NetMonitor для Windows Mobile 2005 — Netmonitor GSM/UMTS: от телефонов до измерительных комплексов

[McMaster]

не работает

Код: Выделить всё

Copying F:\itsutilsbin-20070705\itsutils.dll to WCE:\windows\itsutils.dll
Could not update itsutils.dll to the current version, maybe it is inuse?
try restarting your device, or restart activesync
or maybe your device is application-locked.

[InsiderMK]

не работает

Проблема с какими-то политиками безопасность. У меня было то же самое, я что-то в реестре поменял и заработало. Щас не помню уже что. Политики прописаны здесь HKLM\Security\Policies\Policies. Скорее всего что-то с этими значениями, они должны быть 1.
00001001 (RAPI Policy)
00001006 (Unsigned Applications Policy)
0000101a (Unsigned Prompt Policy)

[McMaster]

спасибо! только не совсем понял как дамп сливать в файл с коммуникатора, с прогой pmemdump.exe
а с помощью другой проги выдает:

Код: Выделить всё

F:\itsutilsbin-20070705>pmemmap
v82000000-83000000 -> p00000000-01000000   1000000
v8a000000-8a400000 -> p13c00000-14000000    400000
v8c000000-8fc00000 -> p10000000-13c00000   3c00000
v90000000-90100000 -> p20000000-20100000    100000
v98000000-98100000 -> pfff00000-00000000    100000
v98100000-98200000 -> p04000000-04100000    100000
v98400000-98500000 -> p06000000-06100000    100000
v98500000-98600000 -> p40000000-40100000    100000
v98600000-98700000 -> p08000000-08100000    100000
vf0000000-f0100000 -> p00000000-00100000    100000
vfffd0000-fffd4000 -> p10370000-10374000      4000
vffff0000-ffff1000 -> p10374000-10375000      1000
vffffc000-ffffd000 -> p10375000-10376000      1000

[InsiderMK]

У меня pmemmap то же самое выдает. Все самое интересное находится в сегменте 8a000000-8a400000. Сливать дамп примерно так:
pmemdump -m 0x8A000000 0x400000 dump.hex

Мой адрес 0x8A3B2908. По этому адресу RFCN последнего (шестого) соседа. Далее вся информация по нему, всего 120 байт. Дальше по 120 байт на каждого следующего соседа + текущая активная сота. Всего 840 байт. И еще там 120 байт с какой-то дополнительной информацией, но я еще не разобрался.

На всякий случай моя программа с исходниками. Вдруг заработает.

[McMaster]

програма даже не запустилась, написал:
не удается открыть файл. или он не подписан достоверным сертификатом, или не удается найти один из его компонентов. необходимо переустановить или восстановить этот файл.

[Alexander]

Кто-нибудь уже находил нетмонитор на HP ipaq 514?
Какие средства стоит попробовать? Этот топик пролистал - решения не нашел.

Сам спросил, сам нашел, может кому ещё интересно будет: post-32982.html#32982

[oleggsm]

Добрый день, области памяти на етене х500 такие.
v80000000-84000000 -> p30000000-34000000 4000000
v8c000000-8e000000 -> p08000000-0a000000 2000000
v90800000-90900000 -> p48000000-48100000 100000
v90900000-90a00000 -> p49000000-49100000 100000
v90a00000-90b00000 -> p4a000000-4a100000 100000
v90b00000-90c00000 -> p4b000000-4b100000 100000
v90c00000-90d00000 -> p4c000000-4c100000 100000
v90d00000-90e00000 -> p4d000000-4d100000 100000
v90e00000-90f00000 -> p4e000000-4e100000 100000
v90f00000-91000000 -> p4f000000-4f100000 100000
v91000000-91100000 -> p50000000-50100000 100000
v91100000-91200000 -> p51000000-51100000 100000
v91200000-91300000 -> p52000000-52100000 100000
v91300000-91400000 -> p53000000-53100000 100000
v91400000-91500000 -> p54000000-54100000 100000
v91500000-91600000 -> p55000000-55100000 100000
v91600000-91700000 -> p56000000-56100000 100000
v91700000-91800000 -> p57000000-57100000 100000
v91800000-91900000 -> p58000000-58100000 100000
v91900000-91a00000 -> p59000000-59100000 100000
v91a00000-91b00000 -> p5a000000-5a100000 100000
v92000000-92100000 -> p00000000-00100000 100000
vf0000000-f0100000 -> p00000000-00100000 100000
vfffd0000-fffd4000 -> p302b0000-302b4000 4000
vffff0000-ffff1000 -> p302b4000-302b5000 1000
vffffc000-ffffd000 -> p302b5000-302b6000 1000

Я так понимаю, снимать дамп надо
с v80000000-84000000?
на самом деле слил дампы по верхним 2-м областям.
020500 ищется только на v80000000-84000000.
Но никак не могу найти область с CID, LAC и прочая.
250 ищется на ура - весь файл пестрит этими значениями.
А вот привязаться никак не могу. Кто-нибудь еще Етен потрошит?
Спасибо за тему, может реально что-нибудь получится.

[InsiderMK]

Добрый день, области памяти на етене х500 такие.

На X500 такой способ не пройдет. У него процессор Samsung S3C2410. Там нет встроенного GSM модуля. Процессор работает с GSM модулем через UART. Поэтому, маловероятно, что в памяти процессора можно найти что-то интересное.

[McMaster]

наверняка не знаем, может не в том блоке памяти данные, как в HTC

[oleggsm]

InsiderMK писал

У него процессор Samsung S3C2410. Там нет встроенного GSM модуля. Процессор работает с GSM модулем через UART

эээ, а можно с этого момента поподробнее?
чем тогда touch отличается (принципиально)?

Поэтому, маловероятно, что в памяти процессора можно найти что-то интересное.

Блин, и где тогда искать? Ril не реализован, в памяти ничего нет.
Че-то мне все меньше и меньше glofiish нравится.

[InsiderMK]

эээ, а можно с этого момента поподробнее?
чем тогда touch отличается (принципиально)?

Главное отличие в том, что у Touch процессор TI OMAP850. У него основной модуль и модуль GSM находятся на одном кристалле и используют общую память. А так как винда, фактически, не обеспечивает защиту памяти, то можно читать любые физические адреса. В том числе, относящиеся к GSM части. Если же модули основного и GSM процессора разделены, то остается только доступ через UART. Не знаю точно какой там интерфейс. Вполне возможно, что-то типа ATD, ATA и все

[zeppelin]

на qtek s200 запустился NetMonitor 32
у кого не пошло - перепрошейте радио, 2,47-2,61

[zeppelin]

Пишет лог по текущей только

вида

Код: Выделить всё

2008-02-27;19:17:08;22837;7733;629;-69;43;250;02;
2008-02-27;19:17:13;22837;7733;629;-74;43;250;02;
2008-02-27;19:17:18;22837;7733;629;-81;43;250;02;
2008-02-27;19:17:23;22838;7733;618;-72;43;250;02;
2008-02-27;19:17:28;22838;7733;618;-71;43;250;02;

[McMaster]

в будущем обещают и по соседям
по текущей лог отличный, как в аналоге Cell Track в Симбиане
вот только интервал 5 сек, не знаю, для города вроде многовато.

[zOn]

вот, блин, Ровер

Код: Выделить всё

v80000000-84000000 -> pa0000000-a4000000   4000000
v84000000-84100000 -> p5c000000-5c100000    100000
v84100000-84200000 -> p58000000-58100000    100000
v84200000-84300000 -> p4c000000-4c100000    100000
v84300000-84400000 -> p48000000-48100000    100000
v84400000-84500000 -> p44000000-44100000    100000
v84500000-86500000 -> p40000000-42000000   2000000
v8a500000-8e500000 -> p08000000-0c000000   4000000
v9a500000-9a600000 -> pe0000000-e0100000    100000
v9a600000-9a700000 -> p14000000-14100000    100000
v9a700000-9a800000 -> p10000000-10100000    100000
v9aa00000-9ea00000 -> p00000000-04000000   4000000
v9ea00000-9eb00000 -> p50000000-50100000    100000
vf0000000-f0100000 -> p00000000-00100000    100000
vfffd0000-fffd4000 -> pa0580000-a0584000      4000
vffff0000-ffff1000 -> pa0584000-a0585000      1000
vffffc000-ffffd000 -> pa0585000-a0586000      1000

pmemmap отработал

потом начал снимать куски дампа по полученной карте, но искомая комбинация mcc+mnc 25007 нашлась только в дампе

Код: Выделить всё

v8a500000-8e500000 -> p08000000-0c000000   4000000

сосмещением 242992B
т.е. по адресу виртульной памяти 8C92992B
и вольше ничего
причем вокруг этого адреса сплошные нули