TEMS a finální sklizeň GSM pásma
Středa, Červenec 18th, 2012Jak by se vám líbilo nechat váš telefon během patnácti sekund proladit celé GSM pásmo a zaznamenat všechny parametry všech slyšitelných BTS?
Práci strojům! Potřebujete jen TEMS, hbité prsty a malé know-how.
Ptáte se, jak to funguje? Je to prosté! Tajným heslem je vyhledání dostupných sítí. Tato operace pro telefon představuje několik dílčích kroků. Nejprve proběhne powerscan, kdy telefon změří intenzitu signálu na všech kanálech pásma. Poté telefon zkusí dekódovat BSIC kód na všech kanálech, kde naměřil nadlimitní úroveň signálu. A nakonec se postupně telefon naladí na BCCH všech kanálů, kde úspěšně zjistil BSIC, a čeká na Type 3 nebo Type 4 zprávu, která obsahuje číslo sítě. A protože pracujeme s TEMSem, tak všechny tyto operace jsou ukládány do logu, který lze post-mortem zpracovat!
Malý háček to ale má. Oba typy obsahují ještě LAC, ale jen Type 3 obsahuje zároveň i Cell ID. Proto je třeba vyhledání sítě několikrát opakovat, aby se zvýšila pravděpodobnost, že u všech kanálů se telefon trefil do Type 3 zprávy.
Podrobný postup, nejprve terénní část (sběr dat):
1. Sežeňte si TEMS ![]()
2. Zamkněte telefon do GSM only režimu (Pocket Menu - Cell control - Lock to RAT- GSM)
3. Zapněte nahrávání logu (Start logfile rec.)
4. Proveďte vyhledání sítí (Main menu - Settings - Connectivity - Mobile networks - Select network)
5. Opakujte bod 4 až do úplného zblbnutí
6. Ukončete nahrávání logu
Zpracování vypadá následovně:
7. Přeneste log soubor do počítače
8. V aplikaci TEMS Investigation zvolte menu Logfile - Export Logfile
9. Přidejte úlohu (ikona Add order)
10. Vyberte Format - Text file

11. Klikněte tlačítko Setup, na druhé kartě zaškrtněte všechny tři Message Options

12. Zvolte log soubor (Input files), potvrďte, spusťte úlohu (ikona Start)
13. V podadresáři export relativně k umístění logu se vynoří dva soubory, ten který obsahuje v názvu slovo textexp zazipujte a pošlete Pávovi.
Alternativně, pokud nemáte rozchozené Investigation, můžete poslat Pávovi celý původní log z TEMSu a Páv už konverzi provede sám.
Odměnou vám bude krásný report a vědomí, že jste pomohli zlepšit naše seznamy aktualizací všech kanálů a BSIC kódů ve vašem okolí. Na závěr uvedu reálný výstup této metody, jízda vlakem přes Vysočinu po trase Kolín - Žďár nad Sázavou. Sto minut snažení s vyhledáváním sítí vyneslo 560 různých Cell ID. Kdo z vás to má?


