Newsgroup: it.tlc.cellulari
Titolo: Le buone letture - novita' hacking Motorola

Era molto tempo che non leggevo il sito di Janus... Cose interessanti
sono comparse, anche se non le ho ancora capite alla perfezione, ci
sto studiando :-) ops forse dovrei studiare anche per l'esame...
Comunque a quanto pare a causa di un "bug" nel software Motorola, in
tutti i telefoni antecedenti ottobre 98 con l'emulatore di clone card
non solo si possono trasferire i frames, ma anche modificare campi
della EEPROM *fuori* dai frames. Quindi ad esempio e' possibile
aggiungere la possibilita' di mandare il telefono in modalita' TEST
senza la test card. O piu' interessante si possono sbloccare telefoni
Sim-locked!!! Vengono addirittura modificati i checksum! Quindi questo
metodo e' piu' potente ed efficiente della riprogrammazione della
EEPROM con un EEPROM burner!!!
Spero di aver capito bene, adesso torno a leggere, se volete anche voi
indagare su queste possibilita'...
ciao
d. VS©

Allora... e' possibile in teoria fare molte cose... anche cambiare
l'IMEI!!!!!!!!!!!!!!!!
pero' non sono ancora stati scoperti gli indirizzi per fare questo con
l'emulatore di cc. Si puo' cambiare l'IMEI riprogrammando la EEPROM ma
poi non funziona perche' sono sbagliati i checksum, alcuni sofisticati
calcolati con un serial number contenuti in un chip dallas. Pare che
pero' che i checksum vengano ricalcolati se si usa il metodo di
riprogrammazione via cc!!!!!!!!!
Incredibile!!!!!!!!!
d. VS©

...


Ecco fatto, ho capito (quasi, forse) tutto :-)
il frame seguente dovrebbe attivare l'"instant test mode", cioe' senza
SIM card, premendo a lungo il tasto #, si puo' accedere al TEST mode.
Sono sicuro di aver letto e riletto bene la pagina di Janus... ma
finche' qualcuno di voi non mi conferma che quello che ho scritto non
e' una cazzata non lo mandero' al mio telefono... E invito anche tutti
a non farlo... io comunque non mi prendo responsabilita' :-)
ecco qui:
$0000 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 
$0010 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 
$0020 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 
$0030 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 
$0040 FF 00 01 00 00 00 00 00 00 00 00 00 00 00 00 00
$0050 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 
$0060 02 0D 01 13 33 00 00 00 00 00 00 00 00 00 00 00
$00 - $5F e' l'header del frame, l'unica cosa che ho cambiato qui e'
$40=FF, cioe' dico che voglio modificare il frame FF (che non esiste,
ma che mi permette di scrivere ovunque nella eeprom).
Poi dico che voglio scrivere 2 byte ($60) all'indirizzo primario 0D
($61) secondario 01 ($62). I due byte sono 13 e 33 ($63 e $64).
Ora, per mandare sta roba al telefono ho creato un file .bin
direttamente con asim, siccome asim crea files solo di 4kb, tutti gli
altri sono zeri.
Questo sistema e' comodissimo, peccato che funzioni solo in scrittura,
quindi e' un casino riuscire a scoprire gli indirizzi dei vary bytes
nella eeprom... ci vuole un lettore/programmatore di eeprom per
controllare tutte le volte, insomma un lavoraccio... Alcuni indirizzi
sono gia' stati trovati, se siete in grado di dare una mano a Janus a
trovarne altri ve ne sara' grato! Io purtroppo non ho modo di
maneggiare con le eeprom ne' sono capace di dissaldarla/saldarla nel
telefono senza combinare guai :-))
bibliografia - con necessario inchino -
www.tele-servizi.com/Janus/motpages.html
Ciao
d. VS©

Funziona!!!!
Ho mandato al telefono con Asim il frame creato artigianalmente (di
cui abbiamo una diapositiva in questo thread) e adesso posso mettere
il telefono in test mode con qualunque SIM, anche senza SIM.
Wow.
Insomma... non serve a niente.... pero' mi sono esaltato lo stesso :-)
ciao
d. VS©

Insomma... non serve a niente.... pero' mi sono esaltato lo stesso :-)
e invece a qualcosa serve!!! Mandandolo in modalita' TEST e digitando
1590# si attiva la famosissima funzione HAPPY LADY!!!
Vedete che non era fantatelefonia! Esiste davvero!
d. VS©

Vedete che non era fantatelefonia! Esiste davvero!
Perché, c'era qualcuno che aveva dubbi? :-))))
Ciao.