home *** CD-ROM | disk | FTP | other *** search
/ The Hacker's Encyclopedia 1998 / hackers_encyclopedia.iso / zines / n_z / pla_002.txt < prev    next >
Encoding:
Text File  |  2003-06-11  |  45.9 KB  |  883 lines

  1.  
  2. ┌002──────────────────────────────────────────────────────────────────────002┐
  3. │                        The Phone Losers Of America                         │
  4. │                                 Presents                                   │
  5. │ A Zillion Different Ways To Make Your Very Own Red Box - RedBoxChiliPepper │
  6. ├────────────────────────────────────────────────────────────────────────────┤
  7. │ Written In November Of 1992                 Last Revision on July 12, 1995 │
  8. ├────────────────────────────────────────────────────────────────────────────┤
  9. │ For Informational Purposes Only. We're Not Responsible For Your Stupidity. │
  10. ├002──────────────────────────────────────────────────────────────────────002┤
  11. │                            TABLE OF CONTENTS                               │
  12. │                                                                            │
  13. │                    o What In The Hell Is A Red Box?                        │
  14. │                    o Converting A Tone Dialer                              │
  15. │                    o Programming Your Tone Dialer                          │
  16. │                    o Trouble-Shooting Your Tone Dialer                     │
  17. │                    o Combination Red Box & Tone Dialer                     │
  18. │                    o Using A Tape Recorder or Walkman                      │
  19. │                    o Hallmark Cards                                        │
  20. │                    o The Stealth-Combo Box                                 │
  21. │                    o Voice Memo-Minders                                    │
  22. │                    o PC Sound Blaster Red Box                              │
  23. │                    o A Few Schematics                                      │
  24. │                    o Finding A Phone That Will Work                        │
  25. │                    o Making A Long Distance Domestic Call                  │
  26. │                    o Making An International Call                          │
  27. │                    o Making A Local Call                                   │
  28. │                    o Red Box Frequencies                                   │
  29. │                    o Miscellaneous Notes                                   │
  30. │                    o Famous Operator Quotes                                │
  31. └────────────────────────────────────────────────────────────────────────────┘
  32.  
  33. If you've ever made a call from a pay phone and put in real quarters (heaven
  34. forbid) sometimes you may have heard a series of chirping noises in the back-
  35. ground, really faint. Those are the tones that a pay phone hears when you
  36. deposit money and there's a lot of ways that you can immitate these tones to
  37. get free calls. This file will hopefully cover every known way to accomplish
  38. this. If I've left anything out, get in touch!
  39.  
  40. Converting A Tone Dialer Into A Red Box:
  41. ───────────────────────────────────────
  42. I believe all the credit for this section of the phile should go to Noah
  43. Clayton who originally wrote this for 2600 magazine.
  44.  
  45.  You will need:
  46.  o Radio Shack pocket tone dialer model #43-141 ($24.95 each)
  47.  o Three AAA batteries
  48.  o Soldering Iron
  49.  o Small regular and phillips screwdriver
  50.  o Wire clippers
  51.  o A 6.5536 MHz crystal
  52.  
  53. Be sure to get Radio Shack's NEWEST type of tone dialer. The old ones were
  54. gold and brown and looked pretty ugly. The new ones are black and the corners
  55. are rounded off a little more. They also seem to be more water-resistant and
  56. it seems to be easier to fit the new crystal into these models.
  57.  
  58. You can either order the crystal through Radio Shack or buy it from an
  59. electronic's store. Buying it through Radio Shack is a real bitch because you
  60. have to wait two weeks for them to order it and most employees don't know
  61. what you're talking about when you ask for it. I've had them INSIST that they
  62. can't order that crystal for me because they don't carry it. If you live in
  63. the St. Louis area as I do, I suggest GateWay Electronics on Page Av in
  64. Missouri. They have a knowledgable staff and their crystals are only about
  65. three bucks a piece. (Compared to Radio Shack's $4.99 each!)
  66.  
  67. Place the dialer on the table keypad side down and speaker side up. Remove
  68. the battery cover and all batteries. Use the phillips screwdriver to remove
  69. all four screws on the back of the dialer. Now slide the flathead screw-
  70. driver along the side to separate the two halves of the dialer. Slide the
  71. speaker half underneath the keypad so you don't break off the wires.
  72.  
  73. On the left hand side down near the battery compartment, you'll see a silver
  74. cylinder looking component. This is the crystal you want to remove. Pull it
  75. up with your fingers and break away all the glue that's holding it down. Use
  76. your soldering iron and un-solder it from the circuit board. You can throw
  77. this crystal away as it has no real use in life.
  78.  
  79. Now the hard part. The new crystal you're putting in is twice as big as the
  80. old one so it's kinda hard to get it in there. There's a few capacitors that
  81. you can bend over to make some more room. You'll also have to bend the leads
  82. to your new crystal inward a little. Solder the new crystal in place of the
  83. old one and you're all set. Snap the two casing halves back together being
  84. careful not to pinch any wires. Put the screws back in and insert your three
  85. AAA batteries.
  86.  
  87. A good idea is to wrap the crystal with scotch tape or electrical tape. This
  88. will prevent contact with other components since the crystal is so big. You
  89. could also simply put a piece of paper under the crystal.
  90.  
  91. One additional thing you can do it totally remove the LED light. The only
  92. thing this light is good for is running down your batteries really quick. If
  93. you use the unit without the light connected, you NEVER have to turn the
  94. unit's power off and the batteries will last for a few years before you need
  95. to replace them.
  96.  
  97. Programming Your Red Box:
  98. ────────────────────────
  99. First you'll have to program your box's memory to make the right tones. You'll
  100. be using the three priority buttons on the top of your unit. P1 will be your
  101. quarter, P2 your dime and P3 will be the nickel. So here's how to do it:
  102.  
  103. (1) Switch the unit on. The red light in the corner should come on unless
  104.     you've disconnected it.
  105. (2) Slide the DIAL/STORE switch to the STORE mode.
  106. (3) Press MEMORY, *, *, *, *, *, MEMORY, P1. That programs your quarter.
  107. (4) Press MEMORY, *, *, MEMORY, P2. That programs your dime.
  108. (5) Press MEMORY, *, MEMORY, P3. And that's the nickel.
  109. (6) Slide the DIAL/STORE switch back into the DIAL mode and you're ready to
  110.     start phreakin'!
  111.  
  112. Try pushing the priority buttons now. Each one will emit a different high-
  113. pitched chirping noise. This is what the phone hears when you deposit money
  114. into a pay phone. If you've ever red boxed with a taperecorder or heard the
  115. actual pay phone tones before, you'll notice that these tones are slightly
  116. slower than the real ones. Don't worry, the pay phone can't ever tell the
  117. difference and you rarely find an operator that can.
  118.  
  119. If you want to program in $1.00, it's best to use this programming string:
  120. MEMORY, *, *, *, *, *, 0, *, *, *, *, *, 0, *, *, *, *, *, 0, *, *, *, *, *,
  121. MEMORY, P1.
  122.  
  123. This will make $1.00 go in a lot faster than if you'd used the PAUSE feature
  124. because "0" is being used as a substitute for PAUSE. (The phone just ignores
  125. the 0.) Don't use this string on a live operator, though! Thanks to Even in
  126. California for explaining to me how to do this.
  127.  
  128. Troubleshooting:
  129. ───────────────
  130. One of the most common problems I've had with my red boxes over the years, is
  131. that the tones will stop working in the middle of trying to put in your money
  132. or they'll break up, giving you a live operator. This could be because you did
  133. a bad job soldering the new crystal in. More commonly, the contacts on the
  134. power (or the DIAL/STORE switch) have bent the wrong way, causing them not to
  135. touch the circuit board anymore.
  136.  
  137. To fix that, open the unit and bend the contact in the switches out a little.
  138. Not too much or they'll break when you use the switch. If you've removed the
  139. light in your unit, there's really no reason to ever turn it off so you could
  140. glue the power switch into the "ON" position.
  141.  
  142. Try Our New Combo Platter!:
  143. ──────────────────────────
  144. If you're the type of person who just HAS to have a tone dialer AND a red box
  145. (like me) then you can have both without having to carry around two seperate
  146. units.
  147.  
  148. 1. Buy a small two-position switch like Radio Shack's model #275-407.
  149. 2. On one end solder the old crystal, on the other end solder your 6.5536
  150.    crystal and in the middle solder two small wires, each about 4" long.
  151. 3. Solder the other ends of the two wires to where the old crystal used to be.
  152.  
  153. Pretty easy, aye? You can put the two wires through one of the vent holes in
  154. the back of the unit. On my red box, I took the plastic piece off the back of
  155. the battery cover (You know, where you're supposed to write the memory
  156. numbers?) and electrical taped the switch down. It actually doesn't stick out
  157. hardly at all and looks fairly professional.
  158.  
  159. Now you can switch between red box and tone dialer. You can store your stolen
  160. calling card numbers in the other memory locations or use the touch tones to
  161. get free calls on those damn privately owned pay phones.
  162.  
  163. You know, a disturbing bit of information I heard from Zak recently is that
  164. Radio Shack won't be selling these tone dialers anymore. I don't know if this
  165. is true or not but I plan on stocking up on tone dialers here in the near
  166. future. The reason, supposedly is that the only people that buy these things
  167. are phreaks.
  168.  
  169. The Low-Income Red Box (A Walkman):
  170. ──────────────────────────────────
  171. If you can't afford a real red box or you don't have any soldering experience,
  172. you can use a tape recorder as a red box. There are several ways to record the
  173. tones. One way is to go to a pay phone and call your answering machine or
  174. voice mail. After the beep on your machine, deposit about three dollars in
  175. quarters and hang up. Your three bucks should come back. Go home and on your
  176. answering machine will be a tape with the red box tones.
  177.  
  178. Another way is to find two pay phones that are next to each other. You'll need
  179. a portable tape recorder and a suction cup telephone pick-up. (The phone pick-
  180. ups can be purchased at Radio Shack for about $3.00.) Pick up the first pay
  181. phone (Phone A) and call the other one (Phone B). Put the suction recorder on
  182. Phone A and deposit about three dollars in Phone B. Hang up both phones and
  183. hopefully your money will come back.
  184.  
  185. A third way is to record the tones directly from someone else who owns a red
  186. box. Pretty easy to figure out.
  187.  
  188. To play the tones back into the phone when you need them, use either a
  189. portable tape recorder or a walkman with some headphones. Hold the speaker
  190. from the recorder (or the headphones) to the mouthpiece of the phone and press
  191. "play" when asked for money. Make sure not to have the volume up too loud or
  192. the distortion will make a real operator come on the line. You can also use a
  193. big bulky tape recorder or a boom box but you'll look a little silly when you
  194. try to play your tones into the pay phone.
  195.  
  196. Hallmark Cards:
  197. ──────────────
  198. Hallmark has these new cards that actually let you record a message for your
  199. loved ones so when grandma opens the card she hears your voice saying, "Merry
  200. Christmas, Grandma Edna!" Then Grandma Edna will drop the card in horror,
  201. thinking that she's gone completely nuts and probably die of a heart attack.
  202.  
  203. After you've shoplifted a few of these cards and taken one apart, you'll see
  204. that that electronics inside are pretty small. You can record your red box
  205. tones on this chip and then conceal the whole mess anywhere you want and
  206. you'll have a tiny red box to use.
  207.  
  208. The Stealth-Combo Box:
  209. ─────────────────────
  210. The following article was written by DeadKat of CoTNo and is, in my opinion,
  211. the best ever variation of the original tone dialer design. You can pick up
  212. this article and other CoTNo Zinez on the FTP.FC.NET site. Highly recommended.
  213.  
  214.                     (*)(*)(*)(*)(*)(*)(*)(*)(*)(*)(*)(*)(*)\
  215.                     (*)                                 (*)\|
  216.                     (*)           |>ead|<at             (*)\|
  217.                     (*)            presents             (*)\|
  218.                     (*)                                 (*)\|
  219.                     (*)     The Stealth Combo Box       (*)\|
  220.                     (*)                                 (*)\|
  221.                     (*)(*)(*)(*)(*)(*)(*)(*)(*)(*)(*)(*)(*)\|
  222.                      \_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\|
  223.  
  224. Ever since the original Rat Shack Red Box mod was printed in 2600 Magazine,
  225. there has been an explosion in red box use.  Red boxing is still one of the
  226. primary topics of discussion on alt.2600 years later.  The Radio Shack Tone
  227. Dialer mod was one of the first boxes I ever built and has proven to be the
  228. most useful of all the boxes I've experimented with.
  229.  
  230. For years, though, I've played with the original design in order to improve
  231. it.  My favorate variation of the original plans is what I call the Stealth-
  232. Combo box.  It is based on the original design, but makes use of mercury
  233. switches to allow the use of both DTMF's and ACTS tones.  In other words it
  234. combines the functions of the red and white boxes.
  235.  
  236. The reason its called 'stealth' is the fact that when the dialer is held in
  237. its normal position, it will produce touchtones as if it were un-modded.
  238. When held 'upside-down' it is capable of producing tones similar to the
  239. Bell ACTS tones that emulate a quarter being dropped into a payphone.  This
  240. design not only gives you both features, but leaves the box looking and
  241. seemingly acting 'normal'.
  242.  
  243. Following are the complete steps to building the Stealth-Combo box that I
  244. demonstrated at the Denver 2600 meetings.  These instructions assume that
  245. you have some experience working with electronics.  If you don't, pracitice
  246. a bit before you go cutting up your $30 tone dialer.
  247.  
  248. Parts List
  249. ~~~~~~~~~~
  250. One (1) Radio Shack 33-Memory Tone Dialer (Cat. No. 43-146)
  251. Two (2) Radio Shack Experimenter's Mercury Bulb Switches (Cat. No. 275-040)
  252. One (1) 6.50 Mhz Sub-Miniature Crystal (Don't use 6.5536, its too big)
  253. Three (3) AAA batteries
  254. Solder
  255. Stranded insulated wire no larger than 22 gauge
  256. Electrical Tape
  257.  
  258. Recommended Tools
  259. ~~~~~~~~~~~~~~~~~
  260. Soldering Gun of 20 watts or less
  261. Small Philips Scewdrivers
  262. Needle Nose Pliers
  263. Wire Strippers
  264. Wire Cutters
  265. Exacto Knife
  266. Epoxy or super glue
  267.  
  268. Schematics
  269. ~~~~~~~~~~
  270. The following schematics shows the concept of how the switches work, not how
  271. its supposed to look.
  272.  
  273.  
  274. +  @----------------------+-------------------+         C1,2 = Crystals
  275.                           |                   |         S1,2 = Switches
  276. -  @---------+-------------------+            |         (The switches are
  277.              |            |      |            |          orientated in
  278.              | +----+ +---+      | +----+ +---+          opposite directions)
  279.             _|_|_  _|_|_        _|_|_  _|_|_
  280.             | S1 | | C1 |       | S2 | | C2 |
  281.             |____| |____|       |____| |____|
  282.  
  283. Since this diagram doesn't explain shit, on to the steps to build the thing.
  284.  
  285. Steps
  286. ~~~~~
  287. 1.  Remove the 6 screws securing the back of the Tone Dialer to the front.
  288. Four of the screws are underneath the battery cover.
  289.  
  290. 2.  Gently pry off the back being careful not to break the four wires that
  291. connect the speaker to the circuit board.  Lay the back cover to the side
  292. of the dialer.  You should now be looking onto the back of the dialer's
  293. circuit board.
  294.  
  295. 3.  Locate the original crystal (silver cylinder) on left side of the circuit
  296. board.  Carefully cut the crystal off the circuit board as close to board as
  297. possible.  Use needle nose pliers to pull the crystal loose as it is held in
  298. place with rubber cement.  Be careful not to crush the crystal!
  299.  
  300. 4.  Measure out 2 pieces of wire that are long enough to go from the
  301. original crystal solder points, around the edge of the dialer, to a point
  302. on the lower right side of the circuit board.  Solder one end of the wire
  303. to the lower original crystal solder point and the other end to a lead on
  304. the original crystal (keep the leads on the crystals as short as possible).
  305. Solder the other wire to the other lead on the crystal but _not_ to the
  306. circuit board.  Leave it hanging for now.  Use tape to insulate the crystal's
  307. leads.
  308.  
  309. 5.  Route the wires around the edge of the circuit board on the _underside_ of
  310. the circuit board.  You may have to remove the circuit board to route this
  311. sucessfully.  The circuit board is held in place by 6 philips screws down the
  312. middle of the board.  Glue or tape the crystal into place  on the lower right
  313. side of the circuit board on the underneath side (the keypad side).  This
  314. will leave us more room on the circuit board for the swithches.
  315.  
  316. 6.  Locate four green capacitors on left edge of the circuit board.  Cut off
  317. the second one from the bottom as close to the circuit board as possible.
  318. Important!  Make note of which lead on the capacitor went to which solder
  319. point.  Unlike crystals, capacitors are directional and if you reverse the
  320. current, it will fry.
  321.  
  322. 7.  Glue or tape the capacitor to the empty spot on the upper right side of
  323. the circuit board next to the LED.
  324.  
  325. 8.  Solder wires from the leads on the capacitor to the original solder points
  326. of the capacitor.  Run the wires along the edge of the circuit board and
  327. insulate the capcitor's leads with tape.  You have now moved the capacitor and
  328. made room for the first switch.
  329.  
  330. 9.  Glue or tape the first switch on the left side of the circuit board
  331. where the capacitor used to be.  Carefully push the upper two green
  332. capacitors to the right to help make room for the first switch.  Orientate
  333. the switch's leads down.
  334.  
  335. 10.  Solder the free end of the wire that runs to the original crystal
  336. to one of the leads on the mercury switch.  Solder a wire from the other lead
  337. of the mercury switch to the upper solder point of the original crystal.  The
  338. circuit should now go from the upper solder point through the switch to
  339. the original crystal and back to the lower solder point.
  340.  
  341. 11.  Test your work by putting the batteries in the dialer holding the slide
  342. switch which turns on the dialer in the on posistion.  The LED _should_ come
  343. on.  If it doesn't, check your work.  Make sure that the circuit is complete
  344. and the leads aren't grounding on anything.  Hold the dialer in an upright
  345. position while holding the switch on and press some buttons.  You should
  346. hear touchtones.  If not, make sure you haven't broken any of the wires to
  347. the speakers.
  348.  
  349. 12.  Locate the yellow capacitor on the lower right side of the circuit board.
  350. Gently pry the capacitor loose with needle nose pliers and flip the capacitor
  351. over.  Insulate the leads of the capacitor with tape so that it doesn't come
  352. in contact with the resistors which it is now partially laying on.  This will
  353. leave a nice open spot on the circuit board for the rest of our mods.
  354.  
  355. 13.  Look at the back cover of the dialer.  You will notice that on the lower
  356. left side of the back cover is some space about the size of a crystal.  How
  357. convenient!  Remove the small screen on the lower left side that covers a
  358. small opening in the cover.
  359.  
  360. 14.  Glue the new crystal into the spot where the screen was with the leads
  361. facing out.  The crystal will stick out the hole a little bit, but that won't
  362. hurt anything.
  363.  
  364. 15.  Glue or tape the mercury switch in the space to the right of it with
  365. the leads oriented up.
  366.  
  367. 16.  Solder wire from the new crystal to one of the leads of the mercury
  368. switch.  Solder a wire from the other lead of the new crystal to the lower
  369. solder point of the original crystal.  Make the wire to the solder point
  370. as short as possible with the case open.  Insulate the leads with tape.
  371.  
  372. 17.  Solder a wire from the remaining lead on the second mercury switch to
  373. the upper solder point of the original crystal.
  374.  
  375. 18.  Test your dialer once more.  This time hold the switch in the on position
  376. while the dialer is upside down and press the keys.  You should here the
  377. touch-tones in a much higher key now.
  378.  
  379. 19.  If everything has tested out, then close up the box.  This is probably
  380. the most difficult step of all.  You must have the mercury switches located
  381. just right, or it won't close.  Also you must place the wires which run from
  382. the back cover away from the the components in order to optimize space.
  383. Carefully close the box, but be warned, it takes quite a bit of pressure to
  384. get the box closed.  You may want to have a friend help you hold it closed
  385. while you screw the screws back in.  You may break a switch or two before
  386. you get it right.  Be very careful with any spilled mercury since as Karb0n
  387. once told me, "Dude!  That shit will make you go insane!"  You must get the
  388. case closed all the way, or the on switch will not make contact.  This step
  389. can be very frustrating, but once you get it closed _and_ working, don't
  390. ever open it again!
  391.  
  392. (C)opywrong 1994, DeadKat Inc.
  393. All wrongs denied.
  394.  
  395. Voice Memo Minders:
  396. ─────────────────-
  397. These voice reminders can record tones and are extremely small. You can either
  398. buy one that fits in your pocket or you can buy one that fits on your key
  399. chain. In case you're surrounded by telco security, the F.B.I., local police
  400. and AT&T's top officials while you're at a pay phone, you can easily press the
  401. "MEMO ERASE" button to get rid of the evidence, though the police might shoot
  402. you when they see you go for the erase button.
  403.  
  404. The PC Sound Blaster Red Box:
  405. ────────────────────────────
  406. There's quite a few programs for your IBM computer now that will immitate red
  407. box tones as well as the tones for other boxes. Here's how you can use your PC
  408. to red box.
  409.  
  410. 1. Disconnect your PC, monitor, sound blaster, speakers, modem (if you're red
  411.    boxing to a data line), and red boxing program and carry it all over to the
  412.    nearest 7-Eleven.
  413. 2. At most of the 7-Eleven's I've been at, there's an AC outlet somewhere out-
  414.    side of the store. Plug all of your equipment in and turn it on. If there's
  415.    no outside outlet, then ask the cashier if you can borrow their orange
  416.    extension cord for a little while, explaining the you're from the Pay Phone
  417.    Repair Department. To make it more believable, wear a shirt that says, "Pay
  418.    Phone Repair Department."
  419. 3. After you have all of your equipment set up and Blue Beep running, pick up
  420.    the phone and dial 1+AREA CODE+NUMBER. When it asks you to deposit your
  421.    money, hit the 25 cents key on your program and hold the speakers up to the
  422.    pay phone's mouthpiece. Continue this until you've put in enough money.
  423. 4. If it's a data transmission, quickly attach your accoustic coupler and run
  424.    your Q-Modem program and try and connect before it hangs up. Note that you
  425.    will have to call back this system every 1 minute as the pay phone mutes
  426.    your sound while the "money" you put in registers.
  427.  
  428. Hope that helps. You probably won't get past step one because once you set up
  429. all that equipment on the sidewalk, one of the pan handlers, winos or drug
  430. dealers that always hang out in front of the store will stab you so they can
  431. pawn your computer and come back to buy some MD 20/20. But at least you felt
  432. like Kevin Mitnick there for awhile, eh?
  433.  
  434. A Digital Red Box Schematic:
  435. ───────────────────────────
  436. This method of building a red box is for those who are more familiar with
  437. electronics. You'll need to hike over to your local Radio Shack and pick up
  438. quite a few parts. If you're really good, you can build this quite small. (At
  439. DefCon in 1994, there was a red box disguised as a pack of Big Red gum. This
  440. section was written by Kwiq, sysop of The Moonlight BBS.
  441.  
  442.                    V+                    V+
  443.                    /\                    /\
  444.                    |                      +-------------+
  445.                    |                      |             |
  446.         +----------+---+          +-------+---+         \R3
  447.         |          1   |          |       16  |         /
  448. SPKR1---+16           3+----------+12         |         \
  449.   |     |     U1       |          |    U2     |         |
  450.   +-----+6           11+---+------+14       15+---------+
  451.   |     | 7          8 |   |      | 13      8 |         |
  452. -----   +-+----------+-+   |      +-+-------+-+         |
  453.  ---      |          |     |        |       |           |
  454.   -       |  +-----+ |     |        +-------+           |
  455.           +--| X1  |-+     |        |                   |
  456.              +-----+       |      -----                 |
  457.                            |       ---                  |
  458.                            |R1 R2   -                   |
  459. V+             +-----------+/\/\/\+--------+            |
  460. /\             |           |      |        |            |
  461. |              |       +---+------+--+     |            |
  462. |              |       |   3      6  |     |            |
  463. +--------------+-------+8           2+-----+            +------S1------+
  464.                |       |             |     |            |              |
  465.                |       |             |   --+--          |            -----
  466.                +-------+4            |   --+--C1        |             ---
  467.                        |    U3       |     |            |              -
  468.                        |            1+-----+------------+
  469.                        |             |
  470.                        +-------------+
  471.  
  472.  
  473. Okay... And now for your parts...
  474.  
  475. RESISTORS         VALUES         NOTE
  476. -----------------------------------------------------------------------------
  477. R1                220 Kohm       The values of R1 and R2 are not important,
  478. R2                220 Kohm       as long as they add up to 440 Kohm.
  479. R3                  1 Kohm
  480.  
  481. CAPCITOR          VALUE
  482. -----------------------------------------------------------------------------
  483. C1                0.1 uF
  484.  
  485. CRYSTAL           VALUE          NOTE
  486. -----------------------------------------------------------------------------
  487. X1                6.5 MHz        6.5536 MHz is also within the tolerance.
  488.  
  489. CHIPS             NAMES          NOTES
  490. -----------------------------------------------------------------------------
  491. U1                TCM5089        DTMF Encoder
  492. U2                74HC4017       Decade Counter; Regular 4017 is okay.
  493. U3                CMOS 555       Timer IC; Regular 555 will work if a 1Kohm
  494.                                  resistor is inserted between pins 3 and 8.
  495.  
  496. SPEAKER           IMPEDANCE      NOTE
  497. -----------------------------------------------------------------------------
  498. SPKR1             600 ohm        U1 expects an equivalent load.
  499.  
  500. SWITCH            TYPE           NOTE
  501. -----------------------------------------------------------------------------
  502. S1                Momentary      You may want to add a power switch.
  503.  
  504.  
  505. Okay... This thing works on 4.5 volts so you need 3 AAA batteries... A 9V
  506. will also work if... hmm... doing some math here... okay, R1 and R2 should
  507. add up to 470 Kohms. You need (obviously) some perf board and a chassis.
  508.  
  509. Another Digital Red Box Schematic:
  510. ─────────────────────────────────
  511. Here's another type of red box that you can build that looks alot easier to
  512. contruct than the last one. This section was written by JR "Bob" Dobbs.
  513.  
  514. CIRCUIT OPERATION: Each time the pushbutton is pressed, it triggers half of
  515. IC1, configured as a monostable multivibrator to energize the rest of the
  516. circuit for a length of time determined by the setting of the coin selector
  517. switch.  This in turn starts the other half of IC1, configured as an astable
  518. multivibrator, pulsing on and off at regular intervals at a rate determined by
  519. the 50k pot between pins 12 and 13.  The output of the astable thus
  520. alternately powers of IC2, configured as a square wave oscillator, providing
  521. the required 1700hz and 2200hz to the op amp which acts as a buffer to drive
  522. the speaker.
  523.  
  524.  
  525. CONSTRUCTION: Assemble the circuit as you wish.  Component placement is not
  526. critical.  I found the easiest method was to use point-to-point wiring on a
  527. "universal" PC grid board with solder ringed holes.  Use sockets if you aren't
  528. a whiz with a soldering iron.  Be sure to leave easy access to the
  529. potentiometers for alignment.
  530.  
  531.  
  532. ALIGNMENT AND TESTING: For alignment, a frequency counter and tiggered sweep
  533. oscilloscope are extremely handy (but not absolutely necessary.)
  534.  
  535. Install a temporary jumper from +9v supply to pin 14 of IC2 and temporarily
  536. disconnect the 0.01uF capacitors from pins 5 and 9 of IC2. Power up the
  537. circuit.  Measuring the output from pin 5 of IC2 with the frequency counter,
  538. adjust the 20k pot between pins 1 and 6 for an output of 1700hz.  Now adjust
  539. the 20k pot between pins 8 and 13 for an output of 2200hz from pin 9 of IC2.
  540. Remove the temporary jumper and re-attach the capacitors to pins 5 and 9.
  541. (Note: if no frequency counter is available, the outputs can be adjusted by
  542. ear one at a time by zero-beating the output tone with a computer generated
  543. tone of known precision.)
  544.  
  545. Next, temporarily disconnect the wire between pins 5 and 10 of IC1. Set coin
  546. selector switch in the "N" (nickel) position.  With the oscilloscope measuring
  547. the output from pin 9 of IC1, adjust the 50k pot between pins 12 and 13 of IC1
  548. for output pulses of 60 millisecond duration.  Reconnect the wire between pins
  549. 5 and 10.  (Note: If no scope is available, adjust the pulse rate by ear using
  550. computer generated tones for comparison.)
  551.  
  552. The remaining adjustments are made by ear. Leave the selector switch in the
  553. "N" position.  Adjust the 50k pot labelled "Dime" for a quick double beep each
  554. time the pushbutton is pressed.
  555.  
  556. Finally, set the selector to "Quarter".  Adjust the 50k pot labelled "Quarter"
  557. until exactly 5 very quick beeps are heard for each button press.  Don't worry
  558. if the quarter beeps sound shorter and faster than the nickel and dime ones.
  559. They should be.
  560.  
  561.  
  562.  
  563. CONCLUSION: If all went well to this point, your red box should be completely
  564. aligned and functional.  A final test should now be conducted from a payphone
  565. using the DATL (dial access test line) coin test.  Dial 09591230 and follow
  566. the computer instructions using the red box at the proper prompts.  The
  567. computer should correctly identify all coins "simulated" and flag any
  568. anomalies.  With a little discretion, your red box should bring you many years
  569. of use.  Remember, there's no such thing as spare change!
  570.  
  571.  
  572.  
  573.  
  574. Semiconductors:
  575. (2)556 dual timer
  576. (1)741 Op Amp
  577. (1)1N914 Switching Diode
  578.  
  579.  
  580.  
  581. Resistors:
  582. (6)10k           (1)4.7k
  583. (2)100k
  584. (4)50k PC Mount Potentiometer
  585. (2)20k Multi-Turn Potentiometer
  586.  
  587.  
  588.  
  589. Capacitors:
  590. (10)0.01uF        (1)1.0uF
  591. (2)10.0uF Electrolytic
  592.  
  593.  
  594.  
  595. Miscellaneous:
  596. (2)14 Pin Dip Socket
  597. (1)8 Pin Dip Socket
  598. (1)3-position Rotary Switch
  599. (1)Momentary Push-Button Switch(normally open)
  600. (1)SPST Toggle Switch
  601. (1)Speaker or Telephone Earpiece Circuit Board
  602. (1) Box
  603. (1) 9v Battery Clip
  604. Mounting Hardware
  605.  
  606.  
  607.                          SCHEMATIC DRAWING
  608.  
  609.        /
  610.  ┌──S1┘  ──┬─────────┬────────┬────────┬────────────────┬─────────────┐
  611.  +9v      R1        R2        │        │                │             │
  612.            ├───C1────┤        │       R3                │             │
  613.            │         │    ┌───┤        ├────┬─C2─@q     S3      @n    │
  614.            o     ┌───┴────┴───┴───┐    │   R5    │      @d      │     │
  615.        o─┤       │   6    4  14   │   R4    │    │      │       ├──┐  │
  616.        S2  o   ┌─┤5             13├────┤    g    │      ├───┐   │  │  │
  617.            │   │ │                │    │         │      │   │  R9<─┘  │
  618.            g   └─┤10  (IC1556)   8├─┐ R6<─┐      │     R8<──┘   │     │
  619.                  │                │ │  │  │      │      │       │     │
  620.             ┌────┤9             12├─┴──┼──┘      ├──┐   │       │     │
  621.             │    │ 3  11  7  2  1 │   C3         │  │   │       │     │
  622.             │    └─┬──┬───┬──┬──┬─┘    │        R7<─┘   │       │     │
  623.             │      │  │   │  └──┤      g         │      │       │     │
  624.             │     C4 C5   │     ├────────────────┴──────┴───────┘     │
  625.             │      │  │   │    C6                                     │
  626.             │      │  │   │     │                                     │
  627.             │      g  g   g     g                                     │
  628.             │                                                         │
  629.             └──┬─────┬───────┐                                        │
  630.               R11    │      R12   ┌───┐                               │
  631.          ┌──┐  │     │       │    │   v                               │
  632.          v  │  │  ┌──┼──┐    ├────┴──R13──┐                           │
  633.     ┌───R10─┴──┤  │  │  │    │            │                           │
  634.     │        ┌─┴──┴──┴──┴────┴────┐       │                           │
  635.     │        │ 1  4  14 10   13   │       │                           │
  636.     │        │                   8├──┬────┤                           │
  637.     ├──────┬─┤6                   │  │   C12                          │
  638.     │      │ │                  12├──┘    │                           │
  639.     │      └─┤2    IC2 556        │       │                           │
  640.    C7        │                    │       g                           │
  641.     │     ┌──┤3                 11├─────┐                             │
  642.     │     │  │    7   5   9       │     │                             │
  643.     g    C8  └────┬───┬───┬───────┘    C11                            │
  644.           │       │  C9  C10            │                             │
  645.           │       │   │   │             g                             │
  646.           g       │   └─┬─┘                                           │
  647.                   g     │                                             │
  648.                         │            ┌─────────────────┬──────────────┘
  649.                         │            │                 │
  650.                         │           R14                │
  651.                         │            │           │\    │
  652.                         │            │           │  \  │
  653.                         ├────────────┼───────────│3   \│
  654.                         │            │           │    7 \
  655.                        C13          R15          │IC3     \
  656.                         │            │           │741    6/──────┐
  657.                         │            │           │    4 /        │
  658.                         │            │           │    /          │
  659.                         g            g        ┌──┤2 / │          │
  660.                                               │  │/   │          │
  661.                                               │       g          │
  662.                                               └──────────────────┤
  663.                                                                 C14
  664.                                                                  │
  665.                                                               Speaker
  666.                                                                  │
  667.                                                                  g
  668.  
  669.  
  670.                       Schematic part variables list.
  671.                       ------------------------------
  672.  
  673. Resistors:
  674. R1 - 10k   R2 - 10k   R3 -4.7k    R4 - 10k   R5 - 10k   R6 - 50k
  675. R7 - 50k   R8 - 50k   R9 - 50k    R10- 20k   R11- 10k   R12- 10k
  676. R13- 20k   R14-100k   R15-100k
  677.  
  678.  
  679. Capacitors:
  680. C1 - 0.01uf   C2 - 1N914 switching Diode   C3 - 1.0uf   C4 - 0.01uf
  681. C5 - 0.01uf   C6 - 10uf   C7 - 0.01uf   C8 - 0.01uf   C9 - 0.01uf
  682. C10 - 0.01uf   C11 - 0.01uf   C12 - 0.01uf   C13 - 0.01uf   C14 - 10uf
  683.  
  684. Switches:
  685. S1 - SPST toggle
  686. S2 - Momentary push button N.O. labeled "Deposit"
  687. S3 - 3-position rotary switch
  688.  
  689.  
  690. Miscellaneous:
  691. g - Ground
  692. @q - Label "quarter"
  693. @d - Label "dime"
  694. @n - Label "nickle"
  695.  
  696.  
  697. Typed up by Sine Wave from an article which originally appeared in 2600
  698. magazine. The original contained several mistakes in the schematic drawing
  699. which I've corrected. Hope this information enlightens you to new and exciting
  700. possibilities via your local phone booth.
  701.  
  702. Finding A Phone That Will Work:
  703. ──────────────────────────────
  704. Usually any GTE or Bell phone will work, Bell including Southwestern Bell,
  705. U.S.West, Ameritech, Pacific Bell, etc. You'll know it's a Bell or GTE phone
  706. because their logo will be on the phone. I've noticed in some areas like
  707. Pacific Bell and Ameritech the phones are rigged so that no sound can enter
  708. the mouthpiece of the phone until the call is connected, rendering your redbox
  709. useless. A way around this is to dial "0" and have the operator dial the call
  710. for you.
  711.  
  712. Privately Owned pay phones are those ugly phones with some kind of generic
  713. logo on them that means some old fat local guy owns it and convinces innocent
  714. store owners to install his phone instead of a Bell phone, promising him
  715. bigger profits. Not a hard promise to keep, considering a local call sometimes
  716. costs 75 cents, they sometimes won't let you dial toll free numbers and long
  717. distance rates are twice as high (or more) than AT&T which is pretty bad. The
  718. best thing to do when you find a Private pay phone is to squirt a lot of
  719. ketchup or mustard into the coin slot and find a Bell/GTE phone somewhere.
  720.  
  721. Making A Long Distance Call:
  722. ───────────────────────────
  723. Okay, here's the fun part- Calling anywhere in the entire world and not paying
  724. a cent for it. Pick up the phone and dial the number you want to call in the
  725. fashion 1-AREA CODE-NUMBER. For example, if you want to call the White House
  726. in Washington D.C., dial 1-202-456-1414.
  727.  
  728. You'll hear a click, then a computer voice will say, "Please deposit $2.85."
  729. (The exact amount differs with the location and time of day.)  Mutter, "Fuck
  730. you, AT&T..." to yourself, switch on your red box, hold the speaker of the red
  731. box FLUSH with the mouthpiece of the pay phone and press P1 for your quarters.
  732. Pause for a split second in between each quarter because if you go too fast,
  733. you'll get a live operator wanting to know what the problem is. You are able
  734. to go 20 cents over the amount requested and that will be credited to your
  735. call.
  736.  
  737. After you've put in enough "money", the computerized voice will say in a
  738. cheerful, unsuspecting voice, "Thank you for using AT&T!" and your call is put
  739. through. Every few minutes the voice will come back and ask for more money.
  740.  
  741. International Calling:
  742. ─────────────────────
  743. Your red box can also be used to call your loved ones in other countries,
  744. although, it's annoying to do because you HAVE to use a live operator and your
  745. conversation will be inturrupted every THREE MINUTES by a voice asking for
  746. another two bucks. But if you really need to call overseas...
  747.  
  748. Dial 011-COUNTRY CODE-CITY CODE-PHONE NUMBER. An operator will ask you how you
  749. want to bill your call. Tell her you'll be using the spare change you make as
  750. a waiter and MoogooGuawkcaMeemay's Chineese restaurant to pay for your call.
  751. For best results, don't do this:
  752.  
  753. OPERATOR: "Okay, sir, please deposit your money now..."
  754. YOU: "Okay, ma'am, I'm going to use nickels...(beep)...That was one nickel.
  755.      Did you get that alright? Okay, here's my second nickel...(beep)...okay,
  756.      there's two nickels, that makes 10 cents. How much more to go? $9.10?
  757.      Okay...(beep)...I'm up to 15 cents now, right? Okay, good...(beep)...
  758.      alright, there's another one...Hey, here's a penny on the ground! Can I
  759.      use a penny? No? Okay, here goes lucky nickel number five...(beep)...did
  760.      you get that? Okay....etc, etc, etc."
  761.  
  762. The call will be completed like this: The operator will tell you that the call
  763. will cost (for example) $7.35. She'll tell you to deposit $3.00, you red box
  764. three dollars to her and she connects the call. When the overseas person
  765. answers the phone she'll say, "This is the United States AT&T operator, I have
  766. an international call for you, could you please hold while billing is
  767. completed?" Then the operator will ask you for another $3.00 and then the
  768. remaining $1.35. After all that you'll be connected only to be inturrupted
  769. every three minutes by an operator asking for more money.
  770.  
  771. If you don't want the person you are calling to know you're calling with
  772. coins, you can ask the operator if you can deposit all your money right now
  773. and THEN be connected overseas. They don't like to do this (because you could
  774. lose all your "money" if they're not home) but they will do it if you ask.
  775.  
  776. Local Calls:
  777. ───────────
  778. To red box a local call it takes about a minute or two longer than if you
  779. really paid for it, but those quarters add up so it's definately worth it.
  780. Pick up the phone and dial zero. Tell the operator that you want to make a
  781. local call. If she tells you just to put in a quarter and dial the number,
  782. tell her, "Well, ma'am, there's shit all over the keypad here and all the
  783. buttons are stickin' together and I CAN'T dial it myself. The only key that
  784. works is the zero and THAT'S got this sticky blue shit all over it. Then
  785. there's a half-eatin' Twinkee shoved in the coin return and dirt all over the
  786. four and seven keys..." Keep going on and on until she asks you what number
  787. you want to dial. She'll ask you for a quarter and connect your call.
  788.  
  789. Make sure after your call connects that you hear the operator click off. Some
  790. operators are nosey and will just SIT there listening to your conversation.
  791. Once I was explaining to a friend how I placed my call and suddenly the
  792. operator starts lecturing me and telling me she's going to call security on
  793. me. (And this was about three minutes into the conversation!)
  794.  
  795. In some cities I've noticed you can trick pay phones into thinking that a
  796. local call is actually a long distance call by dialing 10288 before you dial
  797. the local number. So try dialing 10288 or 102881 before you make your local
  798. call and maybe you won't have to deal with that pesky operator. The only
  799. downside of doing this is that the call will "cost" more and you'll be
  800. inturrupted every five minutes to deposit more money.
  801.  
  802.  
  803. Red Box Frequencies:
  804. ───────────────────
  805. For you tech-heads out there, here are the actual frequencies that the red
  806. box produces. Actually, this is what a pay phone produces. When you make a red
  807. box out of a Radio Shack tone dialer, the timing is slowed slighty on the
  808. quarter tone.
  809.  
  810. The "tone" is 1700 hz and 2200 hz mixed together.
  811.  
  812.   A nickel is 66 ms on (1 beep).
  813.   A dime is 66ms on, 66ms off, 66ms on (2 beeps).
  814.   A quarter is 33ms on, 33ms off repeated 5 times.
  815.  
  816. Miscellaneous Notes:
  817. ───────────────────
  818. You can not call any of those 900 phone sex numbers with a red box, so
  819. perverts of the world...Sorry, Roy, you're just out of luck. You CAN call 976
  820. information lines, though!
  821.  
  822. If you're really desperate for money, you can sell phone calls to people. Hang
  823. around a phone and tell someone who's about to make a call that you'll give
  824. them a free call if they'll give you a quarter. This usually impresses the
  825. hell out of any ordinary person. If you live in a big city, you can go to the
  826. tourist section of town and sell long distance discount calls to out of state
  827. tourists. Consider yourselves warned, though, I've read a LOT of articles on
  828. people getting busted for doing this. One article even had a picture of a guy
  829. in an airport selling calls to people comming off the plane.
  830.  
  831. If an operator confronts you and says, "Hey, you're not really putting in
  832. coins, that's a recording!" don't get all nervous and run from the pay phone.
  833. She'll lie and tell you that security is on the way to the pay phone to put
  834. you in jail but she's full of it. Instead, piss her off by explaining to her
  835. in detail exactly what you're doing and how you're doing it. If she gets an
  836. attitude with you, ask to speak with her supervisor or Service Asisstant. This
  837. pisses her off to no end. When connected with the supervisor, tell her exactly
  838. what you think of her and the company she works for. The worse thing they can
  839. really do is shut off the pay phone.
  840.  
  841. Operator Quotes:
  842. ───────────────
  843. Sometimes a malfunctioning red box or making a local call cause you to have to
  844. deal with a live operator who can get testy when they find out you're screwing
  845. the place that they work for. Here are some responses I've gotten from them.
  846.  
  847. 1."Well, son, your TOY doesn't seem to be working today. Why don't you try
  848.   PAYING for your call instead?" -Hollywood, CA
  849. 2."What'd you do, record those tones on the train tracks?" - my friend got
  850.     this response when trying to use a very poor quality cassette of red box
  851.     tones in Wood River, IL
  852. 3."(sigh) Well, I'll put your call through, but next time I want you to pay
  853.   real money for your call, okay?" -Galveston, TX
  854. 4."That's it! I'm sick of you kids, I'm calling security RIGHT NOW!"
  855.    -Cincinnati, OH
  856. 5."You know you'll go to hell for stealing..." -Portland, OR
  857. 6."I wish I could go over there right now and strangle that kid."
  858.    -I overheard an operator in Seattle say this to her supervisor after they
  859.     thought I had hung up the phone.
  860. 7."Okay, hold on while I turn you in to security." - Indianapolis, Indiana
  861.   (What are they going to do, arrest me over the phone??)
  862.  
  863. If you have any questions about your wonderful, new hobby or you're having any
  864. kind of troubles, feel free to contact me, RedBoxChiliPepper, via voicemail:
  865.  
  866. ╒═════════════Contact═The═Phone═Losers═Of═America═Nearest═You!═══════════════╕
  867. │  Voice:                            │ Data:                                 │
  868. │  512-703-8910 PLA Voicemail System │ 618-797-2339 PLA BBS Illinois Line    │
  869. │  314-995-1261 Zak's VMB System     │ 512-883-7543 PLA BBS Texas Line       │
  870. ╞════════════════════════════════════╡ 512-851-8317 Sonic Youth Systems      │
  871. │ U.S. Mailing Address:              ╞═══════════════════════════════════════╡
  872. │ Phone Losers Of America            │ FTP Site: FTP.FC.NET                  │
  873. │ P.O. Box 3642                      │ directory pub\deadkat\incoming\PLA    │
  874. │ Corpus Christi, TX 78463           │ (Thanks to Disorder & Deadkat!)       │
  875. ╞════════════════════════════════════╧═══════════════════════════════════════╡
  876. │ E-Mail:                                                                    │
  877. │ Internet: rbcp@big12.metrobbs.com (To contact RedBoxChiliPepper)           │
  878. │           cactus@basenet.net (To contact Zak a.k.a. el_jefe)               │
  879. │           collcard@big12.metrobbs.com (To contact Colleen Card)            │
  880. ╘════════════════════════════════════════════════════════════════════════════╛
  881.  
  882.  
  883.