Для того, чтобы зайти в контроллер по служебному паролю, нужно
знать номер телефона, к которому он подключен. Модем может быть лю-
бым. Необходимо набрать номер телефона следующей командой:
ATDP1234567
Либо с параллельного телефона набрать номер, а после ответа мо-
дема на контроллере набрать в терминале АТА и нажать Enter.
Пробелов между номером и командой «г» может быть от 1 до 3. В за-
висимости от количества пробелов изменяется время ожидания. После
снятия модемом контроллера трубки, ваш модем начинает устанавливать
связь. Далее вы видите на экране сообщение:
CONNECT1200/NONE
Необходимо ввести один из служебных паролей:
0(пробел)(пробел)0
или
5(*)0(пробел)
(Скобки вводить не надо).
Далее действуете в соответствии с описанием на контроллер ST-852.
Один из паролей работает на старой версии контроллера, другой —
на новой. Но хочется отметить, что способ связи с помощью команды
ATDP... не блещет удобствами. Связь устанавливается не всегда, так как
модем начинает устанавливать связь то раньше, то позже, и поэтому ре-
комендуется набирать номер вручную, предварительно открыв терми-
нальную программу и набрав АТА, и после снятия удаленным модемом
трубки нажимать клавишу Enter, завершая ввод команды.
Нечего и говорить, что эти пароли работают и при связи через Corn-
порт!
В случае, если вам попала в руки транк-плата и вы мечтаете исполь-
зовать ее у себя в радиостанции или хотите посмотреть ее содержимое!
Например, Motorola GP-68. Бывают «тупые» провайдеры, которые
при забытии ими же поставленного пароля, просто выбрасывают транк-
плату. Глупо. Достаем Транк Плату (ТП) из радиостанции и ищем чип, у
которого восемь ног, это и есть последовательная флэш память, в которой
хранятся все настройки ТП (пароль, код абонента, количество сканируе-
мых каналов).
В случае, если вам надо знать, что внутри ее записано, то придется
ее выпаять и прочитать на программаторе или любым процессором по
протоколу, описанному специально для этой памяти. В данной плате ус-
тановлена память фирмы ISSIIS93C56-3. Скачать описание этой микро-
схемы можно по адресу www.issi.com или поискать через www.altavista.
digital.com «is93c56-3».
Вам будет несложно разобраться где и что находится в памяти, там
ничего не закодировано и читается прекрасно, только «задом наперед».
Например, пароль выглядит 05 04 03 02 01. Как известно, пароль по
умолчанию 12345. Необходимо заметить, что системные параметры чита-
ются из памяти в процессор только при включении питания станции.
В случае, если вам наплевать, что внутри памяти, то вперед! Ставим
ТП на место, припаиваем провод на корпус, а второй конец, на 6 ногу ми-
кросхемы памяти и... включаем питание, откусываем провод, выключаем,
включаем Р/С и... транк-плата девственно чистая, то есть по умолчанию.
Это происходит потому, что процессор не может получить выход-
ные данные от микросхемы памяти (так как мы закоротили DOUT), и сам
зашивает в нее все параметры по умолчанию.
Войти в режим программирования ТП можно удержанием кнопки
«решетка» и одновременным включением питания, далее 12345 и опять
«решетка», высокий тон значит вход, а низкий тон... (наверное, корявые
руки или длинные ногти).
Можно поставить в транк-плату процессор, который будет скани-
ровать из эфира пэйдж-коды и подсовывать процессору ТП. И тогда зво-
ните сколько влезет, выследить вас тяжело. |
Главная
Каталог файлов
