Da var det ice mobile netverk som står for trur, jeg ønsker mest mulig info. Akuratt nå er jeg det folk kaller noob på området, har google LENGE.
Kort forklaring for dem som ikke veit hva ice dot no, er for noe greier.
Det er et usb/router med mobil bredbånd 3.1mbit/1.8mbit som gjør at du får inet overalt. Dem bruker gammle NMT nette som går på 450mhz. alt sånt crap står på ice dot no.
Dette er info jeg har fått ut av usb modemet model nr (ice D-50)
Det modem har egentlig model nr CNU-680 og er produsert av cmotech
http://www.cmotech.com/english/products/pro_05.html
Det samme inmaten(ny plast rundt) er Franklin CDU-680 USB - sprint
http://www.fklt.com/cdu-680.htm , den er brukt av sprint.com i usa.
usb modemet har :
vendor=0x16d8
product=0x6803
vid_16d8&pid_6803\0000000000002
vid_16d8&pid_6803
class_08&subclass_06&prot_50
usb modet består av 2 deler:
1. usb minne brikke, den har en usb cdrom emulator så du ikke skal kune skrive til den. CMOTECH mass storage usb , rev 2.31 Her ligger alle driver/software for og få usb modemet til og funke.
Jeg har laste ned alt som ligger på den usb lagringa og unzipa exe fila.
når jeg gikk mellom ting der, så kom jeg over :
[DATA_PROFILE_1]
DATA_PROFILE_NAME = D-50
DATA_PROFILE_USERNAME=cdma
DATA_PROFILE_PASSWORD=cdma
DATA_PROFILE_DIALNO=#777
DATA_PROFILE_CRM=1
DATA_PROFILE_DEFAULT=0
[NAM_PASS]
PASSWORD=0000
2. usb modemet i seg selv.
her er litt chip info hvis folk vil google, bilde kommer etter vært.
side A
chip1: Qualcomm , rfr6170 , 1cerhex , 0713h <- RF motaker og sende nr 1
chip2: Qualcomm , rfr6170 , 1cerhex , 0713h <- RF motaker og sende nr 2
chip3: Qualcomm , pm6650 , 2mvqkhd , 0746ag <- power management
chip4: Qualcomm , msm6800a, a0547.r1, h1733105 <-(Mobile Station Modems ) selve cpu og alt sammen.
side B
chip5: skyworksinc , sky77149-15 , 3402144.1 , 0725mx <- Power Amplifier, TX modul forsteker,
chip6: ????? , rf16170 , 1ceice , u2709e <- FILTER,RADIO FREQUENCY INTERFERENCE
chip7: Samsung , k501??13?????0 <- lagringa data blir lagret.
Over til hack'en da :-)
Sånn som jeg TRUR(verfiere gjærne info) at ting funker:
når du skal koble til så sender den ut ESN nr for sjekke om du er autorisert.
så sender den DHCP pakke med serial info + annet dritt(har ikke decodet den ennå) jeg veit ikke om den laster ned noe fra ice.
jeg vil tippe det er bare og clone ESN til en persjon som payer så funker alt det andre.
Måten og endre ESN nr på er og endre det i nvram via eks jtag (blir veldig likt mac addresse som på wlan) dem som trur dem IKKE kan endre mac/ESN har aldri heller hørt om jtag eller hvordan ting blir programert første gangen.
Qualcomm msm6800 er cpu jeg har ikke funnet noe pinout/datablad med info som trengs for og lage ttl/jtag mot den eller hvordan lage egen software tilden.
spørsmålet er jo da : noen som har info om msm6800 ? går det og shoppe andre trype usb modem for 450mhz ( veit på sprint.com er det KUN ESN nr som trengs og du kan bruke hvilken som helts modem)
ALT annen info tass i mot med takk.
NB: IKKE skrive ditt ESN eller S/N nr i denne tråden.
Kort forklaring for dem som ikke veit hva ice dot no, er for noe greier.
Det er et usb/router med mobil bredbånd 3.1mbit/1.8mbit som gjør at du får inet overalt. Dem bruker gammle NMT nette som går på 450mhz. alt sånt crap står på ice dot no.
Dette er info jeg har fått ut av usb modemet model nr (ice D-50)
Det modem har egentlig model nr CNU-680 og er produsert av cmotech
http://www.cmotech.com/english/products/pro_05.html
Det samme inmaten(ny plast rundt) er Franklin CDU-680 USB - sprint
http://www.fklt.com/cdu-680.htm , den er brukt av sprint.com i usa.
usb modemet har :
vendor=0x16d8
product=0x6803
vid_16d8&pid_6803\0000000000002
vid_16d8&pid_6803
class_08&subclass_06&prot_50
usb modet består av 2 deler:
1. usb minne brikke, den har en usb cdrom emulator så du ikke skal kune skrive til den. CMOTECH mass storage usb , rev 2.31 Her ligger alle driver/software for og få usb modemet til og funke.
Jeg har laste ned alt som ligger på den usb lagringa og unzipa exe fila.
når jeg gikk mellom ting der, så kom jeg over :
[DATA_PROFILE_1]
DATA_PROFILE_NAME = D-50
DATA_PROFILE_USERNAME=cdma
DATA_PROFILE_PASSWORD=cdma
DATA_PROFILE_DIALNO=#777
DATA_PROFILE_CRM=1
DATA_PROFILE_DEFAULT=0
[NAM_PASS]
PASSWORD=0000
2. usb modemet i seg selv.
her er litt chip info hvis folk vil google, bilde kommer etter vært.
side A
chip1: Qualcomm , rfr6170 , 1cerhex , 0713h <- RF motaker og sende nr 1
chip2: Qualcomm , rfr6170 , 1cerhex , 0713h <- RF motaker og sende nr 2
chip3: Qualcomm , pm6650 , 2mvqkhd , 0746ag <- power management
chip4: Qualcomm , msm6800a, a0547.r1, h1733105 <-(Mobile Station Modems ) selve cpu og alt sammen.
side B
chip5: skyworksinc , sky77149-15 , 3402144.1 , 0725mx <- Power Amplifier, TX modul forsteker,
chip6: ????? , rf16170 , 1ceice , u2709e <- FILTER,RADIO FREQUENCY INTERFERENCE
chip7: Samsung , k501??13?????0 <- lagringa data blir lagret.
Over til hack'en da :-)
Sånn som jeg TRUR(verfiere gjærne info) at ting funker:
når du skal koble til så sender den ut ESN nr for sjekke om du er autorisert.
så sender den DHCP pakke med serial info + annet dritt(har ikke decodet den ennå) jeg veit ikke om den laster ned noe fra ice.
jeg vil tippe det er bare og clone ESN til en persjon som payer så funker alt det andre.
Måten og endre ESN nr på er og endre det i nvram via eks jtag (blir veldig likt mac addresse som på wlan) dem som trur dem IKKE kan endre mac/ESN har aldri heller hørt om jtag eller hvordan ting blir programert første gangen.
Qualcomm msm6800 er cpu jeg har ikke funnet noe pinout/datablad med info som trengs for og lage ttl/jtag mot den eller hvordan lage egen software tilden.
spørsmålet er jo da : noen som har info om msm6800 ? går det og shoppe andre trype usb modem for 450mhz ( veit på sprint.com er det KUN ESN nr som trengs og du kan bruke hvilken som helts modem)
ALT annen info tass i mot med takk.
NB: IKKE skrive ditt ESN eller S/N nr i denne tråden.
