a minha experiencia de clonagem-SIM

[shelltox]

Minha aventura com a clonagem, começou com a busca de informações sobre tudo ...desde hardware necessario e suas especificações,ao software a utilizar e o cartão pra onde seria chutado as informações dos outros.

Então pela minha experiencia foi assim:

1º Sacar as informações dos SIM's originais,usei:
hardware:
-Leitor/gravador compativel com o modo phoenix a 3.57mhz.
software:
-SIMSCAN 133 instalado em Windows 98se, e com um ficheiro que pode ser criado ou previamente incluido (par2.bin) na directoria do proggy.(se o incluir-mos poupa-mos uns 40 a 60 minuts,mas reker um download de 2,5mb)

depois de descompactado o SIMSCAN133 para uma pasta SIMSCAN133-VODA, inclui o par2.. e corri o ficheiro install.exe q alem de instalar desencadeia todo o processo.No install é pedida a COM onde temos o "leitor" a frequencia 3.57 (só bons programadores aceitam superior a isso).Já no proggy escolhi:
- F5 ; encontrar ki e imsi
- F1 ; eu n sei q fazem as outras opcções,a minha teoria é q seja da mais suave por SIM original(F1), pra mais violenta(F3) por isso comecei pelo F1 e sempre me dei bem
* aconteceu q na primeira vez (logo no primeiro SIM), me deu a messagem de erro qualquer coisa do tipo "bad response from de card"...ou "no reset" (n me lembro ao certo das messagens)..mas me lembrei q ainda o PIN por ultrapassar...colokei o SIM no tlm e tirei o contolo de PIN...corri outravez o proggy com as mesmas opcções F5 > F1 e lá começou (aproveitei e me fui deitar)
Este cartão Vodafone demorou +hora menos hora... umas 9 horas!!
Ao fim .. o proggy apresenta a messagem q foi encontrado o KI e IMSI e gravado o ficheito KI_IMSI.dat (só n diz onde!) mas é em C:\ (convem renomear o ficheiro encontrado visto q o proxime a ser criado por outro cartao terá o mm nome, abre com o notepad )

Pro 2º SIM a descobrir..lá puz o SIMSCAN133 em SIMSCAN133-TMN1
(os passos exactamente os mesmos) só q bem mais rapido +/- 4horas

Pró 3º SIM ...bla...bla...bla(outro TMN) demorou +/- 11 horas

Pró 4º SIM ...bla...bla...bla... (era um optimus) (os passos exactamente os mesmos ao primeiro) demorou +/- 5horas

pelo q me aprecebi tb depende do PC em questão no meu caso é num k6-400 overclock a 504 com 320RAM

E lá enviei o programador emprestado ao dono, dentro do prazo dado 1 fim-de-semana.

Depois vem a fase do cartao onde se vai por os SIM's
Existe uma pre-programação para cartoes smarcard q vai emular os varios cartoes nesse so cartao , seu nome SIM_EMU 5 (no meu caso escolhi a versão 5)
O cartão "virgem", como todos os smartcard's é um conjunto de PIC(processador) e EEPROM(memoria...no caso dos SIM's onde é armanezada a lista telefonica e sms's) ...tem de ter algumas caracteristicas,tb impostas pelo SIM_EMU . No caso da veraso 5 ...só sao compativeis os smartcard's silver II PIC16F877+EEPROM24LC256 e
green II PIC16F877+EEPROM24LC128
Cá em portugal com a ajuda de alguem q encontrei ..e q sem sua ajuda teria sido dificil alcançar o objectivo... encontrei um casa q vende esses cartoes virgens, portanto prontos a levar a programação SIM_EMU.
Para se programar o cartao com o SIM_EMU 5 é recomendado o uso do proggy ic-prog. A nivel de hardware é necessario um programador q consiga programar as PIC dos referidos cartoes o mais compativel é o Ludipipo JDM, mas o ideal é um programador de PIC+EEPROM...no fundo o ideal é um JDM+PHOENIX tudo junto (eu n encontrei...pra estes PIC,pra outras encontrei)... a titulo informativo encontrei um eskema bastante simples de um programador JDM q vou testar em breve.

No meu caso, tive de pedir que me programasse os cartoes e pagar o q me pedissem por isso.
Apos isto lá recebi os cartoes (pedi 2, visto ser oportunidade quase unica e ter medo de fazer asneira com o primeiro a experimentar)...cortei pra tamanho dos SIM's dos tlm's e por a rular...


Configurar depois o cartao ja programado atravez do SIM_EMU é mt simples e mt bem explicada no site do SIM_EMU... atravez do tlm é q se intruduz os axados KI e IMSI dos cartoes nas posições desejadas (posição é o equivalente ao SIM original)...o numero de entradas de lista telefonica,até 250 por posição...o numero de sms por posição 40 no maximo.
No meu caso uso tenho um Siemens ME45 desblock e o menu de troca de numero trabalha na perfeição, demora cerca de 20 segundos a trocar e ate apanhar rede.

Entao meu tlm agora mostra assim:
http://us.f1.yahoofs.com/users/95e2e...pdjz9AiaZxiAhw

http://us.f1.yahoofs.com/users/95e2e...pdjz9Akx4x6iGm

http://us.f1.yahoofs.com/users/95e2e...pdjz9A26Inmw7B

isto q deu origem ao meu novo logo:
http://us.f1.yahoofs.com/users/95e2e...pdjz9Az8UEeIYJ

se as fotos na aparecerem sempre podem ser vista em http://photos.yahoo.com/tox_shelltox


fontes de informação:


- SIMSCAN 1.33 http://users.net.yu/~dejan/
- SIM_EMU5 http://www.simemu.com
- cartoes smarcard http://www.dataflow.pt
- cortar o cartao em tamanho iso http://www.mobileshop.org/usertech/simcutting.htm (tb é mt bom a parte q fica qnd se destaca do cartao ISO o SIM das operadoras)
- par2.bin - posso enviar via mail
- onde podem poupar toda a trabalheira(mas q me deu enorme gozo)!!! www.sotrukes.net
- tb posso arranjar cartões pre-progamados com SIMEMU5, e emprestimo de leitor, pode-se equacionar

Espero ter sido claro e que ajude a kem tenha duvidas... claro q estou disposto a trocar experiencias ou tirar duvidas dentro do q eu saiba... e nao vou pensar q me estam a chular!!

Como cenas dos proximos capitulos ... fazer um programador de PIC's , aceito e será bem vinda pareceria

...safem-se !! [img]images/icons/smile.gif[/img]

[ 11 Outubro 2002: Mensagem alterada por: shelltox ]

[ 09 Dezembro 2002: Mensagem alterada por: shelltox ]

Agradeço a publicidade [img]images/icons/smile.gif[/img]

Acrescento que tambem vendo um programador que serve para fazer esses cartoes e ler os originais. Tem opção de 3,57MHz e de 6MHz. (CAR-04)

tambem vendo outros leitores so para ler os originais. (SIM-MASTER)

ja se sabe, tudo em:

WWW.SOTRUKES.NET

[choque]

boas a todos!
sera k é pra programar a PIC??
alguem ja testou?(se ñ testo eu!!!!)

[img]images/icons/smile.gif[/img]

[choque]

resumindo:
1º-> Sacar as informações dos SIM's originais.
2º-> por o SIM_EMU_FL_5.00.hex no PIC 16f877.
3º-> por o SIM_EMU_EP_5.00.hex na EEPROM 24LC256.
4º-> enviar as "informações dos SIM's originais" atravez do telemovel!

[img]images/icons/smile.gif[/img]

é assim?

[choque]

http://www.ic-prog.com/through.html

[callinas]

O tempo de extracção do IMSI/Ki não depende exactamente do PC mas sim da limitação da porta paralela, ou até do leitor bem como do cartão.

Explicando melhor demora aproximadamente o mesmo tempo extrair o IMSI/Ki (no mmesmo cartão) num PIV a 2,2 Ghz como num duron a 1Ghz, em pc's tipo PMMX ou PII mais fracos o sistema poderá atrasar um pouco mas nada de flagrante.

A velocidade de extração pode estar limitada pelo leitor, se usaste 3.57 mhz ou seja 9600 bps, a porta COM está preparada para uma taxa superior a 28800 bps, o leitor limitou o processo.
Existem leitores 2x à venda.

Por outro lado não poderás usar a velocidade maxima da porta COM dado que os cartões não aceitam frequencias acima de determinado valor, neste caso o tipo de SimCard limita o processo.

[callinas]

No site que o sheltox mencionou

http://www.simemu.com

explica muito bem como programar os cartões com imagens e tudo, mas mesmo tudo que é para aqueles que aíndam andam a dar uns toques poderem perceber, e está bem explicadinho o modo de proceder com o ic-Prog para o caso destes cartões.

Tem também o modo de proceder com o winExplorer para fazer backups de lista telefonica e de SMS, e poder transferir para o novo sim; coisa com a qual ainda não atinei [img]images/icons/frown.gif[/img]

[NA]

cable-man, só uma pergunta, quanto fica o pack necessário para ler, gravar,... incluindo o cartão virgem?
- se puderes descrever o material...

Shelltox, desde já um muito obrigado da minha parte, pois desconhecia esse processo no qual tb estou muito interessado.
Gostava de saber se possivel o contacto de quem venda os cartões pré-programados com o SIM_EMU 5 que pelo que percebi ajudava e muito o processo.

Um abraço,
Nuno

[ 11 Outubro 2002: Mensagem alterada por: NA ]

[shelltox]

é com enorme prazer q vejo a se falar do assunto com palavras, todos e não debaixo do pano.
N/A tive oportunidade de arranjar..mas de momento eu não... mas se houver interessados em numero(tb n exagerado), posso tentar ver.Mas espera um pouco q é capaz de aparecer ainda aki alguem com um programador home-made(por exemplo eu!)
olha q eu demorei 2,5 meses .. "a pressa é inimiga do negocio"


choque...é capaz de ser isso !? pelo q me aprecebo isso é um JDM !? n é ncessario tb a parte da eeprom?

[Wilson]

shelltox por acaso no tens o simbackup (software para leres as ki e os imsi) é que eu nao consigo encontrar isso ... [img]images/icons/frown.gif[/img]