Досту к нескольким БС — Netmonitor GSM/UMTS: от телефонов до измерительных комплексов

[dnk]

Можно ли каким-либо образом получить Timing Advance от больше чем одной БС одного оператора не двигаясь с места?

[smolin]

Чувствуется, только перескакивая по соседям BTS-тестом.

[Netlog]

ТА даётся только для одного канала, используемого в данный момент.
И влиять на выбор канала можно только BTS тестом или переключением диапазонов.
Правда, есть места, где каналов много, и все с одинаковым уровнем. Вот тогода, не сходя с места, действительно можно получить несколько ТА. Но это - фортуна, лотерея.

[dnk]

Выбор активного канала осуществляется на основе критерия PathLoss (C1) и критерия перевыбора соты (C2). Интересно, до какой степени нужно переделывать програмную платформу телефона, чтобы влиять на предпочтения телефона по этим двум критериям

[smolin]

до какой степени нужно переделывать програмную платформу телефона

Да в-принципе ничего принципиально сложного в переделке нет. Это же твой телефон Можно заставить его не видеть других каналов, он будет сидеть только на этом. Кстати, именно так можно обмануть БС в buzy-mode, просто передавать по всему списку соседей инфу о том, что "а мы их не слышим". Можно извратить (на время) эти самые алгоритмы. Они же все в прошивке прописаны.
Только вот знание ассемблера конкретного ядра этого телефона абсолютно необходимо.

[dnk]

Кстати, именно так можно обмануть БС в buzy-mode, просто передавать по всему списку соседей инфу о том, что "а мы их не слышим".

Такой вот наивный вопрос: а как это сделать?

[smolin]

Такой вот наивный вопрос: а как это сделать?

Для этого надо всего лишь дезассемблить прошивку и вскрыть тот код, который этим управляет. А потом переделать его, как угодно.

Меня это делать не просите!! Я не умею.
Но принципиально это возможно.