home *** CD-ROM | disk | FTP | other *** search
/ Freaks Macintosh Archive / Freaks Macintosh Archive.bin / Freaks Macintosh Archives / PC / CELLTRAK.ZIP / MOTBIBLE.TXT < prev    next >
Text File  |  1995-01-23  |  62KB  |  1,316 lines
  1. *****************************************************************************                 
  2. *                                                                           *
  3. *                MOTOROLA USERS AND PROGRAMMING GUIDES                      *
  4. *                           By Mike Larsen                         01/23/95 *
  5. *                                                                           *
  6. *****************************************************************************
  7.  
  8.         Following the programming text are additional files from several
  9. people on hacking the FOVC and cable specs for all Motorola phones.  If you
  10. have any corrections or additional information to be added to this text, 
  11. please E-mail me at:
  12.  
  13.         Mike.Larsen@uti.com
  14.         Stularsenmic@vax.colsf.edu
  15.  
  16.     WHAT THE HELL IS THE TRICK CLIP?  Someone send me what you have on it.
  17.  
  18.  
  19.         Before going in to the programming of the cellular phone, it is
  20. important for the user to know the normal things necessary for day to day
  21. operation.  While the majority of the stuff in the users manual is intended
  22. for people that have problems programming their VCR, their are a few things
  23. that are very important and are only mentioned in the users manual.
  24.  
  25.                           Turn On: [Pwr]
  26.                            Unlock: Three digit unlock code.  If you make an 
  27.                                    error, [Clr] and enter again.
  28.                        Place Call: Enter number, [Snd]
  29.                      Receive Call: [Snd] or open flip fone
  30.                          End Call: [End] or close flip fone
  31.                      Store Number: Phone number, [Sto], 2-digit location number
  32.                     Recall Number: [Rcl], 2-digit location number
  33.               Super Speed Dialing: Directory location number, [Snd]
  34.                  Changing Entries: Press [Rcl] and the 2-digit location number 
  35.                                    so that the number to be changed is 
  36.                                    displayed.  Press and release [Clr] to back 
  37.                                    out each of the digits. Enter a new number 
  38.                                    and press [Sto].
  39.             Call Number Displayed: [Snd]
  40.                 Microphone Muting: Press [Fcn], [6].  
  41.                                    To unmute, press [Fcn], [6]
  42.                         Lock Unit: [Fcn], [5] or [LOCK]
  43.               Display Unlock Code: Press [Fcn], [0], your six-digit security
  44.                                    code, [Rcl].
  45.         Changing Your Unlock Code: Press [Fcn], [0], your six-digit security
  46.                                    code, your NEW 3-digit unlock code, [Sto].
  47.              Review Battery Meter: Press [Fcn], [4] and release.
  48.                     Adjust Volume: Earpiece - Press and hold [Vol] to increase.
  49.                                               Release, press again to decrease.
  50.                                      Ringer - [Fcn], then Vol as above.
  51.           Recall Last Number Used: [Rcl], [0], [0]
  52.           Recall Own Phone Number: [Rcl], [#]
  53.             Individual Call Timer: [Rcl], [#], [#]
  54.             Resettable Call Timer: [Rcl], [#], [#], [#]
  55.       Reset Resettable Call Timer: [Fcn], [0], [7], [Clr]
  56.             Cumulative Call Timer: [Rcl], [#], [#], [#], [#]
  57.                   Access Features: Press [Fcn], [1].  To change features, press
  58.                                    [*] and [#] to scroll and [Clr] to change.
  59.                                    To exit feature menu, press [END].
  60.       Review/Scroll Menu Features: Press [*] or [#]
  61.                     Status Review: [Fcn], [0], [9], [Rcl], [#] or [*] scrolls 
  62.                                    messages.  To end press [END].
  63.              Changing System Type: Press [Rcl], [*].  Repeatedly press [*] 
  64.                                    until the desired system type appears.  To
  65.                                    select press [Sto].
  66.        Outgoing Call Restrictions: Press [Fcn], [0], 6-digit security code, 
  67.                                    [1], [Sto].  Phone will place calls only
  68.                                    from memory locations 1-10.
  69.                                    To change back to unrestricted dialing
  70.                                    press [Fcn], [0], 6-digit security code,
  71.                                    [4], [Sto].
  72.  
  73.         I would like to add that while I have extensively worked on finding
  74. additional test mode commands, I (and anyone else) have never worked with the
  75. normal operation commands as listed above.  For example, above you will  
  76. notice sequences with [Fcn], [1] or [Fcn], [0], [7].  This is totally
  77. unexplored teritory.  Happy hacking :) 
  78.  
  79. ------------------------------------------------------------------------------
  80.  
  81. NOTES:  Some units have dual NAM's.
  82.         The ESN prefix is 130 decimal, 82 hex.
  83.         Motorola: 1-800-331-6456
  84.  
  85. There are MANY different models of Motorola phones sold under various
  86. brand names, if you think it's a Motorola, it probably is.
  87.  
  88. Determine which access sequence to use:
  89.  
  90. HAND HELD PORTABLE MODELS
  91.  
  92. If the phone has a FCN button and no MENU button use sequence 1.
  93. If the phone has no FCN button use sequence 2.
  94. If the phone has a MENU button and a FCN button use sequence 4.
  95.  
  96. INSTALLED MOBILE PHONES AND TRANSPORTABLE MODELS
  97.  
  98. If the phone has no FCN button and no RCL button use sequence 3.
  99. If the phone has a FCN button use sequence 4.
  100. If the phone has a MEM button use sequence 5.
  101. If the phone has a RCL button and no FCN button use sequence 6.
  102.  
  103.  
  104. SEQUENCE#     ACCESS CODE
  105.  
  106. 1             FCN   (SECURITY CODE TWICE) RCL
  107. 2             STO # (SECURITY CODE TWICE) RCL
  108. 3             CTL 0 (SECURITY CODE TWICE) *
  109. 4             FCN 0 (SECURITY CODE TWICE) RCL
  110. 5             FCN 0 (SECURITY CODE TWICE) MEM
  111. 6             CTL 0 (SECURITY CODE TWICE) RCL
  112.  
  113. The default security code is 000000.  The CTL (control) button is the
  114. single black button on the side of the handset.
  115.  
  116.  
  117. NAM programing:
  118.  
  119. 1.  Turn the power on.
  120.  
  121. 2.  Within ten seconds enter the access sequence as determined above.
  122.  
  123. 3.  The phone should now show "01" in the left of the display, this is the
  124.     first programing entry step number.  If it does not the security code
  125.     is incorrect, or the programing lock-out counter has been exceeded.  In
  126.     either case you can still program the unit by following the steps under
  127.     TEST MODE PROGRAMING below.
  128.  
  129. 4.  The * key is used to increment each step:
  130.  
  131.     Each time you press * the display will increment from the step number,
  132.     displayed on the left, to the data stored in that step, displayed on
  133.     the right.  When the data is displayed make any necessary changes and
  134.     press * to increment to the next step number.
  135.  
  136. 5.  The SND key is used to complete and exit programing when any STEP
  137.     NUMBER is displayed.
  138.  
  139.     If you have enabled the second phone number bit in step 10 below then
  140.     pressing SND will switch to NAM 2.  Steps 01 thru 06, 09 and 10 will
  141.     repeat for NAM 2, the step number will be followed by a "2" to indicate
  142.     NAM two.
  143.  
  144. 5.  The CLR key will revert the display to the previously stored data.
  145.  
  146. 6.  The # key will abort programing at any time.
  147.  
  148.  
  149. PROGRAMING DATA:
  150.  
  151. STEP#    #OF DIGITS/RANGE    DESCRIPTION
  152.  
  153. 01       00000 - 32767       SYSTEM ID
  154. 02       3 DIGITS            AREA CODE
  155. 03       7 DIGITS            TEL NUMBER
  156. 04       2 DIGITS            STATION CLASS MARK
  157. 05       2 DIGITS            ACCESS OVERLOAD CLASS
  158. 06       2 DIGITS            GROUP ID (10 IN USA)
  159. 07       6 DIGITS            SECURITY CODE
  160. 08       3 DIGITS            LOCK CODE
  161. 09       0333 OR 0334        INITIAL PAGING CHANNEL
  162. 10       6 DIGIT BINARY      OPTION PROGRAMING (SEE NOTE 1)
  163. 11       3 DIGIT BINARY      OPTION PROGRAMING (SEE NOTE 2)
  164.  
  165.  
  166. NOTES:
  167.  
  168. Take care with Motorola's use of "0" and "1".  Some options use "0" to
  169. enable, some use "1".
  170.  
  171. 1.  This is a 6 digit binary field used to select the following options:
  172.  
  173.     Digit 1:  Internal handset speaker, 0 to enable.
  174.     Digit 2:  Local Use Mark, 0 or 1.
  175.     Digit 3:  MIN Mark, 0 or 1.
  176.     Digit 4:  Auto Recall, always set to 1 (enabled).
  177.     Digit 5:  Second phone number (not all phones), 1 to enable.
  178.     Digit 6:  Diversity (Two antennas, not all phones), 1 to enable.
  179.  
  180. 2.  This is a 3 digit binary field used to select the following options:
  181.  
  182.     Digit 1:  Continuous DTMF, 1 to enable.
  183.     Digit 2:  Transportable Ringer/Speaker, 0=Transducer, 1=Handset.
  184.     Digit 3:  8 hour time out in transportable mode, 0 to enable.
  185.  
  186.  
  187. On newer models, they have added and changed some numbers.  The numbers
  188. as of the 3/27/92 manual are as follows:
  189.  
  190. 1.  The 6 digit binary field is still the same.  
  191.  
  192. 2.  The 3 digit binary field has become a 5 digit binary field.
  193.     
  194.     Digit 1:  Failed Page Indicator                        1=Disabled;0=Enabled
  195.     Digit 2:  Motorola Enhanced Scan                       1=Enabled; 0=Disabled
  196.     Digit 3:  Long Tone DTMF                               1=Enabled; 0=Disabled
  197.     Digit 4:  Transportable Internal Ringer Speaker        1=Handset; 0=Transdcr
  198.     Digit 5:  Eight Hour Timeout                           1=Disabled;0=Enabled
  199.  
  200.  
  201.  
  202.                               TEST MODE ACCESS:
  203.  
  204.  
  205.  
  206. INSTALLED MOBILE PHONES AND TRANSPORTABLE MODELS
  207.  
  208. To enter test mode on units with software version 85 and higher you must
  209. short pins 20 and 21 of the transceiver data connector.  An RS232 break out
  210. box is useful for this, or construct a test mode adaptor from standard
  211. Radio Shack parts.
  212.  
  213. For MINI TR or Silver Mini Tac transceivers (smaller data connector) you
  214. can either short pins 9 and 14 or simply use a paper clip to short the
  215. hands free microphone connector.
  216.  
  217. HAND HELD PORTABLE MODELS:
  218.  
  219. There are two basic types of Motorola portable phones, the Micro-Tac series
  220. "Flip" phones, and the larger 8000 and Ultra Classic phones.  Certain newer
  221. Motorola and Pioneer badged Micro-Tac phones do not have a "flip", but
  222. follow the same procedure as the Micro-Tac.
  223.  
  224. 8000 & ULTRA CLASSIC SERIES:
  225.  
  226. If you have an 8000 series phone determine the "type" before trying to
  227. enter test mode.  On the back of the phone, or on the bottom in certain
  228. older models, locate the F09... number this is the series number.  If the
  229. FOURTH digit of this number is a "D" you CAN NOT program the unit through
  230. test mode, a Motorola RTL4154/RTL4153 programer is required to make any
  231. changes to this unit.
  232.  
  233. Having determined that you do not have a "D" series phone the following
  234. procedure is used to access test mode:
  235.  
  236. Remove the battery from the phone and locate the 12 contacts at the top
  237. near the antenna connector.  These contacts are numbered 1 through 12 from
  238. top left through bottom right.  Pin 6, top right, is the Manual Test Mode
  239. Pin. You must ground this pin while powering up the phone.  Pin 7 (lower
  240. left) or the antenna connector should be used for ground.  Follow one of
  241. these procedures to gain access to pin 6:
  242.  
  243. 1.  The top section of the battery that covers the contacts contains
  244. nothing but air.  By careful measuring you can drill a small hole in the
  245. battery to gain access to pin 6, alternately simply cut the top off the
  246. battery with a hack saw.  Having gained access use a paper clip to short
  247. pin six to the antenna connector ground while powering up the phone.
  248.  
  249. 2.  If you do not want to "destroy" a battery you can apply an external 7.5
  250. volts to the + and - connectors at the bottom of the phone, ground pin 6
  251. while powering up the phone as above.
  252.  
  253. 3.  You can also try soldering or jamming a small jumper between pins 6 and
  254. 7 (top right to lower left), or between pin 6 and the antenna connector
  255. housing ground.  Carefully replace the battery and power up the phone.  Use
  256. caution with this method not to short out any other pin.
  257.  
  258. 4.  A cigarette lighter adaptor, if you have one, also makes a great test
  259. mode adaptor as it can be disassembled to give you easier access to pin 6.
  260. Many are pre marked, or even have holes in the right location.  This is
  261. because they are often stamped from the same mold that the manufacturer
  262. uses for making hands free adaptor kits and these kits require access to
  263. the phone's connectors.
  264.  
  265.  
  266. MICRO-TAC "FLIP" SERIES:
  267.  
  268. This phone follows similar methods as outlined for the 8000 series above.
  269.  
  270. Remove the battery and locate the three contacts at the bottom of the
  271. phone, the two outer contacts are raised and connect with the battery.  The
  272. center contact is recessed, this is the Manual Test Mode connector.
  273.  
  274. Now look at the battery contacts, the two outer ones supply power to the
  275. phone, the center contact is an "extra" ground.  This ground needs to be
  276. shorted to the test mode connector on the phone.  The easiest way to do
  277. this is to put a small piece of solder wick, wire, aluminum foil or any
  278. other conductive material into the recess on the phone.  Having done this
  279. carefully replace the battery and turn on the power, if you have been
  280. successful the phone will wake up in test mode.
  281.  
  282. GENERAL NOTES:
  283.  
  284. HANDSETS:  Most Motorola handsets are interchangeable, when a handset is
  285. used with a transceiver other than the one it was designed for the display
  286. will show "LOANER".  Some features and buttons may not work, for instance
  287. if the original handset did not have a RCL or STO button, and the
  288. replacement does, you will have to use the control * or control # sequence
  289. to access memory and A/B system select procedures.
  290.  
  291.  
  292.  
  293. LOCK/UNLOCK PROCEDURES:
  294.  
  295.      Phones with "LOCK" buttons:  Press lock for at least 1/2 a second.
  296.  
  297.      Phones with a "FCN" button:  Press FCN 5, note that 5 has the letter's
  298.                                   "J,K, and L" for lock.
  299.  
  300.      Phones with no FCN or LOCK button:  Press Control 5, control is the black
  301.                                          volume button on the side of the
  302.                                          handset.
  303.  
  304.  
  305. SYSTEM SELECT PROCEDURES:
  306.  
  307.      Phones with a RCL button:  Press RCL *, then * to select, STO to store.
  308.  
  309.      Phones with no RCL button: Press Control * then * to select, # to store.
  310.  
  311.      Options are:    CSCAn:    Preferred/Non preferred with system lockout.
  312.                      Std A/b, or Std b/A:  Preferred/Non preferred.
  313.                      SCAn Ab, or SCAn bA:  Non preferred/Preferred
  314.                      SCAn A:  "A" ONLY
  315.                      SCAn b:  "B" ONLY
  316.                      HOME:     Home only
  317.  
  318.      (these are typical options, some phone's vary.  C-Scan is only available 
  319.      on newer models and does not appear unless programed, see below.)
  320.  
  321.  
  322.  
  323.  
  324.                                  TEST MODE
  325.     
  326.     
  327.     Taken from the July 1993 Cellular Subscriber Technical Training Manual
  328.     Item# 68P09300A60-C and the Curtis Namfax vol.4.  I believe this is a
  329.     complete listing of all the commands that were ever possible.  This 
  330.     includes old phones and the new ones.  If there are two entries for a
  331.     particular number, the first one is the current command and the second
  332.     is for older models.
  333.  
  334. NOTE: Not all commands work on all telephones.  If a command is not valid the
  335.       display will show "ErrOr."  Not all numbers have been assigned.  Not all
  336.       numbers have been listed here.  Some commands were intended only for
  337.       Motorola factory applications.   (This is the disclaimer in the
  338.       technical training manual.  I have included all of the other commands I 
  339.       have discovered one way or another.  I do believe this is a complete list
  340.       of the commands.)
  341.     
  342.  
  343. Three test commands are significant for programming and registering the
  344. the telephone for service:  see full descriptions under TEST MODE COMMANDS.
  345.  
  346. 32#  Clears the telephone.  (Older Motorola allowed either three or fifteen 
  347. changes in the MIN.  After that, the phone had to be sent to Motorola to reset 
  348. the counter.  This is the command they use.) 
  349.  
  350. 38#  Displays the ESN
  351.  
  352. 55#  This is the TEST MODE PROGRAMMING (as described below).
  353.  
  354.  
  355.                           TEST MODE COMMANDS:
  356.  
  357.  
  358. #    Enter Test Command Mode
  359.  
  360. 00#  no function
  361.  
  362. 01#  Restart (Re-enter DC power start-up routine.)  On TDMA telephones, this
  363.      command has the same effect as pressing the PWR button.
  364.  
  365. 02#  Display Current Telephone Status (This is a non-altering version of the
  366.      STATUS DISPLAY.  On a 14 character display, all the information is shown.
  367.      On a 7 character display only the information on the second line of a 14
  368.      character display is shown.  On a 10 character display, all the 
  369.      information on the second line of a 14 charcter display plus the last 
  370.      three characters of the first line are shown.)
  371.  
  372.      STATUS DISPLAY, ALTERNATES BETWEEN:
  373.      
  374.      AAA BBB   AAA = Channel Number (decimal)    BBB = RSSI reading for channel
  375.      CDEFGHI   are as follows:
  376.  
  377.      C = SAT frequency (0=5970, 1=6000, 2=6030, 3=no channel lock)
  378.      D = Carrier (0=off, 1=on)
  379.      E = Signalling tone (0=off, 1=on)
  380.      F = Power attenuation level (0 through 7)
  381.      G = Channel mode (0=voice channel, 1=control channel)
  382.      H = Receive audio mute (0=unmuted, 1=muted)
  383.      I = Transmit audio mute (0=unmuted, 1=muted)
  384.  
  385.      Press * to hold display and # to end.
  386.  
  387. 03#  Reset Autonomous Timer.   This command results in the reset of the 
  388.      autonomous timer but does not provide any test function on these models.
  389.  
  390. 04#  Initializes Telephone to Standard Default Conditions:
  391.      Carrier Off, Power Level 0, Receiver Audio Muted, Transmit Audio Muted,
  392.      Signalling Tone Off, SAT Off, Resetting of Watch-Dog Timer Enabled, 
  393.      DTMF and Audio Tones Off, Audio Path Set to Speaker
  394.  
  395. 05#  TX Carrier On (Key Transmitter)
  396.  
  397. 06#  TX Carrier Off
  398.  
  399. 07#  RX Audio Off (Mute Receiver Audio)
  400.  
  401. 08#  RX Audio On (Unmute Receiver Audio)
  402.  
  403. 09#  TX Audio Off
  404.  
  405. 10#  TX Audio On
  406.  
  407. 11(Ch.No.)# Set Tranceiver to Channel xxxx (Receive and Transmit in Decimal;
  408.             accepts 1, 2, 3, or 4 digits)
  409.  
  410. 12x# Set Power Step to x; (0,1-7) 0=Maximum Power (3 Watts) 7=Minimum Power Out
  411.  
  412. 13#  Power Off (Shuts off the radio)
  413.  
  414. 14#  10 kHz Signalling Tone On
  415.  
  416. 15#  10 kHz Signalling Tone Off
  417.  
  418. 16#  Setup  (Transmits a five word RECC message; each of the five words will 
  419.      be "FF00AA55CC33."  Transmitter de-keys at the end of the message.)
  420.  
  421. 17#  Voice  (Transmits a two word REVC message; each of the two words will be
  422.      "FF00AA55CC33."  Transmitter de-keys at the end of the message.)
  423.  
  424. 18#  C-Scan  (Allows for entry of as many as 5 negative SID's for each NAM.)
  425.  
  426.      Newer Motorola phones are equipped with a feature called C-Scan, this is 
  427.      an option along with the standard A/B system selections.  C-Scan allows 
  428.      the phone to be programed with up to five inhibited system ID's per NAM.  
  429.      This is designed to prevent the phone from roaming onto specified non-home
  430.      systems and therefore reduce "accidental" roaming fees.
  431.  
  432.      1.  C-Scan can only be programed from test mode, power phone up with the
  433.          relevant test mode contact grounded (see above).
  434.  
  435.      2.  Press # to access test mode.
  436.  
  437.      3.  Press 18#, the phone will display "0    40000".
  438.  
  439.      4.  Enter the first inhibited system ID and press *.
  440.  
  441.      Continue to enter additional system ID's if required.  After the 5th entry
  442.      the phone will display "N2". Press * to continue and add system ID's for
  443.      NAM 2 as required.
  444.  
  445.      5.  If an incorrect entry is made (outside the range of 00000-32767) the
  446.          display will not advance, press CLR and re-enter.  Use a setting of
  447.          40000 for any un-needed locations.
  448.  
  449.      6.  When the last entry has been made press * to store and press # to exit,
  450.          turn off power.
  451.  
  452.      or
  453.      
  454.      [**Phones without the C-Scan option used this command to SEND NAM.**]
  455.  
  456. 18#  SEND NAM.  Display shows AA BB.  Where AA=Address and BB=Data.  Displays   
  457.      the contents of the NAM, one address at a time, advanced by pressing the
  458.      * key.  The following data is contained in NAM.  The test is exited by
  459.      depressing the # key.
  460.      SIDH                 Sec. Code
  461.      OPT. (1,2,&3)        MIN
  462.      MIN1, MIN2           FCHNA
  463.      SCM                  FCHNB
  464.      IPCH                 NDED
  465.      ACCOLC               CHKSUM       GIM
  466.  
  467. 19#  Display Software Version Number  (4 digits displayed as year and week)
  468.  
  469. NOTE:  Entering commands 20# through 23# or 27# causes the tranceiver to begin
  470.        a counting sequence or continous transmission as described below.  In
  471.        order to exit from the commands to enter another test command, the # 
  472.        key must be depressed; all other key depressions are ignored.
  473.  
  474. 20#  Receive control channel messages counting correctable and uncorrectable
  475.      errors.  When the command starts, the number of the command will be 
  476.      displayed in the upper-right corner of the display.  Entering a # key
  477.      will terminate the command and display two three-digit numbers in the 
  478.      display.  The first number is the number of correctable errors and the
  479.      second is the uncorrectable errors.
  480.  
  481. 21#  Received voice channel messages counting correctable and uncorrectable
  482.      errors.  When the command starts, the number of the command will be 
  483.      displayed in the upper right-hand corner of the display.  Entering a # 
  484.      key terminates the command and will display two three-digit numbers in 
  485.      display.  The first is the number of correctable errors and the second 
  486.      is the uncorrectable errors.
  487.  
  488. 22#  Receive control channel messages counting word sync sequence.  When the
  489.      command starts, the number of the command will be displayed in the upper
  490.      right-hand corner of the display.  Entering a # key will terminate the
  491.      command and display the number of word sync sequences in the display.
  492.  
  493. 23#  Receive voice channel messages counting word sync sequences.  When the
  494.      command starts, the number of the command will be displayed in the upper
  495.      right-hand corner of the display.  Entering a # key will terminate the 
  496.      command and display the number of word sync sequences in the display.
  497.  
  498. 24#  Receive control channel data and display the majority voted busy/idle
  499.      bit.  0=idle  1=busy
  500.  
  501. 25x# SAT On         When                        x=0, SAT=5970HZ
  502.                                                 x=1, SAT=6000HZ
  503.                                                 x=2, SAT=6030HZ
  504.  
  505. 26#  SAT Off
  506.  
  507. 27#  Transmit Data  (Transmits continuous control channel data.  All words 
  508.      will be "FF00AA55CC33."  When the command starts, '27' will be displayed
  509.      in the right side of the display.  Entering a # key will terminate the
  510.      command.  The transmitter de-keys when finished.)
  511.  
  512. 28#  Activate the high tone (1150 Hz +/- 55 Hz)
  513.  
  514. 29#  De-activate the high tone
  515.  
  516. 30#  Activate the low tone (770 Hz +/- 40 Hz)
  517.  
  518. 31#  De-activate the low tone
  519.  
  520. 32#  Clear (Sets non-volatile memory to zeroes or factory default.  This 
  521.      command will affect all counters, all repertory memory including the last
  522.      number called stack, and all user programmable features including the
  523.      setting of System Registration.  It does not affect the ESN, NAM, phasing
  524.      data, or lock code.  This takes a minute or so.  DO NOT TURN OFF THE 
  525.      TELEPHONE WHILE THIS IS SHOWING '32' ON THE DISPLAY.  WAIT UNTIL THE 
  526.      NORMAL SERVICE LEVEL DISPLAY RESUMES!)
  527.  
  528. 33x# Turn on DTMF for x  (1-9, *, 0, #, plus the single tones)     
  529.         Where x=1    697 Hz + 1209 Hz       10  697 Hz
  530.                 2    697 Hz + 1336 Hz       11  770 Hz
  531.                 3    697 Hz + 1477 Hz       12  852 Hz
  532.                 4    770 Hz + 1209 Hz       13  941 Hz
  533.                 5    770 Hz + 1336 Hz       14  1150 Hz (not used in cellular)
  534.                 6    770 Hz + 1477 Hz       15  1209 Hz 
  535.                 7    852 Hz + 1209 Hz       16  1336 Hz
  536.                 8    852 Hz + 1336 Hz       17  1477 Hz
  537.                 9    852 Hz + 1477 Hz       18  1633 Hz (not used in cellular)
  538.                 *    941 Hz + 1209 Hz
  539.                 0    941 Hz + 1336 Hz
  540.                 #    941 Hz + 1477 Hz
  541.  
  542. 34#  Turn DTMF Off
  543.  
  544. 35#  Display RSSI ("D" Series Portable Only)
  545.  
  546.      or
  547.  
  548. 35x# Set Audio Path to x    x=0, V.S.P Microphone (Applies to mobiles only.)
  549.                             x=1, Speaker
  550.                             x=2, Alert
  551.                             x=3, Handset
  552.                             x=4, Mute
  553.                             x=5, External Telephone (Applies to Portables Only)
  554.                             x=6, External Handset (Applies to NEWER Portables)
  555.  
  556. 36nnn# Scan (TDMA Telephones only.  Scans the primary control channels and 
  557.      attempts to decipher the forward data stream.  The display will show PASS1
  558.      if the strongest control channel was accessed, PASS2 if the second 
  559.      strongest was accessed, and FAIL if no control channel could be accessed.)
  560.  
  561.      (nnn=Scan speed in milliseconds).  Tunes from channel 1 to 666 in order.
  562.      Entering a * pauses the scan and displays current Channel Number and
  563.      RSSI reading (AAA=Channel Number and BBB=RSSI Reading).  When scan speed
  564.      is 300 milliseconds or greater, the current status is displayed during the
  565.      scan; when less than 300 milliseconds the status is displayed only during
  566.      pause.  Entering * during a pause causes the scan to resume.  Entering #
  567.      aborts the scan and leaves the mobile tuned to the current channel.  During
  568.      this command only the * and # keys are recognized.
  569.  
  570. 37#  ?  
  571.  
  572. 38#  Display ESN (Displays ESN in four steps, two hexadecimal digits at a time
  573.      in a for digit display.  The decimal shows the address, 00 through 03 as
  574.      the first two digits, and two digits of the ESN as the last two digits.
  575.      Use the 'G' to step through the entire hexadecimal ESN.)
  576.  
  577.      Compander OFF ("D" Series Portables)
  578.  
  579.      or
  580.  
  581. 38#  SND-SNM.  Display shows AA BB.  Where AA=Address;BB=Data.  Send the SNM
  582.      to the display.  All 32 bytes of the SNM will be displayed, one byte at 
  583.      a time.  The byte address will be displayed in the upper right-hand
  584.      corner and the contents of that address will be displayed in the hex.  
  585.      The * key is used to step through the address similar to the SEND-NAM
  586.      (18#) command.
  587.  
  588. 39#  Compander ON ("D" Series Portables)
  589.  
  590.      or
  591.  
  592. 39#  RCVSU.  Receive one control channel word.  When the word is received it
  593.      is displayed in hex.  This command will be complete when a control channel 
  594.      word is received or when the # key is entered to abort the command.
  595.  
  596. 40#  RCVVC.  Receive one voice channel word.  When the word is received it is
  597.      displayed in hex.  This command will be complete when a voice channel
  598.      word is received or when the # key is entered to abort the command.
  599.  
  600. 41#  Enables Diversity (On F19CTA... Series only.)
  601.  
  602. 42#  Disables Diversity (On F19CTA... Series only.)
  603.  
  604. 43#  Disable Diversity
  605.      USE T/R ANTENNA (On F19CTA... Series only.)  
  606.      USE R ANTENNA (On D.M.T./ Mini TAC)
  607.  
  608. 44#  Disable Diversity
  609.      USE R ANTENNA (On F19CTA... Series only.)  
  610.      USE T/R ANTENNA (On D.M.T./ Mini TAC) 
  611.  
  612. 45#  Display Current RSSI (Displayed as a three-digit decimal number)   
  613.  
  614. 46#  Display Cumulative Call Timer
  615.  
  616. 47x# Set RX Audio level to X
  617.      (For F19CTA ...Series Tranceivers) 
  618.                                        X=0, Lowest Volume
  619.                                        X=6, Highest Volume
  620.                                        X=7, mute
  621.                                        Normal setting is 4.
  622.      (For D.M.T./ Mini TAC Tranceivers)
  623.                                        X=0, Lowest Volume
  624.                                        X=7, Highest Volume
  625.                                        Normal setting is 4.
  626.      (For TDMA Tranceivers and F09F... Series and Higher Portables)
  627.                                        X=0, Lowest Volume
  628.                                        X=15, Highest Volume
  629.                                        Normal setting is 2 to 4.  (On TDMA
  630.                                        Tranceivers and Micro TAC portables, 
  631.                                        settings 8 through 15 are for DTMF
  632.                                        applications only.)
  633.  
  634. 48#  Side Tone On.  Use this command in conjunction with 350# to test the 
  635.      entire audio path in hands-free applications.
  636.  
  637. 49#  Side Tone Off
  638.  
  639. 50#  Maintenance data is transmitted and test results displayed:
  640.      PASS=received data is correct
  641.      FAIL 1=2second timeout, no data rec.
  642.      FAIL 2=received data is incorrect
  643.  
  644. 51#  Test of mobile where maintenance data is transmitted and looped back.  
  645.      Display is as follows:
  646.      PASS=looped-back data is correct
  647.      FAIL 1=2 second timeout, no looped-back data
  648.      FAIL 2=looped-back data is incorrect
  649.  
  650. 52x# SAT Phase Adjustment.  A decimal value that corresponds to phase shift
  651.      compensation in 4.5 degree increments.  Compensation added to inherent
  652.      phase shift in tranceiver to achieve a total of 0 degrees phase shift.
  653.  
  654.      Do NOT enter any values except those shown below.
  655.  
  656.      0 degrees = 0          121.5 degrees = 59           243.0 degrees = 86
  657.      4.5       = 1          126.0         = 60           247.5         = 87
  658.      9.0       = 2          130.5         = 61           252.0         = 112
  659.      13.5      = 3          135.0         = 62           256.5         = 113
  660.      18.0      = 4          139.5         = 63           261.0         = 114
  661.      22.5      = 5          144.0         = 40           265.5         = 115
  662.      27.0      = 6          148.5         = 41           270.0         = 116
  663.      31.5      = 7          153.0         = 42           274.5         = 117
  664.      36.0      = 16         157.5         = 43           279.0         = 118
  665.      40.5      = 17         162.0         = 44           283.5         = 119
  666.      45.0      = 18         166.5         = 45           288.0         = 120
  667.      49.5      = 19         171.0         = 46           292.5         = 121
  668.      54.0      = 20         175.5         = 47           297.0         = 122
  669.      58.5      = 21         180.0         = 64           301.5         = 123
  670.      63.0      = 22         184.5         = 65           306.0         = 124
  671.      67.5      = 23         189.0         = 66           310.5         = 125
  672.      72.0      = 48         193.5         = 67           315.0         = 126
  673.      76.5      = 49         198.0         = 68           319.5         = 127
  674.      81.0      = 50         202.5         = 69           324.0         = 104
  675.      85.5      = 51         207.0         = 70           328.5         = 105
  676.      90.0      = 52         211.5         = 71           333.0         = 106
  677.      94.5      = 53         216.0         = 80           337.5         = 107
  678.      99.0      = 54         220.5         = 81           342.0         = 108
  679.      103.5     = 55         225.0         = 82           346.5         = 109
  680.      108.0     = 56         229.5         = 83           351.0         = 110
  681.      112.5     = 57         234.0         = 84           355.5         = 111
  682.      117.0     = 58         238.5         = 85           360.0         = 70
  683.               
  684. 53#  Enable scrambler option, when equipped.
  685.  
  686. 54#  Disable scrambler option, when equipped.
  687.  
  688. 55#  Display/Program N.A.M. (Test Mode Programming)
  689.  
  690.      TEST MODE PROGRAMING:
  691.  
  692.      Assuming you have completed one of the above steps correctly the phone
  693.      will wake up in test mode when you turn the power on.  When you first
  694.      access test mode the phone's display will alternate between various status
  695.      information that includes the received signal strength and channel number.
  696.      The phone will operate normally in this mode.  You can now access Service
  697.      Mode by pressing the # key, the display will clear and a ' will appear.
  698.      Use the following procedure to program the phone:
  699.  
  700.      1.  Enter 55# to access programing mode.
  701.  
  702.      2.  The * key advances to the next step.  (NOTE that test mode programing
  703.          does NOT have step numbers, each time you press the * key the phone 
  704.          will display the next data entry).
  705.  
  706.      3.  The CLR key will revert the display to the previously stored data.
  707.  
  708.      4.  The # key aborts programing at any time.
  709.  
  710.      5.  To complete programing you must scroll through ALL entries until a '
  711.          appears in the display.
  712.  
  713.      6.  Note that some entries contain more digits than can be displayed by the
  714.          phone, in this case only the last part of the data can be seen.
  715.  
  716.      TEST MODE PROGRAMING DATA:
  717.  
  718.      STEP#    #OF DIGITS/RANGE    DESCRIPTION
  719.  
  720.      01       00000 - 32767       SYSTEM ID
  721.      02       8 DIGIT BINARY      OPTION PROGRAMING, SEE NOTE 1 BELOW
  722.      03       10 DIGITS           MIN (AREA CODE & TEL#)
  723.      04       2 DIGITS            STATION CLASS MARK
  724.      05       2 DIGITS            ACCESS OVERLOAD CLASS
  725.      06       2 DIGITS            GROUP ID (10 IN USA)
  726.      07       6 DIGITS            SECURITY CODE
  727.      08       3 DIGITS            LOCK CODE
  728.      09       3 DIGITS            SERVICE LEVEL (LEAVE AT 004)
  729.      10       8 DIGIT BINARY      OPTION PROGRAMING, SEE NOTE 2 BELOW
  730.      11       8 DIGIT BINARY      OPTION PROGRAMING, SEE NOTE 3 BELOW
  731.      12       0333 OR 0334        INITIAL PAGING CHANNEL
  732.      13       0333                "A" SYSTEM IPCH
  733.      14       0334                "B" SYSTEM IPCH
  734.      15       3 DIGIT             NUMBER PAGING CHANNEL (021 IN USA)
  735.      16       8 DIGIT BINARY      OPTION PROGRAMING, SEE NOTE 4 BELOW
  736.  
  737.      Steps 01 through 06 and 12 will repeat for NAM 2 if the second phone 
  738.      number bit has been enabled in step 11.
  739.  
  740.      NOTES:
  741.  
  742.      Take care with Motorola's use of "0" and "1".  Some options use "0" to
  743.      enable, some use "1".
  744.  
  745.      These are eight digit binary fields used to select the following options:
  746.  
  747.      1.  (step 02 above, suggested entry is: 11101001 for "A" system, 10101001
  748.          for "B" sys)
  749.  
  750.          Digit 1: Local use mark, 0 or 1.
  751.          Digit 2: Preferred system, 0 or 1.
  752.          Digit 3: End to end (DTMF) dialing, 1 to enable.
  753.          Digit 4: Not used, enter 0.
  754.          Digit 5: Repertory (speed) dialing, 1 to enable.
  755.          Digit 6: Auxiliary (horn) alert, 1 to enable.
  756.          Digit 7: Hands free (VSP) auto mute, 1 to enable (mutes outgoing hands
  757.                   free audio until the MUTE key is pressed).
  758.          Digit 8: Min mark, 0 or 1.
  759.  
  760.      2.  (step 10 above, suggested entry is: 00000100)
  761.  
  762.          Digits 1 - 4: Not used in USA, enter 0.
  763.          Digit 5: Single system scan, 1 to enable (scan A or B system only,
  764.                   determined by bit 2 of step 02. Set to "0" to allow user the
  765.                   option).
  766.          Digit 6: Super speed dial, 1 to enable (pressing N, or NN SND will 
  767.                   dial the number stored in memory location NN).
  768.          Digit 7: User selectable service level, 0 to enable (allows user to 
  769.                   set long distance/memory access dialing restrictions).
  770.          Digit 8: Lock function, 0 to enable (allows user to lock/un-lock the
  771.                   phone, if this is set to 1 the phone can not be locked).
  772.  
  773.      3.  (step 11 above, suggested entry is: 00000000)
  774.  
  775.          Digit 1: Handset programing, 0 to enable (allows access to programing
  776.                   mode without having to enter test mode).
  777.          Digit 2: Second phone number (not all phones), 1 to enable.
  778.          Digit 3: Call timer access, 0 to enable.
  779.          Digit 4: Auto system busy redial, 0 to enable.
  780.          Digit 5: Speaker disable, 1 to enable (use with select VSP units only,
  781.                   do not use with 2000 series mobiles).
  782.          Digit 6: IMTS/Cellular, 1 to enable (rarely used).
  783.          Digit 7: User selectable system registration, 0 to enable.
  784.          Digit 8: Dual antennae (diversity), 1 to enable.
  785.  
  786.      4.  (step 16 above, suggested entry is: 0011010 for portable and 0011011
  787.          for mobile units)
  788.  
  789.          Digit 1: Not used, 0 only.
  790.          Digit 2: Not used, 0 only
  791.          Digit 3: Continuous DTMF, 1 to enable (software version 8735 and later)
  792.          Digit 4: 8 hour time-out, 0 to enable (software version 8735 and later)
  793.          Digit 5: Not used, 0 only.
  794.          Digit 6: Failed page indicator, 0 to enable (phone beeps when an
  795.              incoming call is detected but signal conditions prevent
  796.              completion of the call).
  797.          Digit 7: Portable scan, 0 for portable, 1 for mobile units.
  798.  
  799.  
  800. 56#  no function
  801.  
  802. 57x# Call Processing Mode   
  803.                    x=0, AMPS
  804.                    x=1, NAMPS
  805.                    x=2-4, RESERVED 
  806.                    x=5, TDMA signalling
  807.                    x=6, TDMA signalling with loopback before decoding
  808.                    x=7, TDMA signalling with loopback voice after decoding
  809.                    x=8, TDMA signalling with loopback FACCH after decoding
  810.                    x=9, TDMA forced synchronization
  811.  
  812. 58#  Compander On (Audio compressor and expander) (See 39#)
  813.  
  814. 59#  Compander Off (Audio compressor and expander) (See 38#)
  815.  
  816. 60#  no function
  817.  
  818. 61#  ESN Transfer (For Series I D.M.T./Mini TAC only)
  819.  
  820. 62#  Turn On Ringer Audio Path
  821.  
  822. 63#  Turn Off Ringer Audio Path
  823.  
  824. 64#-65#  no function
  825.  
  826. 66#  Identity Transfer (Series II Tranceivers and some Current Shipping Portables)
  827.  
  828. 67#  no function
  829.  
  830. 68#  Diaplay FLEX and Model Information
  831.  
  832. 69#  Used with Identity Transfer
  833.  
  834. 70#  Abbreviated field transmitter audio deviation command, for tranceivers
  835.      with FCC ID ABZ89FT5668.
  836.  
  837. 71#  Abbreviated field power adjustment command, for tranceivers with FCC ID
  838.      ABZ89FT5668.
  839.  
  840. 72#  Field audio phasing commands.
  841.  
  842. 73#  Field power adjustment command.
  843.  
  844. 74#-99# no function
  845.  
  846. Notes:  There are several numbers that say "no function" next to their entry.
  847.         In the technical manual, those numbers APPEAR to have no function.  It 
  848.         is very possible that they DO IN FACT have a function.  As far as I 
  849.         know, using the information provided by the technical manual, I know 
  850.         of no functions for these numbers.  But at the top you'll notice in the 
  851.         disclaimer that NOT ALL FUNCTIONS ARE LISTED HERE.  That leaves open the 
  852.         possibility of others.  Try these numbers and you may get lucky (or you 
  853.         may wipe some vital information...who knows?).  I am in fact almost 
  854.         certain that it is possible to change the ESN via the handset.  It is 
  855.         just a matter of finding the correct combination of commands.  You can 
  856.         bet that won't be easy, but it can't stay a secret forever though!
  857.  
  858.  
  859.                              CHECK OUT 37#.  
  860.  
  861. -------------------------------------------------------------------------------
  862. Note:  This is NOT my hack.  Thanks to Patrk@delphi.com for this addition.
  863.  
  864.  
  865.                    HACKING THE FOVC
  866.  
  867.  
  868. Problem:  When listening to something interesting (a conversation),
  869. just when that sexy sounding horny broad begins to give her
  870. phone number to some lucky guy, HANDOFF!!! then static... DAMN!
  871.  
  872. Trick:    Hack the FOVC.
  873.  
  874.     a quick definition:  FOVC  = FOward Voice Channel
  875.                          FOCC  = FOward Control Channel
  876.                          REVC  = REverse Voice Channel
  877.                          RECC  = REverse Control Channel
  878.  
  879. As the phone travels through cells, the FOVC is where the tower tells
  880. the phone to adjust power levels for the current cell or to change to
  881. a new channel for use in the new cell. This info can be hacked apart.
  882. So. When you've found a good conversation, don't be lazy! Enter 40#!
  883. This makes the phone listen for commands on the voice channel
  884. (embedded in the audio portion- you can hear it as a "bump" sound). It
  885. will just sit there and the display will read '40' , but the
  886. conversation will still be audible.  Now when the phone receives a
  887. FOVC command (a 40 bit sequence) data will flow across the display, in
  888. hex format, and stop. Listen to the phone, if the conversation is
  889. still there, then the command was only to adjust power levels. If the
  890. conversation is gone, then its a handoff. If you only got a power
  891. adjustment command just press # or clr,  which ever gets you back to
  892. the ' prompt. Enter 40# and keep listening. You can also use the # key
  893. to cancel the 40# command, if you want to change channels or something.
  894.  
  895. If it was a handoff, its time for some quick math. You have to convert
  896. some of the numbers to binary, and then to decimal. I don't know how
  897. many characters your phone's display will show. Mine only shows the
  898. last seven of the ten hex digits. Count left from the end 6 digits.
  899. Write down that digit and the next two on a piece of paper, ie:
  900.  
  901.  
  902.     ???j16djjj    j=junk numbers  (hex numbers range from 0-9,a-f)
  903.        / \
  904.       these are lost due to scrolling
  905.  
  906.        write down  16d then convert it to a binary string:
  907.  
  908.        1 = 0001
  909.        6 = 0110
  910.        d = 1101    (d=13)
  911.  
  912.        now you have a binary string like this:  000101101101
  913.        throw away the first 2 bits and get:       0101101101
  914.        convert this to decimal and get:                  365
  915.  
  916.  
  917. 365 is the new channel the conversation has moved to! Enter 110365#
  918. and voila! You too, can hear the horny babe's phone number!
  919.  
  920. Don't forget to enter 40# again, as the call may be moving quickly
  921. through cells ( small cells or freeway driving ) or the call can get
  922. bounced around by the tower for cell traffic purposes.
  923.  
  924. Here's one more example of the hex>binary>decimal conversion.
  925.  
  926.         ???j5aejjj
  927.  
  928.         5  =  0101
  929.         a  =  1010
  930.         e  =  1110
  931.  
  932.         full string        = 010110101110
  933.         truncate 2 msb     =   0110101110
  934.         convert to decimal =          430
  935.  
  936.  
  937. -------------------------------------------------------------------------------
  938.  
  939.  
  940. ==============================================================================
  941. ||                                                                          ||
  942. ||           Assembling a _QUALITY_ Motorola Flip programming cable         ||
  943. ||                    from a standard battery eliminator.                   ||
  944. ||                                                                          ||
  945. ||                 Written by KG/Control Team/Umf 02/07/94                  ||
  946. ||                                                                          ||
  947. ==============================================================================
  948.  
  949.      Word.  It seems that alot of bad cables are being sold by some lame asses
  950. here on the west coast.  The result, alot of _rare_ LO phonez are being fried.
  951. Welp,  this  file should clear things up.   Even if you've never made anything
  952. but clay pots this should be easy for ya.  Take your time and this, along with
  953. your phone will last a lifetime...
  954.  
  955.                       Parts:  (1) 550 Battery Eliminator
  956.                               (2) IN4001 Diodes
  957.                               (1) Head pins(single row straight stick headers)
  958.                               (1) DB25/RS232 Connector for connection to LPT1
  959.                               (1) METAL DB25 cover/protector
  960.                               (1) 1 1/2 foot of 5 line ribbon
  961.                               (1) jumper wire (be creative)
  962.  
  963.                       Tools:  Sizzors (I like sizzors for splicing wires)
  964.                               Soldering Iron
  965.                               Hot glue gun (borrow mom's)
  966.                               Exacto knife (optional)
  967.                               DMM w/continuity
  968.  
  969.      I'll try and be as  verbose as possible.   All  references to the plastic
  970. part that connects the phone  to the cable will be known here as the  ADAPTER.
  971. The hardest  thing to  find, at  least in  where I am, is a battery eliminator
  972. that has all  8 pins on the  ADAPTER.   So if ya do have a cable  with all the
  973. pins you can  skip this  paragraph.    What I did was to go  ahead  and  shell
  974. out the 35 duckets for a battery  eliminator that only had pin's 7 & 8 (power)
  975. on the ADAPTER.   Go to you  local electronix  shop and pick up a pack of head
  976. pins. These  puppies are the EXACT same thing as what's in the ADAPTER,  'cept
  977. their nickel instead of copper.  Cut 4 of them off the plastic but be carefull
  978. not to bend them when you do so.
  979.  
  980.      Carefully pry off the  cover of the  ADAPTER  and use the exacto knife to
  981. get the pins  and attatched  wires out of the  cover.   Otherwise  you'll  end
  982. up  melting the  cover,  and trashing  the project.  Now  de-solder the  wires
  983. connected to pins 7 & 8, wrap then with 2 of the ribbon's leads then re-solder
  984. them  back to the  same pins.   Once  again,  be  carefull  not to  bend them.
  985. Now  solder the other  4  ribbon lead to the pins 1, 4-6.   Now  carefully put
  986. each  pin  back into the  ADAPTER cover,  if some of the holes are filled with
  987. resin (batt eliminator),  simply push an  _extra_  bridge pin thru to get that
  988. shit out!  Make a note of their colors, then take the  DMM and and go over all
  989. the connections, making sure that no pin one pin on  the  ADAPTER is _touching
  990. another:  1-4, 2-8, 4-6 ect...   * note that  pins 7 & 8 will show values from
  991. due to the voltage regulator inside the ciggy plug.
  992.  
  993.     Fire up that hot  glue gun and  place some on the cover to make sure those
  994. pins/ wires / solder don't move around  when ya put the ADAPTER back together.
  995. Don't put too much on or you wont be able to close it.   Wait a min or 2 until
  996. that dries, then throw some glue into the ADAPTER and quickly close it up.
  997.  
  998.     As for the DB25 you shouldn't have any trouble.  Just make sure you solder
  999. the Diode to the wire before soldering it the the port.  Remember parallel pin
  1000. specs are not the same as serial!!
  1001.  
  1002.     The  following is a diagram of a  DB25 connector (soldering side). The "*"
  1003. marks the plain  wires,  "@" marks placement of the diodes,  and the "+" marks
  1004. where the jumper connects to the anode side of diode one:
  1005.  
  1006.  
  1007.                                                            +
  1008.               13  12  11  10   9   8   7   6   5   4   3   2   1
  1009.                *   *   .   .   .   .   .   .   .   @   .   @   *
  1010.  
  1011.                  .   .   .   .   .   .   .   *   .   .   .   .
  1012.                 25  24  23  22  21  20  19  18  17  16  15  14
  1013.  
  1014.  
  1015.  
  1016.     Connect the cathode(black striped) side of the IN4001 to the port!!!!
  1017.  
  1018.                         Cathode              Anode
  1019.                         -------   |    /     -----
  1020.                                   |   /|
  1021.                                   |  / |
  1022.          LPT1/pin4 or 2   ________| /__|_________    ADAPTER pin 1
  1023.                                   | \  |             or Jumper wire
  1024.                                   |  \ |
  1025.                                   |   \|
  1026.                                   |    \
  1027.  
  1028.                                   IN4001
  1029.                                                    (educational innit?)
  1030.  
  1031.  
  1032.                                ____________
  1033.                               / !THE SHIT! \
  1034.                              /              \
  1035. ++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++
  1036. +                                                                            +
  1037. +                                                                            +
  1038. + DB25        FLIP                                  Battery Eliminator cable +
  1039. + ----        ----                                  attatchment pins up:     +
  1040. +   1(--------)4                                                             +
  1041. +                                                     --------=              +
  1042. +   2(--|<----)Jump this line to the Center                1  =              +
  1043. +              Pin on the back of phone.              --------=              +
  1044. +                                                             =              +
  1045. +   4(--|<----)1   "|<" is the IN4001 diode.          --------=              +
  1046. +                                                             =              +
  1047. +  12(--------)5                                      --------=              +
  1048. +                                                          4  =  -->To phone +
  1049. +  13(--------)6                                      --------=              +
  1050. +                                                          5  =              +
  1051. +  18(-+------)8                                      --------=              +
  1052. +      |                                                   6  =              +
  1053. +      |    +-)7                                      --------=              +
  1054. +      |    |                                              7* =              +
  1055. +      |    |                                         --------=              +
  1056. +      |    |                                              8* =              +
  1057. +     NeG  PoS ---Cig adapter                         --------=              +
  1058. +                                                                            +
  1059. +                                                                            +
  1060. ++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++
  1061.  
  1062.  
  1063.      This cable  will work with the 6.6, 9.11 & 9.9 software.  This means that
  1064. without  a) AMPS  or  b) The Trick Clip  you'll need to find a Flip that has a
  1065. firmware  revision  equal to or below 9122.   A good  sign  that the  phone is
  1066. indeed a LO, is to check the ESN located on the  back and  look for any prefix
  1067. below A2A.   If  you can't locate the  ESN sticker, usually cause it's stolen,
  1068. then look  for a MCsquared printed along with the menu sticker.   If the phone
  1069. has the MC2 don't buy it.   If the phone doesn't  have the menu  sticker don't
  1070. buy it!  Also before you fork over the $$$ make sure that all the ports on the
  1071. phone are in good condition.
  1072.  
  1073.      Some people may experience  problems with 486 machines.  I'm looking into
  1074. slowing the shit down in order for the phone to respond.  One way is to divide
  1075. your  BIOS bus clock by 6,  another is to load a  TSR that actually slows your
  1076. CPU,  although I haven't yet  found this to work for me.   286-386  processors
  1077. work fine.  Short cables are a must!
  1078.  
  1079.  
  1080. ------------------------------------------------------------------------------
  1081.  
  1082.  
  1083. From: locke@dfw.net
  1084. Date: Thu, 20 Oct 1994 09:53:54 GMT
  1085.  
  1086. I just thought I would lend a little help to those of you that may try and 
  1087. actually USE this schematic.  While _close_ to the actual pinouts... this
  1088. diagram will not work.
  1089.  
  1090. I have included corrections for the FLIP and the BRICK below, with 
  1091. the word [LOCKE] next to my corrections.  Sorry if I confuse anyone.
  1092.  
  1093. Anyway, I hope this helps, you CANNOT program the phones without
  1094. twisting/connecting the additional 19 & 20 DB25 connections.
  1095.  
  1096. Motorol Transciever,s
  1097. _____________________
  1098. 4500x,4800x,6800x,Etc.
  1099. ______________________
  1100. Female 25 Pin                                Male 25 Pin
  1101. D-Connector                                  D-connector
  1102. To transciever                               To P.C.Parallel Port
  1103.           Pin                                     Pin
  1104.           1._____________________________________  4.
  1105.           2._____________________________________ 18.
  1106.                                      ___10k______ 13.
  1107.                                     / 
  1108.   ______4+5._______________________/____10K______ 12.
  1109.  |       12.____________________________________/
  1110.  |       11._____________________________________ 13.
  1111.  |       18._____________________________________  1.
  1112.  |       21._____________________________________  2.
  1113.  |    ___14+17+20+23.____________________________ 18.
  1114.  |    |
  1115.  |    |___ -ve
  1116.  |
  1117.  |________ +ve 9 Volt
  1118.  
  1119.  
  1120. > Motorola 8500x 8800x(early type)
  1121. > ________________________________
  1122. >  
  1123. > 25 Pin D-plug(P.C.lpt1)           Phone Back(battery removed)
  1124. >  
  1125. > Pin          Diode,s         []    []    []      []    []    []
  1126. >  3.--orange-|<1n4001---------------------/       /           / 
  1127. >  4.--blue---|<1n4001----------------------------/           / 
  1128. >  2.--red----|<1n4001---------------------------------------/
  1129. >  
  1130.  
  1131.   [LOCKE]    ------19, 20  (all tied together & connected to 18)
  1132.              | | 
  1133. >            | |               []    []    []     []     []    []
  1134. > 18.--black-------------------/     /            /      /
  1135. > 13.--yellow-----------------------/            /      /
  1136. > 12.--brown------------------------------------/      /
  1137. >  1.--grey-------------------------------------------/
  1138. >  
  1139. >  
  1140. >  
  1141. >                              []                              [] 
  1142. >                          -8 to -12V.                     +8 to =12V.
  1143. > NOTE Diode protocol: Kathode---|<diode---Anode
  1144.  
  1145. > Motorola 9800x Personal tac1 etc.
  1146. > 25 pin D-plug(P.C. LPT1)                     Phone Back(battery removed)
  1147. >  
  1148. > Pin            Diode,s             Battery terminals--> [] [] []
  1149. >                                                            |
  1150. >  2.--black----|<1n4001-------------------------------------|
  1151. >                                                             \
  1152. >                                                              \black fly lead
  1153. >  
  1154. >                              Data plug---> |    |    |    |    |    |
  1155.    |    |
  1156. >                                            |    |    |    |    |    |
  1157.    |    |
  1158. > [LOCKE]  ----- 19, 20                    white  /   blue  /  yellow     red
  1159. >          | |                              /    /    /  green  /         /
  1160. >          | |                             /    /    /    /    /         /
  1161. > 18.--white----Neg 8-12V-----------------/    /    /    /    /         /
  1162.    
  1163.    [LOCKE] the POSITIVE connection goes
  1164.            here (below) it does not connect
  1165.            to ANY of the DBxx cable wires.
  1166.                                | (+12v)
  1167. >              +8 to +12V---------------------/    /    /    /         /
  1168. > 13.--blue---------------------------------------/    /    /         /
  1169. > 12.--green------------------------------------------/    /         /
  1170. >  1.--yellow---------------------------------------------/         /
  1171. >  4.--red------|<1n4001-------------------------------------------/
  1172. >  
  1173. > NOTE Diode protocol: Kathode---|<diode---Anode
  1174.  
  1175. NEC 9A
  1176. ______                           __                             __
  1177.                                  ||                             ||
  1178.  25 Pin D-Plug(LPT1)             ||                             ||
  1179. ____________________             ||                             ||
  1180.                                  ||                             ||
  1181. Pin                             _||__________         __________||__
  1182.   1.green                       |           |         |            |
  1183.   6.-|<1n4148------             | phone     /          \  phone    |
  1184.   8.-|<1n4148--   |             |          /            \          |
  1185.               |   |             |          |            |          |
  1186.               |   |      back-->|          |<---front-->|          |<--back
  1187.  10.-----------   |             |          |            |          |
  1188.  13.-----------------red        |          \            /          |
  1189.  15.------blue                    | | | |                 | | | |
  1190.  18.------black                       |                     / |  \
  1191.                                       |                    /  |   \
  1192.                                     black             blue/ green  \red 
  1193.  
  1194. Diodes = 1N4148
  1195.  
  1196. NOTE Diode protocol: Kathode---|<diode---Anode
  1197. NEC 11A transciever
  1198.  
  1199. **NOTE-A car kit power loom is required to power phone, also a handset 
  1200. is required, and is plugged into the female end of the gender change plug.
  1201.  
  1202. **NOTE-The gender change plug is a male 15 pin D plug soldered back to back
  1203. back with a female 15 pin D socket. Male end interfaces transceiver, female
  1204. end interfaces the handset.
  1205.  
  1206.  25 Pin D-Plug(LPT1)                       15 Pin D-Gender changer
  1207. ____________________                       _______________________
  1208.  Pin                                        Pin
  1209.   1.------green----------------------------- 13. green
  1210.   6.-|<1n4148------ 
  1211.   8.-|<1n4148--   | 
  1212.               |   | 
  1213.  10.-----------   | 
  1214.  13.------red--------------------------------12. red
  1215.  15.------blue-------------------------------14. blue
  1216.  18.------black-------------------------------2. black
  1217.     \-----black------------------------------11. black
  1218. Power supply 12V dc. Power up using handset BEFORE interfacing computer LPT1.
  1219. NOTE Diode protocol: Kathode---|<diode---Anode
  1220. NEC P3.
  1221. _______
  1222.  
  1223. 25 Pin D-plug LPT1.                         Plug on end of curly cord.
  1224. ___________________                         __________________________
  1225.  
  1226. Pin 25.--------------------black--------------------------------------|
  1227. Pin 15.--------------------red-------------------------------------|  |
  1228. Pin  6.---|<In4148--|                                              |  |
  1229. Pin 13.-------------|------white--------------------------------|  |  |
  1230.                                                   ||   [] [] [] [] [] []
  1231.                          view into plug:aerial---><>
  1232. Pin  3.---|<1N4148---|                            ||   [] [] [] [] [] []
  1233. Pin 12.--------------|-----brown--------------------------------|
  1234.  
  1235. NOTE Diode protocol: Kathode---|<diode---Anode
  1236.   NEC P4
  1237.   ______
  1238.  
  1239.   25 Pin D-plug LPT1.   Transistors 2N3904 npn   NAM Adaptor Plug   
  1240.   ___________________   ______________________   __________________
  1241.  
  1242.   Pin 15.-----C-\------green----------------------------------------|
  1243.                  \                                                  |
  1244.   Pin  2.-10K-B---O                                                 |
  1245.                  /                                                  |
  1246.   Pin 19.-----E-/------blue-----------------------------|           |
  1247.   Pin 19.-----E-\                                       |           |
  1248.                  \                                      |           |
  1249.   Pin  4.-10K-B---O                                     |           |
  1250.                  /                                      |           |
  1251.   Pin 12.-----C-/---|--yellow                           |           |
  1252.                     |                                   |           |
  1253.                     |                                   |           |
  1254.                     |   NAM Adaptor plug: aerial ---><> [] [] [] [] [] [] [] []
  1255.                     |                                            |      |
  1256.   Pin 13.----red---(|)-------------------------------------------|      |
  1257.                     |                                                   |
  1258.                     |---------------------------------------------------|
  1259. Panasonic D,E,F 
  1260. ----------------
  1261.   Build the Maplins 'RS232 to TTL conversion board 'MAX232(Order Code
  1262. LM75S)to    specification, except do not include resistor R5.
  1263. Switches SW-1 must be in the  OFF position.
  1264.  
  1265.  
  1266. --------------------------Press any Key to continue---------------------------
  1267.  9 PIN SERIAL D-PLUG                                  Interface PL2 on MAX232
  1268. Pin 8.----------------|--IN4148>|----\
  1269. Pin 7.----------------|               \___________________ 1.Pin
  1270.                                       /
  1271. Pin 4.----------------|--IN4148>|----/
  1272. Pin 6.----------------|
  1273. Pin 3.-----------------------------------------------------7.Pin
  1274. Pin 2.-----------------------------------------------------6.Pin
  1275. Pin 5.-----------------------------------------------------8.Pin
  1276. *****************************************************************************
  1277.  PL1.on MAX232----------'F'Lead------------'D'Lead-----------'E'Lead
  1278.  Pin 2+6                 pin 1.             pin 6.            pin 5.       
  1279.  Pin 5                   pin 6.             pin 5.            pin 1.
  1280.  Pin 7.                  pin 2.             pin 4.            Link to program
  1281.                                                           ___ Pin/Power lead 
  1282.  Pin 8.                  pin 8.           aerial brade  /     Pin 8.         
  1283.                                                        /       /////          
  1284.                         1 3 5 7             2  4  6   /1_______|  |_________12
  1285.                         [][][][]            [] [] []  [][][][][][][][][][][][]
  1286.    View of Plugs-->   <>                 <>           |______________________|
  1287.                         [][][][]            [] [] []       |_________________|
  1288.                         2 4 6 8             1  3  5
  1289. Diode Protocol: Anode---diode>|--Kadthode
  1290.  
  1291. --------------------------------------------------------------------------------
  1292.  
  1293. Final Note:  I HAVE NEVER TESTED ANY OF THESE CABLE SPECS!!!  I REPEAT.  
  1294.              I HAVE NEVER TRIED ANY OF THESE CABLE SPECS!  THE USE OF THESE
  1295.              CABLES COULD DESTROY YOUR PHONE IF THE CABLES ARE MADE 
  1296.              INCORRECTLY.  Whether these specs are good or bad is news to me.
  1297.              So if someone could e-mail me to let me know one way or another I
  1298.              would be REALLY obliged.  The reason I have never tried these is
  1299.              because I HAVE NO DAMN SOFTWARE to use them with.  Someone 
  1300.              UUENCODE a copy of the newest Motorola software to me (unless it 
  1301.              is that crap floating around that only changes shit you could do
  1302.              with the above commands.  ESN changing software is what I need.)
  1303.              Anyone with experience in disassembling Motorola's software
  1304.              should e-mail me.  We need to get together.  
  1305.  
  1306.         Mike.Larsen@uti.com
  1307.         Stularsenmic@vax.colsf.edu
  1308.  
  1309.  
  1310.  
  1311.  
  1312.   ƒƒƒƒƒƒƒƒƒƒƒƒƒƒƒƒƒƒƒƒƒƒƒƒƒƒƒƒƒƒƒƒƒƒƒƒƒƒƒƒƒƒƒƒƒƒƒƒƒƒƒƒƒƒƒƒƒƒƒƒƒƒƒƒƒƒƒƒƒƒƒƒƒ
  1313.   ƒƒƒƒƒƒƒƒƒƒƒƒƒƒƒƒ Remember Where You Saw This Phile First ƒƒƒƒƒƒƒƒƒƒƒƒƒƒƒƒ
  1314.   ƒƒƒƒƒƒƒƒ[=] ARRESTED DEVELOPMENT +31.77.547477 The Netherlands [=]ƒƒƒƒƒƒƒ
  1315.   ƒƒƒƒƒƒƒƒƒƒƒƒƒƒƒƒƒƒƒƒƒƒƒƒƒƒƒƒƒƒƒƒƒƒƒƒƒƒƒƒƒƒƒƒƒƒƒƒƒƒƒƒƒƒƒƒƒƒƒƒƒƒƒƒƒƒƒƒƒƒƒƒƒ
  1316.