Opprinnelig postet av Perkele
Programmer... hehe, først burde du nok skaffe hardware som kan gjøre det... :P

********************************************************
Cloning med Sim-Pic v 2.4 (PIC16f84 24C16) *
********************************************************


I denna text kommer jag att ta upp hur man gör sitt eget GSM kort
denna metod som jag kommer att gå igenom kallas för att man clona GSM
kortet. Det finns 2 metoder som jag vet om det första heter ju som
sagt clona och det andra heter Tumbling. Tumbling det innebär att man måste
ändra numret varje gång man ska ringa och det är ju lite jobbigt,
det fungerar så att en dator får ändra mobiltelefonens nummer mellan
varje samtal. Det fungerar därför att de flesta mobilnät släpper in
en okänd användare första gången i väntan på att numren ska bli
verifierade av nykomlingens hemoperatör. Antag att du använder din
stulna Comviq-telefon i Italien, första samtalet går bra. Men nästa
gång du ska ringa har den italienske operatören SIP fått besked från
Comviq i Stockholm att telefonen är stulen och spärrat apparaten.
Men det är ju clonig som jag ska lära ut nu, Tomling kanske kommer i en
anan text, Nu tänker jag gå igenom lite hur det fungerar bara lite
lätt så att ni ska förstå vad det är ni gör, för vilken som helst van
dator användare kan göra detta, men förstå ingenting. När man ringer upp
en mobiltelefon så är det ju SIM kortet som identifierar abonnemanget och
alla abonnemang har två specifika nummer (IMSI/KI). Här kommer ett ex på hur ett
samtal kan gå till ifrån det fasta nätet.

Den som vill ringa en mobiltelefon från en fast telefon slår mobiltelefonnumret
inklusive riktnumret precis som ett vanligt telefonnummer. En växel i Telias
nät får samtalet från den fasta telefonen och styr samtalet till rätt nät.
En växel i tex Tele2s nät tar emot samtalet, ser att det är ett
Comviq-nummer och dirigerar samtalet till en lämplig MSC i Comviq/Tele2Mobils
nät. Låt oss anta att den som skall ta emot samtalet befinner sig i Göteborg
för tillfället. Kundens telefon har då gjort en registrering i Göteborg vilket
har gjort att data i HLR och i VLR i Göteborg har uppdaterats med denna
information. MSC:n kommer nu att anropa kunden med hjälp av det sk
IMSI-numret. (IMSI = International Mobile Subscriber Identity) Detta nummer
kommer att skickas ut på alla anropskanaler i Göteborg och alla aktiva
mobiltelefoner kommer att ta emot informationen och jämföra med sitt eget nummer
(lagrat i SIM-kortet). När kundens mobiltelefon ser att samtalet är till den, kommer den
att svara närmaste basstation på signalerings-tidluckan. Basstationen kommer att tilldela
telefonen en trafikkanal. Efter behörighetskontroll och start av chiffrering, kommer MSC:n och
Tele2s växel att koppla igenom de två kunderna så de kan prata med varandra.
Nu kanske du förstå att vi ska byta ut IMSI nummer ifrån en annans abonnemang och
lägga in det i ett eget SIM, på det viset så ringer du på hans eller hennes
bekostnad och ta emot hans eller hennes samtal =). Men riktigt så enkelt är
det inte för det finns ett specifikt nummer til. KI (Subscriber authentication key)
det är som ett kontrollerings nummer precis som giltighets datumet på ett VISA eller
MASTERCARD, och sorgligtvis så skickas detta nummer aldrig mellan telefonen
och stationen, eller det gör det men det är krypterat med A3A8 .


Det mest intressanta just nu är väll hu du kommer åt IMSI numret
och KI numret, Det finns två rätt så bra alternativ, att scanna
kortet är ett sätt, sen kunde du ju som sagt bygga en modul som
snappade upp dessa nummer. Det är lite värre att snappa upp dom
igenom luften jag har aldrig lyckats (har aldrig försökt heller) men jag
har hört att det är väldig svårt. Nu till den enkla delen det är att
scanna original kortet det gör du med en MK13 programmerare och
med hjälp av Dejans sim scan , när du har scannat kortet och fått tag
på IMSI, KI och ATR numret så skriver du in numrena i script24.xpl och
bränner in filen i EEpromet med hjälp av WinExplorer sedan läser du
in simpic24.HEX i PIC16f84. Detta fungerar på Nokia 2110/ 3120/ 6110/
8110/ 8810 Siemens C25/ S25 mfl.


Adresserna i EEpromet (24c16).



Page 0 ADDR 00 - 07 PIN Code
ADDR 10 - 1F Ki
ADDR (20) 21 - 24 7F20:6F05 (Language preference)
ADDR (25) 26 - 2E 7F20:6F07 (IMSI)
ADDR (2F) 30 - 38 7F20:6F20 (Ciphering key Kc)
ADDR (39) 3A - 3E 7F20:6F41 (Price per unit and currency table)
ADDR (3F) 40 - 6F 7F20:6F30 (PLMN selector)
ADDR (70) 71 7F20:6F31 (HPLMN search period)
ADDR (72) 73 - 75 7F20:6F37 (ACM maximum value)
ADDR (76) 77 - 7A 7F20:6F38 (SIM service table)
ADDR (7B) 7C - 7E 7F20:6F39 (Accumulated call meter)
ADDR (7F) 80 - 8F 7F20:6F74 (Broadcast control channels)
ADDR (90) 91 - 92 7F20:6F78 (Access control class)
ADDR (93) 94 - 9F 7F20:6F7B (Forbidden PLMNs)
ADDR (A0) A1 - AB 7F20:6F7E (Location information)
ADDR (AC) AD - AF 7F20:6FAD (Administrative data)
ADDR (B0) B1 7F20:6FAE (Phase identification)
ADDR (B2) B3 - BC 3F00:2FE2 (ICC Identification CARD SERIAL NUM)
ADDR (BD) BE - BF 7F20:6F10 (Just in case)
ADDR (C0) C1 - C2 7F10:6F43 (SMS status)
ADDR (D0) D1 - E6 (Status 7F10)
ADDR (E7) E8 - FD (Status 7F20)
Page 1 ADDR (00) 01 - 0F (Response DATA 2FE2)
ADDR (10) 11 - 1F (Response DATA 6F07)
ADDR (20) 21 - 2F (Response DATA 6F20)
ADDR (30) 31 - 3F (Response DATA 6F30)
ADDR (40) 41 - 4F (Response DATA 6F38)
ADDR (50) 51 - 5F (Response DATA 6F3A)
ADDR (60) 61 - 6F (Response DATA 6F3B)
ADDR (70) 71 - 7F (Response DATA 6F3C)
ADDR (80) 81 - 8F (Response DATA 6F40)
ADDR (90) 91 - 9F (Response DATA 6F4A)
ADDR (A0) A1 - AF (Response DATA 6F74)
ADDR (B0) B1 - BF (Response DATA 6F78)
ADDR (C0) C1 - CF (Response DATA 6F7B)
ADDR (D0) D1 - DF (Response DATA 6F7E)
ADDR (E0) E1 - EF (Response DATA 6FAD)
ADDR (F0) F1 - FF Reserved response DATA
Page 2 ADDR 00 - FF A3A8 TABLE 0 (First half)
Page 3 ADDR 00 - FF A3A8 TABLE 0 (Second half)
Page 4 ADDR 00 - FF A3A8 TABLE 1
Page 5 ADDR 00 - 7F A3A8 TABLE 2
Page 6 ADDR 00 - 3F A3A8 TABLE 3
Page 7 ADDR 00 - 1F A3A8 TABLE 4
ADDR 20 - 3F PHONE BOOK LOCATION 1
ADDR 40 - 5F PHONE BOOK LOCATION 2
ADDR 60 - 7F PHONE BOOK LOCATION 3
ADDR 80 - 9F PHONE BOOK LOCATION 4
ADDR A0 - BF PHONE BOOK LOCATION 5
ADDR C0 - DF PHONE BOOK LOCATION 6
ADDR E0 - EF PHONE BOOK LOCATION 7

Dessa adresser är till för att se hur informationen i kortets EEprom är lagrat
Du kommer at förstå mer när du har scannat efter KI och IMSI nummret
för då få du en komplett lista med all denna information .

Dessa inställningar följer med Sim-Pic v2.4

-8 sifrig digital PIN kod (kan ej ändras från telefonen)
-A3A8-COMP128 Algorithm + tabell av COMP128
-Telefonbok för 7 personer (kan ej ändras från telefonen)


Sim-Pic v 2.4 hjälper dig att ringa gratis, eller på en annans bekostnad
Du kan göra detta med en inface mellan datorn och telefonen men då måste
du har en dator med dig hela tiden, program vara och ritningar hittar du på
min sida.


Av: m3m1z