docs/develop/protocol/TDMA 5120.txt

   1 TDMA 5120TDMA 5120 \r
   2 Eduardo Spremolla gnokii-users@mail.freesoftware.fsf.org \r
   3 10 Jul 2002 10:10:11 -0300 \r
   4   Previous message: Getting started (6210) \r
   5   Next message: usb gnokii \r
   6   Messages sorted by: [ date ] [ thread ] [ subject ] [ author ] \r
   7 \r
   8 \r
   9 \r
  10 After playing a while with my 5120i y find some use full frames:\r
  11 \r
  12 1) got from sneefing in Logomanger the get startup logo :\r
  13 \r
  14  40 {0x07, 0x07, 0x08, section} section goes from 1 to 6\r
  15 answer\r
  16  dd {+0x01, 0x00, 0x07, 0x08, (84 bytes => 84 cols x 8 bits bit0 first \r
  17 row )\r
  18 \r
  19 Cant figure out how to modify 6110 code to get & put the logo, not in a\r
  20 hi value to me now.\r
  21  \r
  22 2) got key press working as stated in\r
  23 \r
  24  http://www.flosys.com/tdma/n5160.html\r
  25 \r
  26 with frame: key-press:   D1 {+00 01 50 00 01 KY}\r
  27 this seems to press the key for a while. No release needed\r
  28             key-release: D1 {+00 01 50 00 00 KY}\r
  29 and D1 {+00 01 50 00 02 00 KY} keep the key press => got speedee dial.\r
  30 \r
  31 3) the getmemory  40 {+00 00 07 11 00 10 00 mem} get phonebook with the\r
  32 phone in bcd, but it seems to be a way to read chunks of memory with\r
  33 diferent numbers in the 6 place. in particular:\r
  34 \r
  35  40 {+0x00, 0x00, 0x07, 0x11, 0x00, 0x0f, 0x00, 0x00 } get configuration\r
  36 pins.\r
  37 \r
  38  40 {+0x00, 0x00, 0x07, 0x11, 0x00, 0x09, 0x00, 0x00 } get security code\r
  39  40 {+0x00, 0x00, 0x07, 0x11, 0x00, 0x08, 0x00, nam# } get NAM data \r
  40 that last answers with :\r
  41  dd {+01 00 11 00 08 00 00,\r
  42 \r
  43 03 04 : home sys id\r
  44 01 4d : primary paggin channel\r
  45 02 c4 : seconda paggin channel\r
  46 88 88 88 88 88 : own #\r
  47 09 63 c2 09 03 00 0b : unknow\r
  48 0a : group id\r
  49 01 : Access method\r
  50 01 : local option\r
  51 0f : overload class\r
  52 20 41 43 41 45 00 00 00 00 00 00 00 00 00 00 00  : alpha tag\r
  53 b3 4d : unknow\r
  54 01 : NAM status\r
  55 11 11 11 11 11 00 00 00 00 00 00 00 00 : unknow\r
  56 00 00 00 00 00 00 01 00 00 00 01 36 : unknow\r
  57 01 4d : dedicate ch\r
  58 01 4e : dedicate B ch\r
  59 14 : dedicate ch #\r
  60 14 : dedicate B ch #\r
  61 00 : msg center # len\r
  62 00 : msg center in flag\r
  63 00 00 00 00 00 00 00 00 00 00 00 00 00 00 : msg center #\r
  64 08 01 80 70 8f dd 00 ef 00 00 00 00 00 00 00 00 : unknow\r
  65 00 00 00 00 00 : gate way #\r
  66 00 00 00 : unknow\r
  67 \r
  68 More interesting ( and dangerous ) is than the 07 10 sequence  in place\r
  69 of 07 11 in the request change the command from read to write.be care\r
  70 full!!! I almost ruin my 5125 with a 40 {+0x00, 0x00, 0x07, 0x10, 0x00,\r
  71 0x08, 0x00, 0x01 } frame , since the frame is ok, but the phone the\r
  72 write info from an area of the buffer that I did not send!!!!\r
  73 \r
  74  \r
  75 OK so far. Still looking for how to handle SMS......\r
  76 \r
  77 LALO\r
  78 \r
  79 \r
  80 \r
  81 \r
  82 \r
  83 \r
  84 \r
  85 \r
  86   Previous message: Getting started (6210) \r
  87   Next message: usb gnokii \r
  88   Messages sorted by: [ date ] [ thread ] [ subject ] [ author ] \r
  89 \r