Описанные ниже манипуляции гарантированно подходят для сотовых телефонов Ericsson DH336, DH338, DH343, DH353 а также DF388. Скорее всего, подойдут и для других модификаций Ericsson, но это уже надо пробовать.
В память упомянутых телефонов могут быть записаны четыре набора данных, включающих в себя городской номер и пароль для его изменения, идентификатор системы и некоторые другие параметры для систем, поддерживающих услугу пейджинга и голосовой почты. Пока не будем отвлекаться на эти дополнительные параметры.   Переключаться между этими четырьмя наборами установок можно из обычного меню, если вам известен пароль. По умолчанию это четыре ноля. Для чего это нужно? Например, вы можете с одним аппаратом быть официально прописаны в четырех разных городах у четырех разных провайдеров. Приехав в другой город, вы включаете соответствующий городской номер и тарифицируетесь именно у данного провайдера. Это не автоматический роуминг, а именно переключение вручную. У каждой сотовой системы в каждом городе свой идентификационный номер.

        Итак, зная служебные коды трубки, вы можете изменить прописанный в ней городской номер, изменить номер сотовой системы, записать три дополнительных городских номера, изменить или установить пароли для их защиты.
        К сожалению, таким способом вы не сможете создать полный двойник трубки. Дело в том, что во флэш-память каждой трубки на заводе зашивают ее личный Equipment Serial Number (ESN#) из 11 знаков. Он цифрами и штрих-кодом записан на задней стенке трубки. Изменить этот номер можно только программированием с помощью специального программатора. Схемы программатора и разводка выводов трубок известны, а программу, как таковую, найти пока не удалось. Зарубежные фрикеры как-то ловко умалчивают этот вопрос, а отечественные утверждают что перепрограммирование ESN# невозможно, по крайней мере для последних моделей, и трубу можно просто убить. Этот вопрос еще надо уточнить.
        При активизации трубки у провайдера ее ESN# записывается в память системного компьютера и при установлении связи проверяется соответствие ESN# и городского номера. При несовпадении трубка от системы отключается.
        Однако и на этом уровне можно делать интересные вещи. Вот что я проделал лично. Программируем в трубку городской номер чей-нибудь трубки из этой же системы. При входящем звонке на этот номер если:
а) вы находитесь в зонах действия разных сот, ваши две трубки подтверждают прием звонка одновременно  с разных сот (это делается всегда, даже если вы не ответили), у системы "едет крыша" и после первого же звонка она снимает вызов. Все. Вы блокировали входящие звонки на вторую трубку.
б) вы находитесь на одной соте, звонки идут сколько угодно на обе трубки, вы ответить не можете, второй говорит нормально. Вы регистрируете время прихода всех его звонков и как быстро он берет трубку (по факту прекращения вызова).

А теперь сами долгожданные коды:

Test Mode: 904059 [MENU]    Смотрите продолжение статьи (часть 2).

Reset Counters: 904060 [MENU] Якобы сбрасывает все счетчики, не обнуляемые в обычном режиме. Лично я не пробовал. Можете испытать на свой страх и риск.

Short Programming Mode: 987 [MENU] На дисплее ваш 10-значный городской номер. Введите другой, нажмите [RCL]. На дисплее номер вашей системы. При необходимости введите другой. Для окончания программирования нажмите [YES] или [SEND], для продолжения  программирования оставшихся трех наборов [RCL].

 Long Programming Mode: 923885 [MENU] Методика та же, что и в коротком методе, только отображается еще куча всякой всячины, типа Initial Paging Channel, но нам это ничего не даст. Процесс интуитивно понятен, хоть и различается в деталях для разных моделей, поэтому подробно его не описываю. Пробуйте сами. На всякий случай записывайте все значения перед тем, как их изменить.

Успехов вам, господа. Поделитесь информацией, у кого что получилось.

Статья взята с http://radiospy.chat.ru/