NOKIA手机工程模式简介.doc

NOKIA手机工程模式简介许多朋友都听说过工程模式，但对工程模式究竟如何开启又有哪些作用就不太清楚了，这里我以Nokia手机工程模式为例给大家介绍一下工程模式的开启和使用技巧。 几乎所有的Nokia手机都有工程模式（经测试，Nokia的5110、5130、6110、6130、6138、6150、3210、8210、8850、6210、3310、8250均具备工程模式），不过它是隐藏在菜单中，需要特殊的方法打开工程模式后你才能看见。 Net Monitor在诺基亚51/6100中共有88个画面(6100软件版本在V5.0以后则为89个画面)，6150则为89个画面，而8210则有编号为140的画面，实际上有些为空，但比6150多。前19个画面称为Operator Net Monitor，以系统网络功能为主，后面的则被称为R&D Net Monitor，以手机软硬件的资料为主。 注意:很多朋友都以为工程模式能修改手机功能或增强信号，其实，工程模式只能显示GSM900/1800网络的执行情形或显示手机内某些有用信息作为参考用，不能修改手机功能或增强手机信号。同时，由于手机本身并非精密的仪器，所有显示的数值仅是近似值，而且因为现在的网络技术不断更新，而手机软件是原先设计的，可能也会有不符的情况发生，因此切记，工程模式仅能作参考使用。 Nokia工程模式的打开 Nokia的工程模式在菜单中显示为“Net Monitor”，中文手机也是如此，Net monitor直译就是“网络监视器”，也比较符合实际。工程模式开启后为常驻，不需再输入任何密码，当然你也可以通过和开启类似的方法再把其关闭。 目前能开启Nokia工程模式的软件很多，如著名的 Logo Manager就可以通过数据线或笔记本自带的红外线打开工程模式，功能十分强大。另外有一个专门用于数据线开启工程模式的小程序94xft.exe，不过只能在DOS下使用。 手机良伴作为手机发烧友的装备也越来越流行，但原来的软件并不能开启工程模式，双扬公司也专门为手机良伴提供了一个开启工程模式的小程序，名为NetMon.exe，不过只对具备红外线功能的诺基亚手机有用。 运行NetMon.exe，可选择对应机型并有打开Field Test Mode和Engineer Mode以及关闭三项操作，其中Field Test Mode只打开1-19个画面，而Engineer Mode则可打开全部89个画面。 工程模式简介 工程模式打开后，手机使用上没有什么太大的不同，只是手机上会有些新鲜的画面，这些画面并不会影响你使用手机， 即它只会在屏幕上不需显示其他功能时才会出现。例如，当开始拨电话时，Net monitor就会消失，直到电话拨完，电话号码消失，而工程模式的信息才会出现在屏幕上（注意，在显示工程模式信息时，来电显示、分组图标、通话时间不会被显示出来）。 Net monitor包含两种模式:资料显示模式(data display mode)和执行模式(execute mode)。 进入资料模式的方法是在菜单选项中按上下键切换到Net monitor，按确认进入。在资料显示模式中，可以在主画面中看到测试的值，例如channel(频道)，Power Level，Cell ID等，利用上下键可轻松地转换测试项目（左上角的数字就是表示显示的是第几个画面），而不必再回到菜单选项。但是在资料显示模式中，有的画面虽然看得到，但不能进行任何执行或设定。 执行模式是在工程模式中直接输入数字的启动方法进入，是一次显示一种的形式，若要在执行模式下进行另一种的测试时，则必须重新启动Net monitor选项，然后再进入该选项一次，如我们下面要讲到的输入18进入开关背景灯的画面等等。 工程模式常用指令 1.离开工程模式:输入00，确认。 2.关闭工程模式:输入241，确认（注意，这种方式将关闭工程模式直到你再次用特殊方法打开）。 3.显示在线帮助信息:在工程模式中，按住*键不放，画面将切换到该画面栏位的缩写或代号，并有简短的帮助信息供使用者查阅，此求助画面将停留至使用者再次长按*键始离开(注意51xx系列的V5.005.02版本无在线帮助信息)。 4.常用画面 在Net monitor中可看到每个画面代表的信息(以前19个画面为例): 画面01:使用中基地台和频道的信息。 画面02:更多有关使用中基地台和频道的信息。 画面03:使用中基站和邻近两个最强的频道的信息。 画面04:邻近第三、四、五个频道的信息。 画面05:邻近第六、七、八个频道的信息。 画面06:可用及不可用网路选择的显示。 画面07:使用中频道的系统信息。 画面08:无资料。 画面09:无资料。 画面10:显示呼叫重复间隔数值，TMSI，周期性位置更新的时间（periodic location update timer），AFC，AGC等信息。 画面11:国家识别码，网路代码，基地台编号等信息。 画面12:加密状况（ciphering）、跳频（hopping）DTX状态及IMSI侦测状况的相关信息。 画面13TX状态的显示。 画面14:画面指示的切换(61xx无)。 画面15:无资料。 画面16:无资料。 画面17:切换BTS_TEST(Lock Channel)状态。 画面18:切换背景灯光的关闭(6110/6138无)。 画面19:切换基站限制的可用状态（toggle cell barred status）。 Net monitor实用三例 限于篇幅，这里仅介绍显示基站信号的画面1、开关背景灯的画面18和显示电池真实容量的画面20。 1.显示基站信号等常用数值 这是最基本的信息了，主要是手机当前正使用的基站和频道的信息，分为待机和通话时两个画面。 说明:请对照在线帮助图和待机和通话的实际图来理解，不少数值在待机和通话状态下代表的信息并不相同。 CH 显示频道编号，GSM900的范围是1124，GSM1800的范围是512885，如果该运营商有开启跳频(Freq。Hopping)，通话中频道编号前会用“H”来识别，并显示跳频所使用的频道编号。 RxL 显示接收强度(单位:-dBm)，范围从-1100，因为该位置只能显示3位，显示100实际上是-100，一般低于-100手机已无信号。 TxPwr 显示通话中手机的功率发射强度(Power Level)，显示范围019。 TS 时槽(Time Slot)，TS=07，其中TS=0为BCCH所使用。 TA Time Advance，时间前置量，显示手机和基站间距离。该数值乘以500可换算为米，不过因受电波反射吸收等影响，TA值仅供参考用，TA值范围063。（我们使用不同的手机在多个地点测试，得出的TA值基本吻合） RQ 通话品质，07，数值越大，通话品质越差。 RLT Radio Link Timeout。 如果是负的值，则显示0。最大值为64。当手机没有通话时，则会显示xx。 C1 路径损失参数(Path Loss Criterion)，供手机决定频道选定的参数，其计算比较复杂，在此略过。 C2 小区重新选择参数(Cell Reselection Criterion)。 CHT - Channel Type，显示现在使用中频道类型，共有AGCH、SDCC和TXX三种。 通话中CHT项变化:AGCH-SDCC-TFR(TEFR)-挂断电话-BCCH-CCCH 开机时CHT项变化:AGCH-SDCC-BCCH-CCCH BCCH -(Broadcast Control Channel)广播控制用频道。 CBCH -(Cell Broadcast Channel)小区广播频道。 SEAR -(Searching)手机正在搜寻网路讯号。 NSPS -(No Service & Power Save)，无系统服务，手机处于省电模式。 TEFR为通话中语音编码速率，有HR、FR、EFR等，我们知道，在诺基亚手机中可以通过输入*3370#来打开或输入#3370#关闭加强型全速率方式，但到底我们的手机现在是在何种状态下工作，用此方法可以查明。 2.持续打开背景灯光 使用方法:进入Net monitor，输入18，再按确定键，打开或关闭灯光。 注意事项:该画面预设值为OFF，若开启成ON后，灯光将一直开启直到使用者将状态改成OFF，此功能对于夜间的使用者很方便，尤其在车上的时候。 3.查看目前手机电池实际容量 目前电池标称着高容量、超薄技术，其实Nokia手机只要开启工程模式后，就可以让实际的电池容量无所遁逃了，用这招可让你避免买到一些假冒伪劣电池，使用技巧相当简单，进入工程模式第20页，左下角显示的数字就是电池容量（mAh）。NOKIA 工程模式功能说明Nokia 51XX/61XX 工程模式中文说明 一.简介 以现今的状况而言,Nokia的工程模式是最无保留,功能最强的除了Ericsson TEMS外,无出其右. Nokia的工程模式名称为Net monitor分组画面是罗赖把和铁鎚和手机,相当符合工程模式的意味.该选项经由开启的动作后(这个过程我们不讨论)即为常驻,不需再输入任何密码. 在51xx/6110中,为第10选项,6150为第11选项,分组画面皆同. Net monitor在51xx/6110中,共有88个画面,6150，8210，8250为89个画面编号前面的画面以系统网络的功能为主,后面则以该手机內软硬件资料为主. 如有错误遗漏之处,盼各界先进不吝指正. 二.基本操作说明 2-1.选择画面 选到该选项后,选择进入,此时画面将变成: Test - - 确认 在空格处键入欲进入的画面数值,如11就键入11后选择确认. 若欲离开所处画面,选功能表或返回离开. 要再进入其他画面则再重新选择Net monitor项,同前述方法进入该画面. 亦可使用上下键寻找欲进入之画面.如欲离开则输入00 2-2.收发电话 如同一般发收话操作方法.通话中亦可参照2-1节切换画面. 唯来电显示因画面显示信息之必要而暂时不能查阅. 2-3.画面显示 当手机处于使用Net monitor时,画面显示格式如下: 1 0123:14 702 -81 xxx0 1 x xxxx 38 39 CCCH功能表工程模式编号时间显示 画面显示资料区 功能选择收信格数和电池电量显示皆固定于原本位置. 当有系统警告讯息时,会暂时跳离该画面,显示警告讯息. 以提醒使用者,随即将恢復工程模式画面. 2-4.在线帮助 Net monitor的画面繁多,加上几乎皆以数字表示,易让使用者迷惑,此时使用者可按键不放,画面将切换为该画面栏位的缩写或代号,以供使用者查阅.此求助画面将停留至使用者再次长按键始离开. (从第三章开始将竭力解析每个画面的含意.) 三.Net monitor画面说明 3-01 702 -70 xxx 01 x xxxx39 39CCCH 702 -69 * 7 61020 39 39TFRCH RxL TxPwr TS TA RQ RLT C1 C2CHT待机时画面通话中画面online help702 - 显示频道编号-70 - 显示接收强度(单位:dBm) xxx - 显示使用中CELL的允许发射强度 0 - 时隙(Time Slot) 1 - TA:Time Advance,时间前置量,显示手机和基站间距离.该数值乘以500可换算为公尺 xxxx - RLT:Radio Link Timeout. x - RQ:通话品质,0-7,数值越大,通话品质越差. 51(C1) - C1通话时handover前残值,范围为-99-99CCCH - CHT:Channel Type,显示现在使用中频道类型,共有以下数种 * AGCH -(Access Grant Channel)允许连结频道由网络到手机的单向频道,安排专用控制频道以完成连结上网 * SDCC -(SDCCH:Stand-alone Dedicated Control Channel)独立专用控制频道 * TFR -(TCH:Traffic Channels)业务用频道 * BCCH -(Broadcast Control Channel)广播控制用频道 *SEARCH-手机正在搜寻网络信号 * NSPS -(No Service & Power Save),无网络服务,手机处于省电模式 通话中CHT项变化:AGCH-SDCC-TFR-掛断电话-CCCH 开机时CHT项变化:AGCH-SDCC-BCCH-CCCH 3-01补充部分 通话中因系统商提供的通话品质不同,有TFR和TEFR等不同. T后面即是声音编码种类. 若通话中该系统商有开启跳频功能(hopping) 则在频道编号前会加上H以资识別,並可观察到频道频繁的切换. 3-02 NO 7B57 16 x PM RAR Ro BC RelR QLF 待机时画面online helpB57 - 隔绝掉的cell数(詳见3-19) 16 - 频道数 x - 当发送信号时=0 - 3-03, 3-04, 3-05 03画面04画面05画面683 38 -71 39 685 34 -77 35 691 23 -88 24 L L704 20 -90 22 698 19 -92 19 699 19 -92 19 N NN701 13 -95 16 xxxxxxxxxxxxx xxxxxxxxxxxxx N xx xx待机时画面SCH C1 rx C21CH C1 rx C22CH C1 rx C2 1N 2N3CH C1 rx C24CH C1 rx C25CH C1 rx C23N 4N 5N6CH C1 rx C2 7CH C1 rx C2 8CH C1 rx C2 6N 7N 8Nonline helpSCH - 目前手机所在的频道(CCCH). nCH - 依接收强弱排序的临近基地台频道编号n=1-8. C1 - 该频道的C1值 C2 - 该频道的C2值 nN - 正常可用cell为N,隔绝使用之cell为B,n=1-8. 若在通话时,频道号码后会加上B以资识別. 一般而言,临近基地台的资料最多显示6个而已. - 3-06 46697 46693 xxxxx 46601 xxxxx 46692 xxxxx 46688LReg1_For 1_Pre 2_For 2_Pre 3_For 3_Pre 4_For待机(通话中)online helpL_Reg - 目前注册使用中网络代码 n_Pre - 优先网络(Preferred Networks),n=1-3 n_For - 曾尝试登陆被禁用网络代码 此画面资料是读取SIM卡上记载的资料,会随着该手机所插的SIM卡不同而有所变化. 笔者按:从本篇开始,改以6150为主要编写手机,和51xx/61xx有不同之处将分开说明 3-07 6150_07画面5130_07画面HELP画面E A H C I BR1 1 0 1 0 00ECSC 2Ter MB0 0 0 E A H C I BR 1 1 0 1 0 00Serving Cell system infobits Nokia net monitor 第七显示画面补遗: EAHCIBR E: 系统有无支持紧急求救电话. 1为支持. 0为不支持. A: attach-detach程序.1为支持. 0为不支持. H: 半速率频道.1为支持. 0为不支持. C: C2 值广播.1为支持. 0为不支持. I:系统第七.八信息广播.1为支持. 0为不支持. B: 系统广播 .1为支持. 0为不支持. R:通信重设(re-establishment).1为支持. 0为不支持. - 3-08-no test(无资料) 3-09-no test(无资料) 3-10 3-103-10TMSI 59E221D3 T321 : 2 /10 PRP :6 45 90 - 11 685TMSI(hex)T3212ctr/tim PaRP DSF AGC AFC Ch待机(通话中)help画面TMSI - 临时行动用戶识別码(Temporary Mobile Subscriber Identity) TMSI的使用是为了保持IMSI的机密性(但是Sagem工程模式看的到) 所以只有该SIM卡第一次注册上网时,手机才会把IMSI传回系统, 然后系统会配发一个TMSI給该SIM卡,以后SIM卡就改成用TMSI来跟 系统表明身份.在Nokia Net monitor中,TMSI值以十六进位表示. T321 - 手机固定执行位置更新的参数,第一个栏位的数字要乘以6才是分钟 也就是说这栏位的数字每6分钟跳一次,后面那个数字乘6就是固定执行 位置更新的时间,也就是60分钟. PRP - 重复呼叫周期(Paging Repeat Period范围=2-9). DSF - 不明 AGC-Auto Gain Control(自动增益控制) 手机接收到电波后必需将电波放大到一个固定的级数 (Level)这样才能转换成信号. 当手机接收到的电波较强时放大率就比较低. 当手机接收到的电波较弱时放大率就要高一点. 如此才能将信号维持在一定的级数. AFC-Auto Frequency Control(自动频率控制) 因为手机內的振荡器会因为环境(温度,湿度,磁场.) 而受影响导致频率偏移,所以就需要AFC来做微调. Ch - 目前所使用频道编号 - 3-11 6150之画面51XX/61xx画面help画面E A H C I BR1 1 0 1 0 00ECSC 2Ter MB0 0 0 E A H C I BR 1 1 0 1 0 00Serving Cell system infobits CC - 行动电话国家代码(MCC=Mobile Country Code)中国为460 NC - 行动电话网络代码(MNC=Mobile Network Code) 中国电信:00 中国连通:01 LAC - 本地区域码(Location Area Code) CH - 使用中频道编号 CID - 基站编号(Cell ID),与扇区编号(sector ID)一起列出 这地方就看出51XX/61XX和6150相比之方便处 以本文之画面范例而言,都是相同之基地台编号,但前者为十进位显示 后者为16进位显示,实际使用上,6150方便多了.LAC栏也一样. 3-17 （锁载）BTS TEST OFFCH：XXXX说明：（OFF：关锁，ON：开锁，REQUESTED:还没有锁定，要重新开关机才能锁定，）在手机卡上第33个电话记录位置上的就是载点输入处，如果不懂那个电话记录是第33个，只有把电话卡里的电话记录删除完，重新从第一个存入一直存到第三十三个就OK。锁载的第一步：进入NET MONITOR内，选取电话簿-查找-手机卡上第33个电话记录-修改(名字不用改,只改号码为你要锁的载点就行了)-修改电话号码为你要锁的频点-确定-返回NET MONITOR界面-选择第17项(此时会看到CH:XXXX 会变为”CH: 94 (94为你要锁的频点) -重新开关机就锁定了,锁定后的界面如下图:17 14:30BTS TEST ONCH : 94Nikia手机开工模后