home *** CD-ROM | disk | FTP | other *** search
/ Freaks Macintosh Archive / Freaks Macintosh Archive.bin / Freaks Macintosh Archives / Phreaking⁄Wardialers / Phreaking texts / RedBoxIdeas.txt < prev    next >
Text File  |  1999-01-28  |  9KB  |  411 lines
  1. ///////////////////////////////////////////////////////////////////////////////
  2.  
  3.  
  4.  
  5.              Ideas in Red Boxing: Mercury Switches and Brute Force:
  6.  
  7.  
  8.  
  9.                               By: Cybernetik
  10.  
  11.                               
  12.  
  13.                                January 1992
  14.  
  15.  
  16.  
  17. \\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\
  18.  
  19.  
  20.  
  21.  
  22.  
  23. Introduction
  24.  
  25. ---------------
  26.  
  27.  
  28.  
  29.    Radio Shack's DTMF Dialer (cat # 43-141) can be easily modified 
  30.  
  31. to produce the same frequencies that Pay Phones use for 
  32.  
  33. quarter/nickel/dime signaling back to Ma Bell. This is done by 
  34.  
  35. switching the crystal in the unit from 3.579Mhz To 6.5535 MHz. This 
  36.  
  37. information is completely covered in another file (See 2600 
  38.  
  39. Magazine for details) and will not be covered here.
  40.  
  41.    What I will attempt to cover in this article is 1) A simple way of 
  42.  
  43. modifiying the dialer to switch between DTMF and Red Box Tones, 
  44.  
  45. and 2) A low-cost idea for building the red box from scratch. 
  46.  
  47.  
  48.  
  49. Parts Needed
  50.  
  51. ----------------
  52.  
  53.  
  54.  
  55.    Ohm Meter
  56.  
  57.    Solder
  58.  
  59.    Soldering Iron
  60.  
  61.    Epoxy or Duco Cement       
  62.  
  63.  
  64.  
  65.    XT1     6.5535 Mhz Crystal <You should know this by now!>
  66.  
  67.    M1,M2   2 Sub-Micro-Mini Mercury switches
  68.  
  69.              Don't get the ones that radio shack sells. They're WAY 
  70.  
  71.              too big. They'll never fit inside the case.
  72.  
  73.  
  74.  
  75.    Our goal here is to fit _everything_ inside the case. This box 
  76.  
  77. will function exactly like Count Zero's "Combo Box" <I perfer to 
  78.  
  79. call it a Pink Box, seeing as it combines both the features of 
  80.  
  81. White and Red boxing>
  82.  
  83.  
  84.  
  85. Schematic                                    C R Y S T A L S
  86.  
  87. ----------------                     3.5xx Mhz             6.5535 Mhz
  88.  
  89.                                      -=-=-=-=-             -=-=-=-=-
  90.  
  91.                                      |       |             |       |
  92.  
  93.                                      |       |             |       |
  94.  
  95.                                  M1  \       |         M2  \       |
  96.  
  97.                                      |       |             |       |
  98.  
  99.  O-----------------------------------+-------|-------------+-------+
  100.  
  101.  pads on circuit board                       |                     |
  102.  
  103.  where original crystal was removed from     |                     |
  104.  
  105.  O-------------------------------------------+---------------------+
  106.  
  107.  
  108.  
  109.  
  110.  
  111. Step-By-Step Construction Details
  112.  
  113. ------------------------------------
  114.  
  115.  
  116.  
  117.  ** REMOVE ALL BATTERIES BEFORE CONTINUING! **
  118.  
  119.  
  120.  
  121.  1> Disassemble the dialer. Remove the 4 screws holding the case 
  122.  
  123.     together, and save them. Some prying is necessary to split the
  124.  
  125.     case open, and should be done with the utmost caution. You 
  126.  
  127.     _MAY_ desolder the two yellow wires holding the speaker to the 
  128.  
  129.     circuit board if you want more room to work in, so long as you 
  130.  
  131.     remember where you removed them from. Placement of these two 
  132.  
  133.     wires is not crucial. You don't have to remember which wire goes 
  134.  
  135.     to what pad, just where you removed them from. (Which will 
  136.  
  137.     probably be near the top of the unit) 
  138.  
  139.  
  140.  
  141.  2> Carefully remove the original crystal from the circuit board. 
  142.  
  143.     This will be a small silver cylindrical object, roughly 4 cm long and 
  144.  
  145.     .25 cm wide, Soldered horizontally above the battery case, on the
  146.  
  147.     circuit board. Save it!
  148.  
  149.  
  150.  
  151.  3> Using an OhmMeter, find out the orientation of the two mecury 
  152.  
  153.     switches. Hold the leads to each side of the switch, turning 
  154.  
  155.     the switch upside down and right side up until you get a 
  156.  
  157.     reading of ZERO on the ohmmeter. This means that you've got a 
  158.  
  159.     connection through the switch. Mark an arrow or something on 
  160.  
  161.     the switch so that you can remember the orientation.
  162.  
  163.  
  164.  
  165.  4) Using Expoy or Duco Cement, Attach the mercury switches, to the 
  166.  
  167.     circuit board , so that one's orientation is UP, and the other, 
  168.  
  169.     DOWN. When I speak of UP And DOWN, I'm talking about UP and DOWN
  170.  
  171.     in relation to the entire unit. UP means pointing towards the 
  172.  
  173.     top, where the three buttons are. Down means pointing towards the 
  174.  
  175.     battery case.
  176.  
  177.  
  178.  
  179.     This is exteremly important. If you make a mistake, and 
  180.  
  181.     have them both in the same direction , the switching action of 
  182.  
  183.     the mercury switches will be meaningless.
  184.  
  185.  
  186.  
  187.  5) Solder one wire to each leg of the switches. Solder the 
  188.  
  189.     other end of these two wires to the bottom pad that you removed
  190.  
  191.     the original crystal from. 
  192.  
  193.  
  194.  
  195.  6) Solder a wire from the top pad to a leg on the 3.5535MHz Crystal.
  196.  
  197.  
  198.  
  199.  7) Solder a wire from the top pad to a leg on the 6.5535MHz Crystal.
  200.  
  201.  
  202.  
  203.  8) Solder the remaining leg on the 3.5535 MHz Crystal to the 
  204.  
  205.     remaining leg on one of the mercury switches.
  206.  
  207.  
  208.  
  209.  9) Solder the remaining leg on the 6.5535 MHz Crystal to the 
  210.  
  211.     remaining leg on the other mercury switch.
  212.  
  213.  
  214.  
  215.  **   ALWAYS REFER TO THE ABOVE SCHEMATIC IF YOU GET CONFUSED!  **
  216.  
  217.       TAKE CARE WHEN SOLDERING! THE CIRCUIT BOARD IS WIMPY,
  218.  
  219.       AND COPPER PADS WILL JUST MELT OFF THE BOARD IF GIVEN EXTREME 
  220.  
  221.       HEAT!
  222.  
  223.  
  224.  
  225.  Reassembly
  226.  
  227.  -----------
  228.  
  229.  
  230.  
  231.  10) If necessary, remove the Piezo Speaker (the smaller one) to 
  232.  
  233.      make room for the new parts. This speaker is only used during
  234.  
  235.      the programming of the dialer, and you can probably live 
  236.  
  237.      without it. Clever people can move this to a different location
  238.  
  239.      within the dialer.
  240.  
  241.  
  242.  
  243.  11) Cement the two crystals inside the dialer. Make sure of a few 
  244.  
  245.      things: The bodies of the crystals are metal. If you want to 
  246.  
  247.      place them in an area with lots of surrounding chips and parts,
  248.  
  249.      place cement down first, then the crystal to prevent shorting. 
  250.  
  251.      The expoy can act as a wonderful insulator, and give you much 
  252.  
  253.      more freedom as far as parts placement goes.
  254.  
  255.  
  256.  
  257.  12) Place the back on the dialer, push it together, and insert the 4
  258.  
  259.      screws again. Tighten.
  260.  
  261.  
  262.  
  263.  Testing/Troubleshooting
  264.  
  265.  ---------------------------
  266.  
  267.  
  268.  
  269.  Turn the dialer on. Insert batteries. Toggle the STORE/DIAL switch 
  270.  
  271.  to STORE. Store 1 * in P1, 2 *'s in P2, and 5 *'s to P3. 
  272.  
  273.  
  274.  
  275.  Return the switch to DIAL.
  276.  
  277.  
  278.  
  279.  Press P3. If you hear quarter tones, then you're halfway there.
  280.  
  281.  Turn the unit upside down. Press P3 again. If you're hearing DTMF 
  282.  
  283.  tones, You're set. 
  284.  
  285.  
  286.  
  287.  Depending on how you wired the mercury switches, You may have to 
  288.  
  289.  flip the unit around to hear the different tones. I've got the 
  290.  
  291.  Red Box tones active when I turn my unit upside down, which I 
  292.  
  293.  think is perferred. (It tends to be a bit more discret)... 
  294.  
  295.  
  296.  
  297.                              ************
  298.  
  299.                                Part Two
  300.  
  301.                              ************
  302.  
  303.  
  304.  
  305.  So, now that you've got a decently looking/functioning Pink Box, 
  306.  
  307.  go off and try it. Bone AT&T a few times. 
  308.  
  309.  
  310.  
  311.  If you're intrested in building a Red Box from scratch, I'll offer 
  312.  
  313.  a simple block diagram, and some ideas. I'm not in the mood to 
  314.  
  315.  type out a complete schematic for it, but If I recieve enough 
  316.  
  317.  requests, then I'll provide complete details.
  318.  
  319.  
  320.  
  321.  Insane techincal discussion follows. Ask me questions if you can't 
  322.  
  323.  understand me. Don't sit there being confused.
  324.  
  325.  
  326.  
  327.                                   ****
  328.  
  329.  
  330.  
  331.  A red box can be created with 4-5 chips. You'd need 2 XR2207 VCO's 
  332.  
  333.  (Voltage Controlled Oscillator), an LM386 Audio Amplifier, a 556 
  334.  
  335.  Timer to do your timings for you, and a 74191 counter chip. 
  336.  
  337.  
  338.  
  339.  In theory: The duty cycle of the 556 would control the Make/Break 
  340.  
  341.  ratio of the tones, acting as a clock. You'd have to adjust this 
  342.  
  343.  ratio with either a scope or freq counter, taking a bit of time, 
  344.  
  345.  but it'd be worth it. A scope would be preferable, because you 
  346.  
  347.  could SEE the timings and adjust accordingly. 
  348.  
  349.  The 74191 would be given the output of the 556. Some arrangement of 
  350.  
  351.  gates would tell the 74191 when to stop, and you'd switch these 
  352.  
  353.  gates, on and off with three switches. It may even be easier to 
  354.  
  355.  have three switches controlling the 74191's SET inputs in binary.
  356.  
  357.  (You'd have to hold swithes 3 and 1 to get 5 quarter 'clicks'. Not 
  358.  
  359.  too elegant, but functional.)
  360.  
  361.  
  362.  
  363.  You'd have to set the two VCO's to the approiate frequency using 
  364.  
  365.  potentionmeters. Simple if you've got a freq counter. Also, you'd 
  366.  
  367.  have to set the VCO's to function with a sine wave.
  368.  
  369.  
  370.  
  371.  This is only a thought. I wouldn't want to go through the trouble of
  372.  
  373.  building this, seeing for $30 you can toss one together via radio 
  374.  
  375.  shack...
  376.  
  377.  
  378.  
  379. ---------------------------------------------------------------------
  380.  
  381.  
  382.  
  383.  Any questions? Send mail to me on ATDT, V0iD or Internet mail to
  384.  
  385.  jna@silver.lcs.mit.edu
  386.  
  387.  
  388.  
  389. =========================--------------------========================
  390.  
  391.  
  392.  
  393.  
  394.  
  395.  
  396.  
  397.   
  398.  
  399.  
  400.  
  401.  
  402.  
  403.   
  404.  
  405.        
  406.  
  407.  
  408.  
  409.  
  410.  
  411.