Фрикинг контроллера транковой платы
Для того, чтобы зайти в контроллер по служебному паролю, нужно знать номер телефона, к которому он подключен. Модем может быть любым. Необходимо набрать номер телефона следующей командой:
ATDP1234567 Г
Либо с параллельного телефона набрать номер, а после ответа модема на контроллере набрать в терминале АТА и нажать Enter.
Пробелов между номером и командой «г» может быть от 1 до 3. В зависимости от количества пробелов изменяется время ожидания. После снятия модемом контроллера трубки, ваш модем начинает устанавливать связь. Далее вы видите на экране сообщение:
C0NNECT1200/N0NE
Необходимо ввести один из служебных паролей:
0(пробел)(пробел)0 ■
Или
5(*)0(пробел)
(Скобки вводить не надо).
Далее действуете в соответствии с описанием на контроллер ST-852.
Один из паролей работает на старой версии контроллера, другой — на новой. Но хочется отметить, что способ связи с помощью команды ATDP... не блещет удобствами. Связь устанавливается не всегда, так как модем начинает устанавливать связь то раньше, то позже, и поэтому рекомендуется набирать номер вручную, предварительно открыв терминальную программу и набрав АТА, и после снятия удаленным модемом трубки нажимать клавишу Enter, завершая ввод команды.
Нечего и говорить, что эти пароли работают и при связи через
Порт!
В случае, если вам попала в руки транк-плата и вы мечтаете использовать ее у себя в радиостанции или хотите посмотреть ее содержимое!
Например, Motorola GP-68. Бывают «тупые» провайдеры, которые при ими же поставленного пароля, просто выбрасывают
Плату. Глупо. Достаем Транк Плату (ТП) из радиостанции и ищем чип, у которого восемь ног, это и есть последовательная флэш память, в которой хранятся все настройки ТП (пароль, код абонента, количество сканируемых каналов).
В случае, если вам надо знать, что внутри ее записано, то придется ее выпаять и прочитать на программаторе или любым процессором по протоколу, описанному специально для этой памяти. В данной плате установлена память фирмы ISSIIS93C56-3. Скачать описание этой микросхемы можно по адресу Www. issi. com или поискать через www. alta - vista. digital. com «is93c56-3».
Вам будет несложно разобраться где и что находится в памяти, там ничего не закодировано и читается прекрасно, только «задом наперед».
Например, пароль выглядит 05 04 03 02 01. Как известно, пароль по умолчанию 12345. Необходимо заметить, что системные параметры читаются из памяти в процессор только при включении питания станции.
В случае, если вам наплевать, что внутри памяти, то вперед! Ставим ТП на место, припаиваем провод на корпус, а второй конец, на 6 ногу микросхемы памяти и... включаем питание, откусываем провод, выключаем, включаем Р/С и... транк-плата девственно чистая, то есть по умолчанию.
Это происходит потому, что процессор не может получить выходные данные от микросхемы памяти (так как мы закоротили DOUT), и сам зашивает в нее все параметры по умолчанию.
Войти в режим программирования ТП можно удержанием кнопки «решетка» и одновременным включением питания, далее 12345 и опять «решетка», высокий тон значит вход, а низкий тон... (наверное, корявые руки или длинные ногти).
Можно поставить в транк-плату процессор, который будет сканировать из эфира пэйдж-коды и подсовывать процессору ТП. И тогда звоните сколько влезет, выследить вас тяжело.
