TEMS a finální sklizeň GSM pásma

Jak by se vám líbilo nechat váš telefon během patnácti sekund proladit celé GSM pásmo a zaznamenat všechny parametry všech slyšitelných BTS?

Práci strojům! Potřebujete jen TEMS, hbité prsty a malé know-how.

Ptáte se, jak to funguje? Je to prosté! Tajným heslem je vyhledání dostupných sítí. Tato operace pro telefon představuje několik dílčích kroků. Nejprve proběhne powerscan, kdy telefon změří intenzitu signálu na všech kanálech pásma. Poté telefon zkusí dekódovat BSIC kód na všech kanálech, kde naměřil nadlimitní úroveň signálu. A nakonec se postupně telefon naladí na BCCH všech kanálů, kde úspěšně zjistil BSIC, a čeká na Type 3 nebo Type 4 zprávu, která obsahuje číslo sítě. A protože pracujeme s TEMSem, tak všechny tyto operace jsou ukládány do logu, který lze post-mortem zpracovat!

Malý háček to ale má. Oba typy obsahují ještě LAC, ale jen Type 3 obsahuje zároveň i Cell ID. Proto je třeba vyhledání sítě několikrát opakovat, aby se zvýšila pravděpodobnost, že u všech kanálů se telefon trefil do Type 3 zprávy.

Podrobný postup, nejprve terénní část (sběr dat):

1. Sežeňte si TEMS :)
2. Zamkněte telefon do GSM only režimu (Pocket Menu - Cell control - Lock to RAT- GSM)
3. Zapněte nahrávání logu (Start logfile rec.)
4. Proveďte vyhledání sítí (Main menu - Settings - Connectivity - Mobile networks - Select network)
5. Opakujte bod 4 až do úplného zblbnutí
6. Ukončete nahrávání logu

Zpracování vypadá následovně:

7. Přeneste log soubor do počítače
8. V aplikaci TEMS Investigation zvolte menu Logfile - Export Logfile
9. Přidejte úlohu (ikona Add order)
10. Vyberte Format - Text file

11. Klikněte tlačítko Setup, na druhé kartě zaškrtněte všechny tři Message Options

12. Zvolte log soubor (Input files), potvrďte, spusťte úlohu (ikona Start)
13. V podadresáři export relativně k umístění logu se vynoří dva soubory, ten který obsahuje v názvu slovo textexp zazipujte a pošlete Pávovi.

Alternativně, pokud nemáte rozchozené Investigation, můžete poslat Pávovi celý původní log z TEMSu a Páv už konverzi provede sám.

Odměnou vám bude krásný report a vědomí, že jste pomohli zlepšit naše seznamy aktualizací všech kanálů a BSIC kódů ve vašem okolí. Na závěr uvedu reálný výstup této metody, jízda vlakem přes Vysočinu po trase Kolín - Žďár nad Sázavou. Sto minut snažení s vyhledáváním sítí vyneslo 560 různých Cell ID. Kdo z vás to má?

Komentáře: 7 k “TEMS a finální sklizeň GSM pásma”

  1. David UH napsal:

    “Kdo z vás to má?”

    Já, já, já :-) Díky servisu Flegiho a knowhow podpoře Páva :-)

  2. OndraS75 napsal:

    Kdo všechno teď vlastně má (a používá) telefon s TEMSem?
    MaClaud(?)
    Páv
    Flegi
    zajDee
    :)
    David UH
    Jirka_2

    …?

  3. zajDee napsal:

    zajDee telefon s TEMSem (zatím?) nemá :)

  4. wl napsal:

    Senza, tak konečně jedno z dalších řešení, mnohem jednodušších než externí custom-made hardware :)

  5. Pavlis napsal:

    Ted uz jenom toho TEMSe někde odlapit…. Ani strýček kromě odkazu na originál web nepomohl :-(

  6. OndraS75 napsal:

    @Pavlis: Jestli to s tím TEMSem (tj. obvykle SE K800i s technickým softwarem) myslíte vážně, zkuste se zeptat nahoře na shoutboardu GSMwebu, třeba někdo odpoví…

  7. pRo_lama napsal:

    Mohol by niekto napísať, kde sa dá zohnať ten TEMS so všetkým potrebným ??

Napište komentář

You must be logged in to post a comment.