欢迎各位机油就6688车载定位追踪之可行性进行讨论,希望海洋等大侠们修正完善,形成一个较为专业版本(我现在使用的是天堂增强版)。
我现在把小8藏在车上,做简单的定位跟踪器(接收特定短信执行任务、基站变化提醒、定时跟踪..),.还是很管用的,都装备在9辆车上了,朋友们都说这个强!!呵呵,应该说是真正发挥它的余热吧!
6688定位方面的几个补丁及用途:
补丁
1、接收短信执行命令补丁
2、可选的基站变化提醒补丁
3、整点定时执行任务补丁
4、防盗补丁完整刷入版
5、JAVA软件,可以显示CID和LAC的SecureSMS
用途
1、发特定短信后小8回短信定位
2、小8执行闹钟定时回短信定位
3、小8基站变化自动发信息定位
4、小8基站变化自动拨打电话提醒
5、以上补丁综合使用。
CID和LAC的短信,转为10进位,可以在网站上地图定位的。手机基站数据转经纬度http://www.anttna.com/cell2gps/index.php(网站已关闭)
谢谢37楼提供新的查询网站http://www.lbsbase.com/webgsm2gps.aspx
楼主强啊,想问刷什么样的补丁现在可以做到 1、接收短信执行命令补丁
我想收到短信后执行CID和LAC的SecureSMS
【贺世界杯】可选的基站变化提醒
;可选的基站变化提醒
;适用:6688v55
;作者:qqqingren
;版本:v1
;时间:2010-04-22
;说明:hook在待机patch表上
0x1F7F18: CC00CC00 DAE8023C
0x483C00:FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF FFFFD7403600F2F1740D8AF101B0DB00
0x483C10:FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF E6F1D02CE6F2CF2CD7400E00F2F3861D
0x483C20:FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF D7403400F2F4463E40432D09D7403400
0x483C30:FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF F6F3463EE01CDAB5A4D2DAB54AD4DB00
450590:B31FFEB07D9532380000000000000000 BD7AFEA459B558B416D550FED2120000;功能28基站变化提醒
;可选的LAC(地区)变化提醒
;在 “可选的基站变化提醒”补丁上继续刷入
;时间:2010-12-19
0x483C1E: 86 84
{转帖}小8汽车防盗器--小8接电瓶并不好笑
作者:ljmstock
有车一族需要汽车防盗器,公安系统一年服务费几千块,用小8经济又实惠。
如果从点烟器取电,小8就不能装在很隐蔽的地方。本人用一个小巧应急灯放在后备箱角落里,既给小8供电又用于应急照明,非常实用。将一个通用车载充电器拆开,输入端接在应急灯电瓶上,从线充上拆下接头接在车载充电器的输出端。应急灯侧边装个座子固定小8。待机时间3个月,因为应急灯每3个月充一次电,以防过度放电。
小8刷了一机多号和接收短信执行命令补丁。随身机子晚上12点自动关机,早上6点自动开机,关机时间正好是车上小8开机时间(设置了拒接所有来电),实现一号多用。如果需要知道汽车在哪儿(最好永远都不需要),就在晚上12点以后给她发个短信,小8回一个含CID和LAC的短信,就可以知道在哪儿啦。
有机油说用3节2000MAH的充电电池自制了小8电池待机一个月,结果掉进了口水池里,可怜不会游泳,不知现在挣扎到岸边了没有,我天天为他祈祷能上天堂!
功能实现方法如下:
1.以防盗补丁为基础,你可以从主菜单-上网与娱乐-多媒体卡管理器-JAVA-S进去,直接运行Z.JAD,这时将启动防盗补丁。发出一个短信到nb.txt指定的号码中,短信包含串号和CID、LAC的信息。6688中的CID、LAC是用16进制表示的,需用WINDOWS自带的计算器转换成10进制,再上网查对应地址。此所谓GPS定位,实际上并非GPS,只能叫做手机定位。这是手动方式启动防盗补丁。
2.还可以利用定时执行任务补丁和接收短信执行命令补丁来自动启动防盗补丁。
防盗补丁对应的JAVA快捷方式是Z.JAD,Z.JAD对应JAVA入口函数为BF1D96,执行任务时采用DABF961D
3.接收短信执行命令补丁:
;在已有补丁基础上整理,非常简洁,以“。。”开头。
;挪了下地址,与3.8正式版无任何冲突。
0x1F6340: 0D01E014D7401100F7F8403826F00C00 0D01E014D7401100F7F84038DAbf3023
0x1f2330: FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF CC00CC00881088208830884088508860
0x1f2340: FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF 88708880889088A088B088C088D088E0
0x1f2350: FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF 88F0E6F93200DC69F2F1DA02F2F2DC02
0x1f2360: FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF F3F6A20247F68000cc0046F130023D03
0x1f2370: FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF 46F230022D013D37E001D7403200F6F1
0x1f2380: FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF DA02E02CE6FEDF02E6FF0038DC49A92E
0x1f2390: FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF 47F23000CD1447F24600AD1147F23A00
0x1f23A0: FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF CD0447F24000AD010D0ABB115C41F132
0x1f23B0: FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF BB0E7123D7403700B92F08F10DE7E6F1
0x1f23C0: FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF DB00D7403700B81Fda0d00f80D0EDC49
0x1f23D0: FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF A92E00EC27F2300047F20A008D0367F2
0x1f23E0: FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF DF002927CB00CC00CC0098F098E098D0
0x1f23F0: FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF 98C098B098A098909880987098609850
0x1f2400: FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF 984098309820981026F00C00DB00FFFF
4.发送短信命令为。。DABF961D
5.也可以使用定时执行任务 DABF961D(前面两个空格),定时汇报所处位置。
6.有了接收短信执行命令补丁,你可以远程控制小8,能控制的范围超出了想象。以下为可调用的函数汇总:
自动播放MP3:DAD6B2A1
直接录音的调用命令:DACF2067
直接播放录音的命令:DACF8467
自动关机:DAC4E0D2
短消计数清零:DABFA004
震动切换:DAD7E039
重启:DABF201E
切断网络:DABF12A0
长按1键:DAD6002F
自动切换情景模式:DABF3002DB00
防盗报警功能:DABF961D
定时向指定号码发送短消息:dabf901d
D1E6A6 : 所有无应答转移
D1E6AA : 所有来电转移
D1E6AE : 特殊转移
D1E6B6 : 接收传真转移
D1E6BA : 接收数据转移
D1E6BE : 清除所有转移
前面加上DA,后面4位两两对调即可。
DAD33872 多媒体卡管理器
DAD36AA0 收件箱60A0D3
如果说 BF1D24 对应 XX YY ZZ 的话,就有
; 1.XX YY ZZ 2. XX ZZ YY 3. ZZ YY XX
JAVA快捷入口字母表:
a-BF1D00, b-BF1D06, c-BF1D0C, d-BF1D12, e-BF1D18, f-BF1D1E, g-BF1D24, h-BF1D2A, i-BF1D30, j-BF1D36, k-BF1D3C, l-BF1D42, m-BF1D48, n-BF1D4E, o-BF1D54, p-BF1D5A, q-BF1D60, r-BF1D66, s-BF1D6C, t-BF1D72, u-BF1D78, v-BF1D7E, w-BF1D84, x-BF1D8A, y-BF1D90, z-BF1D96
商务助理8E46D6
通讯录88ECD6
SIM卡存储位置92ECD6
日历9CECD6
重要记事0EEDD6
录音器1AEDD6
应答通知1EEDD6
名片22EDD6
计算器2EEDD6
语音控制32EDD6
上网与娱乐9E46D6
Java9873D3
MP3播放器A873D3,直接播放B2A1D6
多媒体卡管理器AE73D3
计时功能B273D3
货币换算BA73D3
游戏BE73D3
猜数字D4B5D7
搬箱子E0B5D7
数字排列E4B5D7
打地鼠E8B5D7
全垒打D8B5D7
黑白棋CCB5D7
四子棋D0B5D7
吃豆子DCB5D7
信息管理5E46D6
短信息BAA2D3
编辑短消息D49FD3
预设的短消息58A0D3
收件箱60A0D3
发件箱6AA0D3
档案74A0D3
其他设定9EA0D3
语音信箱52A3D3
小区广播5CA3D3
通话记录7A46D6
查看未接电话36F3D6
查看已接电话3AF3D6
查看已拨电话3EF3D6
查看未接闹铃42F3D6
情景模式AE46D6
音调设定BE46D6
振铃设定F025D7
音量F825D7
任一来电B629D7
VIP来电D829D7
短消息FA29D7
小区广播1C2AD7
音调0026D7
任一来电5A38D7
VIP来电7C38D7
短消息9E38D7
小区广播C038D7
振动器0826D7
来电筛选1826D7
业务提示音2026D7
创作曲调2826D7
时间/话费CE46D6
前次通话F69DD7
所有通话FE9DD7
所有来电069ED7
计费设定169ED7
转移设定DE46D6
所有无应答转移A6E6D1
所有来电转移AAE6D1
特殊转移AEE6D1
接收传真转移B6E6D1
接收数据转移BAE6D1
状态检查C2E6D1
清除所有转移BEE6D1
其他设定7E46D6
应用程序3ADEC7
菜单模式6A7BD7
手机设置6E7BD7
语言选择CE98D0
按键设定D698D0
按键伴音6459D7
显示屏DE98D0
夜光照明8473D7
大字体显示9473D7
开机问候语A873D7
显示方式A473D7
对比度B873D7
手机状态E698D0
初始化E884D7
手机状态EC84D7
快速搜索网络F084D7
清除通话记录0085D7
时钟EE98D0
时间日期04F7D6
自动显示DCF6D6
定时自动关机D8F6D6
T9输入法F698D0
安全设定767BD7
密码设定1E4ED7
更改PIN1码1E50D7
更改PIN2码4A50D7
更改手机密码7650D7
网络管理7E7BD7
线路切换1274D5
选择线路7AD7D1
限制线路82D7D1
网络设定1A74D5
网络信息F074D5
变更网络F474D5
现有网络表1075D5
频率选择1C75D5
通话限制2274D5
状态检查5EC4D1
用户群组2A74D5
用户群组74D0D1
选择群组78D0D1
拨出7CD0D1
优先群组80D0D1
拨入接达3274D5
通话期间867BD7
传真/数据模式8E7BD7
耳机自动应答967BD7
车内使用A67BD7
红外线AE7BD7
使用提示26F1F1
SIM卡服务入口0A40D6
进主菜单3A49D6
进图形菜单C7C0D5
复位短信计数器BFA004
关机E0D2C4
转换频率(一卡多号)D51C75
空DB0000
END000000
" DAD1BEE6 清除转移"
ljmstock的“巨无8”
2007-10-14 15:38
2007-10-14 15:38
也许你觉得小题大作,没有什么实用价值。但是,如果你有私家车,你会需要这个。
一、特性
1.这种应急灯很小巧,可以与小8的比例看得出来。是LED的,亮度很大,也很节电。
2007-10-14 15:38
2.使用蓄电池,容量大,手机电池是没法比的。
3.工作电压为4V,所以可以直接接在手机线充上,不需作任何转换。
4.由于蓄电池需要每3个月充电一次,所以待机时间为3个月。反复充电200次,也就600个月,不够用一辈子。
5.价格低廉,50元左右。
二、作用
1.汽车用备用照明。
2.配上一机多号,成为备用手机。
3.由于容量大,可作为手机应急充电器。随着手机统一充电接口(mini USB)的强行推行,将成为手机万用应急充电器。
4.野外生存绝佳用品,上面有背带。
5.配上小8,就成为汽车跟踪、防盗器。
6.既然有了足够电容量,接对喇叭也无妨,配合小8的高性能MP3功能,享受去吧!
三、制作
1.连线:电子市场上买一根带线插头(2~3元),买个小8接头焊上(偶剪下了线充接头)。焊接时注意+-极,反极时手机很快因电压低自动关机,那就调根线焊。
2007-10-14 15:38
2.手机固定:使用手机胶套最好。割掉背面疙瘩,用万能胶粘到应急灯侧面。
3.应急灯的充电插座兼作手机供电插座。
2007-10-14 15:38
四、作为汽车行踪、防盗介绍
1.公安系统防盗器,一年服务费几千元,太不合算。
2.用一个手机号,解卡,刷入手机。随身手机AM6∶00~NT12∶30自动开关机,车上手机NT12∶40~AM5∶50自动开关机,一号多用。因为自成系统,所以可以被放到任何不起眼的位置。
3.车上手机刷入重要记事执行任务和接收短信执行任务。可以让她定时汇报所在位置(其实没有必要),更可以接收短信汇报所在位置。这就是手机防盗功能,现在用于汽车防盗。偷个手机没人管,偷个带汽车的手机就有人管了。
4.手机可以被遥控,接收个短信,可以播放MP3(不见得是音乐,不过骂人的话也不好);可以自动录音,听听汽车里说些啥。。。。。
五、注意事项
1.不适合作为自行车防盗器,小偷只偷防盗器,不偷自行车。
2.如用在摩托车上,可以使用以下产品:
2007-10-14 15:38
4.2V,自带充电器,所以需要另外接一个供电插座,只需15元左右,容量小。
3.大白天不要背着上街,太COOL了。
哗塞,太强了我得好好究研一下,
本人新手啊
楼主留个秋秋聊聊很多地方不明白啊,
现在我用的是6.0的天堂版本
qqqingren大师的“【贺世界杯】可选的基站变化提醒”补丁是基站变化时震动和声音提醒,把震动或者声音入口函数改为防盗补丁入口函数DABF961D就ok了
0x483C30:FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF F6F3463EE01CDAB5A4D2DABF961DDB00
大汗从上午弄到现在都没没现发送指定短信回复CID和LAC的SecureSMS
发送。。DABF961D命令到手机,回复回来的内容没有包含CID和LAC
只有以下内容:
你遗失的西门子6688在我处,请速与我联系!
IMEI:**********(IMEI号码)
新的SecureSMS软件替换JAVA\jam\soft\SmsSend\SecureSMS
必须对z.jad与gsm.jad文件进行修改,且要用 UltraEdit 来编辑,且每次编辑后必须 “另存为” UTF-8 NO BOM格式。这两个文件后内容应一致:(原gsm.jad文件后未加入MSG信息和NUMBER信息,可添上)。内容如:
MSG: 该西门子6688手机可能已丢失,这是手机自发的报警信息。请速与XXX联系,不胜感激。
NUMBER: +8613037xxx608;1397468XXX2
编辑后必须 “另存为” UTF-8 NO BOM格式,这是成功应用的关键!!
可以群发、自定义消息、图片、带基站定位的防盗报警JAVA程序(8.19)
刚刚写了一个可以群发和自定义消息的程序可以替换掉现有的SecureSMS
[color]功能:支持无限多群发;号码和自定义消息可放在Z.JAD文件中,无须TXT文件;可自定义发送时的图片;发送基站定位信息
其中storage目录中的msg.txt为自定义发送的消息内容,如果没有这个文件则使用程序中默认的消息“你遗失的西门子6688在我处,请速与我联系。警告:切勿报警!”,消息后面会自动加上IMEI。
nb.txt为号码文件,用分号隔开,不要换行,不然最后一个号码发不到。
这个程序不管发送成功失败都不会报错,运行完会直接退出JAVA,所以更不容易被发现。
大家还有什么想法可以说说看,有时间我再改进。
至于怎么脱离JAVA直接发短信我就无能为力了,还不会小8的汇编呢。:)
补上使用说明:
1,先刷【FLASH修改】防盗自动报警
http://bbs.0110.cn/viewthread.php?tid=22663
2,下载第1个RAR覆盖Java\jam\Soft\SmsSend\SecureSMS所有文件
覆盖java\s\z.jad
3,测试可以直接进JAVA运行SecureSMS,这时会直接发出短信,当然如果只是测试就可以在 情景模式 配置文件3 中打开[找到网络]选项,这时JAVA发短信前会先确认。
2个TXT都用UNICODE编码,现在不会出现乱码了。
新增了图片显示功能:如果storage下有gsm.png文件就会显示。小8可能只支持特定格式的PNG,用XP的画图保存的PNG不能显示,我试了PHOTOSHOP保存的可以,其他的还没试过。
无须TXT文件的版本SMSSend.rar:自定义消息和号码直接改Z.jad里的MSG和NUMBER,功能是一样的,只是不要TXT文件了。JAD文件必须用ULTRAEDIT另存为UTF-8(NO BOM)格式,记事本保存的UTF-8文件前面会有3个BOM字节EFBBBF,必须要去掉才行。
新增发送定位信息的JAD版,号码和消息仍然放在Z.JAD,短信最后会加上LAI和CI信息(比如79110641代表地区号LAI=7911基站号CI=0641),基本可以定位到150m范围内了,然后再去查6688 GPS的数据就行了。这个版本必须先刷“JAVA读取任何内存的补丁” http://www.konca.com/opus/file/sys_getproperty.vkp
试用小结如下:(我用的是写轮眼16版)
①下载使用“带基站定位防盗补丁”(SMSSendCI)后,解压后storage目录、GSM.jar、gsm.jad文件要放在JAVA\jam\soft\SmsSend\SecureSMS目录下。z.jad文件放在JAVA\S目录下。
②必须对z.jad与gsm.jad文件进行修改,且要用UltraEdit来编辑,且每次编辑后必须 “另存为” UTF-8 NO BOM格式。这两个文件后内容应一致:(原gsm.jad文件后未加入MSG信息和NUMBER信息,可添上)。内容如:
MSG: 该西门子6688手机可能已丢失,这是手机自发的报警信息。请速与XXX联系,不胜感激。
NUMBER: +8613037xxx608;1397468XXX2
③从“多媒体管理器”——S——运行z.jad文件,将发出z.jad中的报警信息。
从“JAVA——soft——SmsSend——SecureSMS运行,将发出gsm.jad中的报警信息。(所以要改啊)
每次换卡后重启手机所发出的报警信息为z.jad中预设的信息。
④再次强调:且每次编辑后必须 “另存为” UTF-8 NO BOM格式,这是成功应用的关键!!
⑤接收报警信号的手机号码用”;“隔开,除第一个外,后面的不用加+86,最后一个号码后面不加”;“号。
OK,我再试一下
我之前用那软件包直接复盖原来的,然后进JAVA里运行软件出错
OK大功告成,感谢楼主热心解答
至于下面这些,好像没用,是不是要改JAVA相关参数才可以?
直接用下面的代码发过去不行
6.有了接收短信执行命令补丁,你可以远程控制小8,能控制的范围超出了想象。以下为可调用的函数汇总:
自动播放MP3:DAD6B2A1
直接录音的调用命令:DACF2067
直接播放录音的命令:DACF8467
自动关机:DAC4E0D2
短消计数清零:DABFA004
震动切换:DAD7E039
重启:DABF201E
切断网络:DABF12A0
长按1键:DAD6002F
自动切换情景模式:DABF3002DB00
防盗报警功能:DABF961D
定时向指定号码发送短消息:dabf901d
D1E6A6 : 所有无应答转移
D1E6AA : 所有来电转移
D1E6AE : 特殊转移
D1E6B6 : 接收传真转移
D1E6BA : 接收数据转移
D1E6BE : 清除所有转移
前面加上DA,后面4位两两对调即可。
DAD33872 多媒体卡管理器
DAD36AA0 收件箱60A0D3
。。DAD6B2A1 也不行啊,,,没反应
。。DABF961D 就这个有用,能返回来CID和LAC的信息
给你顶起,,,,
我虽然不用车载,
但强力顶楼主,
在今日尚不遗余力
发挥小8余热
不容易的!