home *** CD-ROM | disk | FTP | other *** search
/ Telecom / 1996-04-telecom-walnutcreek.iso / technical / motorola.cell.programming < prev    next >
Internet Message Format  |  1995-06-13  |  39KB
  1. Received: from delta.eecs.nwu.edu by MINTAKA.LCS.MIT.EDU id aa06310;
  2.           14 Jun 95 7:11 EDT
  3. Received: by delta.eecs.nwu.edu (8.6.12/8.6.12) id WAA28596 for telecomlist-outbound; Tue, 13 Jun 1995 22:59:26 -0500
  4. Received: by delta.eecs.nwu.edu (8.6.12/8.6.12) id WAA28589; Tue, 13 Jun 1995 22:59:21 -0500
  5. Date: Tue, 13 Jun 1995 22:59:21 -0500
  6. From: TELECOM Digest (Patrick Townson) <telecom@delta.eecs.nwu.edu>
  7. Message-Id: <199506140359.WAA28589@delta.eecs.nwu.edu>
  8. To: telecom@delta.eecs.nwu.edu
  9. Subject: Motorola Cell Phone Programming
  10.  
  11. Special mailing to the list; some good stuff about cell phones.
  12.  
  13.   Date: Fri, 09 Jun 95 18:07:12 PDT
  14.   From: levitt@zorro9.fidonet.org (Ken Levitt)
  15.   Subject: Motorola Cell Programming
  16.  
  17. In response to my request on which pins on the 25 pin connector need to be 
  18. shorted to get into programming mode on my Motorola Tote Phone, I received 
  19. several responses.  The answer is 20 & 21.
  20.  
  21. However, I also received a massive document from Dave Mathews
  22. (dmathews@netcom.com).  This appears to be the most comprehensive
  23. document in existance on Motorola cell phone programming.
  24.  
  25. I have made some formatting changes, added a few lines regarding my
  26. experiences, and fixed a few typos.  I think this document should be
  27. placed in the Telecom Archives for future reference by anyone needing
  28. this information.
  29.  
  30. Document follows:
  31.  
  32. From:   dmathews@netcom.com (Dave Mathews)
  33.  
  34.    Some minor changes added by Ken Levitt (levitt@zorro9.fidonet.org)
  35.  
  36. MOTOROLA
  37.  
  38. NOTES:  Some units have dual NAM's.
  39.         The ESN prefix is 130 decimal, 82 hex.
  40.         Motorola: 1-800-331-6456
  41.  
  42. There are MANY different models of Motorola phones sold under various
  43. brand names, if you think it's a Motorola, it probably is.
  44.  
  45. Determine which access sequence to use:
  46.  
  47. HAND HELD PORTABLE MODELS
  48.  
  49. If the phone has a FCN button and no MENU button use sequence 1.
  50. If the phone has no FCN button use sequence 2.
  51. If the phone has a MENU button and a FCN button use sequence 4.
  52.  
  53. INSTALLED MOBILE PHONES AND TRANSPORTABLE MODELS
  54.  
  55. If the phone has no FCN button and no RCL button use sequence 3.
  56. If the phone has a FCN button use sequence 4.
  57. If the phone has a MEM button use sequence 5.
  58. If the phone has a RCL button and no FCN button use sequence 6.
  59.  
  60.  
  61. SEQUENCE#     ACCESS CODE
  62.  
  63. 1             FCN   (SECURITY CODE TWICE) RCL
  64. 2             STO # (SECURITY CODE TWICE) RCL
  65. 3             CTL 0 (SECURITY CODE TWICE) *
  66. 4             FCN 0 (SECURITY CODE TWICE) RCL
  67. 5             FCN 0 (SECURITY CODE TWICE) MEM
  68. 6             CTL 0 (SECURITY CODE TWICE) RCL
  69.  
  70. The default security code is 000000.  The CTL (control) button is the
  71. single black button on the side of the handset.
  72.  
  73. NAM programing:
  74.  
  75. 1.  Turn the power on.
  76.  
  77. 2.  Within ten seconds enter the access sequence as determined above.
  78.  
  79. 3.  The phone should now show "01" in the left of the display, this is the
  80.     first programing entry step number.  If it does not the security code
  81.     is incorrect, or the programing lock-out counter has been exceeded.  In
  82.     either case you can still program the unit by following the steps under
  83.     TEST MODE PROGRAMING below.
  84.  
  85. 4.  The * key is used to increment each step:
  86.  
  87.     Each time you press * the display will increment from the step number,
  88.     displayed on the left, to the data stored in that step, displayed on
  89.     the right.  When the data is displayed make any necessary changes and
  90.     press * to increment to the next step number.
  91.  
  92. 5.  The SND key is used to complete and exit programing when any STEP
  93.     NUMBER is displayed.
  94.  
  95.     If you have enabled the second phone number bit in step 10 below then
  96.     pressing SND will switch to NAM 2.  Steps 01 thru 06, 09 and 10 will
  97.     repeat for NAM 2, the step number will be followed by a "2" to indicate
  98.     NAM two.
  99.  
  100. 5.  The CLR key will revert the display to the previously stored data.
  101.  
  102. 6.  The # key will abort programing at any time.
  103.  
  104.  
  105. PROGRAMING DATA:
  106.  
  107. STEP#    #OF DIGITS/RANGE    DESCRIPTION
  108.  
  109. 01       00000 - 32767       SYSTEM ID
  110. 02       3 DIGITS            AREA CODE
  111. 03       7 DIGITS            TEL NUMBER
  112. 04       2 DIGITS            STATION CLASS MARK
  113. 05       2 DIGITS            ACCESS OVERLOAD CLASS
  114. 06       2 DIGITS            GROUP ID (10 IN USA)
  115. 07       6 DIGITS            SECURITY CODE
  116. 08       3 DIGITS            LOCK CODE
  117. 09       0333 OR 0334        INITIAL PAGING CHANNEL
  118. 10       6 DIGIT BINARY      OPTION PROGRAMING (SEE NOTE 1)
  119. 11       3 DIGIT BINARY      OPTION PROGRAMING (SEE NOTE 2)
  120.  
  121.  
  122. NOTES:
  123.  
  124. Take care with Motorola's use of "0" and "1".  Some options use "0" to
  125. enable, some use "1".
  126.  
  127. 1.  This is a 6 digit binary field used to select the following options:
  128.  
  129.     Digit 1:  Internal handset speaker, 0 to enable.
  130.     Digit 2:  Local Use Mark, 0 or 1.
  131.     Digit 3:  MIN Mark, 0 or 1.
  132.     Digit 4:  Auto Recall, always set to 1 (enabled).
  133.     Digit 5:  Second phone number (not all phones), 1 to enable.
  134.     Digit 6:  Diversity (Two antennas, not all phones), 1 to enable.
  135.  
  136. 2.  This is a 3 digit binary field used to select the following options:
  137.  
  138.     Digit 1:  Continuous DTMF, 1 to enable.
  139.     Digit 2:  Transportable Ringer/Speaker, 0=Transducer, 1=Handset.
  140.     Digit 3:  8 hour time out in transportable mode, 0 to enable.
  141.  
  142.  
  143. On newer models, they have added and changed some numbers.  The numbers
  144. as of the 3/27/92 manual are as follows:
  145.  
  146. 1.  The 6 digit binary field is still the same.  
  147.  
  148. 2.  The 3 digit binary field has become a 5 digit binary field.
  149.  
  150.     Digit 1:  Failed Page Indicator                      1=Disabled;0=Enabled
  151.     Digit 2:  Motorola Enhanced Scan                     1=Enabled; 0=Disabled
  152.     Digit 3:  Long Tone DTMF                             1=Enabled; 0=Disabled
  153.     Digit 4:  Transportable Internal Ringer Speaker      1=Handset; 0=Transdcr
  154.     Digit 5:  Eight Hour Timeout                         1=Disabled;0=Enabled
  155.  
  156.  
  157.                               TEST MODE ACCESS:
  158.  
  159. INSTALLED MOBILE PHONES AND TRANSPORTABLE MODELS
  160.  
  161. To enter test mode on units with software version 85 and higher you must
  162. short pins 20 and 21 of the 25 pin (DB-25) transceiver data connector.  An
  163. RS-232 break out box is useful for this, or construct a test mode adaptor
  164. from standard Radio Shack parts.
  165.  
  166.   | Notes added by Ken Levitt (levitt@zorro9,fidonet.org) regarding Motorola
  167.   | Tote Phone model 52770A
  168.   |
  169.   | The Battery is connected to pins 16 (+) and 3 (-), so pins 3, 16, 20, and
  170.   | 21 should be all you need to get into test mode.
  171.   |
  172.   | When the phone is powered up, "Loc'd" displays on the handset.  Enter the
  173.   | unlock to see the alternating status display listed below under #02, or
  174.   | press # to directly enter programming mode. ("US" will display)
  175.  
  176. For MINI TR or Silver Mini Tac transceivers (smaller data connector) you
  177. can either short pins 9 and 14 or simply use a paper clip to short the
  178. hands free microphone connector.
  179.  
  180. HAND HELD PORTABLE MODELS:
  181.  
  182. There are two basic types of Motorola portable phones, the Micro-Tac series
  183. "Flip" phones, and the larger 8000 and Ultra Classic phones.  Certain newer
  184. Motorola and Pioneer badged Micro-Tac phones do not have a "flip", but
  185. follow the same procedure as the Micro-Tac.
  186.  
  187. 8000 & ULTRA CLASSIC SERIES:
  188.  
  189. If you have an 8000 series phone determine the "type" before trying to
  190. enter test mode.  On the back of the phone, or on the bottom in certain
  191. older models, locate the F09... number this is the series number.  If the
  192. FOURTH digit of this number is a "D" you CAN NOT program the unit through
  193. test mode, a Motorola RTL4154/RTL4153 programer is required to make any
  194. changes to this unit.
  195.  
  196. Having determined that you do not have a "D" series phone the following
  197. procedure is used to access test mode:
  198.  
  199. Remove the battery from the phone and locate the 12 contacts at the top
  200. near the antenna connector.  These contacts are numbered 1 through 12 from
  201. top left through bottom right.  Pin 6, top right, is the Manual Test Mode
  202. Pin. You must ground this pin while powering up the phone.  Pin 7 (lower
  203. left) or the antenna connector should be used for ground.  Follow one of
  204. these procedures to gain access to pin 6:
  205.  
  206. 1.  The top section of the battery that covers the contacts contains
  207. nothing but air.  By careful measuring you can drill a small hole in the
  208. battery to gain access to pin 6, alternately simply cut the top off the
  209. battery with a hack saw.  Having gained access use a paper clip to short
  210. pin six to the antenna connector ground while powering up the phone.
  211.  
  212. 2.  If you do not want to "destroy" a battery you can apply an external 7.5
  213. volts to the + and - connectors at the bottom of the phone, ground pin 6
  214. while powering up the phone as above.
  215.  
  216. 3.  You can also try soldering or jamming a small jumper between pins 6 and
  217. 7 (top right to lower left), or between pin 6 and the antenna connector
  218. housing ground.  Carefully replace the battery and power up the phone.  Use
  219. caution with this method not to short out any other pin.
  220.  
  221. 4.  A cigarette lighter adaptor, if you have one, also makes a great test
  222. mode adaptor as it can be disassembled to give you easier access to pin 6.
  223. Many are pre marked, or even have holes in the right location.  This is
  224. because they are often stamped from the same mold that the manufacturer
  225. uses for making hands free adaptor kits and these kits require access to
  226. the phone's connectors.
  227.  
  228.                /  Antenna Housing
  229.            ZDD?
  230.      ZDDDDDEDDEDDDDD?
  231.      3*    3  3    *3
  232.      CDDDDDABBADDDDD4      To enter test mode, ground pin 6 to either pin 7
  233.      3H H HZY@?H H H3      or the antenna housing.  I personally wrapped a 
  234.      3H H H@DDYH H H3      paper clip around the antenna housing and bent it 
  235.      CDDDDDDDDDDDDDD4      so it *ALMOST* touched the test pin.  All I had 
  236.      3 Back of phone3      to do was push the paper clip a little when I  
  237.      3 with battery 3      turned the phone on.
  238.      3 removed.  The3
  239.      3 H is a pin.  3
  240.      3              3
  241.      3 Counting at  3
  242.      3 the top left 3
  243.      3 to right.    3
  244.      3              3
  245.      31 2 3    4 5 63
  246.      37 8 9   1011123
  247.      3              3
  248.      3              3
  249.      3* ZD?    ZD? *3
  250.      @DDADADDD-ADADDY
  251.  
  252.  
  253.  
  254. MICRO-TAC "FLIP" SERIES:
  255.  
  256. This phone follows similar methods as outlined for the 8000 series above.
  257.  
  258. Remove the battery and locate the three contacts at the bottom of the
  259. phone, the two outer contacts are raised and connect with the battery.  The
  260. center contact is recessed, this is the Manual Test Mode connector.
  261.  
  262. Now look at the battery contacts, the two outer ones supply power to the
  263. phone, the center contact is an "extra" ground.  This ground needs to be
  264. shorted to the test mode connector on the phone.  The easiest way to do
  265. this is to put a small piece of solder wick, wire, aluminum foil or any
  266. other conductive material into the recess on the phone.  Having done this
  267. carefully replace the battery and turn on the power, if you have been
  268. successful the phone will wake up in test mode.
  269.  
  270.            ZDDD?
  271.            3   3
  272.          ZDADDDADDDDDDDDDDDDDDDDD?
  273.          3                       3
  274.          3DDDDDDDD?     ZDDDDDDDD3
  275.          3        @DDDDDY        3
  276.          3                       3
  277.          3 Flip phone with       3
  278.          3 battery removed.  The 3
  279.          3 H's are pins.  Pin    3
  280.          3 2 is the test pin and 3
  281.          3 is recessed.  Put     3
  282.          3 something in the      3
  283.          3 recess so it touches  3
  284.          3 the battery.          3
  285.          3                 1 2 3 3
  286.          3                       3
  287.          3                 H H H 3
  288.          @DDDDDDDDDDDDDDDDDDDDDDDY
  289.  
  290.  
  291. GENERAL NOTES:
  292.  
  293. HANDSETS:  Most Motorola handsets are interchangeable, when a handset is
  294. used with a transceiver other than the one it was designed for the display
  295. will show "LOANER".  Some features and buttons may not work, for instance
  296. if the original handset did not have a RCL or STO button, and the
  297. replacement does, you will have to use the control * or control # sequence
  298. to access memory and A/B system select procedures.
  299.  
  300.  
  301.  
  302. LOCK/UNLOCK PROCEDURES:
  303.  
  304.      Phones with "LOCK" buttons:  Press lock for at least 1/2 a second.
  305.  
  306.      Phones with a "FCN" button:  Press FCN 5, note that 5 has the letter's
  307.                                   "J,K, and L" for lock.
  308.  
  309.      Phones with no FCN or LOCK button:  Press Control 5, control is the black
  310.                                          volume button on the side of the
  311.                                          handset.
  312.  
  313.  
  314. SYSTEM SELECT PROCEDURES:
  315.  
  316.      Phones with a RCL button:  Press RCL *, then * to select, STO to store.
  317.  
  318.      Phones with no RCL button: Press Control * then * to select, # to store.
  319.  
  320.      Options are:    CSCAn:    Preferred/Non preferred with system lockout.
  321.                      Std A/b, or Std b/A:  Preferred/Non preferred.
  322.                      SCAn Ab, or SCAn bA:  Non preferred/Preferred
  323.                      SCAn A:  "A" ONLY
  324.                      SCAn b:  "B" ONLY
  325.                      HOME:     Home only
  326.  
  327.      (these are typical options, some phone's vary.  C-Scan is only available 
  328.      on newer models and does not appear unless programmed, see below.)
  329.  
  330.  
  331.                                  TEST MODE
  332.     
  333.     
  334.     Taken from the July 1993 Cellular Subscriber Technical Training Manual
  335.     Item# 68P09300A60-C and the Curtis Namfax vol.4.  I believe this is a
  336.     complete listing of all the commands that were ever possible.  This 
  337.     includes old phones and the new ones.  If there are two entries for a
  338.     particular number, the first one is the current command and the second
  339.     is for older models.
  340.  
  341. NOTE: Not all commands work on all telephones.  If a command is not valid the
  342.       display will show "ErrOr."  Not all numbers have been assigned.  Not all
  343.       numbers have been listed here.  Some commands were intended only for
  344.       Motorola factory applications.   (This is the disclaimer in the
  345.       technical training manual.  I have included all of the other commands I 
  346.       have discovered one way or another.  I do believe this is a complete
  347.       list of the commands.)
  348.  
  349. Three test commands are significant for programming and registering the
  350. the telephone for service:  see full descriptions under TEST MODE COMMANDS.
  351.  
  352. 32#  Clears the telephone.  (Older Motorola allowed either three or fifteen 
  353. changes in the MIN.  After that, the phone had to be sent to Motorola to
  354. reset the counter.  This is the command they use.) 
  355.  
  356. 38#  Displays the ESN
  357.  
  358. 55#  This is the TEST MODE PROGRAMMING (as described below).
  359.  
  360.  
  361.                           TEST MODE COMMANDS:
  362.  
  363. #    Enter Test Command Mode
  364.  
  365. 00#  no function
  366.  
  367. 01#  Restart (Re-enter DC power start-up routine.)  On TDMA telephones, this
  368.      command has the same effect as pressing the PWR button.
  369.  
  370. 02#  Display Current Telephone Status (This is a non-alternating version of
  371.      the STATUS DISPLAY.  On a 14 character display, all the information
  372.      is shown.  On a 7 character display only the information on the second
  373.      line of a 14 character display is shown.  On a 10 character display, all
  374.      the information on the second line of a 14 charcter display plus the
  375.      last three characters of the first line are shown.)
  376.  
  377.      STATUS DISPLAY, ALTERNATES BETWEEN:
  378.      
  379.      AAA BBB   AAA = Channel Number (decimal)    BBB = RSSI reading for channel
  380.  
  381.  
  382.      CDEFGHI   are as follows:
  383.  
  384.      C = SAT frequency (0=5970, 1=6000, 2=6030, 3=no channel lock)
  385.      D = Carrier (0=off, 1=on)
  386.      E = Signalling tone (0=off, 1=on)
  387.      F = Power attenuation level (0 through 7)
  388.      G = Channel mode (0=voice channel, 1=control channel)
  389.      H = Receive audio mute (0=unmuted, 1=muted)
  390.      I = Transmit audio mute (0=unmuted, 1=muted)
  391.  
  392.      Press * to hold display and # to end.
  393.  
  394. 03#  Reset Autonomous Timer.   This command results in the reset of the 
  395.      autonomous timer but does not provide any test function on these models.
  396.  
  397. 04#  Initializes Telephone to Standard Default Conditions:
  398.      Carrier Off, Power Level 0, Receiver Audio Muted, Transmit Audio Muted,
  399.      Signalling Tone Off, SAT Off, Resetting of Watch-Dog Timer Enabled, 
  400.      DTMF and Audio Tones Off, Audio Path Set to Speaker
  401.  
  402. 05#  TX Carrier On (Key Transmitter)
  403.  
  404. 06#  TX Carrier Off
  405.  
  406. 07#  RX Audio Off (Mute Receiver Audio)
  407.  
  408. 08#  RX Audio On (Unmute Receiver Audio)
  409.  
  410. 09#  TX Audio Off
  411.  
  412. 10#  TX Audio On
  413.  
  414. 11(Ch.No.)# Set Tranceiver to Channel xxxx (Receive and Transmit in Decimal;
  415.             accepts 1, 2, 3, or 4 digits)
  416.  
  417. 12x# Set Power Step to x; (0,1-7) 0=Maximum Power (3 Watts)
  418.                                   7=Minimum Power Out
  419.  
  420. 13#  Power Off (Shuts off the radio)
  421.  
  422. 14#  10 kHz Signalling Tone On
  423.  
  424. 15#  10 kHz Signalling Tone Off
  425.  
  426. 16#  Setup  (Transmits a five word RECC message; each of the five words will 
  427.      be "FF00AA55CC33."  Transmitter de-keys at the end of the message.)
  428.  
  429. 17#  Voice  (Transmits a two word REVC message; each of the two words will be
  430.      "FF00AA55CC33."  Transmitter de-keys at the end of the message.)
  431.  
  432. 18#  C-Scan  (Allows for entry of as many as 5 negative SID's for each NAM.)
  433.  
  434.      Newer Motorola phones are equipped with a feature called C-Scan, this is 
  435.      an option along with the standard A/B system selections.  C-Scan allows 
  436.      the phone to be programed with up to five inhibited system ID's per NAM.  
  437.  
  438.  
  439.      This is designed to prevent the phone from roaming onto specified non-home
  440.  
  441.  
  442.      systems and therefore reduce "accidental" roaming fees.
  443.  
  444.      1.  C-Scan can only be programed from test mode, power phone up with the
  445.          relevant test mode contact grounded (see above).
  446.  
  447.      2.  Press # to access test mode.
  448.  
  449.      3.  Press 18#, the phone will display "0    40000".
  450.  
  451.      4.  Enter the first inhibited system ID and press *.
  452.  
  453.      Continue to enter additional system ID's if required.  After the 5th
  454.      entry the phone will display "N2". Press * to continue and add system
  455.      ID's for NAM 2 as required.
  456.  
  457.      5.  If an incorrect entry is made (outside the range of 00000-32767) the
  458.          display will not advance, press CLR and re-enter.  Use a setting of
  459.          40000 for any un-needed locations.
  460.  
  461.      6.  When the last entry has been made press * to store and press # to
  462.          exit, turn off power.
  463.      or
  464.      
  465.      [**Phones without the C-Scan option used this command to SEND NAM.**]
  466.  
  467. 18#  SEND NAM.  Display shows AA BB.  Where AA=Address and BB=Data.  Displays
  468.      the contents of the NAM, one address at a time, advanced by pressing the
  469.      * key.  The following data is contained in NAM.  The test is exited by
  470.      depressing the # key.
  471.      SIDH                 Sec. Code
  472.      OPT. (1,2,&3)        MIN
  473.      MIN1, MIN2           FCHNA
  474.      SCM                  FCHNB
  475.      IPCH                 NDED
  476.      ACCOLC               CHKSUM       GIM
  477.  
  478. 19#  Display Software Version Number  (4 digits displayed as year and week)
  479.  
  480. NOTE:  Entering commands 20# through 23# or 27# causes the tranceiver to begin
  481.        a counting sequence or continous transmission as described below.  In
  482.        order to exit from the commands to enter another test command, the # 
  483.        key must be depressed; all other key depressions are ignored.
  484.  
  485. 20#  Receive control channel messages counting correctable and uncorrectable
  486.      errors.  When the command starts, the number of the command will be 
  487.      displayed in the upper-right corner of the display.  Entering a # key
  488.      will terminate the command and display two three-digit numbers in the 
  489.      display.  The first number is the number of correctable errors and the
  490.      second is the uncorrectable errors.
  491.  
  492. 21#  Received voice channel messages counting correctable and uncorrectable
  493.      errors.  When the command starts, the number of the command will be 
  494.      displayed in the upper right-hand corner of the display.  Entering a # 
  495.      key terminates the command and will display two three-digit numbers in 
  496.      display.  The first is the number of correctable errors and the second 
  497.      is the uncorrectable errors.
  498.  
  499. 22#  Receive control channel messages counting word sync sequence.  When the
  500.      command starts, the number of the command will be displayed in the upper
  501.      right-hand corner of the display.  Entering a # key will terminate the
  502.      command and display the number of word sync sequences in the display.
  503.  
  504. 23#  Receive voice channel messages counting word sync sequences.  When the
  505.      command starts, the number of the command will be displayed in the upper
  506.      right-hand corner of the display.  Entering a # key will terminate the 
  507.      command and display the number of word sync sequences in the display.
  508.  
  509. 24#  Receive control channel data and display the majority voted busy/idle
  510.      bit.  0=idle  1=busy
  511.  
  512. 25x# SAT On         When                        x=0, SAT=5970HZ
  513.                                                 x=1, SAT=6000HZ
  514.                                                 x=2, SAT=6030HZ
  515.  
  516. 26#  SAT Off
  517.  
  518. 27#  Transmit Data  (Transmits continuous control channel data.  All words 
  519.      will be "FF00AA55CC33."  When the command starts, '27' will be displayed
  520.      in the right side of the display.  Entering a # key will terminate the
  521.      command.  The transmitter de-keys when finished.)
  522.  
  523. 28#  Activate the high tone (1150 Hz +/- 55 Hz)
  524.  
  525. 29#  De-activate the high tone
  526.  
  527. 30#  Activate the low tone (770 Hz +/- 40 Hz)
  528.  
  529. 31#  De-activate the low tone
  530.  
  531. 32#  Clear (Sets non-volatile memory to zeroes or factory default.  This 
  532.      command will affect all counters, all repertory memory including the last
  533.      number called stack, and all user programmable features including the
  534.      setting of System Registration.  It does not affect the ESN, NAM, phasing
  535.      data, or lock code.  This takes a minute or so.  DO NOT TURN OFF THE 
  536.      TELEPHONE WHILE THIS IS SHOWING '32' ON THE DISPLAY.  WAIT UNTIL THE 
  537.      NORMAL SERVICE LEVEL DISPLAY RESUMES!)
  538.  
  539. 33x# Turn on DTMF for x  (1-9, *, 0, #, plus the single tones)     
  540.         Where x=1    697 Hz + 1209 Hz       10  697 Hz
  541.                 2    697 Hz + 1336 Hz       11  770 Hz
  542.                 3    697 Hz + 1477 Hz       12  852 Hz
  543.                 4    770 Hz + 1209 Hz       13  941 Hz
  544.                 5    770 Hz + 1336 Hz       14  1150 Hz (not used in cellular)
  545.                 6    770 Hz + 1477 Hz       15  1209 Hz 
  546.                 7    852 Hz + 1209 Hz       16  1336 Hz
  547.                 8    852 Hz + 1336 Hz       17  1477 Hz
  548.                 9    852 Hz + 1477 Hz       18  1633 Hz (not used in cellular)
  549.                 *    941 Hz + 1209 Hz
  550.                 0    941 Hz + 1336 Hz
  551.                 #    941 Hz + 1477 Hz
  552.  
  553. 34#  Turn DTMF Off
  554.  
  555. 35#  Display RSSI ("D" Series Portable Only)
  556.  
  557.      or
  558.  
  559. 35x# Set Audio Path to x    x=0, V.S.P Microphone (Applies to mobiles only.)
  560.                             x=1, Speaker
  561.                             x=2, Alert
  562.                             x=3, Handset
  563.                             x=4, Mute
  564.                             x=5, External Telephone (Applies to Portables Only)
  565.  
  566.                              x=6, External Handset (Applies to NEWER Portables)
  567.  
  568.  
  569. 36nnn# Scan (TDMA Telephones only.  Scans the primary control channels and 
  570.      attempts to decipher the forward data stream.  The display will show
  571.      PASS1 if the strongest control channel was accessed, PASS2 if the second
  572.      strongest was accessed, and FAIL if no control channel could be accessed.)
  573.  
  574.  
  575.      (nnn=Scan speed in milliseconds).  Tunes from channel 1 to 666 in order.
  576.      Entering a * pauses the scan and displays current Channel Number and
  577.      RSSI reading (AAA=Channel Number and BBB=RSSI Reading).  When scan speed
  578.      is 300 milliseconds or greater, the current status is displayed during
  579.      the scan; when less than 300 milliseconds the status is displayed only
  580.      during pause.  Entering * during a pause causes the scan to resume.
  581.      Entering # aborts the scan and leaves the mobile tuned to the current
  582.      channel.  During this command only the * and # keys are recognized.
  583.  
  584. 37#  no function
  585.  
  586. 38#  Display ESN (Displays ESN in four steps, two hexadecimal digits at a time
  587.      in a for digit display.  The decimal shows the address, 00 through 03 as
  588.      the first two digits, and two digits of the ESN as the last two digits.
  589.      Use the 'G' to step through the entire hexadecimal ESN.)
  590.  
  591.      Compander OFF ("D" Series Portables)
  592.  
  593.      or
  594.  
  595. 38#  SND-SNM.  Display shows AA BB.  Where AA=Address;BB=Data.  Send the SNM
  596.      to the display.  All 32 bytes of the SNM will be displayed, one byte at 
  597.      a time.  The byte address will be displayed in the upper right-hand
  598.      corner and the contents of that address will be displayed in the hex.  
  599.      The * key is used to step through the address similar to the SEND-NAM
  600.      (18#) command.
  601.  
  602. 39#  Compander ON ("D" Series Portables)
  603.  
  604.      or
  605.  
  606. 39#  RCVSU.  Receive one control channel word.  When the word is received it
  607.      is displayed in hex.  This command will be complete when a control
  608.      channel word is received or when the # key is entered to abort the
  609.      command.
  610.  
  611. 40#  RCVVC.  Receive one voice channel word.  When the word is received it is
  612.      displayed in hex.  This command will be complete when a voice channel
  613.      word is received or when the # key is entered to abort the command.
  614.  
  615. 41#  Enables Diversity (On F19CTA... Series only.)
  616.  
  617. 42#  Disables Diversity (On F19CTA... Series only.)
  618.  
  619. 43#  Disable Diversity
  620.      USE T/R ANTENNA (On F19CTA... Series only.)  
  621.      USE R ANTENNA (On D.M.T./ Mini TAC)
  622.  
  623. 44#  Disable Diversity
  624.      USE R ANTENNA (On F19CTA... Series only.)  
  625.      USE T/R ANTENNA (On D.M.T./ Mini TAC) 
  626.  
  627. 45#  Display Current RSSI (Displayed as a three-digit decimal number)   
  628.  
  629. 46#  Display Cumulative Call Timer
  630.  
  631. 47x# Set RX Audio level to X
  632.      (For F19CTA ...Series Tranceivers) 
  633.                                        X=0, Lowest Volume
  634.                                        X=6, Highest Volume
  635.                                        X=7, mute
  636.                                        Normal setting is 4.
  637.      (For D.M.T./ Mini TAC Tranceivers)
  638.                                        X=0, Lowest Volume
  639.                                        X=7, Highest Volume
  640.                                        Normal setting is 4.
  641.      (For TDMA Tranceivers and F09F... Series and Higher Portables)
  642.                                        X=0, Lowest Volume
  643.                                        X=15, Highest Volume
  644.                                        Normal setting is 2 to 4.  (On TDMA
  645.                                        Tranceivers and Micro TAC portables, 
  646.                                        settings 8 through 15 are for DTMF
  647.                                        applications only.)
  648.  
  649. 48#  Side Tone On.  Use this command in conjunction with 350# to test the 
  650.      entire audio path in hands-free applications.
  651.  
  652. 49#  Side Tone Off
  653.  
  654. 50#  Maintenance data is transmitted and test results displayed:
  655.      PASS=received data is correct
  656.      FAIL 1=2second timeout, no data rec.
  657.      FAIL 2=received data is incorrect
  658.  
  659. 51#  Test of mobile where maintenance data is transmitted and looped back.  
  660.      Display is as follows:
  661.      PASS=looped-back data is correct
  662.      FAIL 1=2 second timeout, no looped-back data
  663.      FAIL 2=looped-back data is incorrect
  664.  
  665. 52x# SAT Phase Adjustment.  A decimal value that corresponds to phase shift
  666.      compensation in 4.5 degree increments.  Compensation added to inherent
  667.      phase shift in tranceiver to achieve a total of 0 degrees phase shift.
  668.  
  669.      Do NOT enter any values except those shown below.
  670.  
  671.      0 degrees = 0          121.5 degrees = 59           243.0 degrees = 86
  672.      4.5       = 1          126.0         = 60           247.5         = 87
  673.      9.0       = 2          130.5         = 61           252.0         = 112
  674.      13.5      = 3          135.0         = 62           256.5         = 113
  675.      18.0      = 4          139.5         = 63           261.0         = 114
  676.      22.5      = 5          144.0         = 40           265.5         = 115
  677.      27.0      = 6          148.5         = 41           270.0         = 116
  678.      31.5      = 7          153.0         = 42           274.5         = 117
  679.      36.0      = 16         157.5         = 43           279.0         = 118
  680.      40.5      = 17         162.0         = 44           283.5         = 119
  681.      45.0      = 18         166.5         = 45           288.0         = 120
  682.      49.5      = 19         171.0         = 46           292.5         = 121
  683.      54.0      = 20         175.5         = 47           297.0         = 122
  684.      58.5      = 21         180.0         = 64           301.5         = 123
  685.      63.0      = 22         184.5         = 65           306.0         = 124
  686.      67.5      = 23         189.0         = 66           310.5         = 125
  687.      72.0      = 48         193.5         = 67           315.0         = 126
  688.      76.5      = 49         198.0         = 68           319.5         = 127
  689.      81.0      = 50         202.5         = 69           324.0         = 104
  690.      85.5      = 51         207.0         = 70           328.5         = 105
  691.      90.0      = 52         211.5         = 71           333.0         = 106
  692.      94.5      = 53         216.0         = 80           337.5         = 107
  693.      99.0      = 54         220.5         = 81           342.0         = 108
  694.      103.5     = 55         225.0         = 82           346.5         = 109
  695.      108.0     = 56         229.5         = 83           351.0         = 110
  696.      112.5     = 57         234.0         = 84           355.5         = 111
  697.      117.0     = 58         238.5         = 85           360.0         = 70
  698.               
  699. 53#  Enable scrambler option, when equipped.
  700.  
  701. 54#  Disable scrambler option, when equipped.
  702.  
  703. 55#  Display/Program N.A.M. (Test Mode Programming)
  704.  
  705.      TEST MODE PROGRAMING:
  706.  
  707.      Assuming you have completed one of the above steps correctly the phone
  708.      will wake up in test mode when you turn the power on.  When you first
  709.      access test mode the phone's display will alternate between various
  710.      status information that includes the received signal strength and
  711.      channel number.
  712.  
  713.      | Note - On some models, the display will show "Loc'd" when powered up.
  714.      | to disply alternating status, enter the unlock code, or to enter
  715.      | programming mode, press # and "US" will display.
  716.  
  717.      The phone will operate normally in this mode.  You can now access Service
  718.      Mode by pressing the # key, the display will clear and a ' will appear.
  719.      Use the following procedure to program the phone:
  720.  
  721.      1.  Enter 55# to access programing mode.
  722.  
  723.      2.  The * key advances to the next step.  (NOTE that test mode programing
  724.          does NOT have step numbers, each time you press the * key the phone 
  725.          will display the next data entry).
  726.  
  727.      3.  The CLR key will revert the display to the previously stored data.
  728.  
  729.      4.  The # key aborts programing at any time.
  730.  
  731.      5.  To complete programing you must scroll through ALL entries until a '
  732.          appears in the display.
  733.  
  734.      6.  Note that some entries contain more digits than can be displayed by
  735.          the phone, in this case only the last part of the data can be seen.
  736.  
  737.      TEST MODE PROGRAMING DATA:
  738.  
  739.      STEP#    #OF DIGITS/RANGE    DESCRIPTION
  740.  
  741.      01       00000 - 32767       SYSTEM ID
  742.      02       8 DIGIT BINARY      OPTION PROGRAMING, SEE NOTE 1 BELOW
  743.      03       10 DIGITS           MIN (AREA CODE & TEL#)
  744.      04       2 DIGITS            STATION CLASS MARK
  745.      05       2 DIGITS            ACCESS OVERLOAD CLASS
  746.      06       2 DIGITS            GROUP ID (10 IN USA)
  747.      07       6 DIGITS            SECURITY CODE
  748.      08       3 DIGITS            LOCK CODE
  749.      09       3 DIGITS            SERVICE LEVEL (LEAVE AT 004)
  750.      10       8 DIGIT BINARY      OPTION PROGRAMING, SEE NOTE 2 BELOW
  751.      11       8 DIGIT BINARY      OPTION PROGRAMING, SEE NOTE 3 BELOW
  752.      12       0333 OR 0334        INITIAL PAGING CHANNEL
  753.      13       0333                "A" SYSTEM IPCH
  754.      14       0334                "B" SYSTEM IPCH
  755.      15       3 DIGIT             NUMBER PAGING CHANNEL (021 IN USA)
  756.      16       8 DIGIT BINARY      OPTION PROGRAMING, SEE NOTE 4 BELOW
  757.  
  758.      Steps 01 through 06 and 12 will repeat for NAM 2 if the second phone 
  759.      number bit has been enabled in step 11.
  760.  
  761.      NOTES:
  762.  
  763.      Take care with Motorola's use of "0" and "1".  Some options use "0" to
  764.      enable, some use "1".
  765.  
  766.      These are eight digit binary fields used to select the following options:
  767.  
  768.      1.  (step 02 above, suggested entry is: 11101001 for "A" system, 10101001
  769.          for "B" sys)
  770.  
  771.          Digit 1: Local use mark, 0 or 1.
  772.          Digit 2: Preferred system, 0 or 1.
  773.          Digit 3: End to end (DTMF) dialing, 1 to enable.
  774.          Digit 4: Not used, enter 0.
  775.          Digit 5: Repertory (speed) dialing, 1 to enable.
  776.          Digit 6: Auxiliary (horn) alert, 1 to enable.
  777.          Digit 7: Hands free (VSP) auto mute, 1 to enable (mutes outgoing
  778.                   hands free audio until the MUTE key is pressed).
  779.          Digit 8: Min mark, 0 or 1.
  780.  
  781.      2.  (step 10 above, suggested entry is: 00000100)
  782.  
  783.          Digits 1 - 4: Not used in USA, enter 0.
  784.          Digit 5: Single system scan, 1 to enable (scan A or B system only,
  785.                   determined by bit 2 of step 02. Set to "0" to allow user the
  786.                   option).
  787.          Digit 6: Super speed dial, 1 to enable (pressing N, or NN SND will 
  788.                   dial the number stored in memory location NN).
  789.          Digit 7: User selectable service level, 0 to enable (allows user to 
  790.                   set long distance/memory access dialing restrictions).
  791.          Digit 8: Lock function, 0 to enable (allows user to lock/un-lock the
  792.                   phone, if this is set to 1 the phone can not be locked).
  793.  
  794.      3.  (step 11 above, suggested entry is: 00000000)
  795.  
  796.          Digit 1: Handset programing, 0 to enable (allows access to programing
  797.                   mode without having to enter test mode).
  798.          Digit 2: Second phone number (not all phones), 1 to enable.
  799.          Digit 3: Call timer access, 0 to enable.
  800.          Digit 4: Auto system busy redial, 0 to enable.
  801.          Digit 5: Speaker disable, 1 to enable (use with select VSP units
  802.                   only, do not use with 2000 series mobiles).
  803.          Digit 6: IMTS/Cellular, 1 to enable (rarely used).
  804.          Digit 7: User selectable system registration, 0 to enable.
  805.          Digit 8: Dual antennae (diversity), 1 to enable.
  806.  
  807.      4.  (step 16 above, suggested entry is: 0011010 for portable and 0011011
  808.          for mobile units)
  809.  
  810.          Digit 1: Not used, 0 only.
  811.          Digit 2: Not used, 0 only
  812.          Digit 3: Continuous DTMF, 1 to enable (software version 8735 and
  813.                   later)
  814.          Digit 4: 8 hour time-out, 0 to enable (software version 8735 and
  815.                   later)
  816.          Digit 5: Not used, 0 only.
  817.          Digit 6: Failed page indicator, 0 to enable (phone beeps when an
  818.                   incoming call is detected but signal conditions prevent
  819.                   completion of the call).
  820.          Digit 7: Portable scan, 0 for portable, 1 for mobile units.
  821.  
  822. 56#  no function
  823.  
  824. 57x# Call Processing Mode   
  825.                    x=0, AMPS
  826.                    x=1, NAMPS
  827.                    x=2-4, RESERVED 
  828.                    x=5, TDMA signalling
  829.                    x=6, TDMA signalling with loopback before decoding
  830.                    x=7, TDMA signalling with loopback voice after decoding
  831.                    x=8, TDMA signalling with loopback FACCH after decoding
  832.                    x=9, TDMA forced synchronization
  833.  
  834. 58#  Compander On (Audio compressor and expander) (See 39#)
  835.  
  836. 59#  Compander Off (Audio compressor and expander) (See 38#)
  837.  
  838. 60#  no function
  839.  
  840. 61#  ESN Transfer (For Series I D.M.T./Mini TAC only)
  841.  
  842. 62#  Turn On Ringer Audio Path
  843.  
  844. 63#  Turn Off Ringer Audio Path
  845.  
  846. 64#-65#  no function
  847.  
  848. 66#  Identity Transfer (Series II Tranceivers and some Current Shipping
  849.      Portables)
  850.  
  851. 67#  no function
  852.  
  853. 68#  Diaplay FLEX and Model Information
  854.  
  855. 69#  Used with Identity Transfer
  856.  
  857. 70#  Abbreviated field transmitter audio deviation command, for tranceivers
  858.      with FCC ID ABZ89FT5668.
  859.  
  860. 71#  Abbreviated field power adjustment command, for tranceivers with FCC ID
  861.      ABZ89FT5668.
  862.  
  863. 72#  Field audio phasing commands.
  864.  
  865. 73#  Field power adjustment command.
  866.  
  867. 74#-99# no function
  868.  
  869. Notes:  There are several numbers that say "no function" next to their entry.
  870.         In the technical manual, those numbers APPEAR to have no function.
  871.         It is very possible that they DO IN FACT have a function.  As far as
  872.         I know, using the information provided by the technical manual, I
  873.         know of no functions for these numbers.  But at the top you'll notice
  874.         in the disclaimer that NOT ALL FUNCTIONS ARE LISTED HERE.  That
  875.         leaves open the possibility of others.  Try these numbers and you may
  876.         get lucky (or you may wipe some vital information...who knows?).
  877.         I am in fact almost certain that it is possible to change the ESN via
  878.         the handset.  It is just a matter of finding the correct combination
  879.         of commands.  You can bet that won't be easy, but it can't stay a
  880.         secret forever though!
  881.  
  882. For more information, call Motorola and order part# 68-093-00a60.  This is a 
  883. cellular service manual that's used in their cellular service classes that 
  884. sells for $30.  Ask for the Order Fulfillment department when ordering.  This 
  885. manual tells it all!  An absolute must have for Motorola users.
  886.  
  887. I think this might help.  There are some that say no function, they MIGHT.
  888. Case in point: 37# does something but we don't know yet...:)
  889.  
  890.    Dave
  891.  
  892.  
  893. Ken Levitt - On FidoNet gateway node 1:16/390     UUCP: zorro9!levitt
  894. INTERNET: levitt@zorro9.fidonet.org or levitt%zorro9.uucp@talcott.harvard.edu 
  895.  
  896.                      --------------------
  897.  
  898. [TELECOM Digest Editor's Note: My experience has been that when you examine
  899. one of the steps for which there is supposedly 'no function' it is best to
  900. *carefully* make notes *before* starting anything.
  901.  
  902. For example, step through one of those and write down on paper the data
  903. you see there. If there is indeed 'no function' for that step, then
  904. whatever you see there may be just random garbage. But if you don't know
  905. what was there, you can't replace it if you need to!  
  906.  
  907. So write it all down first. Then experiment with different values and
  908. see what you find out. Bear in mind some of those 'no functions' may in
  909. fact cause the data elsewhere to be erased or altered, thus I cannot
  910. stress enough to write down every bit of data from every single step
  911. *before* you start messing around with anything.       
  912.  
  913.  
  914. PAT
  915.