--------------   WriteD  by  DeliRium       ---------
   --------------   E-mail: [email protected]    ---------
   --------------      Cдохнуть Можно...       ---------

┬                     LmD'PhreaKers TeaM  2003                            Ї
└─────────────────────────────────────────────────────────────────────────┘

                                Rus.
    ДАННЫЙ ДОКУМЕНТ ПОСТАВЛЯЕТСЯ ПО ПРИНЦИПУ "КАК ЕСТЬ".
    НИКАКИХ ГАРАНТИЙ НЕ ПРИЛАГАЕТСЯ И НЕ ПРЕДУСМАТРИВАЕТСЯ.  ВЫ  ИСПОЛЬЗУЕТЕ
    ЭТОТ ДОКУМЕНТ НА СВОЙ РИСК. АВТОР НЕ БУДЕТ ОТВЕЧАТЬ НИ  ЗА
    КАКИЕ-ЛИБО ПОТЕРИ ИЛИ ИСКАЖЕНИЯ ДАННЫХ, ЛЮБУЮ УПУЩЕННУЮ  ВЫГОДУ В ПРОЦЕССЕ
    ИСПОЛЬЗОВАНИЯ ИЛИ НЕПРАВИЛЬНОГО ИСПОЛЬЗОВАНИЯ ТОГО, ЧТО ЗДЕСЬ 
    ИЗЛОЖЕНО. ВСЁ ЧТО ЗДЕСЬ СОДЕРЖИТЬСЯ ПРЕДНАЗНАЧЕНО ТОЛЬКО ДЛЯ 
    ОЗНАКОМИТЕЛЬНЫХ ЦЕЛЕЙ !!! 
    НЕЗАКОННОЕ ИСПОЛЬЗОВАНИЕ СУЩЕСТВУЮЩИХ СЕРВИСОВ ПРЕСЛЕДУЕТСЯ
    ПО ЗАКОНУ УК РФ 2003. 

                                  ENG.
    THIS DOCUMENT IS DISTRIBUTED "AS IS". NO WARRANTY OF ANY KIND IS EXPRESSED
    OR IMPLIED. YOU USE AT YOUR OWN RISK. THE AUTHOR WILL NOT BE LIABLE  FOR
    DATA LOSS, DAMAGES, LOSS OF PROFITS OR ANY  OTHER  KIND  OF  LOSS  WHILE
    USING OR MISUSING THIS DOCUMENT. IT IS NOT ADWERTISMENT ...


     Phreaking Manual              10.09.2002       LmD'PHREAKers       

С каждым днем халявы становится все меньше. Наше заботливое правительство уже 
три года, как лишило нас бесплатной таксофонной связи. Причем цены за нее 
загибают такие, что дешевле разговаривать по двум мобильникам враз. Но неужели 
мы будем платить за услуги, которые можно сделать бесплатными? 
Дурацкий вопрос. Здесь я расскажу вам об "особенностях" наших Ижевских 
монетных таксофонов. В последнее время количество монетных таксофонов 
поравнялось с количеством карточных. Видимо, уж очень это прибыльно. Так вот 
эти монетники, имеют столько багов, что хакнуть их смогла бы даже моя 84-х 
летняя бабушка без рук :) 


process  [■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■]    100 %
-------------------------------------------------------------------------------
Правила пользования Ижевскими таксофонами и не только .... 

*   На старых автоматах иногда не работает, но на новых 
    без проблем! Фокус заключается в том, что вы после того как поднимут трубку 
    (кому звонишь) нужно резко дернуть рычаг сброса вниз,
    не забыв его отпустить....     
    И пожалуйста говорите.....
    Если дернуть медленно.....   может разъеденить
    Если слишком быстро.... не всегда соединяет!  - Просто передерните
    Нечто среднее...  работает безотказно ! :) хотя не всегда ;(

 *  Ключ от квартиры, где нет 2-х рублей на телефонный жетон.
    Когда жетон торчит в монетоприемнике, створки закрыты. При нажатии на 
    кнопку "Ответ" створки отодвигаются, или приподнимаются и опускаются, роняя 
    ваше богатство вниз. С момента опускания створок вниз и до момента задевания
    летящей монеткой рычага внутри аппарата вы ничего не слышите. Так и будет,
    если жетон не заденет этот рычаг. Если створки не смогли приподняться, то
    звук не исчезает, и вы можете свободно говорить.
    Используя ключ или спички, вы можете надавить на створки, и, пока не
    отпустите, можно разговаривать. Вдавливать нужно в левую или правую часть
    щели - вы почувствуете, что они пружинят.

 *  Единственную Монетку(или что-то на нёё похожее), которая вам дорога, как 
    память. Как можно сильнее возжелайте опустить жетон в автомат. Надавите на
    него посильнее (одновременно придерживая) и так держите. Створки не 
    приподнимутся - звук не исчезнет.

 *  Сделайте из плохо гнущейся проволоки подобие клюшки.
    (Я купил спицу в любом хозтоварном магазине - они и гнется и жесткая в то
    же время... да и по толщине подходит в самый раз)

    -----------------------------------\          Рисунок в натуральную
                                         \        величину.
                                           \


   Опустите ее в щель загнутой частью направо и нащупайте рычажок в правой части
автомата - при нажатии на рычажок микрофон включится. Однажды я видел как
монтер, открыв автомат, звонил и нажимал на рычажок пальцем. Примерное
местоположение рычажка внутри автомата отмечено на рисунке знаком "x":
                         Устройство монетного таксофона :
                /---\
  _     /------|---|-\
/   \  |           /  |
|   |_ |          /м  |
 | |   |         \    |
 | |   |          x   |
 | |   |              |
 | |   |              |
|   |  |              |
\ _ /  |              |
  |     \____________/

В конструкции АМТ есть одна хитрость - рычажок прикрыт сверху подвижной
металлической пластиной (знаки "/" на рис.), которая связана с рычагом трубки.
Поэтому добираться до рычажка нужно осторожно: если вы подлезете вашей клюшкой 
под пластину и нечаянно ее подвините, связь сбросится. Казалось бы, проще всего
нажать рычажок, засунув в щель лезвие перочинного ножа. Однако в этом случае
пластина будет отодвинута и аппарат будет находится в таком же состоянии, как
при повешенной трубке, либо ваш нож просто упрется в пластину и не достанет до
рычажка. Монета скатывается по подвижной пластине "/", падает на другую, 
наклоненную в противоположную сторону "\" и уже по ней катится на рычажок. 
Такая кривая траектория движения выбрана специально, чтобы труднее было нажать 
рычажок каким-нибудь подручным предметом. При повешении трубки все эти пластины 
отодвигаются, и в контейнер падают застрявшие монеты и железные шайбы,
задержанные по пути магнитом "м". Рисунок, конечно, дает лишь самое общее 
понятие об устройстве автомата, на самом деле все несколько по-другому и не 
поддается изображению в псевдографике. Например, крутизна наклона пластин 
гораздо меньше, чем на рисунке.
    Я даже сдеалал клюшку с декоративной ручкой - обмотал нё изолентой!
 - А током не ..нет ? - Почему бы и нет.Не страшно, но неприятно. Оберните
      ваше "устройство" чем-нибудь изолирующим.

 *  Кусок провода. (Для удобства коннекта девайса :!!!С одного конца скрепка или
    булавка, а с другого "крокодильчик" - можно купить в любом радио магазине!!)
  Один конец вставьте в микрофон(булавку), установив контакт с его поверхностью,
    другой - зажмите в железном шнуре трубки(земля) (зацепите крокодильчиком)
    или на рычаге, куда кладете трубку (можно и на корпусе телефона).Получается 
    вы замыкаете линию соединяющую микрофон и телефон напямую - обходя защиту 
    телефона !При полном контакте можно не ломать оборудование и не мучить ass 
    автомату ; спокойно при этом разговаривая. Током не стукнет.
    Хотя... Кому как - на китайском приемнике, работающем от батареек (6V) -
    написано: "Caution! Risk of electric shock. Do not open." Китайцы - будьте
    осторожны !!! Смерть рядом Ж:)

 *  Видели ли вы автоматы с расширенной путем раздалбывания щелью
    монетоприемника. Это сделано не зря. Опущенная вместо жетона крупная
    монета (10 р., например) застрянет в желудке у жетоноядной твари.
    При нажатии на рычаг в животе у нее будет булькать, но акта дефекации в
    коробку с жетонами не произойдет.Наберите номер, дождитесь поднятия трубки.
    Теперь аккуратно рычагом (не сбросьте связь) подергайте так, чтобы звук
    появился. Он появится.

 * Есть ещё один рабочий способ по халявным звонкам с таксофонов: вместо того
   того, что бы нажать на кнопку ответить вы долбаете таксофон как только можете 
   (только не ногами :) После нескольких хороших ударов двухсторонний коннект
   должен появиться ! Только если бы я увидел, что кто-то так телефон в моём
   районе так таксофон ногами насилует, я бы ему эти ноги-то поотрвыал ....                     

 * Покупаешь "биппер" подносишь к микрофону таксофона и набираешь на "биппере"
   номер куда нужно позвонить и все дела!
   Ведь в телефоне микрофон блокируется (отключается) после 3-х нажатй, е если
   мы ни одной кнопочки не нажали ?? хе-хе, Мы без проблем посылаем бипером DTFM
   сигналы в линию; АТС'ка распознаёт их как сигналы посланный телефоном и 
   подключает абонента! 
   Если у тебя нет бипера, то просто записываешь с тонового телефона телефон 
   куда тебе надо позвонить на плеер (полько постарайся без потери качества 
   сигнала) и проигрываешь динамиком или мощными наушникми в спикер( микрофон)
   таксофона

*  После нажатия на кнопку "ответить" у вас есть 3-5 сек на полноценную 
   двухсторонюю связь с абонентом !

*  У всех таксофонов есть уникальный номер, на который можно позвонить с любого
   телефона, про этом таксофон звонить не будет, но если поднять трубку, то 
   можно болтать  сколько угодно :)  (что-бы услышать звонок нужно снять трубку
   и опустить рукой рычаг - при входящем звонке в трубке будет характерный звук)
   Но облом в том, что потом можно говорить только секунд 20, т.к таксофон
   думает, что вы просто сняли трубку и ничего не набираете, так вот, что бы
   он вас не отрубил просто набираете любой бесплатный номер (01,02 или 03...)
   - таксофон вас разумеется с ним не соеденит(т.к вы уже разговариваете), но
   связь не отключит, т.к будет думать, что вы разговариваете.А т.к служба
   бесплатная, то говорить можно сколько хочешь. 
   Определить номер можно позвонив другу с АОНом или на трубу. Это прокатывает
   только с импульсными таксафонами бывшего УдмуртТелекома(ныне ВолгаТелеком),
   т.к на всех тоновых таксофонах, установленных КК "Марк-Итт", определяется
   маска подсети 455555. Но Imho и это можно обойти (см.ниже)...

*  Если вы стоите перед тоновым таксофоном установленным КК "Марк-Итт" то у
   вас есть выход. Это ещё не опробованный способ, времени всё не было, так что
   сильно не ругайтесь ;)
   ВСё дело в том, что у этих таксофонов определяется маска подсети 455555, 
   далее ждется к набору 4 цифры - это работа телефонного коммутатора 
   Марк-Итт, на котором висит Voice Mail и ещё много чего (по моему и кабинеты
   работников тоже там). Дак вот, эти четыре цифры намалеваны на этом самом
   таксофоне, у которого вы стоите :)! Правда на многих их уже стерли, видимо
   кто то тоже догадался для чего они там нарисованы, и они остались только 
   в нутри этой монетоглотной твари :(. Но на многих они до сих пор есть, так 
   что бегите и записывайте их себе скорей в блокнот! Для тех, кто ленивый, мы
   уже собрали небольшю базу данных с телефонами, адресами, и характеристиками
   монетных таксофонов. Файл с базой ищите в приложении (Nodelist CoinTax.doc)
   ... в данный момент работаем над карточными.
       Способ описанный выше - обломался, при наборе номера, написанном на таксе
   попадаешь к кому-то на телефон. А по идее должно быть занято (если ты с него
   и звонишь). По этому выдвину предположение, что в самой системе 455555, 
   кстати это ЗАО "Иж-Крипт" обслуживает, надо набрать 4х значный номер 
   коммутатора, а потом уже только номер таксофона. Остелось только узнать этот
   номер.

*  На некторых телефонах при удержании кнопки "ответить" при ответе получается
   одностороняя связь (т.е тот к кому ты звонил тебя слышит, а ты его нет :( с 
   абонентом - скажи ему всё, что ты о нем думаешь! К сожалению время этой
   связи ограничивается порой от 3х секунд до 15сек, иногда встречается что она 
   держится постоянно. Всё зависит от вида и модели таксофона.
 
*  Если орать в динамик то получается обратная связь (свойство дуальности
   телефонных микрофонов) и абонент будет тебя
   слышать! (я бы хотел посмотреть в это время на стоящих рядом людей и 
   прохожих =]

*  Можете взять 2-х рублёвую монетку и просверлить в ней маленькую дырочку.
   Продеть в нёё леску (или что-нибудь крепкое) и каждый раз при требовании 2-х
   рублей засовывать её в таксофон, придерживая за леску и нажимая кнопку ответ,
   за тем вытаскивая монетку обратно - вот это будет попроблемней, т.к 
   устройство монетоприемника не такой уж простое,(см. выше) и в течении того
   времени, как вы научитьесь её вытаскивать,
   вы потеряете в жерле этого деньгоглота не одну монету ...

                 Продолжение следует ...



***************************************
********************. [LmD]*!D!*!i!*!E!*!m!*!o!*!N!* .*****************
*************************************************************************
-----¤¤¤¤¤¤¤¤¤----------  Written  by  [LmD]DeLiriuM  ------¤¤¤¤¤¤¤¤¤¤-----
---------------=[LmD]=- 4eveR @RuleZzZ@ !!  ----------
---------------   E-mail: [email protected]    ----------- 
*********************************************************************
*****************. [LmD]*!D!*!i!*!E!*!m!*!o!*!N!* .************
*************************************