Ericsson

Chiamare gratis coi GSM Ericsson  (Ormai non funziona più)

ERICSSON t18

Visualizza il menu 'ME Lock':

<*[CLR]< (il carattere < indica il tasto freccia sx) oppure ><**

Consente di controllare ed eventualmente attivare il SIM-locking (è utile per verificare un telefono di seconda mano nel momento dell'acquisto - ATTENZIONE - l'uso errato può portare al blocco del telefono)

Visualizza tutte i testi e i messaggi contenuti nel telefono:

> * < < * < * >

apparirà la scritta 'Text?', premete YES e utilizzate le freccine per visualizzare i testi

(i caratteri > e < corrispondono rispettivamente al tasti freccia dx e sx)

Visualizza la versione del software:

>*<<*<*

(i caratteri > e < corrispondono rispettivamente al tasti freccia dx e sx)



PINOUT CONNETTORE ERICSSON T18 


1 + external power supply 

2 RS232 input (TTL) 
3 GND (digital) 
4 RS232 output (TTL) 
5 +5V output 
6 Test (0=Normal - 1=test mode) 
7 Mute 
8 Internal/external mic and ear (0=External - open=Internal) 
9 GND (analogic) 
10 ? 

11 BF in 
12 BF out 

ERICSSON 868

Reimposta la lingua al valore di default:

*#0000#

Visualizza la versione del software:

>*<<*<*

(i caratteri > e < corrispondono rispettivamente al tasti freccia dx e sx) 

VERSIONE SOFTWARE ERICSSON 868

Viene visualizzata su tre linee, con questi significati:

CXC125065 - modello 
PRG 
9707151515 - data e la versione di rilascio del software. 
Dopo la versione software, premendo il tasto freccia destra (>), appaiono tutte le opzioni del menu memorizzate all'interno del telefono, anche quelle che sono disponibili solo esclusivamente su altri modelli dello stesso produttore.

PINOUT CONNETTORE ERICSSON 868 

col display in alto da sinistra a destra. 

1 + external power supply 

2 RS232 input (TTL) 
3 GND (digital) 
4 RS232 output (TTL) 
5 +5V output 
6 Test (0=Normal - 1=test mode) 
7 Mute 
8 Internal/external mic and ear (0=External - open=Internal) 
9 GND (analogic) 
10 ? 

11 BF in 
12 BF out 

To: spaghettiphreak@egroups.com
Subject: [spaghettiphreak] codice x ericsson s868

salve...ieri...in un momento di intaso per una gentil donzella che
rifiutò le mie attenzioni..mi sono messo a svariare col mio cell...
un ericsson s868....
e ho trovato una sequenzina...della quale non ho letto da nessuna
parte...
ancora non ho visto se questa sequenza è valida su altri ericsson...

La Sequenza:

freccia sinistra..asterisco..clr..freccia sinistra..

Il Risultato:

dopo aver digitato questa sequenza...compare una scritta..che recita..

Blocco Rete??

se si risponde si...
compare un "sottomenù"..che dice quanti tentativi si hanno ancora a
disposizione...)default 5(..e chiede di inserire il NCK...)credo che
sia l'acronimo di Network Code Key...o qlc simile..(
e qui mi blocco...xchè data la mia profonda ignoranza..in materia di
cellulari...non so che codice è..e a che serve precisamente questa
funzione..)posso solo intuirla(...
ho provato col codice preimpostato base per varie funzioni...)0000(..
ma nulla...non funziona..

altra opzione disponibile dopo questa sequenza è

blocco sottorete??

)che si ottiene premendo nuovamente freccia sinistra dopo blocco
rete??..(

allora...qlc sa a cosa serve questa funzione?? e che codice va
usato...???...

aspetto fiducioso vostre risposte...

ps..esiste inoltre un'altra sequenza che fa spegnere il cellulare..
anche se ancora devo trovarla precisamente...

Pr0digY

ERICSSON A1081S

Visualizza il menu 'ME Lock':

<*[CLR]< (il carattere < indica il tasto freccia sx) oppure ><**

Consente di controllare ed eventualmente attivare il SIM-locking (è utile per verificare un telefono di seconda mano nel momento dell'acquisto - ATTENZIONE - l'uso errato può portare al blocco del telefono)

Visualizza la versione del software:

>*<<*<*

(i caratteri > e < corrispondono rispettivamente al tasti freccia dx e sx) 

VERSIONE SOFTWARE ERICSSON A1018s

Viene visualizzata su tre linee, con questi significati:

CXC125144 - modello 
PRG 
990506 1104 - data e la versione di rilascio del software. 
Dopo la versione software, premendo il tasto freccia destra (>), appaiono tutte le opzioni del menu memorizzate all'interno del telefono, anche quelle che sono disponibili solo esclusivamente su altri modelli dello stesso produttore.






PINOUT CONNETTORE ERICSSON A1018s 


1 + external power supply 

2 RS232 input (TTL) 
3 GND (digital) 
4 RS232 output (TTL) 
5 +5V output 
6 Test (0=Normal - 1=test mode) 
7 Mute 
8 Internal/external mic and ear (0=External - open=Internal) 
9 GND (analogic) 
10 ? 

11 BF in 
12 BF out 

ERICSSON 198

Per vedere l' IMEI:   *#06#

Per resettare i timer 904060 <FUNCTION> <FUNCTION> SEND
Per ativare le modalità di Programmazione 923885 <FUNCTION> <FUNCTION>.

Potreste dover inserire questi codici con il tasto funzione premuto.

ERICSSON 218/337

Per vedere l' IMEI:  *#06#

Per vedere la versione del Software: -> * <- <- * <- * CLR (Fare attenzione)

Per attivare l'SP lock <- * * <- (Permette di usare la SIM sono con un gestore di telefonia)
Premere Yes per bloccare e No per sbloccare. Per disattivare questa funzione potete anche usare i codici qui sotto. USATE A VOSTRO RISCHIO E PERICOLO

Almeno sul 337 c'è un sottomenù: Enter SPCK-code. Ci sono 5 possibilità, e vengono mostrate (05 attempts). All'ultima possibilità il telefon suona per avvertirvi, 'this is the final try', quando entrate nel menu'... Un codice errato fa uscire dal menù, così da non farvi restare bloccati... quando sbagliate il codice per 5 volte il menù viene disattivato, e verrà mostrata la scrittat: 'Not allowed' quando si digita <-**<-

 Un "secret test mode" può essere raggiundo con un GH337. Dovrebbero esserci due modi:

> * < < * > *  software version, come 940810 1310

> * < < * < * software version, come 951024 1054

Dopo aver avuto accesso a questo menu, i tasti < e > scorrono il menù. Sembra che ci siano diversi menù a seconda della versione del software.

I numeri delle versioni del software sembrano essere apparentemente una data e orari.

la versione 940810 1310  ha:

TEXT CHECK - mostra 254 messaggi

INIT EEPROM MMI - resetta i settaggi NVRAM (User Settings).

Altri, probabilmente della versione più recente:

FLASH - riavvia il telefono al punto dell'inserimento del codice PIN.Non si può 'Killare' un 337 premendo YES quando chiede "FLASH?", devi prima collegarlo a 5/12 volts per poter cancellare la memoria flash.

1-ROW TEXTS - scorre 174 messaggi di una linea con i tasti <>

n-ROW-TEXTS - scorre i messaggi a tutto schermo con  < e >

la versione 950626 1405 ha:

CXC (number) -  Application software's "product number". Il GH337/GF337 è sempre "CXC 125 005"

PRG - Indicazioni per programmare.

Programmare il 337

Setttare ComPort a 9600bps, 8 data, 1 stop, no parity.

Accendere il telefono con "NO/ENDpwr".
Durante la seguenza di avvio il telefono invierà  ">>"
(ASCII 62 decimal). Entro un secondo, inviare questa sequenza "TP1<CR>".

(Abbiamo usato il programma PROCOMM PLUS con questo script "eric.asp")

[proc main ]

[start: ]

[ 	]

[ waitfor ">>" ]

[ pause 1 ]

[ transmit "TP1^M" ]        

Se tutto è andato bene dovresti ottenere "OK".

Provate TEST PROGRAM inviando i comandi seguiti da <CR>:

PROG 0 (Test Program product number info)
PROG 1 (Test Program product date info)
PROG 3 (Main Application product number info)
PROG D (Main Application product date info)

Programmare la Calcolatrice e il Channel Indicator/RBS

Per abilitare, inviare:

EEWR 047A 01

Aspettare l'OK, Spegnere* e staccare i cavi. Accendere e scorrere i menù.

Per disabilitare:

EEWR 047A 00

Resettare il blocco elettronico

Per resettare il blocco dovrete cancellare l' EEPROM nel range 045B - 0466 inviando questi comandi:

EEWR 045B 00
EEWR 045C 00
EEWR 045D 00
EEWR 045E 00
EEWR 045F 00
EEWR 0460 00
EEWR 0461 00
EEWR 0462 00
EEWR 0463 00
EEWR 0464 00
EEWR 0465 00
EEWR 0466 0

Disabilitare il Service Provider Lock

Per disabilitare inviare:

EEWR 1587 00

Per abilitare:

EEWR 1587 01

Comandi sperimentali - Usate a vostro rischio

Per prendere i settaggi del software:

PREA <bank> <address> <bytestoread>

Bank range : 	00..7F

Address :  	0000..BFFF

Bytestoread : 	0000..BFFF        

I valori in più alla fine sono i checksum per i byte di memoria rstituiti. Il formato sarà sempre 0000 e non 00.

PREA FF

application checksum, impiega qualche secondo.

Note sul PH 337

1. La calcolatrice non è disponibile su tutte le versioni di Software.
2. Calc/RBS mode non disponibile sui GH337 nelle versioni software precedenti la R2A
3. i tentativi SPCK possono essere cambiati da 5 a 50
4. L'istruzione LIME fa apparire ERR ma non danneggia il telefono.
5. L'istruzione IMEI restituisce il numero IMEI.
6. Rispondendo con YES a FLASH? Distrugge l'unità.

COSE DA PROVARE

Settare ComPort a 115200bps, 8 data, 1 stop, no parity e vedrete tutti i comandi sullo schermo. Fate una chiamata e vedete cosa accade...

ERICSSON 318/388

IMEI:  *#06#

Software Version: -> * <- <- * <- * CLR (Fare attenzione)

L'Ultima versione del software è sotto Phone Info.

Per regolare bene il suono e eliminare gli eco, mettete il 388 in un kit viva voce HF 2600.
Chiudete tutte i finestrini, spegnete il motore e digitate * # * # 3. Il telefono si regolerà automaticamente in pochi secondi.

SP lock <- * * <-

Yes per bloccare e No per non bloccare.

Programmare la flash di un 388:

1. Connettere il 388 al cavo con un  RS232/TTL.
2. Settare Comport a  9600bps, 8 data, 1 stop, no parity.
3. Power ON, attendere "2" e inviare "OB" al telefono. Non premere ENTER.
4. R dovrebbe apparire sullo schermo.
5. inviare pre_xxx.bin al MS.
6. dovrsti ricevere ">".
7. inviare "0B" di nuovo.
8. R dovrebbe apparire sullo schermo
9. inviare prodload.bin al MS.
10. riceverete ">".

Al momento non ho i files .bin. Provate su MobileWorld.

Programmare il Channel Indicator o RBS

Per abilitare inviare:

EEWR 3EE 1

Attendete OK , spegnete* il telefono e scollegate i cavi. Accendete il telefono e scorrete tra i menu.

per disttivareinviare:

EEWR 3EE 0

Resettare il blocco elettronico

Per resettare il blocco dovrete cancellare l' EEPROM nel range 03CF to 03DA inviando questi comandi:

EEWR 3CF 00
EEWR 3D0 00
EEWR 3D1 00
EEWR 3D2 00
EEWR 3D3 00
EEWR 3D4 00
EEWR 3D5 00
EEWR 3D6 00
EEWR 3D7 00
EEWR 3D8 00
EEWR 3D9 00
EEWR 3DA 00

COSE DA PROVARE

Settare ComPort a 115200bps, 8 data, 1 stop, no parity e vedrete tutti i comandi sullo schermo. Fate una chiamata e vedete cosa accade...

--------

*SPEGNERE

Dovreste premere no un po' di volte finchè il prompt Shut down? appare, premere YES e il telefono si spegnerà.

--------

Leggere le Channel Info

|-------|-------|-------| D

|       |       |       | I 

|   1  |   2  |   3   | S

|-------|-------|-------| P

|       |       |       | L 

|   4  |   5  |   6   | A

|-------|-------|-------| Y        

1. 3 info diverse a seconad dello stato del telefono.

• a. Il telefono non fa nulla: "Bxxx". "B" è "Broadcast channel" (a logic GSM channel)

• b. Chiamata in corso: "Sxxx". S è "Stand Alone Dedicated Control Channel" SDCCH.

• c. Chiamando: "Txxx". "T" è Traffic channel. Le "xxx" indicano il numero del canale, 1-124.

2. Rx Level.I valori vanno da 0 a 63. Rx Level indica l'intensità della ricezione. 0 indica un segnale di -110dBm. 63 è circa -45  -50dBm.RXLEV è misurato in dBm in modo che il segnale in ingresso equivale a  -110.5+RXLEV così che un RXLEV a 50 equivale a un'intensità del segnale di ingresso di  -50.5 dBm (con un errore di 0.5dBm)

3. Output power in dBm.

4. Timeslot usato al momento. Si vede quando si fa una chiamata.

5. Rx Quality. Rx Quality indica quanta correzione di errore è necessaria per parlare. 0 indica nessuna, e come aumenta udrai più PING e PONG. Se RxQ è maggiore di 5, hai ottime probabilità di perdere la chiamata. RxQuality va da 0 a 7.RXQUAL viene misurata con una tavola in modo che la biterrorrate o BER siainteressante e misurata in %

RXQUAL table

0		BER < 0,2 (%)

1		0,2 < BER < 0,4

2		0,4 < BER < 0,8

3		0,8 < BER < 1,6

4		1,6 < BER < 3,2

5		3,2 < BER < 6,4

6		6,4 < BER < 12,8 

7		12,8 < BER        

6. Timing advance. TA viene misurato in halfbits cosicchè la distanza dal  BTS può essere così calcolata =1,11*TA/2. I valori del TA vanno da  0 a 63. Questo indica anche quanto siete distanti dalla base in blocchi di 550 metri, fino ad un massimo teorico di  35.2km.

ERICSSON 788

IMEI  *#06#

Software Version  * -> * <- <- * <- *

Service Provider Lock  * <- <- * ma viene chiamato ME lock. Dopo averlo selezionato ci sono due opzioni su un altro menù( Lock to Network e lock to Network subsect).

Codici per Ericsson GH688 GH388 GH628 GF788 GF768

*#06#       IMEI (International Mobile Equipment Identity)

*#0000#    Resetta la lingua in Inglese.

>*<<*<* firmware revision information (software release)

CXC125065             - internal product code.
PRG                         - Firmware revision (date & time stamp).
970715 1515

>*<<*<*> 1-row text strings. Mostra tutti i txt di una riga. (298)

>*<<*<*>> n-row text strings. Mostra tutti i txt di più righe. (160?)

ERICSSON Pin-Outs 2xx & 3xx Series

1 	In Voice

2 	In +5V=External Power, 0V=Battery

3 	Out Ext Speak control

4 	Analog GND

5 	Out Voice

6 	Out +5V=POWER ON, 0V=POWER OFF

7 	Out Charger control

8 	Digital/DC GND

9 	In 0V=normal,+5V=test, +12V=test+flash

10 	In Hook

11 	In TTL serial in

12 	Out TTL serial out

13 	In 0V for aprox 1 sec = POWER ON/OFF

14 	In DC Power supply

ERICSSON GH688 Pin-Outs

1 = + external power supply
2 = RS232 input (TTL)
3 = GND (digital)
4 = RS232 output (TTL)
5 = +5V output
6 = Test
7 = Mute
8 = Internal/external
9 = GND (analogic)
10 = ?
11 = BF in
12 = BF out

1: Per caricare la batteria e alimentazione esterna.
Non fa funzionare il telefono senza la batteria
Voltaggio:  7.2V con almeno 600mA.

2: RS232 serial line input a livello TTL (0/5V).
Quando il telefono è acceso, questo PIN è a "0" (?!?!?), contro ogni logica.
Connettetevi la RS232/TTL anche se l'output è 1!!!

3: GND digital....no comment!

4: RS232 serial out put a livello TTL (0/5V). Quando il telefono è acceso è a 1.

5: +5V output con telefono acceso.

6: Mode test. Generalmente è a 0. Per andar ein Test mode, spegnere il telefono, mettere il Pin a 1 (+5V), accendere il telefono. In questo modo la seriale lavora a 115200 invece che ai soliti 9600.

7: Mute. Di solito a 0, Va a 1 Quando si scorre o durante la conversazione.  

8: Se aperto, Il microfono e lo speaker interni sono accesi. Se a 0 sono abilitati quelli esterni.

9: GND analogic (no comment).

10: Mistero. Quando è a zero sembra che speaker e microfono si attenuino.

11: BF in (no comment...)

12: BF out (no comment...)

Menu' segreto dell'ERICSSON GA628 

Prima di tutto cancellate tutti i messaggi e le chiamate perse poi andate
sul menù "Chiamate Perse" che sarà vuoto e premete la freccia a destra. Se
così non funziona dovete andare sul menù "Leggi" che sarà anche questo vuoto
e premere la freccia a sinistra. Vi dovrebbe comparire una scritta "Dim.
Menu". Premete Yes e selezionate "Estesi?". Da questo momento avrete dei
menù in più nel vostro cello. Da quello che ho visto non funziona su tutte
le versione e su quelle che funziona il procedimento dipende dalla versione.
Non so neanche se e come si può tornare al cello coi vecchi menù ma volendo
possiamo personalizzali con la nuova opzione "Personal". Appare anche la
funzione s"ImpAllarm..." ma la sveglia non funziona perchè, come penso, non
c'è l'orologio.In realtà il più utile dei menù che appariranno sarà
l'opzione "Mod.Rubr." che ci permetterà di cambiare un nominativo nella
rubrica senza daverlo concellarlo e riscriverlo.

The Crazy" <crcuoppo@tin.it>

Menu' segreto dell'ERICSSON GF768 

Se possiedi un GF 768 vai al menù "memoria" inserisci un qualsiasi numero e un
qualsiasi nome, dopo aver dato l'OK all'indicazione della posizione, il
telefono memorizzerà il nuovo numero, quando appare sul display la scritta
"memoriz." tieni premuta la freccia sinistra, ti apparirà la voce di menù
"memoria", dopo qlc secondo apparirà la voce "leggi", e infine, dulcis in
fundo una NUOVISSIMA voce di menu nascosta: "DIM.MENU" quando compare
quest'ultima RILASCIA la freccia, e dai OK per entrare, dai OK alla domanda
"estesi?".....vai a scorrerti il display e scopri delle simpaticissime nuove
possibilità....per mantenerle anche dopo lo spegnimento del telefono è
necessario salvarle al menu "personaliz."

a presto..... Capt. NARCOS  narcos@usa.net 

*Estratto da Mobileworld e da altri siti, Traduzioni di CDP