stato compresso e' su 
www.winace.com
.
La password non e' stata resa nota pubblicamente fino ad ora.
Ciao da Gibbo
Questo messaggio viene mandato anche in e-mail

E non rispondermi che con Wintesla te lo cambi quando vuoi :-)
Dici che la rete riesce ad accorgersi che ti sei attaccato ad una BTS
piuttosto che ad un'altra perche' l'hai imposto al telefono??
Come fa??

seriale.
Uhmm detto cosi' sembrerebbe utilizzabile anche per attivare il net
monitor ma ancora non si e' sentito di nessuno che l'abbia fatto...
Al contrario si parla di Wintesla sempre riguardo a telefoni
sim-locked... non e' che magari permette di modificare solo una parte
della EPROM?

affermazione non e' del tutto esatta. :)
Ok, ho riletto e visto che non e' del tutto legale non cerchero' di
fare un programma per attivare il NET MONITOR.


Nessun'altra interfaccia.
Sei sicuro che con Wintesla posso utilizzare il cavo seriale fornitomi
con il Data Suite ? Pensavo di doverne costruire uno diverso.
Cos'e' il DAU4S ?
Ecco l'elenco dei programmi che ho trovato e a cosa servono:
5161sp.com
 is redy to use for 5110 and 6110
6110sp.exe work only in 6110 but know read the security code of phones
from eeprom dump.
-sintax:
5161sp.com
 <inputfilename> <outputfilename> same for
6110sp.exe
If the phones say:"Card not accepted"rewrite the original content in
eeprom.
   Sid.exe can calculate the original security code for old Nokia
phones
   Summa.exe can adjust the cheksum in the 5110-6110 eeprom dump if
necessary.
   Fcomp can compare the inputfile with outputfile
   If you not have eeprom programmer use pic24C98.exe to read and
write the
phones eeprom (see pic24c98.txt)
Invece dell'ultimo, probabilmente e' piu' pratico utilizzare Wintesla,
ma io non l'ho ed inoltre devo finire di decriptare i programmi.


 ..in giro si dice che abbiano gia avvertito l'ONU.. :)
E non sai che netmonitor è una parola chiave di echelon!!!
....UAAUAUAUUUAAAUAUA (scusa se ti rubo il verso)
Ciao

Hmm...interessante...ci daro' un occhio...quando avro' l'URL esatta :)))
Dovrebbe essere (questa volta per davvero) 
www.nexsus.hu/barcza
Ma senza passwd non fai niente... A meno che non sfrutti Bellquel per
quale mesetto al 100% 8-]
Simone

Come fa??
Beh, sai, e' molto difficile che "casualmente" un possessore di un
City inizi una chiamata in un CellID che tariffa Off-peak in condizioni
critiche e si faccia una ventina di Km in pochi secondi subito dopo
il primo trillo.... :-)))
Simone

>scvusate ma che è sto NET MONITOR???


Come fa??
Esattamente non te lo so dire, cmq credo monitorando in continuazione tutti
i parametri.
Saluti.

...


100 CRAY in rete non e' un problema... se non li hai lo e'! ;)
Avendo un po' di soldi, cosa che io non ho, (per l'esattezza 250 $) te
la tolgono in un sito sulla rete; comunque sia sto provando da solo ed
ho provato tutte le combinazioni fino a 5 lettere di lunghezza;
continuo ad andare avanti nella speranza che la password sia di 6 o 7
lettere, poi mi tocchera' fermarmi. (Ovviamente utilizzo un programma
apposito)


Nessuno di voi VS sarebbe cosi' santo da inviarmi una copia di
WINTESLA in modo da poter fare dei test per attivare il Net Monitor?
E' ovvio che se poi scopro qualcosa lo condivido subito con voi.


E' ovvio che se poi scopro qualcosa lo condivido subito con voi.
Per adesso nulla so... perche' non ho il programma... Come procede
la tua prova di hackerare la passwd ?
Ciao!
Simone

 passwd... Ora sto cercando un crack per questi .ace, ma non ne so mezza.. :-/
Non servono a nulla i crack.. ne per Ace ne' per Zip. Questi
"compressori" (10 Atm) utilizzando la suddetta password per -criptare-
il file in base alla checksum, quindi la pw non e' "scritta" nel file
stesso, ma e' solo un "parametro" che serve a ricalcolare la checksum.
Tirando le somme, non e' possibile in alcun modo risalira alla pw se non
provandole tutte finche' la checksum non risulti valida, quello che
fanno esattamente i pw cracker.
E' umanamente possibile arrivare a provare pw di 6 (sei) caratteri
(alfanumerici/case sensitive) che su un pentium2 350Mhz impiegherebbe
circa 24 ore.. dai 7 in poi si comincia a parlare di giorni (circa
100...).. per gli 8, di ANNI!
Considerando che chi ha "protetto" l'archivio non e' certo cosi' stupido
da scegliersi una pw di 6 caratteri (seguendo il ragionamento di cui
sopra), non e' possibile sproteggerlo, ammenoche' qualcuno di voi non
possegga sistemi da centinaia di milioni in rete (oppure che non abbia
parenti alla NASA).. :)
PS: vi comunico che il mio sistema mi ha appena informato che per 15
caratteri ci vogliono circa 2 miliardi di anni.... auauuauaauauaua...
davvero! :)


 chiavi... cosa che potrebbe richiedere mesi di lavoro.
Millenni..... :)



AUAAUAAUAUAAUA©!... la prossima volta mettici il "copyright" ;)


 della EPROM?
Dipende dalla versione del WinTexla... con quelle vecchie era
effettivamente cosi', dalla 5.31 in poi le cose sembrerebbero essere
cambiate... SEMPRE per sentito dire eh!
PS: non scrivere WinTexla con la "s"! E' nella lista di Echelon nella
stazione in Finlandia.


 fare un programma per attivare il NET MONITOR.
AUAUAAAUAUAAAU! Non dire queste cose sul NG che parte il linciaggio! :)


 ma io non l'ho ed inoltre devo finire di decriptare i programmi.
Decriptare i programmi?


 continuo ad andare avanti nella speranza che la password sia di 6 o 7
A 6 ci arrivi in un giorno, per il 7 beh'.. leggeremo la risposta fra
qualche mese. :)


 E' ovvio che se poi scopro qualcosa lo condivido subito con voi.
Scommetto che il pw cracker e' arrivato a 7 caratteri e hai letto
"l'estimated time"... giusto? :)


 la tua prova di hackerare la passwd ?
*** ROTFL X 1000 ***



Ok, però questa volta il copyright lo vorrei io!!!HEHEHE....
Ciao e buon wintesla a tutti

Quello del DataSuite e' il DAU9P o no? Comunque va bene per il WinTesla.
Penso che sia il dau9s, comunque sia,foti attendibilissime mi dicono
che per fare cio' che intendevo (net monitor via software) mi
servirebbe il DAU-8 di cui ho lo schema il formato cdr versione 8, ma
non ho il Corel Draw 8, e poi mi servirebbe una TDF-4 security box che
non so ancora cosa sia (sto indagando).
Purtroppo penso che mi tocchera' gettare la spugna; ho poca gente che
mi aiuta.
Per quanto riguarda Wintexla, mi hanno detto che non funziona con
windows98, e' vero ?????? Funziona con W95?
ciao.


Penso che sia il dau9s, comunque sia,foti attendibilissime mi dicono
Ovviamente intendevo FONTI


 fare un programma per attivare il NET MONITOR.
Nooo !!!!
Non ti scoraggiare, con l'aiuto di Roberto stiamo ricorrendo in
appello...
Tu che ne hai i mezzi e le capacità continua a provare, magari ne
venisse fuori qualcosa. Intanto noi continueremo la nostra battaglia
legale ;-)
Nic :-)
P.S. La tua frase e' stata messa agli atti e verra' resa nota anche
all'avvocato Nokia ;-)
-- 
ICQ# 25064151
Remove NOSPAM to reply

 UAAUAUAUUUAAAUAUA (scusa se ti rubo il verso)
Non e' un verso... e' la sirena dell'ambulanza che lo ha portato alla
casa di riposo 'pace e quiete' di Frascati dopo che vide il mitico sito
di Rotundo© ;-))))
Sono stati momenti tragici che gli hanno lasciato un segno indelebile
;-))))
Nic :-)


 Oppure potrebbe procurare il file ROM di immagine della EEprom?
Io conosco una tipa al Centro Ass. Nokia di Napoli (ECOTEL) ma a luglio
'98, ultima volta che sono andato lì, non sapevano nulla. Se ho un po' di
tempo, vedo di arrivarci e vi faccio sapere.Ciao !!!
--
Francesco Ponticelli - Napoli
ICQ# 20785673
My Home Page is located at:
http://cellulari.digiland.it/1005/

 E' ovvio che se poi scopro qualcosa lo condivido subito con voi.
perche' solo con loro?
ciao
-- 
Rodolfo Vardelli
reply to: 
gm...@interbusiness.it
Il tamarro e' sempre in voga perche' non e' di moda mai.

 Quello del DataSuite e' il DAU9P o no? Comunque va bene per il WinTesla.
secondo alcune fonti serve un cavo a parte


davvero! :)
Dipende dall'algoritmo! :-)
Sono appena reduce da un esame di "Algoritmi e Strutture Dati" e
questi discorsi mi esaltano!! ^__^
Simone

il primo trillo.... :-)))
Beh e la classica collinetta che ti copre il ripetitore distante 1
chilometro e mezzo e ti costringe ad attaccarti a quello distante 25
dove la metti?? :-))
L'unico problema e', se la rete e' a conoscenza dei livelli di segnale
che il tuo telefono riceve dalle varie BTS.. in quel caso ti sgama!
:-)))
Che ()() pero'... il grande fratello e' piu' che mai presente!

stazione in Finlandia.
Vuoi dire che ormai sono irrimediabilmente schedato negli archivi
della NSA???? Roba da matti!!! C'e' lo zampino della Nokia?? O per via
del SIM Lock??

:-)))
Infatti e' questo il problema : i C1 li calcoli e li mandi a chi di dovere...
Ciao!
Simone

 mi aiuta.
Io penso che poca gente ha la capacità di aiutarti.
Io sono molto interessato all'argomento, ma non saprei proprio dove
mettere le mani... :-(
Ciao


 la tolgono in un sito sulla rete; 
Se siamo in tanti non pensi che si possa fare ?
Ciao.

 Ciao e buon wintesla a tutti
Buona camicia a te....


 windows98, e' vero ?????? Funziona con W95?
Con Windows 95 funziona.. con 98 non saprei dirti...


 all'avvocato Nokia ;-)
Non scherzarci troppo, ci sei dentro fino al collo Joe. :)


 perche' solo con loro?
Si fida (troppo) di noi.... :)


 secondo alcune fonti serve un cavo a parte
Quali fonti?



C'e' poco da algoritmizzare in un crack di pw col "brute-force"... penso
che ormai tutti siano al "massimo" delle prestazioni, e l'unica
variabile (velocita'/tempo) sia costituita dal processore. 
Io non me ne intendo di algoritmi, ma non penso che tali "programmatori"
utilizzino if/then/else! :)


 del SIM Lock??
Se prima avevi qualche scians (chance VS©), ora sei sicuramente schedato
perche' hai scritto NXA e SIM LOCX.... buona fortuna.


 mettere le mani... :-(
Nel senso che se vincessi la "causa" (improbabile) del NM non ti
"muoveresti"? AUAUAUAUAA.. Giudice, giudice.. ma ha sentito? Questo ci
fa perdere tempo! :)



Ribadisco: un ipotetico archivio protetto con una pw di 15 caratteri non
lo sprotegge nemmeno il mago Otelma©.


Quali fonti?
Anche secondo me serve un cavo a parte perche' quello del data suite
non e' il DAU9P, ma il DAU9S e sulla rete non girano i drivers per
tale cavo. Una soluzione sembra essere collegare (tramite due
resistenze) i due cavi che vanno agli FBUS, all'MBUS che e'
bidirezionale creando il fantomatico DAU-8, oppure costruirsi il cavo
che utilizza solo due collegamenti col cellulare (massa ed MBUS
attraverso un max232 e una 7805).
Vi prego di non chiedermi spiegazioni in merito, anche perche' io
Wintexxxla non l'ho e non lo voglio piu' (perderei troppo tempo a
cercare di attivare il NET MONITOR)
Per quanto riguarda l'archivio zip protetto da password non e' del
tutto vero che se la password e' maggiore di 15 lettere non la sblocca
piu' nessuno, infatti l'archivio non e' protetto completamente (non
tutti i files dell'archivio hanno la password) e questo consentirebbe
di utilizzare un algoritmo complesso per recuperare la password (tale
algoritmo non lo conosco pero' lo usano in quel sito che vi dicevo -
niente brut forcing).
Ciao


perche' hai scritto NXA e SIM LOCX.... buona fortuna.
Vabbe'.. al limite saremo compagni di sventura dato che quotando il
mio msg precedente non hai opportunamente XXXato :-)))

 niente brut forcing).
Gli archivi che ho io contengono files tutti protetti da PW, per la PW
di 15 caratteri era un discorso generico... non penso che ne abbia usato
una cosi' lunga, facevo notare solo l'impossibilita' di sproteggere un
file zippato e protetto dalla pw.



Che c'entra? Era appunto un "quoting"... quelle cose non le ho scritte
io! :)


 lo sprotegge nemmeno il mago Otelma©.
Non intendevo sproteggere la password. Se siamo in tanti possiamo 
racimolare i 250$.
Ciao.


(Remove is not in your replies)
 
Jury: A group chosen to decide who has the best lawyer.
 


Ti ho detto che nemmeno dando 250$ al mado Otelma© puoi sproteggerlo..
vabbeh' diventiamo seri: se zippo un file e lo proteggo con una pw di 15
caratteri NESSUNO (praticamente parlando) potrebbe riuscire a
sproteggerlo... nemmeno pagandolo ($250).


 :-))))))))))))))
Mi preoccupa questo: essere incriminato per un reato non commesso
e l'esatto contrario: essere scagionato da un reato commesso
perche' non esiste una via di mezzo. :)


 io! :)
E vuoi che Echelon riesca a discernere (bello il termine) tra msg e "quoting"??
EHEHEH....
Ciao

racimolare i 250$.
Mi sa che sarebbe piu' semplice chiederla direttamente al barcza!
Chi e' che si offre volontario per mandargli un e-mail
"supplichevole"??

 ARCTiC VSŠ ha scritto:

Mica exchelon, l'operatore che leggera' successivamente i messaggi...
appro' lo sai che volevano assumere anche Tommy Gun? Lui gli ha
risposto: "Ma che siete pazzi? Io sono bravo a scrivere.... mica a
leggere!!!" :)


 E vuoi che Ech_e_l_o_n riesca a discernere
Ci sei ricascato. E sei pure recidivo.
"Tranquillo e guarda la luce rossa, non ti faremo niente di male ....
FLASH ..."


 per sistemare le cose si trova sempre, tranquillo...
Miiinchia. Ghi mmandi i picciòtti a sistemare le ccose??? ;-)))
Nic =8-)


 FLASH ..."
Non mi era ancora capitato di essere sparaflashato pure sul NG, per ora
solo agli esami davanti ai prof....HEHEHE:-)
Ciao