Как пишется моторола на английском

И еще. Глюк с отключенным DTX при Battery Saving Mode=On после перезагрузки был замечен только на телефонах серии М3х88, а на d520, V2288 — все ОК. На tp250 тоже все в порядке.

Данное эхо может возникать независимо от погоды, базовой, аппаpата, или места его pасположения, и является следствием неуловимых глюков эхоканселлеpов. ;(

В общем случае, эхо возникает в pезультате отpажения сигнала в месте пеpехода четыpехпpоводной линии (с pаздельными каналами для пpиема и пеpедачи) в двухпpоводную. В нашем случае, — это выход в PSTN. Возникает оно в этом месте всегда, но не всегда мешается; — пока задеpжки невелики, ты слышишь это эхо как часть местного эффекта. В случае цифpовой связи, задеpжки на пути «мобля-БС-коммутатоp-пеpеход-коммутатоp-БС-мобля»могут достигать нескольких десятых долей секунды, что уже вполне ощутимо на слух и воспpинимается как эхо. Для боpьбы с данным явлением пpименяются специальные устpойства, называемые эхоканселлеpами. В случае, если они непpавильно настpоены или неиспpавны, эхо они могут давить не полностью.

В дополнение к этому, в эpиксоновском коммутатоpе эхоканселлеpы включаются не только пpи выходе в гоpод, а всегда, когда идет цифpовая связь (что, по общим pазмышлениям, вpоде бы не очень логично). Пpи этом существует теоpия (пpинятая пока за неимением лучшей), что в некотоpых случаях, эхоканселлеpы, пытаясь подавить эхо, котоpого нет (а в случае связи двух цифpовых аппаpатов ему неоткуда взяться), — сами его поpождают. Эффект, к сожалению, слишком pедок и неуловим для ноpмального исследования.

Есть еще один эффект, совершенно стабильный и легко повторяемый — так называемое «цифровое эхо» в GSM. Эффект заключается в появлении в GSM аппарате повторения собственного разговора с задержкой 0,5…2 с (!). Для проявления эффекта связь с базовой станцией должна быть «на грани срыва» — то есть на уровне порядка -100 дБ или еще меньше (обычно это соответствует отсутствию делений на шкале уровня сигнала, хотя сеть еще фиксируется). В цифровом канале в этом случае видимо выпадает порядка 30…50% пакетов и аппарат должен правильно обрабатывать эту ситуацию. Hе все GSM аппараты работают правильно в этой ситуации — Nokia1610/1611 со старыми прошивками давали «цифровое эхо», какие-то из Ericsson’ов тоже. Эффект однозначно находится внутри аппарата и лечится сменой прошивки аппарата на новую, менее глючную.

Глюк с отключенным DTX при Battery Saving Mode=On после перезагрузки был замечен только на телефонах серии М3х88.

Ну для начала надо пояснить, что PIN/PUK это коды для защиты SIM карты, а Unlock/Security коды, для защиты самого телефона. Т. е. если запрос PIN выключен, то вашу SIM карту можно вставить в др. телефон и звонить куда угодно, никаких кодов не спросят 🙁 С др. стороны, если PIN запрашиватеся, то появляется возможность «грохнуть» карту… ладно если у вас контракт, а если pre-paid? что тогда? В любом случае, если вы потеряли телефон, то единственное что вам может помочь, это звонок провайдеру с просьбой приостановить обслуживание… и не надейтесь на PIN, для меня например это способ «убить» SIM и не более.

Итак с PIN/PUK немного разобрались… теперь про Unlock/Security коды.
Unlock/Security коды — это защита непосредственно самого телефона, т. е. какую бы SIM карту вы бы не вставляли в телефон, при включенном Phone Setup/Phone Lock/Automatic lock, просто так им никто не воспользуется.

Кроме того! обязательно следует отметить, что если вы потеряли телефон, и он отключился, то нашедший не сможет им воспользоваться при включенной защите (любой). Это, естественно, хорошо. Но в то же время Вы не сможете дозвониться на свой утерянный телефон. В некоторых случаях можно просто договориться о том, чтобы Вам вернули телефон (возможно за вознаграждение), особенно если он был утерян и его нашел порядочный человек.

И еще один совет: если вы потеряли или у вас украли телефон, не поленитесь и занисите его в IMEI базу украденных/утерянных телефонов.

Если есть тест режим, то всё элементарно:
58# — узнаешь текущий код защиты
58xxxxxx# — Код Защиты — « SECUR xxxxxx »
Измените(замените) код защиты на xxxxxx
59# — узнаешь код блокировки
59xxx(x)# — Код блокировки « БЛОКИРУЕТ xxx (x) »
Измените(замените) код блокировки на xxx (x)

Если и это не помогает, то остается только sim-эмулятор…

Для примера, эту фичу использует украинский Golden Telecom на препейде («UNI»). Использует в обязательном порядке кстати.

Операторонезависимый счетчик стоимости разговоров есть на сименсах

Со всеми моледями, имеющими ИК-порт, поставляется фирменный диск программами. Если при покупке телефона Вам говорят, что диска нет, задумайтесь о происхождении данного телефона. Если диск Вам все же не достался, это поправимо. Если «выкинуть» версии софта на экзотических языках и объемные описания процедуры вставления означенного диска в дисковвод, полезного содержимого на диске останется мегабайт 10.

Рекомендации.
— Перед тем, как связываться со стандартным софтом, следует уяснить, что данный софт расчитан на работу с виртуальным COM-портом, связанным с ИК-портом.Такая техника поддерживалась Microsoft в Win95/98. В Win NT, Win2000, Win ME MicroSoft применил «альтернативную» технику, и при стандартной инсталяции ИК-порта виртуальный СOM-порт НЕ возникает. В этом случае для работы со стандартным софтом для Моторолы необходимо установить тот или иной эмулятор СОМ-порта на ИК-порт.
— По моим наблюдениям, далеко не каждый ИК-порт сам по себе работает достаточно надежно. При покупке ИК-порта надо очень внимательно проверять наличие необходимых драйверов.
— Функциональные возможности стандартного софта от StarFish многих разочаровывают. Реально поддерживаются лишь две вещи
Синхронизация телефонной книги и календаря телефона с OutLook, TrueSync Desktop(изделие того же Starfish, входящее в комплект поставки). При желании можно синхронизироваться с личными ресурсами на Yahoo!. Возможна синхронизация между несколькими точками.
Читать-писать-отправлять СМС-ки.
— Русский язык во всех случаях НЕ поддерживается. Работа с мелодиями, логотипами, настройка телефона и т. д. НЕ предусмотрена.

По вышеописанным причинам я в итоге отказался от использования стандартного софта. Я приобрел ИК-порт MA-600 фирмы MobileAction. В комплект поставки входит диск не просто с драйверами, а с готовым программным продуктом, по возможностям превосходящем стандартный софт. Основные достоинства:
— Полный комплект необходимого софта на диске, и доступность обновлений на сайте(http://www.mobileaction.com/) фирмы-производителя.
— Возможность при редактировании телефонной книжки с компьютера задавать номера ячеек памяти
— Возможность отправлять СМС на русском. (В самом телефоне использование русского блокируется, видимо, ПО телефона)
— Возможность загрузки мелодий: редактор мелодий с возможностью загрузки MID-файлов.

Следует отметить что «быстрые коды» не работают с современными аппаратами Motorola (tp280, vXXX) в связи с несколько иной организацией меню (да и вообще всего ПО)

Уникальные русские буквы в телефонах Motorola (даже не русифицированых) набираются следующим образом:
Ф — 3def
Г — 4ghi
Л — 5jkl
Й — 8tuv
Буквы эти есть там благодаря поддержке греческого, читаются они тоже только на Motorola-х. Остальные буквы, в основном, успешно заменяются латинскими буквами и цифрами.
Алфавит выглядит таким образом:
A 5 B Г D E >K 3 V K Л M H O П P C T Y Ф X U 4 W b bI ‘) -) K) 9I
А Б В Г Д Е Ж З И К Л М Н О П Р С Т У Ф Х Ц Ч Ш Ь Ы Ъ Э Ю Я
В телефонном исполнении «русские» буквы еще более читаемы.
Как правило русские фразы и слова длиннее аналогичных английких и часто не вмещаются в 20-сивольную строку телефона…

Вместе с мелодией с сайта оператора можно отправить и текст (русский или латинский) до 19 символов. (справедливо только для телефонов с новыми прошивками, старые текст просто игнорируют)
Пример.
Отправляешь СМС: «Симфония Баха L35&3 D2 B+5 F#2 G2&&28»
Получаешь СМС: «Симфония Баха», нажимаешь «Переключить обзор» — видишь текст СМС, нажимаешь «Сохранить мелодию» — она сохраняется с названием «Симфония Баха» или можешь просто проиграть…

Следует отметить, что не все современные аппараты совместимы с данным стандартом мелодий! (tp280/vXXX) и все еще непонятно можно ли вообще пересылать мелодии по SMS… однако последние версии http://airstone.narod.ru/MP4MSetup.exe имеют поддержку и этого стандарта.

Чуть не забыл! 🙂 Motorola Ringer Tone Maker Application простит пасворд… когда я его выкачивал, пасвордом было слово «Ringer» (без кавычек)

Войдя в Главное меню, выберите подменю «Настройка телефона» (Phone Setup) и найдите функцию «Редактировать музыкальный сигнал» (Edit Music Tone). Подробно о том, как вводить ноты, см. Руководство пользователя. Записав сигнал, нажмите OK. Вы сможете выбрать одну из функций: «Воспроизвести сигнал» (Play Music) — «Сохранить сигнал» (Save Music) — «Удалить сигнал» (Erase Music) — «Изменить темп» (Change Tempo) (выбрать темп воспроизведения от 1 (самый медленный) до 4 (самый быстрый), 2 и 3 соответствуют промежуточным значениям) — «Отправить как SMS» (Send as SMS).

Если у вас в телефоне нет диктофона (а он эпизодически нужен), но подключена услуга голосовой почты, то можно поставить перевод звонков по условию «если занято», и позвонить самому себе. Вы попадете на свою голосовую почту — вот вам и диктофон. Недостатков два — количество сообщений и их время ограничено и запись сообщения в голосовую почту зачастую платный.

В настоящее время ведется масса споров по этому поводу, т.к. встречаются новые аппараты не обладающие этой функцией. Эта поблемма связана с «сырым» ПО телефона и настоящий момент полностью решена.
С уверенностью можно сказать что данный функционал присутствует в новых аппаратах начиная с tp250.

Например в самых первых апаратах Motorola tp280 этого небыло, но уже начиная с версии прошивки PAN4_G_01.01.69R (а может даже и раньше) и более новой PAN4_G_01.06.14R все работает как описано выше.

К сожадению в остальных телефонах Motorola эта функция отсутствует.

Итак что же делать. (http://ixbt.com/mobile/faq.html)
Есть возможность используя ПО на ПК, например, фирменный Starfish Truesync и кабель скопировать телефоны на ПК и затем обратно в память телефона. Этот способ более прост, но требует денежных трат. Более дешевый способ в меню быстрого доступа закрепить один пункт за Find by Location(Найти по номеру ячейки),один за Add Entry to Phone(Добавить запись в телефон),и, соответственно вызывать номер и пока он на экране добавлять в память кнопами быстрого доступа. На небольшую телефонную книгу уйдет 10-15 минут.

В последнее время начали появлятся сообщения, что это не вполне провайдеро-зависимая штука. Дело в том, что до перепрошивки на tp280 была и буква [G], и надпись GPRS. После русификации осталась только буква [G], причем в режиме пакетной передачи изображение инвертируется.

Будильник при выключенном телефоне работает только если отключено включение/выключение по расписанию.

Телефон считает время и на дисплее, и для подачи звукового сигнала — с момента соединения (а не с момента набора) — без всяких багов. Но звуковой сигнал подаётся за 10 сек. до указанного времени. Выставить сигнал можно хоть на 1 сек. — ставь 11.

1. Для создания метки пункта меню необходимо удерживать кнопку M в течение 2 секунд. Появляется менюшка «Клавиша: ___», «Голос: ___». Вводящим в заблуждение является первый пункт. Вроде бы, получается, что назначить можно только одну клавишу (1-9), как и раньше. На самом деле можно назначать числа 1:99. Сколько голосовых меток, я не проверял, но имеется соображение, что их может быть >9, т.к. в прошивке 1.05.02R под диктофон выделена 1 минута, из 3 возможных, а остальная память отдана голосовым функциям.
2. В главном меню есть пункт «Метки», который позволяет работать с метками непосредственно, т. е. изменять, стирать, создавать новые, переупорядочивать и назначать меткам голосовые команды.
3. Использование меток. Для использования меток нужно нажать кнопку M и непосредственно после этого ввести XY, где XY — номер метки (1 =5) совпадает и запись в книжке единственная, то оно прекращает «определение» и выводит собсно найденную запись в adress book-e, поэтому если чела у тебя там нету, то его номер пишется полность с кодом страны, если есть то тот номер, который ты туда занес…
   Могу посоветовать занести в адресс бук оба телефона… думаю это поможет решить проблему….

Потому что эти символы включает оператор сотовой связи, вот он-то там, где ты бываешь, — и не делает этого. В Германии, например, треугольник загорается четко.
А вот домик — это не признак «домашней» сети (по крайней мере, в Германии), а признак того, что ты находишься в СВОЕМ ДОМЕ, точнее, в радиусе 500 м от него — в этом случае твои мобильные телефонные разговоры оплачиваются по тарифам твоего домашнего проводного телефона. Поддерживает это тут VIAG Intercom точно, может, и другие — это я не в курсе.

2 метров
— от др. телефона при расст CPU error:
EC=01 — SC=00 — P1=00,10,02,E8 — P2=00,00,00,00 — GI=00,00,00,07,3C,5C,C0,08,00,00,00

1 —> CPU error:
EC=01 — SC=00 — P1=00,10,02,E8 — P2=00,00,00,00 — GI=00,04,00,07,3C,5E,C0,0C,00,00,00

2 —> Modem error:
EC=03 — SC=04 — P1=00,00,00,00 — P2=00,00,00,00 — GI=00,01,00,00,00,02,55,74,00,00,00

3 —> CPU error:
EC=01 — SC=00 — P1=00,10,02,F4 — P2=00,00,00,00 — GI=00,00,00,07,3C,A4,20,14,00,07,3C

11NNNN#

The transceiver channel can only be changed when the phone is not transmitting (37#) — Where older units would go on channel 120 by 11120#, newer units like the 8900 require a 110120# — (Can anyone tell what the channel designations for GSM-1900 is ?) These newer units will also accept N (900…915) even though it clearly states the capabilities as PGSM (Primary GSM) when queried with 980#

This selects how much power the phone will transmit with.Refer to Power table on the Engineering menu page -A channel must be set (11NNN#) before selecting powerlevel. The command will only work when the phone is not transmitting (37#)

With the cd930, a typical readout would be: 0:13/29/90, 1:4:10:52, 2:0/5/8 and 3:0/2/3. The last number of the three values is always constant. This command tells some interesting things about the software design. The MCU runs a realtime operating system (RTOS) which takes care of the dynamic memory allocation. There must be API’s like malloc and mfree present. The phone RAM usage is (partially) dynamic. If anyone has an idea about what RTOS motorola is using, then please drop me a mail. Having a copy of the development kit for the RTOS would allow you to make a very nice API library for a disassembler. It seems like the RTOS is able to allocate three types of memory blocks (small, medium and large ?).

1 —> Exec detected error:
EC=06 — SC=01 — P1=00,00,00,3E — P2=00,07,3E,4A — GI=00,00,00,00,00,00,00,00,00,00,00

2 —> Exec detected error:
EC=06 — SC=01 — P1=00,00,00,FE — P2=00,07,3E,4A — GI=00,00,00,00,00,00,00,00,00,00,00

3 —> Exec detected error:
EC=06 — SC=01 — P1=00,00,02,BA — P2=00,07,3E,4A — GI=00,00,00,00,00,00,00,00,00,00,00

Seems to do something else on the 8700/StarTAC

On the 5v phones use the 15n# to generate tones to the alert transducer (these are generated by the DSP):

151# Normal «annoying motorola type» ringing, 152# Busy (slow), 153# Busy (fast), 154# Error (tri-tone), 155# No service :3 x busy (Fast), 156# Vibrate

This is different for the d460/8700/StarTAC/Slim:

Using the 15xx# to generate tone: Enter 432# to change to alert, enter 477# adjust volume to max.

1523# Voice Mail alert, 1524# Redial alert 1525# Busy 1558# Low Battery 1559# SMS alert 1532#/1546# Standard Tone 1533#/1547# British Tone 1534#/1548# French Tone 1535#/1549# German Tone 1536#/1550# Bravo Tone 1537#/1551# Three Ring Tone 1538#/1552# Siren Tone 1539#/1553# Quick Tone 1540#/1554# Single Ring Tone 1541#/1555# High Tone 1542#/1556# Music Tone 1562# No Vibrate or Ring 1563#-1567# Vibrate(Discontinuous) 1568# Vibrate then Ring 1590# Vibrate(Continuous)

Most phones have this set to AT&T, which refers to the Lucent 1616DSP — . If this is set incorrectly, the phone will fail with a code 05 (7100#), not beep on power-up and report «00.00» as the Speech coder version. You will also not be able to perform a speech coder loopback .Some of the 8200/8400/6200 have a Motorola type fitted. The Mot type is physically bigger (about twice the size) and the pcb layout is therefore different. On some kinds of phone there is a sticker near the battery contacts which has the pcb revision number, P15 or A5 for example. If the number is a P type, then it has a Motorola speech coder, if it is an A type then it has an AT&T or a Lucent type. The command seems to accept longer parameters, but they seem to have no effect.

I have been informed that it is *not* possible to recover from a wrong setting with a test card on some units (including 8800 / StarTAC’s) ! — DO NOT CHANGE THIS SETTING UNLESS YOU HAVE A GOOD REASON.

Model dependant — will not work on phones with another DSP (SMoC)

19N#

This is the actual Sw version. The EPROM / Flash stickers also indicate the version. If the phone has been flash upgraded (with an emmibox), the stickers and the version reported by the test card will not be identical. This is also a way to spot an express exchange unit. my 8200 reports 37.62.57 (ver 1.9) but the stickers say 37.62.39.

On newer models (8900, d520, d560, cd920, cd928, cd930), the parameter N(1…2)is added.

191# Displays «SVN xx» This is the software stepping number. This means that minor changes to the software are recorded / indicated here. For example my A0.06.18 has SVN 11. When implementing the 18 digit extended IMEI number, as first seen on the International 8900, the suffix «0» is replaced with three new digits that shall reflect the firmware version of the ME. This will aid an operator (and Motorola) in identifying bugs. The operator that logs the IMEI and sw identifier may see that a specific firmware revision is overrepresented on the dropped call statistic (I have a good guess where mot would be ranked in an overall statistic 😉 ). Since the phone family/type will appear from the TAC part of the IMEI, the extended IMEI information only needs to reflect the stepping within the family. My guess is that it is the SVN that is appended to the IMEI. My 8900 reports xxxxxx-xx-xxxxxx-603 and SVN is 03. What the «6» instead of the spare digit «0» is for, I do not know.

192# Displays «Computing checksum», then «Flash=2DA4, ROM=4AEB» (Checksums). The first one is the checksum of the FLASH ROM (Never checked if it is the CRC-16 of the full 1024 k, including the bootblock). «ROM» is the bitmap ROM that is inlcuded on Asian units. Here, the FLASH ROM is a 2 mb Intel, where the lower 1 mb contains the program and the upper 1 mb contains the character bitmaps (can someone confirm this 100%).

This is the Modem IC ( XC 390nnnFU ) software version number

The latest versions I have seen is 40.02 on a 8700 Hw 3.3 and 41.57 on a 8900 — The modem IC has a DSP 56156 core and a mask programmed ROM. Hence it can’t be flashed and the software can only be upgraded by replacing the MODEM chip

Display SMoC IC version — «DSP v.XX.XX»

Support phone: All with SMoC IC phones. Like d160, new GC-87C, d560 and cd928. (new) GC-87C: 61.95, d560: 61.80, cd928: 61.AB, cd930: 71.09

This command works on GC-87C/E and CD920/cd930 ver A0.06.xx — the later will (in the european version display = » No Chinese Bitmap ROM». On the Asian models, it will display the ROM type and the ROM checksum — «simp» would be the simplified chinese character». This might be removed on newer units and the character rom is checked with the command 192#

5.XX (where X is any number), means the phone has a Motorola DSP. If the code is 11.XX, it is an AT&T or a Lucent. This has to be the revision of the actual DSP code which is kept internally in the DSP1616 ROM — The 1616 can use external memory, but the motorola design only uses the internal 24K ROM.The Speech Coder revision therefore cannot be changed without replacing the chip.

The latest version I have seen is 11.80 on a 8700 Hw 3.3 — A new speechcoder might have been introduced in the StarTAC 328c / 1900 : ver 12.20 — any info is appreciated ! This could also be due to implementation of the half rate or enhanced full rate CODEC.

Not supported on SMoC units, since the speech coder is integrated into the SMoC and probably is relected by the SMoC IC version (20#). In the A0.06.18 firmware, this command just jumps to a nullsub and returns. (Which means you will have a nice hook for running your own programs.)

Works on 7500 / 8200 and displays some sort of an identifier string on the 8900 and newer phones:
«A.A.BI.S.JO.Q.B.7.B.0.A.BR.A.BDBRBP.A.55» on my cd930 and «A.A.BL.Z.MO.AQ.G.5.K.1.A.CI.A.AAAAAA.D.109» on my 8900. The formatting is fixed and the whole string without periods is kept at $0421-43B in the EEPROM. It probably decodes to information about features, OEM info, sim lock status etc.

This toggles a 23 dB Automatic Gain Control attenuator — it will not take effect until a transceiver channel is selected (11NNN#).

Has to be followed by a 11nnn# like 24n#

This command is used to adjust the TX frequency. A BTS will only accept the MS to be around 50 Hz off frequency before it is kicked.

Displays IP Rev. (2.0.0 on a DB890 & 2.0.1 on a cd928 & V3688). IP stands for Intelligent Peripheral, but who knows what it is ?

271# Displays SIM toolkit revision eg. «sim tk rev. 2.0.0» (M3588)

272# Displays microprocessor revision (?!) eg. «up rev. 4.0.5o.0.0.23 dev rev.0.0.23» (M3588)

273# Displays AT command interperter revision eg. «at parser rev.1.0» (M3588)

Initiates pulsed transmission — The phone will not be synchronized to a network. When starting this transmission phones in the vicinity that operate on the channel in question will make a handover ! (see why you should be careful ?). This indicates that the transmission is taking place on a traffic channel.

Initiate pulsed transmission — The bursts seem to be shorter and have a lower frequency than the 31N# bursts. This command can not be used like the one above to «bump» others off the channel, indicating that it does not transmit on the traffic channel, but probably is an access burst on the RACH (Random Access CHannel i.e. uplink CCCH. Since CCCH channels are common to all users of a cell, transmitting RACH bursts in every 51-frame multiframe (26 per superframe). However, since the MS isn’t synchronized to the network and it will not contain the right data (the right color codes and checksum) to be a «usable» burst it will not be valid for allocation of a channel.

If you punch in a valid channel in your area, the ? symbol will turn off and indicate that the phone is receiving and sucessfully decoding the BCCH. You can check which channels are active in your area with the Eng Field Options menu.

Initiate loopback transmission — The phone must be synchronized to a network (33nnn#) — If you are close to a BTS, you can synchronize to the BCCH and use this command to loopback speech like 36# but on a full-rate traffic channel —The phone will code the speech and transmit it to a test-set (or BTS!) which will loop it back. If it is intended for use with a test set, the timing advance must be zero (and you would have to be within 1000 meters of a BTS to make it work). I think the speech loopback is internal and the phone might keep synchronisation to the BTS (perhaps by sending idle bursts) ? If you have experience with channel layout etc. I would really like an explanation of what is going on.

36X#

The new StarTAC 85 (With the new Lucent 1627 DSP) will accept parameters 0 and 1 the 8900’s will only accept parameter 0 (most older software versions don’t accept any parameters at all). I could imagine this being a selection of the speech coder type used (Full Rate / Enhanced Full Rate / Half Rate). Remember to set volume to max when using this (477#). The v series will also accept the parameter 2, indicating that it’s speech coder eventually will support the Half Rate codec.

Disables Speech coder loopback (36#) and RF test commands (31N#, 32#, 33NNN#, 34NNNXX# , 40#, 41# ). On newer firmware (eg. B1.06.42) the roaming indicator (triangle) wil be active while the phone is transmitting.

This command will start the 3.25 MHz clock signal to the SIM card. It also initiates sending garble data to the SIM. Might do something else on the 8800

This command will stop the 3.25 MHz clock signal to the SIM card.

Will only work if the powerlevel has been set between 10 and 15 — Thats 200 mW or less. No data is contained in this transmission

Will only work if the powerlevel has been set between 10 and 15 — Thats 200 mW or less. No data is contained in this transmission

0 select carkit audio
1 select carkit audio (seems identical to the above)
2 select phone alert transducer
3
4 select earpiece on portable phone
5 select carkit speaker
6
7 select carkit audio
8 select earpiece on portable phone

N is the GSM channel number — the command will display the channel reception xxx.x (dBm), the last AGC DAC value yyy (0… 255) and the step AGC value z (0…1)

On the 8900, N is replaced by NN (00…17)

On newer units like the 8800 / 8900, this is slightly different:

480000#-480012# are the dtmf-tones (480011# is * and 480012# is #)
480013# and 480014# seems to be the free tone
480015# i dont know, but it sounds horrible
480016# — 480021# are short beeps
480022# is a longer beep with 2500hz
480023# is 1523 (voice mail alert — similar to 15NN#)
480024# is 1524 and so on

The test card will remember the data from the last valid battery. This is the information kept in the Dallas «add only memory» chip in the battery.

Does not work on all models of phones / batteries — this command is a good way to check if your Li-Ion battery is genuine. One of my batteries (SNN5360A) reports 16 bytes (83005AAE3E4EB500) in slot 0, (00E65A33FF05010D) in slot 1, (198FAE0D2E535F68) in slot 2, (2E323A4B1D000101). I will compare it again later, so see if it changes with the number of charging cycles.

50XNNN#

Sidetone is the function in a radio that sends a little bit of your own voice into your own ear for «comfort». The nature of ordinary telephones is that sidetone is unavoidable. That is why people think that their phone is malfunctioning if they cannot hear a little bit of their own voice in their own ear. It is supposed to make the phone seem «live» rather than dead.

See above

Does anyone have information on this ?

Controls the LED on the StarTAC 85, cd920 and V series. 0= Off, 1= Red, 2= Green and 3= Orange.

Is obviously some sort of counter, but I have no idea what it counts.

Use this with caution, since it will zap almost all settings including: Lifetime meter, phonebook, user settings, etc. On the StarTAC, this command will work as a «Master Clear» and not reset the lifetime meter.

Later firmware accepts an additional parameter 1 or 2 Function ?

58xxxxxx#

Change security code to xxxxxx

59xxx(x)#

Change lock code to xxx(x)

61NNN#

The Local Area Information consists of the Mobile Country Code, Mobile Network Code & Local Area Code

Change LAI MCC to N(000…999) «LAI MNC xx»

This is a two byte value that is stored in the file called «LOCI» (6F7E) in the SIM.

62NN#

This is a one byte value that is stored in the file called «LOCI» (6F7E) in the SIM.

63NNNNNN#

Change LAI LAC to N(000000…65535)

This is a five byte value that is stored in the file called «LOCI» (6F7E) in the SIM.

64N#

This is the Location update status which is stored in the file called «LOCI» (6F7E) in the SIM

0= Updated, 1= Not updated, 2=PLMN not allowed, 3= Location Area not allowed

Change Location Update Status to N (0…3)

This is the International Mobile Subscriber Identity which can be read from the Elementary File «IMSI» (6F07) in the SIM

66NXXX#

This is the Temporary Mobile Subscriber Identity which is assigned to the MS/SIM by the network

Enter TMSI value XXX (000…255) for N (0…3)

This is a four byte value that is stored in the file called «LOCI» (6F7E) in the SIM.

69N#

This is the Kc sequence number which can be read from the Elementary File «Kc» (6F20) in the SIM once the PIN has been entered

Change Cipher Key (Kc) Sequence number to N (0…7)

70NNXXX#

This is the content of the Elementary file «BCCH» (6F74) — By storing a BCCH search sequence, the extent of a MS’s search of BCCH carriers may be reduced. By thinking of the 16 bytes x 8 bits as a bitmap, it is possible to have a flag for each GSM-900 channel (plus 4 spares) which specifies to search for a BCCH on that carrier or not.

Enter BCCH value XXX (000..255) for NN (00…15) «BCCH NN XXX»

01 CPU exception (Bus error, Illegal opcode etc.)

The power on checkerboard test of the SRAM failed (one of the very first things that are done after execution of the main program starts).

01= Checkerboard test failed-internal memory
02= Shifted diagonal test failed-internal memory
04= Checkerboard test failed-external memory
08= Shifted diagonal test failed-external memory
16= Code checksum problem.)

05 Speech Coder (DSP) powerup failure

01 = Timeout(22# will probably report 00.00 — check DSP setting 17n#)
02= Bad ID)

06 Execption handler detected error (That would be by the realtime OS.)

07 EEPROM checksum error (can’t always be cleared by clone card — an EMMI or EEPROM exchange might be needed).

01 = Configuration checksum failure (fix with frame 4 transfer)
02 = IMEI and SP checksum failure (fix with unlocking frame)
03 = DS2401 serial number error (to prohibit cloning?)
04 = ?

08 MMI (Man Machine Interface) power down (will describe why the phone turned off)

01 = Safety timer expired (carkit?)
02 = Car ignition turned off
03 = Power button hit
04 = Low battery (Turn off treshold voltage reached)
05 = DSC peripheral was removed while power was on (only reading «1»‘s)
06 = Butt plug power toggled

+80 = Suicide timer expired too

This function returns additional data in the parameter 1 field.

09 QSPI (Queued Serial Peripheral Interface) mode fault — probably an SPI bus error.

The SPI bus (MOSI, MISO and SCK)is used for communication between the MODEM IC and the Call Processor. Read much more about this in the MC683xx and 68HCxx documentation.

0B Layer 1 interrupt table overrun .

In addition, more specified information is provided for each EC by the following:
INFO 01 (Sub Code) : Defines the error category within the given EC
INFO 02-05 (Parameter-1)
INFO 06-09 (Parameter-2)
INFO 10-99 (Generic Information)

A normal, working phone will report EC=08 (MMI power down) & SC=03 (Power button hit)

Describes the passive failure codes (What are these ??)

73NXXX#

This is an event logger that is used for troubleshooting. Can anyone tell how this is used ?

Edit Logger control block N (0…4), XXX (000…255)

With this command, the logger can be programmed to log specific information

N=36778 is used for flashing the software. The operand is absolutely static and serves no purpose at all (apart from some pathetic access control). The phone has to be connected to a PC via an «Emmibox» that plugs into the phones butt-plug. After the transfer, the phone neeeds to be reset (57#). Not all models can be flash upgraded. Some have EPROM memories instead of FlashROM and will have to be replaced manually. The EMMI box has an exteral PSU , connects to the RS-232 port of the PC and to the phone. The box will translate between the PC’s serial interface and the Phones DSC bus interface. The emmi is more than just a DSC bus driver — It uses a MC68332 and has 2 mb of EPROM memory.

883N#

Set clock status N (0..1) : 0 Disable RTC / 1 Enable RTC

Set daylight saving time N (0..1) : 0 Disable DST / 1 Enable DST

Model dependant — d460 and up only

891# makes the phone make an alert sound through the speaker

Beeps, Does anyone have information on this ?

Model dependant — 7500 / 8200 / 8400 / d460 / d470 only

0 Display wakeup screen and light icons
1 Display checkered pattern
2 Display reverse checkered pattern
3 Display all pixels set.

Model dependant — 8700 and up only