PIT FAQ - 2000-11-08

Pobierz wersje spakowana

>> Phreak It
    > strona glowna
    > newsy
    > o serwisie
>> Automaty
    > mapy i spisy
    > niebieski [TSP91]
    > srebrny [TPE97]
    > jajko [CTP]
    > ПѓГty [eXANTO]
    > Netia
    > Dialog
    > karty chipowe
    > klucze
>> W eterze
    > GSM
    > tranking
>> Stuff
    > teksty (FAQ)
    > narzъdzia
    > elektronika
    > nagrywarki
    > strony Variego
>> Inne
    > multimedia
    > phreak-muzeum
    > hacked
    > linki

кФФФФФФФФФФФФФФФФФФФФФФФФФФФФФФФФФФФФФФФФФФФФФФФФФФФФФФФФФФФП
Г ммммммм ммммм ммммммм ммммммм мммм мммм Г
Г лллппллл плллп пплллпп лллпппп мллппллм мллппллм Г
Г лллммллл ллл ллл лллмм ллл ллл ллл ллл Г
Г лллпппп ллл ллл лллпп лллллллл ллл ллл Г
Г ллл млллм ллл ммммм ллл ллл ллл пллмлллп Г
Г ппп ппппп ппп ппппп ппп ппп ппп пппппп Г
УФФФФФФФФФФФФФФФФФФФФФФФФФФФФФФФФФФФФФФФФФФФФФФФФФФФФФФФФФФФД
Г мммммм мммммм мммммм мммммм Г
Г млллпплллм мллллллллм мллллллллм мллллллллм Г
Г ппп ллл лллл лллл лллл лллл лллл лллл Г
Г млллп лллл лллл лллл лллл лллл лллл Г
Г млллп лллл лллл лллл лллл лллл лллл Г
Г млллп ллллммлллл ллллммлллл ллллммлллл Г
Г лллллллллл пллллллп пллллллп пллллллп Г
Г Г
РФФФФФФФФФФФФФФФФФФФФФФФФФФФФФФФФФФФФФФФФФФФФФФФФФФФФФФФФФФФй
ver 2.0
> pIt_FaQ <
Odslona dr•ga
8.11.2000

!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
!! !!
!! UWAGA! Ten texcik sluzy tylko celom informacyjnym !!
!! Autor (czyli Ja) nie odpowiada za szkody ktore !!
!! moga wyrzadzic sobie (Ty) i innym (np. TePeSA) !!
!! osoby czytajace ten text. Informacje tu zawarte !!
!! sa zawarte w tylko celach informacyjnych. !!
!! !!
!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!

Zawartosc:

U В 1. Wstep
В 2. Niebieski
U В± 2.1 Gdy juz masz go w domu
В±А 2.1.1 Uruchamianie w/g instrukcji
U В±А 2.1.2 Podlaczanie do lini
N В± 2.2 Kody Diagnostyczne
N В±А 2.2.1 Opis wybranych
U В± 2.3 Powody zgloszen niebieskiego do centrali
N В±А 2.3.1 Opis wybranych
U В± 2.4 Parametry techniczne
В± 2.5 Kluczyk
U В±А 2.5.1 Nowe zamki
N В± 2.6 Czytnik
N В±А 2.6.1 Konstrukcja
N В±А 2.6.2 Karta magnetyczna
N В±А 2.6.3 Kasowanie
N В± 2.7 Co sie moze przydac w domu
N В± 2.8 Free-Calling
N В±А 2.8.1 EPROM Change
U В 3. Srebrny
N В± 3.1 Charakterystyka
N В± 3.2 Co sie moze przydac w domu
N В± 3.3 Free-Calling
N В± 3.4 Specyfikacja i dane techniczne
N В± 3.5 Opcje
N В± 3.6 Dro
N В± 3.7 Jajko
В 4. !!! 100 - PROCENTOWA METODA NA FREECALLING Z DOMU
U В± 4.1 Rodzaje radiolini (RADIO-PHREAKING)
N В±А 4.1.1 RSLA
N В±А 4.1.1 RSP
U В± 4.3 Potrzebny sprzet
В± 4.5 Zagrozenia
В± 4.5 Jak to zrobic
U В 5. Telefony bezprzewodowe, Centertel NMT450, policja ...
N В± 5.1 Kodowanie zalaczania
N В± 5.2 Czestotliwosci
N В 6. Telkom-Telos Diament
U В 7. Publiczne automaty komorkowe Centertel
N В 8. Jak zrobic surowke Abloy'a
N В± 8.1 AY1
N В± 8.2 AY3
N В 9. Co rasowy Phreaker potrzebuje
N В± 9.1 Sprzet
N В± 9.2 Narzedzia
N В± 9.3 Inne
N В 10. Moja krotka filozofia na temat Phreakingu
U В 11. Ciekawostki
N В 12. Nagrywarka
U В 13. Inne

N - nowe, dodane,
U - uaktualnione, poprawione,

Prosil bym bardzo o nie zmienianie zawartosci tego tekstu bez mojej zgody
i kopiowanie tego faq tylko i wylacznie w calosci

В±±ААА 1. Wstep

(U) Na poczatku dzieki za wszystkie maile. Postanowilem poprawic i
nieznacznie poszerzyc swoj faq. Pozniej jednak, gdy porownalem
spis tresci z wersji 1.01 i nie doszlej 1.2 postanowilem, ze to
jednak bedzie wersja 2.0 i wprowadze kilka zmian.
Co do RADIO-PHREAKINGU to przedstawione informacje sa sprawdzone
i wyprobowane na 100% !!
Wkrotce wszystko co tu opisalem zamieszcze na swojej stronie
w postaci HTML i tylko ta strone bede uaktualnial. Takze to
chyba ostatni faq z serii Pit_Faq. Co do Phone.Zip to wkrotce
nowe wersje, nowe schematy i rysunek plytki do starego.
I wielka prosba: NIE PISZCIE DO MNIE O PLYTKE I SCHEMAT DTMF.
Jak narysuje (a na razie mi sie bardzo nie chce) to sie pojawi
na stronach (szukajcie u Hrabiego)
Wiekszosc informacji o Urmetach pochodzi z instrukcji do nich.
[ w takich nawiasach beda sie znajdowac moje komentarze do tego
co pisze w instrukcji ]

В±±ААА 2. Niebieski

... jak wyglada kazdy wie. Zostal wyprodukowany przez firme Urmet
z Wloch. Naprawde sie nazywa TSP 91 i jest w pelni wykorzystany
przy wspolpracy z systemem centrum nadzoru C90

В±±ААА 2.1 Gdy juz ktos ma go w domu, to na pewno chcial by go ozywic.
Niestety, do lini lepiej go na razie nie podpinac (patrz 2.1.2).
(U) Kilka osob juz pisalo jak go podlaczyc, np. DiesIrae podlaczal go
na wyjscie wzmacniacza, a na wejscie dawal rozne czestotliwosci.
Wystarczy, ze uzyjemy zasilacza o napieciu ok 12 V, najlepiej
stabilizowanego. Mojemu niebieskiemu sie czesto zdarzalo, ze
wyswietlal ENTRY CALL, nie wiem czy to byla tego wina, ale jak macie
stabilizowany, to uzyjcie takiego. I jeszcze jedno - wyciagajcie
bezpiecznik z czytnika jak dluzej nie uzywacie.
Jezeli chcesz wiedziec co teraz zrobic to czytaj dalej

В±±АААА 2.1.1 Uruchamianie w/g instrukcji dla montera:

Pozwole sobie ominac opis montazu na scianie i od razu przejde
do punktu 9.

9) Przed podlaczeniem kabla liniowegodo zaciskow oznaczonych
'a' i 'b' na zlaczu sprawdizc woltomierzem obecnosc napiecia
lini (48-60V) [ nas to nie interesuje ] a nastepnie dokonac
podlaczenia niezaleznie od biegunowosci.

10) Zamontowac ponownie czytnik, podlaczyc kabel; zlacze J7

11) Zamontowac ponownie drzwi, wprowadzic kable; zlacze J3,
J5 i J6. Mikrotelefon podlaczyc do zlacza J4.

12) Przy odwieszonym mikrotelefonie
[jesli nie ukradlismy sluchawki to zwieramy oba styki.
Proponuje sobie wygiac z drutu nakladke w ksztalcie litery U]
odczekac ok. 2 minuty (czas potrzebny na naladowanie sie
kondensatorow), podniesc mikrotelefon - na wyswietlaczu powi-
nien sie pojawic tekst OUT OF ORDER, USZKODZONY. Wlozyc
bezpiecznik do gniazda na plytce elektronicznej czytnika;
bezpiecznik ten byl wyjety wczesniej w momencie pakowania
urzadzenia, by uniemozliwic rozladowanie sie baterii
czytnika w czasie przechowywania telefonu w magazynie.

13) Wykonac "reset" wciskajac przycisk SW1 znajdujacy sie na
plycie elektronicznej aparatu, zgodnie z objasnieniami
podanymi w rozdziale "PROGRAMOWANIE"

14) W razie stanu stalej niesprawnosci technicznej na wyswie-
tlaczu utrzymuje sie napis OUT OF ORDER, sprawdzic poprawnosc
elementow

15) Podniesc mikrotelefon, co uruchamia tor odbiorczy - tor
nadawczy jest jeszcze zablokowany.

16) Wsunac karte, na wyswietlaczu winna sie ukazac suma, na
jaka karta opiewa. [lub DIAGNOSTIC MENU]

(...)

В±±АААА 2.1.2 Podlaczanie do lini

(U) Jak to zrobimy, to cham zadzwoni na centrale. Ale majac karte
PROGRAMING mozna by mu wylaczyc komunikacje z centrala albo zmienic
jej numer. Wtedy nie powinien zadzwonic. Jezeli wtedy bysmy chcieli
dzwonic z niego z domu mozemy zastosowac (przy pomocy karty PROGRAM-
MING) metode opisana przez Hrabiego (menu.txt)
Niebieski nigdy nie zapomina (chyba ze skasujemy EEPROM) numeru
wlasnego i centrali. Takze Programming jest niezbedny.

В±±ААА 2.2 Kody Diagnostyczne

!NEW! Wiele osob pisalo ze to co ja opisalem w poprzedniej wersji jako
powody zgloszenia sie nie zgadza z tym co opisal Kolnierz w
Kolnsoft.txt i Hrabia w Menu.txt. Np. po podniesieniu sluchawki
trzymajac wcisniete dwa przyciski klawiatury i wyswietleniu OUT
OF ORDER w Diagnostic Menu jest zapisany kod #21 czyli wg mnie
"Usterka urzadzenia zabezpieczajacego przed oszustwem" a wg w/w
osob to poprostu zablokowanie klawiatury.
Otoz drodzy Koledzy Phreakerzy, spiesze z wyjasnieniami. To co ja
opisalem to "Powody zgloszen niebieskiego do centrali" a im chodzilo
o "Kody diagnostyczne". Wg instrukcji kod #21 to "Zablokowanie
klawiatury" i to sie zgadza.

"...Niebieski posiada skomplikowany system autodiagnostyczny, ktory
samodzielnie moze wykryc nieprawidlowosci w dzialaniu podzespolow
mechanicznych, elektronicznych jak i linii telefonicznej.
Procedura autodiagnozy ma miejsce przy kazdym zdjeciu mikrotelefonu
z widelek. Jezeli wszystko jest OK to urmet wyswietla INSERT CARD,
a jezeli cus jest nie tak jak pan bog przykazal to wyswietla OUT OF
ORDER - jest to STAN NIESPRAWNOSCI TECHNICZNEJ

Sporadycznie wystepuja chwilowe niesprawnosci telefonu, ktore po
odlozeniu mikrotelefonu na widelki i po ponownym ich podniesieniu
czesto znikaja.
Odpowiednia procedura diagnostyki powoduje, iz aparat bedzie w stanie
odroznic ciezar gatunkowy poszczegolnych niesprawnosci ktore jesli
sie powtarzaja lub sa szczegolnie wazne moga spowodowac wygenerowanie
i zapamietanie nowego wiazacego sie z tym kodu diagnostycznego
oraz/lub dac powod do zgloszenia sie do jednostki zdalnego sterowania
C90 celem natychmiastowego przekazania komunikatu o stwierdzonej
nieprawidlowosci.

Kody diagnostyczne, zapamietane w RAM mozna sprawdzic przez zastoso-
wanie karty PROGRAMMING, MAINTENANSE lub przy otwartych drzwiach
aparatu.
Na wyswietlaczu uwidaczniane sa nastepujace kody:

ЩЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭ»
К KODY ZWIAZANE Z PLYTA ELEKTRONICZNA К
ЬЭЭЭЭЭЭбЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭБ
К KOD: Г Przyczyna: К
ЧФФФФФФХФФФФФФФФФФФФФФФФФФФФФФФФФФФФФФФФФФФФФФФФФФФФФФФФФФФФ¶
К 11 Г Utrata danych w RAM lub zaicjonowanie К
К 12 Г Utrata danych programowania w EEPROM К
К 13 Г Otwarcie drzwi К
К 14 Г Usilowanie oszustwa К
К 15 Г 50 kolejnych zdjec sluchawki z widelek bez К
К Г uiszczenia oplaty К
К 16 Г Linia telefoniczna odlaczona К
К 17 Г Niewystarczajacy prad lini К
ЬЭЭЭЭЭЭЯЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭБ
К KODY OBWODOW PERYFERYJNYCH К
ЬЭЭЭЭЭЭбЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭБ
К KOD: Г Przyczyna: К
ЧФФФФФФХФФФФФФФФФФФФФФФФФФФФФФФФФФФФФФФФФФФФФФФФФФФФФФФФФФФФ¶
К 21 Г Zablokowanie klawiatury К
К 22 Г Zablokowanie przycisku ponownego wybierania К
К 23 Г Nieprawidlowa praca odb. impulsow taryfikacyjnych К
К 25 Г Rozladowany akumulator К
К 27 Г Uszkodzenie obwodu mikrofonu К
К 28 Г Nieprawidlowa praca modemu К
К 29 Г Nieprawidlowa praca zegara К
К 31 Г Blad odczytu w EEPROM К
К 32 Г Nieprawidlowa praca przewodnikow A/D К
К 33 Г Bledne polecenie (sterowanie) z C90 К
К 34 Г Utrata danych konfiguracji CPU К
К 35 Г Utrata danych licznikow К
К 36 Г Blad konca rozmowy telefonicznej К
ЬЭЭЭЭЭЭЯЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭБ
К KODY KONTROLI CZYTNIKA К
ЬЭЭЭЭЭЭбЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭБ
К KOD: Г Przyczyna: К
ЧФФФФФФХФФФФФФФФФФФФФФФФФФФФФФФФФФФФФФФФФФФФФФФФФФФФФФФФФФФФ¶
К 81 Г Bledna wymiana danych К
К 82 Г Brak odpowiedzi czytnika kart (ktos go zajebal??) К
К 83 Г Usilowanie dokonania oszustwa К
К 84 Г Oszustwo magnetyczne К
К 85 Г Oszustwo mechaniczne К
К 86 Г Nieprawidlowa praca czytnika kart К
К 87 Г Zablokowanie karty К
К 88 Г Czasowa niesprawnosc К
К 89 Г Odczyt karty niewaznej К
К 91 Г Nieprawidlowa praca glowic К
К 92 Г "N" kolejnych kart nieodczytanych К
К 93 Г Blad szczeliny wejsciowej (otworu wlotowego) К
ШЭЭЭЭЭЭЯЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЅ

"N" jest liczba zaprogramowana w EEPROM

В±±АААА 2.2.1 Opis wybranych

!NEW! KD #xx - kod diagnostyczny numer xx
PZ #xx - powod zgloszenia numer xx
Czasami KD jest generowany od razu z PZ - wtedy urmet dzwoni do C90.

KODY DIAGNOSTYCZNE:

#13 Otwarcie drzwi

Po zamknieciu drzwi generuje KD #13 i PZ #04

#14 Usilowanie oszustwa - blad impulsu taryfikacyjnego.

Jezeli na linie podamy 16kHz to uniemozliwimy prawidlowe dzialnie
ukladu taryfikacyjnego. Jezeli telefon otrzyma impuls taryfikacyjny
16kHz (Chyba takze 50Hz jezeli ustawimy) dluzszy niz 4 sek. aparat
przejdzie w stan niesprawnosci technicznej i wygeneruje KD #14
(Podobnie jest w AWS-7 Telkom-Telos)

#15 50 kolejnych zdjec mikrotelefonu z widelek bez uiszczenia oplaty

Jezeli telefon odliczy 50 kolejnych odlozen mikrotelefonu na widelki
bez otrzymania zadnego impulsu taryfikacyjnego zostanie wygenerowany
KD #15 i PZ #05. Po zgloszeniu do C90 dalsze odlozenia nie beda zli-
czane dopoki co najmniej jedno poloczenie nie zostanie zrealizowane
do konca.

#16 Linia telefoniczna odlaczona

Urmet podobno caly czas od momentu podniesienia mikrotelefonu az
do jego odlozenia kontroluje obecnosc lini. W razie jej braku
przez dluzej niz 2 sek. wywolany jest stan niesprawnosci technicznej.
Jezeli sytuacja powtorzy sie 5 razy pod rzad to zostanie wygenero-
wany KD #16

Wniosek: - jezeli podlaczasz sie pod blurmeta i odlaczasz linie
to nie podnos sluchawki.

#17 Niewystarczajacy prad lini

Po zdjeciu mikrotelefonu z widelek wykonywany jest szybki test
sprawdzajacy prad lini. Test ten polega na porownaniu wartosci
pradu lini z ustalona wartoscia progu minimalnego.
Jesli prad lini jest mniejszy od wartosci progu minimalnego to
jest wykonywany drugi test mierzacy dokladnie wartosc przdu i
w razie istotnej roznicy wywolywany jest stan niesprawnosci
technicznej.
Niewystarczajacy prad lini pozwala na przeprowadzenie rozmow n
numerami bezplatnymi o ile nie wymaga to zatrudnienia czytnika
kart.

#21 Zablokowanie klawiatury

Po zdjeciu mikrotelefonu z widelek uruchamiana jest procedura
sprawdzajaca czy zaden z przyciskow klawiatury nie jest wcisniety.
Jezeli jest to telefon wkracza w stan niesprawnosci technicznej.
Jezeli powyzsza sytuacja powtorzy sie 5 kolejnych razy to zostanie
wygenerowany KD #21

#23 Nieprawidlowe dzialanie odbiornika impulsow taryfikacyjnych

Podobnie jak w KD #14, tylko procedura sprawdzania jest wykonana
po podniesieniu sluchawki. Jezeli cos jest nie tak to najpierw
powoduje wygenerowanie stanu alarmowego, a po 5 razach KD #23

#25 Rozladowany akumulator czytnika

... ktory dostarcza energi wiekszej niz ta ktora mozna pobrac z lini
do dzialania mechanizmow czytnika. W tym przypadku wszystko jest
podobnie jak w KD #17, 2 testy napiecia baterii, 5x stan alarmowy,
polaczenia tylko znum. bezplatnymi i KD #25

#27 Nieprawidlowe dzialanie obwodu mikrofonu

Jezeli przez 5 kolejnych razy aparat stwierdzi, ze obwod mikrofonu
jest przerwany to zostanie wygenerowany KD #27

#28 Nieprawidlowe dzialanie modemu

Przed kazdym zgloszeniem do C90 jest przeprowadzany test nadajnika
o odbiornika DTMF. Jezeli test sie nie powiedzie to zostanie wyge-
nerowany KD #28

#29 Nieprawidlowe dzialanie zegara

Uszkodzenie zegara wewnetrznego podajacego date i godzine poeoduje
wygenerowanie KD #29 i PZ #19

#31 Blad zapisu w EEPROM

Jezeli nastapi blad zapisu lub zapis bedzie niekompletny, to przy
nastepnym zdjeciu mikrotelefonu do EEPROM zostana przeslane dane
domyslne wartosci z EPROM. Jezeli to sie nie uda 5 razy to KD #31

#32 Nieprawidlowe dzialanie przetwornikow A/D

Chodzi o przetworniki A/D sluzace do pomiaru pradu lini, napiecia
baterii. Po 5 nieudanych probach jest generowany KD #32

#33 Bledny rozkaz (polecenie) z jednostki C90

Blad moze byc wywolany zakloceniami na lini lub niezgodnosc
wersjii oprogramowania jednostki C90 oraz EPROM na plycie glownej
telefonu. Powoduje to wygenerowanie KD #33 i PZ #13

#34 Utrata konfiguracji CPU

Tego na razie nie opisze.

#35 Utrata danych licznikow.

Jezeli ktorys z licznikow statystycznych osiagnie wartosc 65535
to nastepny impuls przestawi go na 00000. Spowoduje to wygenerowa-
nie KD #35 i PZ #02

#81 Bledna wymiana danych czytnik - plyta

Jezeli z czytnika dadejda niezrozumiale dane zostana one zignorowane.
Jednak za piatym razem zostnaie wygenerowany KD #81

#82 Brak odpowiedzi czytnika

Ewentualny brak reakcji ze strony czytnika kart powoduje wygenero-
wanie KD #82, informujacego o mozliwym odlaczeniu sie kabla
podlaczeniowego do zaciskow (lub jeden z nas "odwiedzil" budke)

#83 Wykryto oszustwo optyczne

Czujniki optyczne wykryly probe wyciagniecia karty ze srodka podczas
rozmowy. Blizej w 2.6

#84 Wykryto oszustwo magnetyczne

Ktoras z glowic wykryla probe wyciagniecia karty ze srodka podczas
rozmowy. Blizej w 2.6

#85 Wykryto oszustwo mechaniczne

Czujniki ruchu bebne wykryly probe wyciagniecia karty ze srodka
podczas rozmowy. Blizej w 2.6

!!! KD #83, 84 i 85 po 5 powtorzeniach powoduja wygenerowanie odpowied-
niego KD.

#86 Ogolna niesprawnisc czytnika

Po zdjeciu mikrotelefonu z widelek zostaje przeprowadzany szereg
testow czojnikow optycznych, glowic itp.
Ewentualne stwierdzenie niesprawnosci ktoregos z tych elementow
powoduje przejscie w stan niesprawnosci technicznej a po pieciu
razach wygenerowanie KD #86

#87 Zablokowanie sie karty

Jezeli podczas zdjecia mikrotelefonu ktoryz z czujnikow stwierdzi
obecnosc karty w srodku to aparat wejdzie stan niesprawnosci tech-
nicznej i zostanie wygenerowany KD #87

#88 Chwilowy stan niesprawnosci technicznej

Jezeli aparat stwierdzi ze wsadzonokarte, ale czujniki optyczne
nie stwierdza jej obecnosci w srodku to telefon przejdzie w stan
niesprawnosci technicznej. Po 10 razach zostanie wygenerowany KD #88
i PZ #16 informujacy o ewentualnym utknieciu karty wewnatrz czytnika.

#89 Wykrycie karty niewaznej

TePeSA aktualizuje okresowo wykazy serii emisyjnych kart magnetycz-
nych. Wykaz ten jest wysylany nastepnie z C90 do aparatow i zapamie-
tywany przez nie. Proba odczytania karty niewaznej spowoduje jej
natychmiastowe wyrzucenie i wygenerowanie KD #89 i PZ #09.

#91 Nieprawidlowe dzialanie glowic

Kazde wprowadzenie i odczytanie karty powoduje zwiekszenie stanu
licznika ilosci kart wprowadzonych, ewentualnie drugiego, ilosci
kart nieodczytanych. Gdy ilosc kart odczytanych dojdzie do 500
to telefon oblicza procent kart nieodczytanych i jezeli jego
wartosc przekracza pewien poziom x% to generowany jesdt KD #91 i
PZ #11 informujacy o ewentualnym zuzyciu glowic magnetycznych.
Jezeli wartosc sie okaze mniejsza od progu x to oba liczniki zostana
wyzerowane.

#92 "N" kolejnych kart nieodczytanych

Nieudana proba odczytu karty powoduje jej wyrzucenie. Jezeli to
sie powtorzy przy "N" kolejnych zdjec sluchawki to spowoduje to
wygenerowanie KD #92 i PZ #12 informujacego o ewentualnym niepra-
widlowym dzialaniu ukladu odczytu lub glowic.

#93 Blad szczeliny wlotowej

Poodlozeniu sluchawki zamyka sie okienko we wlocie karty. Jezeli
okienko sie nie zamknie (np. jakis przedmiot w szczelinie wlotowej)
lub po podniesieniu sluchawki nie otworzy sie (np. zablokuje) to
zostanie wygenerowany KD #93 oraz PZ #15 wskazujacy na nieprawidlowe
dzialanie ukladu automatyki.

To juz tyle. Ewentualne sugestie, spostrzezenia, uwagi, skargi, wnioski
pomysly, patenty prosze przesylac na adres umieszczony na samym dole.

В±±ААА 2.3 Powody zgloszen niebieskiego do centrali

(U) Jak powszechnie wiadomo - po zamkienciu niebieskich drzwiczek
aparat dzwoni sie poskarzyc. Dlaczego - bo otwarcie drzwiczek
to tzw. "powod zgloszenia" nr 04 - otwarcie drzwi. Innym znanym
powodem zgloszenia jest po prostu meldunek okresowy (nr 20).
Oto wszystkie powody zgloszen (KD oznacza kod diagnostyczny
ktory powoduje wymieniony powod zgloszenia)

ЩЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭ»
К POWODY ZGLOSZENIA TSP91 DO JEDNOSTKI C90 К
ЬЭЭЭЭбЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭбЭЭЭЭБ
К Nr Г Powod: Г KD К
ЧФФФФХФФФФФФФФФФФФФФФФФФФФФФФФФФФФФФФФФФФФФФФФФФФФФФФФФФФФФФХФФФФ¶
К 01 Г Wykonanie 'N' rozmow doprowadzonych do konca Г -- К
К 02 Г Przepelnienie licznikow Г 35 К
К 03 Г Powrot do normalnej pracy Г -- К
К 04 Г Otwarcie drzwi Г 13 К
К 05 Г 50 kolejnych zdjec mikrotelefonu z widelek bez Г К
К Г wniesienia oplaty Г 15 К
К 06 Г Utrata danych EEPROM Г -- К
К 07 Г Utrata danych RAM Г -- К
К 09 Г Wykrycie karty niewaznej Г 89 К
К 10 Г Zgloszenie zainstalowania Г -- К
К 11 Г Nieprawidlowe dzialnie glowic Г 91 К
К 12 Г 'N' kolejnych kart nieodczytanych Г 92 К
К 13 Г Blad rozkazu z jednostki C90 Г 33 К
К 14 Г Utrata konfiguracji CPU Г 14 К
К 15 Г Usterka szczeliny wlotowej Г 93 К
К 16 Г Niesprawnosc techniczna Г 88 К
К 17 Г 'N' brakujacych wprowadzen karty Г -- К
К 19 Г Usterka zegara Г 29 К
К 20 Г Meldunek okresowy Г -- К
К 21 Г Usterka urzadzenia zabezpieczajacego przed oszustwem Г -- К
ШЭЭЭЭЯЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЯЭЭЭЭЅ

В±±АААА 2.3.1 Opis wybranych

!NEW! Oto wybrane powody zgloszenia.

#01 "N" rozmow telefonicznych przeprowadzonych do konca.

Ilosc N mozemy ustawic w C90 Menu -poz. CALLS NUM

#03 Powrot do normalnej pracy

Aparat informuje jednostke C90, ze zostala z niego przeprowadzona
rozmowa do konca i ze powrocil on do normalnej pracy po uprzednio
sygnalizowanym stanie niesprawnosci technicznej.

#10 Zgloszenie zainstalowania

Po zainstalowaniu telefonu oraz zaprogramowaniu do wspolpracy z
jednostka C90 zglasza sie do niej po raz pierwszy komunikujac o
rozpoczeciu pracy i przekazuje dane typu, identyfikatora i wersji
programu zarzadzajacego znajdujacego sie w EPROM

#16 "N" kolejnych przypadkow niesprawnosci technicznej

Wkroczenie w stan niesprawnosci technicznej przez "N" razy, bez
doprowadzenia w tym czasie zadnej rozmowy do konca, wywoluje PZ #16

#20 Meldunek okresowy

Zgloszenie sie aparatu do C90 o ile istnieje powid dla takiego zglo-
szenia, dokonywane jest bezposrednio po odlozeniu mikrotelefonu. Ale
jezeli linia laczaca telefon z C90 bylaby zajeta to aparat musialby
czekac do nastepnej okazji, gdy mikrotelefon zostanie ponownie
odlozony.
Jezeli od ostatniej rozmowy telefon nie bylby wykorzystywany przez
dluzszy czas, nie bylo by mozliwe pilne przekazanie informacji o
ewentualnych anomaliach. Dla unikniecia takiej sytuacji istnieje
PZ #20. Telefon "budzi sie" co kilka godzin przy mikrotelefonie
odlozonym na widelki i komunikuje sie z jednostka C90.

В±±ААА 2.4 Parametry techniczne

(U) Oto one:

- Napiecie zasilania - napiecie lini telefonicznej min. 48V
- Podlaczenie do lini - przewody a/b bez kontroli biegunowosci. Zacisk
uziemiajacy dla impulsow 50 Hz
- Prad lini - min. 20 mA, max. 100 mA
- Izolacja wzglendem ziemi - wieksza od 100 MOhm
- Zabezpieczenie przepieciowe - bezpieczniki gazowe 350V
- Temperatura pracy - -22C +55C
- Wilgotnosc - 93%
- Przekazywanie /transmisja/ - zgodnie z normami CCITT
- Wybieranie - DTMF/Dekadowe
- Taryfikacja - 16kHz lub 50Hz
- Rozmowy - miejskie, miedzymiastowe, miedzynarodowe, awaryjne bez
wprowadzania karty, rozmowy przychodzace do aparatu z sygnalem
dla operatora;
- Wskazania konca kredytu - 20 sek przed koncem kredytu, sygnalizacja
dzwiekowa 852 Hz / 1 sek. , migajacy obraz na wyswietlaczu
- Awizowanie operatorowi - akustyczne odpowiedzi aparatu publicznego
o czestotliwosci 1209 Hz, czas trwania 100ms przerwa 1.5 sek, w ciagu
20 sekund.
- Wyswietlacz - LCD alfanumeryczny, 16 znakowy.
- Sygnalizacja dzwiekowa - przetwornik piezoelektryczny
- Niesprawnosc techniczna - wyswietlana na wyswietlaczu
- Diagnostyka - kody wyswietlane przy uzyciu odpowiedniej karty
lub przy otwarciu drzwi
- Wkladki w mikrotelefonie - wymienne dynamiczne o Z=150 Ohm - zewn.
pola magnetyczne do aparatow sluchowych
- Wymiary - 390x215x190
- Waga - 11.5 kg

В±±ААА 2.5 Kluczyk

Jak wiadomo jest bardzo potrzebny. Najpopularniejszy 00131000 juz
nie dziala w Krakowie (poza niektorymi akademikami i knajpkami),
Dobrze sie sprawoje w podkrakowskich wsiach (w strone Kryspinowa)
Polecam poszukac pliku peyokey.zip w ktorym jest
rysunek i opis jak zrobic ABLOYa, zapraszam takze do lektury
hrabia.txt. Co do rysunku Peyo - w moim kluczu srodkowe wyciecie
ma ok 3mm.

Obecnie w Krakowie uzywa sie 00131000 (AY-1), drogiego wzoru
na AY-3 (w sumie mozliwe sa 32 kombinacje do tego zamka),
trzeci jest oprty na AY-1, i z tego co kiedys podgladnolem u
montera ma 3 sasiednie zabki tak samo spilowane (chyba 222)
Nie wiem czy do jajek jest jakis inny klucz, czy tez ten trzeci.

В±±АААА 2.5.1 Nowe zamki

(U) W Krakowie wiekszosc Blurmetow i Silverow otwiera ten sam kluczyk.
Po rozebraniu zamka, i analizie koleczek stwierdzilem, ze mozliwych
kombinacji klucza jest 32. Ja zrobilem najprostsza, jednak nie
zawsze i nie wszystko otwiera. Moj znajomy tez robil na podstawie
zamka (sciemnil ze w punkcie, ale wygladal gorzej niz moj pilowany
recznie). Oryginalny klucz wyglada jeszcze innaczej. Mam kopie
takiego i sprawuje sie wzorowo.

В±±ААА 2.6 Czytnik

!NEW! Czytnik o niskim zuzyciu energii zostal zaprojektowany specjalnie
do wspolpracy z aparatem telefonicznym TSP 91, ktory jest zasilany
jedynie z lini telefonicznej.
Czytnik posiada akumulator Ni-Cd 3.6V, 110mAh o malych rozmiarach
wmontowany bezposrednio na obwodzie drukowanym czytnika. Akumulator
jest doladowywany napieciem 4.7V i pradem maksymalnym 20mA.

В±±АААА 2.6.1 Konstrukcja

!NEW! Bazuje na ukadzie mechanicznym bebna obrotowego poruszanego przez
silnik za pomoca pary paskow (z MYLARDu) ktore zapewniaja pobranie
i ruch karty wewnatrz czytnika. Predkosc przesuwu karty wynosi ok
25 cm/sek (wielkosc optymalna dla odczytu tasm magnetycznych)
[w magnetofonie predkosc wynosi 4.12 sekundy na metr czyli rzeczy-
wiscie jak podaja ok. 25cm/sek ] Czytnik o niskim zuzyciu energii
zostal zaprojektowany specjalnie dowspolpracy z TSP91, ktory jest
zasilany jedynie z linii telefonicznej. Zespol czytnika wyposazony
jest w akumulator Ni-Cd 3.6V 110 mAh o malych rozmiarach zamontowany
bezposrednio na obwodzie drukowanym [ takiej wielkosci to ja
widzialem 3.6V 300 mAh, ale to jest w sumie konstrukcja z poczatku
lat 90-ych ] Akumulator jest doladowywany napieciem 4.7 V i pradem
maxymalnym 20 mA.
Wszystkie uklady jak i silnik zasilane sa impulsowo.

В±±АААА 2.6.2 Karta magnetyczna

!NEW! Jest to karta magnetyczna o wysokiej koercji i sklada sie z dwoch
czesci:
- podloza z tworzywa poliestrowego
- tasmy magnetycznej z tlenku o wysokiej koercji odpornej na pola
magnetyczne z jakimi karta moze wejsc w kontakt.

System kodowania i jego technika sa [byly] procesami bardzo zlozonymi
i stanowia [stanowily] jeden z elementow systemu zabezpieczenia przed
probami oszustwa.

В±±АААА 2.6.3 Kasowanie mechaniczne

!NEW! Zadaniem urzadzenia do kasowania mechanicznego jest "naznaczenie"
paska magnetycznego w celu uniemozliwienia na nim dalszych zapisow
(zabezpieczenie przed probami oszustwa) oraz widoczne wykazanie
pozostalej sumy kredytu.
Kasowanie mechaniczne dokonywane jest za kazdym razem, gdy zuzyta
wartosc rowna jest 20 % wartosci nominalnej karty, a takze po
pierwszej przeprowadzonej rozmowie.

В±±ААА 2.7 Co sie moze przydac w domu

!NEW! Choc nie jestem zwolennikiem kradziezy czesci to prawie wszystko.
No, moze za wyjatkiem obudowy. Z wszystkich plytek mozna wylutowac
sporo czesci, ale tak duzo ich tam wcale nie ma. Wszystkie maja
krotkie nozki. Mozna sobie wziasc EPROMY do skasowania i... czytaj
punkt 2.8.

- Czytnik:

mozna podlaczyc do komputera i korzystajac z opisu Shadowa uzywac
np. do sprawdzania nagranych kart w domu.

- Dzwonek:

w domu podlaczamy bezposredni do linii. Zajebiscie glosny. (Mozna
takze do transformatorka, zeby kogos podenerwowac. 30 voltow spokojnie
wystarczy)

- Wyswietlacz:

Chociaz maly, to zawsze cos. Poza tym najczesciej wykorzystywany w
projektach gazet t.j. Elektronika Praktyczna, Praktyczny Elektronik
i Nowy Elektronik. Warty ok. 25 PLN (szkoda, ze nie ma podswietlania)

- Plyteczka z bezpiecznikami gazowymi:

Mozna sobie podlaczyc w domu, przed wszystkimi telefonami. Najlepiej
zaraz do kabli wchodzacych do naszego mieszkania. Powinna uchronic
nas przed burza.

В±±ААА 2.8 Free-Calling

!NEW! Ostatnio pojawil sie nowy (stary) bug, ktory pozwala na bardzo latwe
dzwonienie. Niestety, musicie sami do tego dojsc.

Moim zdaniem najlepszym sposobem jest:

В±±АААА 2.8.1 EPROM Change (100% Working)

!NEW! Kiedys wsadzilem 2.7 (oczywiscie zmienilem date i numery wersji
na 2.9). Bylo to dawno, gdy jeszcze nie mialem programinga, wiec
korzystalem z Entry Call.
Teraz sie pojawilo w sieci wiele roznych nowych wersji, stworzonych
na nasze potrzeby. Proponuje, zeby zmieniajac Eprom, dodac sobie
w ktoryms ze stringow np. kropke, aby latwo poznac czy w srodku
jest jeszcze wasz Eprom, czy TelePsy sie juz zorientowaly.
np: KARTA ZUZYTA. lub OUT OF ORDER.
Jak zmieniac kosc nie bede opisywal, poniewaz zostalo to juz opisane
przez Kolnierzyka. Ja swoj drugi Eprom, ktory juz zakladalem w budce
do ktorej mialem blisko, i mozna sobie bylo w niej usiasc zmienialem
o 4 rano wracajac z imprezy. Tak wczesnie poniewaz bylo to bardzo
ruchliwe miejsce, a nie chcialem zeby zobaczyl mnie ktos znajomy jak
manipuluje przy otwartym telefonie, a potem korzystam z niego godzina-
mi. Gdy jeszcze nie mialem komorki, to bralem ze soba bezprzewodowca
z domu. Baze kladlem na balkonie, wysuwalem antenke na maxa, i umie-
szczalem go jak najwyzej. W bazie mojego Panasonica jest poza tym
podkowka z napisem TxPWR. Standartowo byla ustawiona w polowie, ale
ja sobie podkrecilem ja do oporu. Zasieg sie jeszcze troche powiekszyl
i suchawka jak stalem w budce juz mi nie szumiala. Wczesniej musialem
wychodzic z budki, poniewaz w srodku juz nie odbieralem bazy.

В±±ААА 3. Srebrny Urmet

(U) ... jak wyglada takze kazdy wie. Zostal skonstruowany przez firme
Urmet. Produkuje go Telefonica. Naprawde sie nazywa TPE 97/U.

В±±ААА 3.1 Charakterystyka

!NEW! Jest wykonany z 2mm stalowej nierdzewnej blachy. Cale drzwi sa
tloczone na prasie o sile 320 ton. Plytki drukowane zawieraja ponad
1400 elementow elektronicznych. Jednym z najwazniejszych jest
16-bitowy mikroprocesor firmy Hitachi. Tym sposobem najnowszy
produkt firmy Telefonica (???) mozna smialo porownac z komputerem.
Posiada on 2 megabajty pamieci z mozliwoscia rozszerzenia do 16MB,
poprezdni model mial 64 kilobajtow (chodzilo im chyba o kilobity -
8kB [wg Shroom.faq] x 8 bit - 64 kb a nie kB jak pisali :)
Wedlug oceny specjalistow, automat telefoniczny o symbolu TPE 97/U
jest jednym z najnowoczesniejszych rozwiazan na swiecie. Zaprojek-
towany zostal pod wymagania TP S.A. (a ja widzialem srebrne w Wenecji)
jest przygotowany do odczytu kart magnetycznych i chipowych, jak
rowniez bankowych kart kredytowych. (...)
Stalowa blacha obudowy nie wymaga konserwacji i jest szalenie
odporna na wandalizm (i jak na dzien dzsiejszy - na Phreaking :).
To samo dotyczy sluchawki wykonanej z ABS. (Ale nia zamka :))

. Lacznosc 47/98 (2396) - 22 XI 98

Nie bede tu nic przepisywal z instrukcji, bo jest dostepna w sieci.
Poza tym strasznie mi sie nie chce.

В±±ААА 3.2 Co sie moze przydac w domu

!NEW! - Czytnik:

W czytniku jest bardzo fajna karta chipowa SiCrypt, qmpel uzywa
jako piorko do grania na gitarze. Czytnik jest fajniejszy i
mniejszy niz w niebieskim. Istnieja dwa typy: na procku Hitachi
i starszy na Motoroli.

- Wyswietlacz:

Zajebistyyy !!!! 2x16 znakow, podswietlanie LED (nie trzeba przet-
wornicy) Duzy kontrast i kat widzenia, powiekszone znaki. W sklepie
normalny (mniejszy, ze znakami takimi jak w blurmecie) z panelem
do podswietlania i z mniejszym katem widzenia kosztuje ok 40 zl.
+ 10 - przetwornica do podswietlania. Ten spokojnie bedzie wart
70 zl. Niestety steruje sie go troche innaczej niz standartowe.

- Pieza:

Bardzo fajne, glosno piszcza.

В±±ААА 3.3 Free-Calling

!NEW! Chyba nie ma i nie bylo sposobu ktory by dzialal na wszystkich
silverach. Jedyny to chyba otworzyc i podpiac sie pod linie.
(chociaz te nieszczesne 12 kHz :))

В±±ААА 3.4 Specyfikacja i dane techniczne

!NEW! Czytnik:
- wersja tylko na karty elektroniczne
lub:
- wersja czytnika uniwersalnego ze wspolnym wlotem dla wszystkich
rodzajow kart. Karty:
- abonamentowe, magnetyczne, funkcjonujace w TSP91
- abonamentowe magnetyczne nowej generacji
- abonamentowe elektroniczne
- karty kredytowe operatora
- karty kredytowe bankowe

- czarna lista - poj. 100 000 numerow
- biala lista - 1 073 725 440 kart w ukladzie 64 emisji po 256 serii
z 65535 kartami w serii
- pamietanie ostatnich 200 operacji
- po 100 numerow bezplatnych i zablokowanych
- taryfikacja 16 kHz lub wewnetrzna
- potwierdzenie taryfikacji 12 kHz
- wybieranie DTMF lub impulsowe
- dlugosc numeru do 18 cyfr
- modem V.22bis 2400 bps, dane chronione procedura kryptograf. DES
- 131 sek informacji w formacie WAV
- minimalne wymiary torby do ktorej go mozemy zabrac - 240x400x240mm
- waga 12 kg

Aparat posiada Swiadectwo Homologacji Nr 664697, data wyd. 1997-09-09

В±±ААА 3.5 Opcje

!NEW! DRO - urzadzenie kontroli potwierdzenia przyjecia impulsu taryfika-
cyjnego. [patrz punkt 3.6]

Booster - Uklad stabilizacji pradu linii

Modul SAM - mozliwosc zastosowania 5 mikroprocesorowych kart elektro
nicznych jako samodzielne moduly SAM.

Podlaczenie tekstofonu - zlacze typu RJ-45

Zestaw pamieci znamionowych (Bollino) - pamieci zawierajace dane
o glownych podzespolach aparatu: plyty glownej, czytnika, klawiatury,
wyswietlacza, mikrotelefonu.

В±±ААА 3.6 DRO

!NEW! Urzadzenie DRO jest dolaczane w centrali do linii telefonicznej. Ma
ono za zadanie kontrolowanie, czy na kazdy 16 kHz impuls z centrali
telefon odpowiada w odpowiednim czasie impulsem 12 kHz. W przypadku
braku takiej odpowiedzi, DRO przerywa polaczenie realizowane przez
dany aparat. Urzadzenie jest zasilane z linii. Ma duza opornosc,
dzieki czemu nie zakloca normalnej pracy linii.

Mechaniczna budowa DRO pozwala na natychmiastowy montaz i demontaz
w centrali

В±±ААА 3.7 Kody alarmow

!NEW! Chyba juz ktos to opublikowal, ale postanowilem ze tez to zrobie, aby
w jednym faq byly tabele dla obu Urmetow.

Alarmy dziela sie na 3 kategorie:
TYP 1 - calkowita niesprawnosc
TYP 2 - czesciowa niesprawnosc
TYP 3 - ostrzezenie - pogorszenie sie sprawnosci z zachowaniem
zdolnosci funkcjonowania.

ЩЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭ»
К TABELA KODOW ALARMOW DLA APARATU TPE 97 К
ЬЭЭЭЭбЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭбЭЭЭбЭЭЭбЭЭЭБ
К Г ГTYPГTYPГTYPК
КKOD:Г OPIS ALARMU Г 1 Г 2 Г 3 К
ЧФФФФХФФФФФФФФФФФФФФФФФФФФФФФФФФФФФФФФФФФФФФФФФФФФФФФХФФФХФФФХФФФ¶
К 01 Г Utrata danych pamieci, biala, czarna lista Г * Г Г К
К 02 Г Utrata danych EEPROM Г * Г Г К
К 03 Г Utrata danych RAM Г Г Г * К
К 04 Г Otwarcie drzwi Г Г Г * К
К 05 Г 100 kolejnych zdjec mikrotelefonu bez oplaty Г Г Г * К
К 06 Г Linia odlaczona Г * Г Г К
К 07 Г Niewystarczajacy prad zasilania Г * Г Г К
К 08 Г 225 kolejnych zdjec mikrotelefonu...[chyba 25]Г Г Г * К
К 09 Г 2 godziny trwalego zajmowania aparatu Г Г Г * К
К 10 Г Zaciecie klawiatury Г * Г Г К
К 11 Г Zaciecie klawiszy funkcyjnych Г Г * Г К
К 12 Г Uszkodzenie odbiornika impulsow 16kHz Г * Г Г К
К 13 Г Rozladowany akumulator Г Г * Г К
К 14 Г Uszkodzenie toru odbiorczego mikrotelefonu Г * Г Г К
К 15 Г Uszkodzenie toru nadawczego mikrotelefonu Г Г * Г К
К 16 Г Defekt modemu aparatu V22bis Г * Г Г К
К 17 Г Nieprawidlowa praca zegara Г * Г Г К
К 18 Г Utrata danych konfiguracyjnych Г * Г Г К
К 19 Г Wadliwe dzialanie szyny danych pamieci znamio.Г * Г Г К
К 20 Г Przepelnienie pamieci zapamietywania operacji Г * Г Г К
К 21 Г Wadliwe dzialanie ukladu DRO Г * Г Г К
К 22 Г Uszkodzenie wyswietlacza Г Г * Г К
К 23 Г Statystyka klawiatury Г Г Г * К
К 24 Г Blad zdalnego ladowania danych do aparatu z Г * Г Г К
К Г lokalnego centrum nadzoru STG97 Г Г Г К
К 25 Г Nieupowaznione otwarcie aparatu Г * Г Г К
К 26 Г Niewykorzystany Г Г Г К
К 27 Г Niewykorzystany Г Г Г К
К 28 Г Niewykorzystany Г Г Г К
К 29 Г Niewykorzystany Г Г Г К
К 30 Г Niewykorzystany Г Г Г К
К 31 Г Niewykorzystany Г Г Г К
К 32 Г Niewykorzystany Г Г Г К
К 33 Г Zablokowanie czytnika kart abonamentowych Г Г * Г К
К 34 Г Zablokowanie czytnika kart kredytowych Г Г * Г К
К 35 Г Zablokowanie czytnika kart elektronicznych Г Г * Г К
К 36 Г Czesciowe zaciecie Г Г * Г К
К 37 Г Calkowite zaciecie Г Г * Г К
К 38 Г Zaciecie klawisza funkcyjnego wymiany karty Г Г * Г К
К 39 Г Brak czytnika Г * Г Г К
К 40 Г Bledna wymiana danych lub jej brak miedzy Г * Г Г К
К Г plyta glowna a czytnikiem Г Г Г К
К 41 Г Blad w zdalnym ladowaniu programu czytnika Г * Г Г К
К 42 Г Proba oszustwa Г Г Г * К
К 43 Г Uszkodzenie modulu SAM 1 Г Г * Г К
К 44 Г Uszkodzenie modulu SAM 2 Г Г * Г К
К 45 Г Uszkodzenie modulu SAM 3 Г Г * Г К
К 46 Г Uszkodzenie modulu SAM 4 Г Г * Г К
К 47 Г Uszkodzenie modulu SAM 5 Г Г * Г К
К 48 Г Niewykorzystany Г Г Г К
К 49 Г Wadliwe dzialanie glowic Г Г Г * К
К 50 Г 30 kolejno nieodczytanych kart abonamentowych Г Г Г * К
К 51 Г 30 kolejno nieodczytanych kart kredytowych Г Г Г * К
К 52 Г 30 kolejno nieodczytanych kart elektronicznychГ Г Г * К
ШЭЭЭЭЯЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЯЭЭЭЯЭЭЭЯЭЭЭЅ

В±±ААА 3.8 Jajko

!NEW! O jajku napisze w podpunkcie o srebrnym, bo mi sie nie chce zmieniac
wszystkich numerow rozdzialow, a napisze nie wiele. W Krakowie sa
podpiete pod ISDN (swiadczy o tym poczatek 220 - trzecia cyfra 0
w tym miescie to chyba zawsze ISDN, wyjatek stanowi 610 - policja
i 280 - Balice) a oznacza to, ze moze sie komunikowac z centrala
caly czas, nawet podczas rozmowy. Juz widzialem kilka zepsutych
(a wisza moze 3 tygodnie). Na poczatku kontrast w wyswietlaczu byl
tak ustawiony, ze wyswietlacz byl caly czarny. Po za tym jak dzwonie
z komorki to mi mowi: Nie ma takiego numeru.

В±±ААА 4. 100% Metoda na FreeCalling z domu (RADIO-PHREAKING)

Na odleglych wsiach, w domkach na zadupiu, w gorach (m.in schroniska)
TePeSA zamiast prowadzic kilometry kabla (odleglosc, lub nie mozna
postawic slupow) stosuje cos co sie nazywa RSLA (Radiowe Stacjonarne
Lacze Abonenckie). Polega to na tym, ze zamiast lini telefonicznej
Abonent otrzymuje urzadzonko w ktorym miesci sie nadajnik i odbior-
nik radiowy. Do niego podlacza sie antene kierunkowa i aparaty tele-
foniczne. Dzwiek z telefonu do centrali jest przekazywany przez
nadajnik z tego urzadzonka na czestotliwosci ok. 164 MHz,
a z centrali do telefonu na ok. 169 MHz. Podsumowywujac jest to
tak jakby telefon bezprzewodowy wiekszej mocy, ktorego baza lezy
na centrali TP a sluchawka u abonenta.

В±±ААА 4.1 Rodzaje radiolini

(U) Z tego co wiem to istnieja dwa rodzaje RSLA oraz Radiowa Siec
Abonencka.

В±±АААА 4.1.1 RSLA - Radiowe Stacjonarne Lacze Abonenckie

!NEW! To poprostu "telefon bezprzewodowy". Po podniesieniu sluchawki
w urzadzonku jest generowany ton "zewu" ktory jest nadawany
razem z sygnalem z mikrofonu telefonu abonenta do centrali. Dialtone
pojawia sie zaraz gdy odbiornik na centrali wykryje ton "zewu"
czestotliwosci
i polaczenie jest utrzymywane do poki ton nie zniknie. "Zew" nie
przeszkadza podczas rozmowy poniewaz jak wiadomo pasmo telefoniczne
to 300 Hz - 3.4 kHz, a on jest troche wiekszy.
W tym przypadku kazdy abonent ma swoja czestotliwosc nadajnika
i swoj nomer telefonu (chyba ze to centrala na zadupiu)

RSLA pracuje na dwoch pasmach, zaleznie od modelu.

-- RADMOR 3603-160 (RSLA 160MHz)

169.850 - 171.100MHz - Nadajnik centrali i odbiornik abonenta
164.100 - 164.350MHz - Odbiornik centrali i nadajnik abonenta

Odstep miedzy nadajnikiem i odbiornikim (SHIFT) wynosi 5.75 MHz

-- RADMOR 3603-330 (RSLA 300MHz)

336.000 - 344.000MHz - Nadajnik centrali i odbiornik abonenta
300.000 - 308.000MHz - Odbiornik centrali i nadajnik abonenta

Shift wynosi 36MHz, odstep miedzykanalowy wynosi 25kHz

Istnieja jeszcze nowsze typy, ktore nie nadaja "zewu", a jedynie
jakies piski na poczatku i na koncu.

Jako ciekawostke powiem wam, ze awaryjne zasilanie tworza 3 baternie
3F22 (plaskie 4.5V), jest na nie nawet miejsce w obudowie.

В±±АААА 4.1.2 RSP - Radiotelefoniczna Siec Publiczna

!NEW! Najczesciej jest to przerobiony radiotelefon RADMOR 3001. W kazdym
z nich jest 10 kanalow do wyboru. Gdy goster chce zadzwonic wybiera
wolny kanal (jak jest zajety to swieci mu dioda LED), wlacza telefon
i slyszy zajety sygnal. Po chwili zglasza sie babka, lub automatyczna
centrala i kaze mu sie "wyswietlic". Klient naciska guziczek i wysyla
kilka tonow wedlug jednego ze standardow (W kazdym miescie jest
innaczej). Na podstawie tych tonow centrala rozpoznaje abonenta
(wie komu naliczac impulsy) i gdy wszystko jest ok to dostaje
dialtone'a lub babka z TePeSy kaze mu podac numer gdzie chce
zadzwonic. W tym przypadku rozmowa jest podtrzymywana do odlozenia
sluchawki, nie ma zadnego tonu obecnego podczas rozmowy.
W kazdym wiekszym miescie znajduje sie centrala, majaca po
kilkanascie kanalow w pasmie 160 MHz. Czestotliwosc odbiornika jest
takze zawsze wyzsza o 5.75 MHz.
Zeby zadzwonic do kogos kto ma taki sprzet krecimy 975 i zamawimy
rozmowe z nim (podajemy numerek)

В±±ААА 4.3 Potrzebny sprzet

(U) Z potrzebnego sprzetu najbardziej potrzebny nam bedzie oczywiscie
nadajnik i odbiornik. Mozna je zrobic, ale nawet bardzo dobry
elektronik, nie majacy nic wspolnego z urzadzeniami w.cz. (wielkiej
czestotliwosci) moze sobie dac spokoj, bo sie napoci na darmo.
Sprzet mozna oczywiscie kupic, albo pozyczyc od znajomego krotko-
falowca, a potrzeba nam:

- dwa transcievery (nadajnikoodbiorniki) albo jeden transciever lub
nadajnik (na pasmo 2m) i odbiornik (np. skaner szerokopasmowy)

- zaleznie czy chcemy sie bawic RSLA czy RSP:

- generator tonu zewu - mozna zrobic na kwarcu, wtedy jest
bardzo stabilny (schemat+PCB - mail me) lub napisac w Pascalu:

>><<

Uses Crt;

Begin
Sound(czestotliwosc_zewu_w_Hz);
Repeat Until Keypressed;
NoSound;
End.

>><<

- generator tonow selektywnych i innych - nie wiem czy mozna takie
cos gdzies kupic, czy nawet zrobic. Ja proponuje napisac
sobie program, albo uzyc gotowych wav'ow.

- Przynajmniej jedna dobra antene, kilka kabelkow.

В±±ААА 4.4 Jak to zrobic

... nie bede sie tu produkowal, bo pewnie i tak nikt nie sproboje,
a jezeli ktos ma potrzebny sprzet to mail2me. Dam dokladne
instrukcje, przesle programik.
Acha, sprzet kosztuje od 600 PLN (uzywany) do 1500 PLN (nowy),
ok 200 PLN robiony, ale metoda ta jest 100 % PEWNA I 99 % BEZPIECZNA,
poza tym mozesz radio-phreakowac (tak nazwalem ta dziedzine) z domciu,
samochodu, namiotu, budynku TePeSA, komisariatu, szkoly, meliny itp.
Jak ktos jest zainteresowany to niech melnie - adres na koncu,
moze poswiece caly faq radio-phreakingowi.

!!! NEW !!! Jezeli ktos chce robic sprzet to dysponuje schematem syntezy
do TX i RX programowanej z komputera. W jej sklad wchodza
Procesor AT89C2051 (10zl), pamiec 24C02 (3zl lub Silver),
syntezer TSA6057 (7zl), oraz MAX232 (ok 8zl, ale wystarczy
jeden do kilku syntez). Z innych czesci to 2 kwarce (3zl)
i kilka drobiazgow. Program do proca kumpel tanio sprzeda.

В±±ААА 4.5 Zagrozenia

Istnieja chyba dwa.

Pierwsze - gdy jednej osobie nabijesz rachunek na xxx00 PLN korzys-
tajac nie tylko z 0-700 i 0-20... ale z miedzy-miastowych, -krajowych
-kontynentalnych, -planetarnych (***) to mogo cie wyczaic prowadzac
maly wywiadzik z osobami do ktorych dzwoniles, ale wydaje mi sie to
bardzo, bardzo malo prawdopodobne.

Drugie - jezeli takze nabijesz na kilka-set -tysiecy -milionow (***)
to gdy gosc zglosi reklamacje (oczywiscie po otrzymaniu rachunku)
to moga wyczaic skad nadajesz. Zajmuje sie tym specjalna instytucja
zwana PAR (Panstwowa Agencja Radiokomunikacyjna) ktora ma siedziby
w niektorych wiekszych miastach (popatrz do ksiazki telefonicznej).
Z doswiadczenia wiem, ze przez ostatnie 3 lata zlapali moze 2 osoby
(w moim miescie) ale dlatego ze nadawali pirackie radyjka na UKFie
albo zaklucali policje, radio-taxi itp. Nie zdarzylo sie aby zlapali
radio-phreakera.

Moja rada - uczepiaj sie innnej osoby co miesiac. Nabijaj bardzo
duzy rachunek - reklamacje mu na pewno uznaja. A jezeli bedziesz
robil to dluzej to moga zaczac cie szukac, a gosciowi moga nie
uznac kolejnej reklamacji - a przeciez my nie krzywdzimy zwyklych
biednych ludzi - tylko bogate firmy (majace do niedawna monopol
na naszym rynku)

(***) - niepotrzebne skreslic

В±±ААА 5. Telefony bezprzewodowe, Centertel NMT450, policja i inne...

Majac skaner radiowy (odbiornik szerokopasmowy) odbierajacy pasmo
44-49 MHz mozemy podsluchac telefony bezprzewodowe naszych sasiadow
i najblizszej okolicy (majac dobra antene).
Gdy odbiera pasmo 450-470 MHz to mozemy posluchac analogowych
Centerteli NMT450i (0-90...), 172-174 MHz - policji itd. itp. etc.
A mogac tam nadawac... to dopiero moze byc wesolo - dogadywac
sasiadom. O dokladniejsze czestotliwosci piszcie do mnie.
Poza tym telefony bezprzewodowe sasiadow mozna wykozystac do
dzwonienia za darmo podobnie jak radiolinie. Jedyny problem w tym,
ze kazdy model jest innaczej zalaczany, ale badania trwaja....

(U) Ostatnio kupilismy z qumplem na gieldzie starego bezprzewodowca,
a wlasciwie sama baze. Mozna z niego zrobic kupe rzeczy:

- jezeli zamiast kwarca podlaczymy synteze z generatorem, to
otrzymamy odbiornik bezprzewodowcow. Nie trzeba sie z nim wogule
meczyc - odbiornik jest juz zestrojony.

- mozemy sobie zrobic interface:
modem <---> bezprzewodowiec (np z piwnicy, budki)
modem <---> RSLA, RSP.

niestety nie uzyskamy zbyt duzej predkosci.

- mozemy sie pobawic w Radio-Phreak. Ten nie mial kodowanego
zalaczania. Jedynie w srodku byl generator okreslonej czestotliwosci,
a gdy baza ja odebrala to zalaczala linie.

В±±ААА 5.1 Kodowanie zalaczania.

!NEW! Moze byc takie jak opisalem wyzej. Aby zalaczyc inne telefony
wystarczy zmienic ton. Potencjometr do tego powinien sie znajdowac
na plytce.

Drugie - specjalny scalaczek, o ustawianych kombinacjach. 9 nozek
ktore zaleznie od wersji zwieramy do plusa lub masy (daje to 2^9
kombinacji - 2 stany, 9 pinow - czyli 512 mozliwosci). Druga wersja
to tez 9 pinow, z tym ze kazdy moze byc zwarty do plusa, masy lub
wolny, nie podlaczony do niczego - daje to 3^9 czyli 19683 kombinacji.

Nad innymi badania trwaja. Jako ciekawostke powiem wam ze w ten
drogi sposob sa kodowane piloty do alarmow domowych, samochodowych,
centralne zamki, bramy automatyczne, dzwonki bezprzewodowe i cala
kupa bajerow, zarowno radiowych jak i na podczerwien (ale nie piloty
TV). Prawie wszystkie piloty radiowe, te z homologacja w Polsce
nadaja na ok 433.92 MHz. Aby otworzyc komus autko z centralnym na
pilota potrzeba nam takiego scalaczka (np. MC 14026) i nadajnik.
Moze to byc radyjko na pasmo 70cm, mozna kupic gotowy modul nadajnika
kwarcowego na to czestotliwosc. Produkuje go wloska firma
TELECONTROLLI. Na gieldzie kosztuje 20 PLN. Potrzeba jeszcze zrobic
interfejs do komputera i programik ktory bedzie nam zmienial stany
na wejsciach scalaczka. Od razu mowie, ze tych co maja 512 kombinacji
czesto sie nie spotyka. Najwyzej w telefonach.
Zycze powodzenia. Dokladniejsze rady - mail me.

В±±ААА 5.2 Czestotliwosci

!NEW! Oto podstawowe 10 kanalow sluchawek bezprzewodowcow. Jesli mieszkasz
w kamienicy lub bloku to mozesz miec niezly ubaw. Zobacz na bezprze-
wodowca swojego sasiada. Jezeli nie ma przycisku zmiany kanalu, to
gdzies powinna byc okragla naklejeczka n napisem np. CH 6. Nastepnie
popatrz do mojej tabelki. Jezeli ma zmiane kanalow tp bedzie na
ktoryms z nich.

ЩЭЭЭЭЭбЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭ»
К Ch. Г Czestotliwosc [MHz] К
ЧФФФФФХФФФФФФФФФФФФФФФФФФФФФ¶
К 1 Г 46.610 К
К 2 Г 46.630 К
К 3 Г 46.670 К
К 4 Г 46.710 К
К 5 Г 46.730 К
К 6 Г 46.770 К
К 7 Г 46.810 К
К 8 Г 46.830 К
К 9 Г 46.870 К
К 10 Г 46.910 К
ШЭЭЭЭЭЯЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЅ

Czestotliwosci dla telefonow roznych firm sa zawszetakie same.
Wszystkoco tu opisalem dotyczy bezprzewodowcow na 49 MHz - tych
z dluga wysuwana antenka w bazie.

В±±ААА 6. Telkom-Telos Diament i AWB

!NEW! Niedawno bawilem sie takimi sprzetami. Drogie zabawki jak na
kawalek plastiku, ale calkiem fajne. (AWB - 600 PLN, Diament - 2000).
AWB jest zamykany na jednego Abloya AY1, drugi to przelacznik
local/public.

В±±ААА 7. Publiczne automaty komorkowe Centertel

(U) Gdy w czasie wakacji bylem w schronisku moja uwaga zwrocila sie na
pewnym urzadzonku firmy Nokia wiszacym na scianie. Byl to publiczny
automat komorkowy Centertel (NMT450 - 99% zasiegu w kraju, takze
gory). Minuta rozmowy kosztuje 1.06 PLN (Ale sobie cene ustalili)
, kasuje co 50gr. Wklada sie do niego pre-paida chipowego za 10 PLN.
Zamykany byl na Abloya (00131000 nie pasowal), ale podobno po otwar-
ciu bez podania kodu sie zablokowywal i trzeba czekac na serwis az go
odblokuje. Poza schroniskami mozna takie znalezc w WARSach w kazdym
z naszych az 20 pociagow InterCity. Po otwarciu i podaniu kodu
istnieje mozliwosc dzwonienia za darmo. Niestety nie widzialem tego
na wlasne oczy, ale informacja jest dosyc pewna.
Info: 090 200 345 lub *100

В±±ААА 8 Jak zrobic surowke Abloy'a

!NEW! Czesto sa z tym problemy. Mamy zamek, ale nie ma w czym wypilowac
kluczyka. Najlatwiej jest kupic. Jak ci sie uda to gosc ci sprzeda
surowke taniej, jak nie to w cenie dorobionego klucza,ale zawsze cos.

В±±АААА 8.1 AY1

!NEW! Jest chyba dostepny wszedzie, po ok 2-4zl. Ale jezeli nie masz go
skad zdobyc, to trzeba sie zaopatrzyc w precik alumniowy, stalowy
lub mosiezny o fi 5 do 6 mm. Nastepnie bieremy szlifierke, (najle-
piej reczna) i do roboty. Trzeba zeszlifowac polowe. Musi nam
zostac polkole o r=2.5 - 3 mm, i dlugosci co najmniej 30mm + uchwyt.
Uchwyt proponuje zrobic przez przewiercenie rurki na wylot, wiertlem
ok 1 - 2 mm i wsadzeniu gwozdzia, lub jak ktos ma to wkreceniu
dlugiej, cienkiej sruby.

Rysunek:
____________________ _
| |
Przed: |____________________| _ 6mm

_____ _
Po (bok) _ \__________ _ 3mm
________________| _ 3mm

Po (gora)
__
||
||
__||____________ _
| | 6mm
__ _|__________| _
||
||
||
|< 30mm >|

В±±АААА 8.2 AY3

!NEW! Taka przyjemnosc kosztuje od 6zl do nawet 15 zl za dorobiona sztuke.
Nie udalo mi sie kupic suruwki ponizej kosztow dorobienia. Istnieja
dwa rodzaje (tyle na razie spotkalem - prod. Silca) AY3 - zloty
i AY3P zloty z plastikowa raczka. Radze poszukac w HITach, GEANTach,
CARREFOURach i wiekszych domach handlowych. Nie spotkalem jeszcze
AY3 w budach. Poza tym oba w/w trzeba troche podpilowac z jednej
strony, wewnetrzna prawa scianka, gdy uchwyt mamy u gory.
A jak go zrobic? Pierwszy zrobilem z olowka. Niestety byl troche
badziewny. Drugi zrobilem z aluminium. I to wystarczy, tylko ze
trzeba nosic ze soba wtedy zamek, aby sprawdzac czy sie nam nie
pokrzywil. Proponuje poszukac rurek mosieznych lub stalowych.
Aluminium kosztuje ponizej 20zl/kg. Metr rurki nam potrzebnej
fi 8, scianka 1mm(fi 7 nie ma) kosztuje ok 3zl, a zrobimy z tego
ok 10 pozadnych surowek. Na poczatek musimy spilowac to 30mm w
ksztakt litery C. Mozemy to zrobic tak jak w AY1, albo w przypadku
miekkiego materialu - szerokimi kleszczami do ciecia grubych kabli
i drutow, a nastepnie wyrownac pilniczkiem. Gdy juz mamy odpowiedni
ksztalt to calosc wkladamy w imadlo, i nasze 30 milimetrowe C
szlifujemy pilniczkiem tak, aby weszlo do zamka. Pozniej tylko
dziorka i drocik lub gwozdzik i gotowe. Ja swojego pokrylem
koszulka termokurczliwa. To taki fajny bajer ktory sie zaklada
lozny na czesc rurki przeznaczona na uchwyt i nastepnie sie podgrzewa
ogniem, a ona nam ladnie sie dopasuje do ksztaltu i tak zostanie.
Kosztuje ok 1zl za metr.
Rysunku do tego kluczyka nie bedzie, bo nie mam zdolnosci do
textowego, co udowodnilem wyzej, ale powiem wam, ze moj pierwszy
kluczyk do silvera zrobilem w ten sposob z aluminium i dziala do
tej pory. Wtedy jeszcze nie wiedzialem, gdzie mozna kupic AY3

В±±ААА 9 Co rasowy Phreaker potrzebuje

!NEW! Na dzienne i nocne wypady beda nam potrzebne rozne rzeczy. Postaram
sie je przedstawic w tabeli, a ponizej opis, cene, sytuacje w ktorych
sa potrzebne:

D - Przydatne w dzien
N - Przydatne w nocy
O - Obowiazkowe
A - Nadobowiazkowe
M - Moze sie przydac w wyjatkowej sytuacji (opis nizej)

ЩЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭбЭЭЭбЭЭЭбЭЭЭбЭЭЭбЭЭЭ»
К Przedmiot: Г D Г N Г O Г A Г M К
ЬЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭиЭЭЭиЭЭЭиЭЭЭиЭЭЭиЭЭЭБ
К Abloy 00131000 Г X Г X Г Г X Г X К
К Abloy nowy (AY3) Г X Г X Г X Г Г К
К Srobokret krzyzak Г X Г X Г X Г Г К
К Srobokret plaski Г X Г X Г X Г Г К
К Klucz 13 mm Г X Г X Г Г X Г X К
К Ucinaczki Г X Г X Г X Г Г К
К Kombinerki Г X Г X Г X Г Г К
К Latarka (mala) Г X Г X Г X Г Г К
К Latarka Г Г X Г X Г Г К
К Dialer Г X Г X Г X Г Г К
К Klucz Francuski lub Zaba Г X Г X Г Г Г X К
К Rower Г X Г Г Г X Г X К
К Samochod Г X Г X Г Г X Г X К
К Plecak Г X Г X Г X Г Г К
К Torba "rumunska" Г X Г X Г Г X Г X К
К Lom Г Г X Г Г X Г X К
К Phreakomat Г X Г X Г X Г Г К
К Programming Card Г X Г X Г X Г Г К
К Karta z kilkoma impulsami Г X Г X Г X Г Г К
К Pusta karta Г X Г X Г Г Г X К
К Radiotelefon Г X Г X Г Г X Г К
К Komorka Г X Г X Г Г X Г К
К Pala Г X Г X Г Г Г X К
ШЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЭЯЭЭЭЯЭЭЭЯЭЭЭЯЭЭЭЯЭЭЭЅ

В±±АААА 9.1 Sprzet

!NEW! Na dzienne i nocne wypady bedzie nam potrzebny rozny sprzet.

* Abloy 00131000 * cena do 40 zl. Na wsiach jest obowiazkowy.
Czasem otwieraja nawet srebrne. W duzych miastach niepzydatny.

* Abloy nowy * przydatny w miastach. Potrzebny nam bedzie jeden
do Urmetow, moze sie takze przydac drugi do piwnic i szaf (jak ktos
oczywiscie ma) * Cena... Nie sa chetnie sprzedawane. Najlepiej
wymienic, ukrasc, lub zrobic.

* Latarka mala * ja uzywam malutkiej na dwie R3 (maly paluszek). Jest
do naszych celow idealna (mozna obejzec wszystko w srodku, a co
wazne - nie wyglada podejzanie z zewnatrz - jezeli oczywiscie
nie swieci za jasno i zbyt krzywo na boki). Przydatna takze w dzien
gdy swoim cialem zaslaniamy wnetrze wnetrza. Ja kupilem swoja
w sklepie z Chinszczyzna. Polecam takze wszelakie place. Cena od 2zl.
(Batteries not included)

* Latarka duza * do wyzszych celow. Miejsce zakupu j/w, Cena od 5 zl.

* Dialer * niezbedny jak sie bawimy epromami czy programingiem czy
RSLA. Cena od 20 zl. Proponuje szukac w dobrych sklepach ze sprzetem
telekomunikacyjnym.

* Plecak * trzeba to wszystko przeciez gdzies upchac. Rozmiar winien
byc dopasowany do naszych potrzeb. W srodku polecalbym takze miec
ze 2-3 reklamoweczki nieprzezroczyste.

* Torba "rumunska" * taka zeby sie zmiescil do niej conajmniej
jeden Urmet. Ja osobiscie proponuje dopchac do srodka troche ubran
i ze 2 reczniki (od gory). Jakby coto ide/wracam z treningu.

* Phreakomat * najlepiej zrobic wg mojego schematu (Phone.zip).
Moja wersja ma sluchawke wkladana do ucha i mikrofon na jednym
badylu razem z nia i sam sie trzyma tam gdzie trzeba. W ten sposob
raczki mamy wolne. W zestawie do telefoniku mam oczywiscie roznej
dlugosci kable z krokodylkami na koncu. Ostatnimiczasy widzialem
na gieldzie telefonik firmy Panaphone w obudowie ala Nokia, z
kabelkiem u dolu. Kosztowal ok. 45 zl. Wbrew pozorom firma
Panaphone mimo, ze tanio brzmi, to produkuje calkiem porzadne rzeczy.
Kiedys sie podpiolemdo kabelkow w miejscu po ukradnietym Urmecie.
Siedzialem na rowerku opartym o kabine, sluchawka w uchu, a ja
nawijam sam do siebie w pustej kabinie. Troche lyso wygladalo,
wiec ten telefonik z gieldy to naprawde fajna sprawa. Co prawda i
tak ludzie sie beda dziwnie patrzyli, ale nie bedziesz wygladal
podejzanie, tylko nienormalnie.

* Karty *: Programming - do dzwonienia za darmo, do robienia sobie
jaj z ludzi, do zabaw z Epromami.
* Pusta karta - lepiej ja wrzucic przed programujaca. Tej mniej szkoda
jak wciagnie. Poza tym jak cos grzebiemy przy telefonie to mniej
podejrzanie wygladasz jak wlozysz karte jak normalni ludzie, niz
jak podejdziesz i nie podnoszac sluchawki zaczniesz cos kombinowac.
* Pelna Karta j/w, ale zawsze mozesz zadzwonic.

* Radiotelefon * po pierwsze RSLA, po drogie lacznos z innymi
podczas kradziezy. Latwiej powiedziec, ze jada paly, niz sie drzec
lub gwizdac na odleglosc.

* Komorka * jak droga czesc powyzszego i do Entry Call po zmianie
Softu. Poza tym do normalnych mniej lub bardziej uczciwych celow.

В±±АААА 9.2 Narzedzia

!NEW! * Srobokret plaski i krzyzak * jezeli ci po trzeba np. wyswietlacz
lub dzwonek to to jest to. Krzyzaka kup jakiegos pozadnego, z
chromowana koncowka, kilka rozmiarow. Plaskich co najmniej 2.
Najlepiej komplet. Cena (za kpl) od 5 zl do 100zl

* Klucz 13mm * jak ci trzeba calego Urmeta to potrzebujesz wlasnie
czegos takiego. Musi miec "przedluzenie" W Castoramie widzialem
takie w ksztalcie korby, dlugosci 40 cm za ok 5 zl.

* Ucinaczki * sa potrzebne zawsze i wszedzie. Lepiej sie wyplacic
na pozadne, ktore sie nie stepia szybko. Cena od 2 zl, ja proponuje
co najmniej od 15zl.

* Kombinerki * j/w, ale mogo byc nawet te za 2 zl, byle mialy jakas
izolacje.

* Klucz francuski lub zaba * potrzebne do wykrecania zamkow z Urmetow
- Powaga - kiedys w nocy meczylem sie 30 minut z moim pierwszym
zamkiem. W koncu wrocilem do domu i na nastepny dzien z francuzem
przy ludziach wykrecilem zamek z pustego tylu aparatu na kurzej
stopce. (Swoja droga w domu by sie zdziwili jak bym po polnocy
wpadl po zabe i wypadl jeszcze na mala chwile na zewnatrz)

* Lom * podstawa przy otwierani Urmeta bez klucza. Ja sam dzieki
temu sprytnemu przyzadowi odzyskalem zamek z pustej obudowy po
telefoniku (Srodkiem sie widocznie ktos zajal wczesniej :).
Lom najlepiej kupic w duzym domu handlowym typu Castorama, Obi,
DHO itp. Cena ok 6 PLN za maly do 15 za duzy. W odtatecznosci mozna
zastapic lyzka do opon. W Makro widzialem zestaw: maly+duzy za
niecale 20zl lub 3 duze (mozna sie zrzycic z kumplami, niekoniecznie
po fachu). Moj lom kosztowal 6 zl. Jest dlugi na 30cm, z gumowa
raczka na koncu, odpowiednio spilowany.

* Pala * czesto si moze przydac. Czasem mozna zastapic jednym lub
kilkoma wiekszymi kolegami (koleznakami jak ktos jakies wieksze zna)

В±±АААА 9.3 Inne

!NEW! * Rower * jezeli upatrzyles budke na zadupiu to rowerek ci ulatwi
zadanie. Cena 50zl wzwyz.

* Samochod * j/w z tym ze drozszy, i jakktos zapamieta numery jak
cie zobaczy przy majstrowaniu z wiadomymi rzeczami to moze byc
niewesolo. Cena 200zl wzwyz. (Fuel not included)

Kolnierzyk proponowal jeszcze tragaza, ktory by to wszystko za nami
nosil. (Gdy mamy samochod to nie jest nam potrzebny)

В±±ААА 10. Moja krotka filozofia na temat przyszlosci Phreakingu

!NEW! Od dluzszego czasu mozna zaobserwowac wymiane niebieskich na srebrne.
W cenrtum miast niebieskie ostatnimi czasy nalezaly do rzadkosci.
Mozna je znalezc jedynie w lokalach. W centrum Krakowa wraz z pojawie-
niem sie jajek w miejscu niektorych srebrnych, wyginely ostatnie
niebieskie. Zastapily je zdemontowane "spod" jajek srebrne. Wydaje
mi sie, ze wraz ze zdjeciem ostatnich niebieskich w kraju, znikna
ze sprzedazy karty magnetyczne. Chociaz z drugiej strony patrzac na
to, ile jeszcze wisi AWS-6 i 7 to mozna sadzic, ze to jeszcze troche
potrwa. Zetony sa w sprzedazy od 10 lat, pewnie z tego wzglendu, ze
ich sie nie falszuje. Karty magnetyczne nie pochodzace z Telefoniki
tylko z prywatnych manufaktur mozna znalezc w kazdym miescie. Nie
wiadomo, czy nasz monopolista zafunduje nam automaty na monety. Jajka
podobno maja taka mozliwosc. Jak na chwile obecna rozwija sie u nas
technologia chipowa (swoja droga dobrze, ze dopiero teraz a nie kilka
lat temu jak w innych krajach. Co do tej pory wydzwonilismy za darmo
to nasze:) Z wykonaniem takiej karty w domu na razie wszyscy maja
ogormne trudnosci. Chociaz z magnetycznymi byly podobne problemy na
poczatku.
BTW. Piszcie do mnie kiedy wam sie udalo nagrac pierwsza karte
(z impulsami lub serwisowa). W ten sposob mniej wiecej ustalimy date
wyprodukowania pierwszej w Polsce karty przez inna "firme" niz Tele-
fonica. Wracajac do poprzedniej mysli sadze, ze za rok, dwa ktos na
pewno upora sie z tym problemem.

В±±ААА 11. Ciekawostki

!!!!!

Pod Tesco (hipermarket) Netia powiesila 4 budki monetowo-kartowe.
Na 50 gr dostalem 2 impulsy. Swoja droga fajnie wygladaja ludzie
ktorzy za wszelka cene chca wlazyc karte magnetyczna TPSA do takiej
budki. Za cholere im nie chce wejsc :)
Co do kart chipowych Netii, to w wakacje pisalo na automatach, ze
karty beda dostepne od 1.09.2000. Teraz pojawily sie nowe naklejki,
ze od 1.12.2000. Ciekawe jaki bedzie nastepny termin?

!!!!!

Jezeli chcemy manipulowac w urmetach na ulicy w dzien, to proponuje
zrobic sobie koszulke z logo TPSA. Wystarczy kupic: bialom lu zoltom
koszulke, papier na prasowanki (ok. 10 PLN za A4 w sklepach typu
Swiat Druku itp.). Natepnie drukujemy duze logo na plecy, mniejsze
na przod i jak ktos chce to na rekawki. Nastepnie wszystko ladnie
przeprasowywujemy zgodnie z instrukcja. Mozna takze do tego
dolaczyc czapeczke. Polecam wziasc ze soba skrzyneczke narzedziowa,
zwijke jakiegos kabla itp.

!!!!!

Ostatnio widzialem dwoch monterow jak montowali 3 srebrne. Przywiezli
je w jednym kartonie, wsadzone zamkiem do gory. Jeden byl tak uswi-
niony jekby go przedchwila zdjeli z innej kabiny. Monterzy wygladali
tak licho, ze gdybym nie widzial firmowego samochodu ktory ich
wysadzil to bym pomyslal, ze to jakies gowniarze cos kombinuja.
Jeden z nich wygladal na ok 16 lat, wysoki, chudy z plecaczkiem, w
kurteczce jeansowej. Zaden z nich niemial ani kawalka firmowego
ubranka.

!!!!!

Nie wiem jak w innych miastach, ale w Krakowie sprawnosc srebrnych
wynosi ok 40 % w centrum do 75% na roznych osiedlach. Jezeli stoja
(lub wisza) kolo siebie 2 srebrne to masz minimalne szanse, ze oba
beda sprawne. W przejsciu pod skrzyzowaniem kolo Dworca Glownego
zanim powiesili 2 jajka, to wisialo 7 srebrnych. Czesto sie zdarzalo
ze nawet 5-6 bylo niesprawnych. Przez dluzszy czas jeden wisial bez
wnetrznosci.
W zwiazku z tym z kumplem jak jestesmy na rynku, to podchodzac do
srebrnego idac zadzwonic, lub jesli widzimy, ze kolejka jest do
dwoch z trzech, a ten trzeci stoi nieuzywany to wtedy obstawiamy
(przewaznie po 5 zl, aby bylo na jednego browara) jaka bedzie mial
usterke. Mozliwe sa warianty:
- NIECZYNNY
- NIEDOSTEPNY
- ZAJETY
- zupelnie wylaczony
- PROSZE CZEKAC caly czas, nawet gdy sluchawka jest odlozona
a po dlozszym czasie po podniesieniu TYLKO NUM. ALARMOWE
- WLOZ KARTE a po chwili piszczy i ODBIERZ KARTE chociaz w
srodku nic nie ma i nie jest zablokowany.
- WLOZ KARTE, ale sam nie wciaga, a wepchac samemu do konca
sie nie da, bo potem nie odda.

Sprobojcie u siebie.

!!!!!

Jezeli bedziecie na Chorwacji to sprobojcie Entry Call (Tam sie to
nazywa Incomming Call). Zaobserwowalem tam dwa typy aparatow, z tego
ten drogi byl straszna rzadkoscia (jak u nas zetonowiec). Na tym
najpopularniejszym modelu (na karte chipowa) Entry Call dziala bez
problemu. Tylko wezcie ze soba komorke, bo na malo ktorym sie zacho-
waly tabliczki z numerem. Swoja droga zwroccie takze uwage na montaz
kabli na scianach. Nie zapomnijcie zabrac ze soba phreakomatu i
nozyka. Rozmowa do Polski jest zajebiscieeee droooga. 25 impulsow
starcza na ok 70 sekund i kosztuje prawie tyle samo co u nas (tam
25 za 8 zl, u nas 25 za 9.50). Z karty 200 impulsow mozna bylo
porozmawiac z ojczyzna 10 minut, niestety taka przyjemnosc kosztowala
ponad 60 zl, a u mnie jednego browara w tamtejszej knajpie (u nich
tez tak jak u nas 5 zl) za dowolna dlugosc rozmowy (za jedno dialer-
kowanie)

!!!!!

В±±ААА 12. Nagrywarka

!NEW! Nagrywarka juz jest i dziala. Dam wam kilka wskazowek jak ja zrobic,
ale nie powiem jednej bardzo waznej rzeczy, poniewaz dlugo do tego
z qumplem dochodzilismy. Zapomnijcie o metodzie Henka i tym podobnych.
Nie mowie, ze metoda Henka jest zla, ale wzmacniacz trzeba by zrobic
samemu, a sygnal i tak nie moglby pochodzic z odczytywanej karty.

Po pierwsze wazna rzecz. Przebiegi z kart jakie znacie ze stron wcale
naprawde tak nie wygladaja. Na oscyloskopie maja inny ksztalt, a to
dlatego, ze karta nam nie pokaze napiecia stalego (lub b. malej
czestotliwosci - polecam poczytac o ukladach calkujacych i
rozniczkujacych). Moznaby zewrzec kondensatory na jej wejsciu, ale
mi mojej zal. Pamietajci o tym. Postaram sie zamiescic kiedys gdzies
przegiegi z oscyloskopu. Ale jak ktos to zobaczy na oscyloskopie, to
bedzie juz wiedzial co ma robic.

Co do konstrukcji, to powiem wam, ze pierwszy prototypowy egzemplarz
ktory powstal ze srebrnego czytnika skladal sie ze przelacznika i
dwoch switchow. Tak - to jest mozliwe !!! aby nagrac impulsy
o odpowiednich ksztaltach. Potrzeba oczywiscie jeszcze zasilacz
i wszystko odpowiednio polaczyc. Oczywiscie to bylo sterowane recznie,
tak jak i przesow karty. Potem doszedl do tego silnik krokowy. Jest on
precyzyjniejszy niz fotokomorka z plytki czytnika. Oba silniki
oryginalnie zamontowane zdemontowalem. Zostawilem jedynie przekladnie
z tego od karty, aby nie wykorzystac mechanizm przesowu karty.

Zachecam do experymentow. To naprawde jest banalne. Az sam sie
zdziwilem gdy mi wyszlo. Informujcie mnie o swoich sukcesach. Moze
pomoge...

Z tego co czytam, to wszyscy robia z niebieskich czytnikow. Ja
zrobilem ze srebrnego, dodalem silnik krokowy (wywalilem dwa poprze-
nie) i jestem bardzo zadowolony. Mozna bardzo precyzyjnie sterowac
przesowem karty. I jedna bardzo wazna rzecz: silnik nie moze byc
zbyt "wyzuty". Moj robil niektore kroki o minimalnie innej dlugosci,
co powodowalo, ze ok 40% kart bylo sprawnych. Gdy wymienilem silnik
na nowszy, to sprawnosc wzrosla do 90% (pod waronkiem, ze na karcie
nie ma zabkow).

В±±ААА 13. Inne

Wszystkie uwagi (rowniez krytyczne) prosze przesylac pod adres:

>>>>>>>>>> pit413@poczta.onet.pl <<<<<<<<<<

(U) Teraz juz wiem ze strona sie ukaze napewno, co do Pit_Faq_3 to
jeszcze nie wiem. Jesli sie ukaze to w formie HTML.

Na koniec oczywiscie pozdrowienia (w kojejnosci alfabetycznej):

> ASTURN < > HAVOC < > HRABIA < > KOLNIERZYK < > LUKASZ <
> MICHAL (QQ) < > MONTER < > R3DI < > SKYVOM < > SHADOW<
> TOMEK < > URMET DEVELOPERS <

i wszyscy o ktorych zapomnialem :-)