Prlogo

Nota del Autor:

Yo, Darwin Alexander Silva Prez, no me hago responsable del mal uso que se d a la informacin aqui
expuesta ya que su publicacin tan solo es para fines informativos y didcticos o inclusive, de
entretenimiento.
Este es un documento de divulgacin, as de simple. Me desligo totalmente de las acciones perpetradas
por cualquier persona que utilice la informacin contenida en este documento con fines ilcitos.
Este documento es gratis y su distribucin es libre. Una gran parte de la informacin fue elaborada
apollandome en libros de phreaking encontrada en internet y googleando un poco en muchos foros y
website.

Que Es Este Documento Exactamente?

Este documento est enfocado a toda persona que desee conocer el mundo del phreaking en todos sus
aspectos no esta expuesto todo ya que algunos contenidos de phreaking debes poseer muchos
instrumentos para crear tus propias herramientas por lo tanto no todo del mundo del phreaking esta aqu
expuesto.

Mi facebook si quieren aadirme a sus amigos asi como twitter y mi canal de youtube
https://www.facebook.com/dawin.silva.3
@security_zero
http://www.youtube.com/user/zerndate

Introduccin

Bienvenidos a este mini manual de phreaking espero les guste el contenido del mismo y les sea de
mucha utilidad.
Este proyecto surge con la colaboracion de anonymous academia y sus clases online asi mismo con la
colaboracion de el blog de 0byt3s.org para el cual tengo la grata oportunidad de escribir.
Me es grato escribir este libro para las personas apasionadas por este mundillo de el phreaking y
hacking en general; a todos ellos se les dedica este libro y a todas las personas que recien empiezan en
el bienvenidos sean xd.

Algunos de los temas expuestos a continuacin son aspectos sencillos del mundo phreaking pero con el
podras empezar con conocimientos basicos para asi mas tarde investigar por tu cuenta y aumentar tus
conocimientos sobre el mismo.

Dedico especialmente es te manual a las personas que siempre me han apoyado en este mundo del
hacking.
Romeo Q, black, seki, aprendiz, shadow mp, machete, clox, s.a, galiz, binario, ns4, xblue, calco,
maniatico, oscar cass, caballero azul, Nian dewei.

Contenido

1-Introduccin al phreaking
a)Que es el phreaking
b)phreaking famosos
c)Numero imei
d)Tecnologia GSM
2-Phreaking basico
a)Introduccin a los microcontroladores PIC 16F84
b)Trucos y secretos de la tecnologa celular
c)Telecards de 128 bits
d)Curso de cabinas 1
3-Phreaking basico 2
a)curso de cabinas 2
b)curso cabinas 3
c)jugando con los contestadores
d)wardialers
4-Phreaking un mundo entero
a)Electronica digital
b)telecard 128 bits segunda parte
c)Telefonia movil
d)El telefono

5-El mundo de los phreakers

a)Beige Box
b)Teoria del turbo
c)Diversion con alcatel
d)La mente de un Phreak
6-El mundo es el infinito
a)Llamar a cualquier parte del mundo
b)Decodificacin de tonos multifrecuencia
c)Indicador de estado telefonico
d)Estudio sobre el Telfono Modular
7-Especial entrevista al capitan crunch(hecha por
phreakers mexicanos).

8-La imaginacin es el limite

a)pbx
b)pinchar la linea del vecino
c)Como desactivar alarmas
d)Hacer llamadas de un telefono bloqueado
e)Alimenta Sanamente Tu Conexin Dial-Up
f)Privacidad telefonica
g)Desactivar alarmas de los automoviles

8
La imaginacin es el limite
a)Introduccin a los PBX
Introduccin:
Muchos de ustedes han escuchado hablar o incluso han tenido la oportunidad de emplear un PBX para
la realizacin de llamadas gratuitas de larga distancia, pero no tienen conocimiento de que son o como
encontrarlos, en este texto intentar explicar de forma clara el principio de funcionamiento de un PBX,
y unas cuantas tcnicas bsicas para encontrarlos.
La primera duda que se viene a la cabeza al escuchar estas siglas es: exactamente que significan?.
PBX es la abreviatura de Private Branch eXchange (intercambiador de lneas privadas), y se puede
definir como una pequea centralita telefnica con la cual se administra el control de las lneas dentro
de una empresa.
Los PBXs son comnmente empleados en empresas privadas, instituciones de gobierno, universidades,
etc. Y en cualquier lugar donde se requiera el manejo interno de varias lneas. Imagnate cuanto le
costara a una empresa tener una lnea por cada ejecutivo o cada rea dentro de esta misma. Hay es
donde los PBXs entran en accin, multiplexando una sola lnea en cientos de extensiones. Aun y
cuando este es el propsito general de tener un PBX, en realidad sirven para mucho ms cosas, lo
nuevos modelos tienen funciones bastante avanzadas, como forwarding, conferencias, correos de voz, y
transferencia de lneas por nombrar algunos. Estos servicios son generalmente disponibles a todo el
pblico pagando una cuota a TELMEX por cada uno de ellos, pero se encuentran ya entre las funciones
que realizara un PBX. Un PBX tambin permite a las compaas controlar que tipo de nmeros puede
un empleado marcar.
Muchas empresas tienen contratados nmeros 01-800, con los cuales sus ejecutivos pueden realizar
llamadas de larga distancia sin necesidad de pagar por ellas. Este tipo de PBX son llamados Extenders
y su nica funcin es esa, permitir llamadas de larga distancia a travs del 01-800. Estas llamadas se
guardan en una base de datos y son cobradas a la compaa a la cual pertenece la persona que llam.
Como encontrar Extenders:
Para encontrar un extender tendremos que hacer un scan de varios nmeros 01-800 hasta encontrar una
de
estas seales:
Tonos extraos
Tonos con diferente cadencia (ms rpido o ms lento que un tono normal)
Lneas que contestan pero sin tono ni grabaciones.
En caso de encontrar alguno de estos tipos de seales, apuntamos el numero en una libreta junto con el
comentario de que fue lo que escuchamos.

Una vez que encontramos ese nmero tenemos que encontrar como realizar la llamada. Por lo general
se necesita una contrasea seguida de la lada y luego el nmero a marcar. Las contraseas por lo
general son de cuatro dgitos, pero pueden llegar a ser de muchos ms. Tambin hay que tener en
cuenta que algunos Extenders no funcionan de la misma forma, puede ser que te topes con un nmero
que primero te pida la lada y el nmero seguidos por la clave o uno que te pida dos claves antes de
permitirte ingresar el nmero a marcar. Entonces, cmo jodidos voy a saber como hacerle? Prueba
ingresando nmeros hasta que el tono cambie, si presionaste cuatro nmeros y en ese momento cambio
el nmero significa que el extender te est pidiendo primero el cdigo de acceso y despus el numero a
marcar, si en cambio te deja meter hasta 10 nmeros antes de que cambie el tono significa que necesitas
hacerlo de la otra forma.
Hay unos extenders que incluso te dirn: El cdigo de X dgitos es incorrecto, favor de introducirlo de
nuevo.
Muchas veces esto ocurre tambin cuando dejas que pase el tiempo sin presionar nada.
Hay que recordar que debido a que el abuso de este tipo de sistemas no es cosa nueva, muchos de ellos
necesitan de caracteres especiales para hacerle saber al extender que hemos terminado de digitar la
clave. Por lo general se emplea el # aunque puede ser que tambin sea empleado el *.
Cmo encontrar PBXs normales:
Por lo general al llamar a un PBX, la contestacin que obtendremos ser una grabacin indicndonos
que extensiones debemos marcar para llamar a cierta seccin o rea de la empresa. La ventaja de buscar
este tipo de PBXs, es que por lo general se encuentran en nmeros locales como llamando a una
Universidad o a un Hospital y por lo general este tipo de instituciones no reciben tantos intentos de
hacking a su sistema telefnico por lo que es seguro que no se molestarn en instalar medidas de
identificacin de llamadas o de rastreo.
El nico problema es que puede llevar un poco ms de tiempo encontrar como realizar una llamada
desde el exterior e incluso puede ser que no tengan activado este servicio.
Para empezar a buscar haz lo siguiente:
1- Llama al nmero que sabes que tiene un PBX
2- Cuando escuches la grabacin intenta presionando #, * o 9
3- Si estos dgitos no te dieron acceso a ningn lugar interesante prueba combinaciones distintas, tarde
o temprano tendr que ceder Muchas veces a estar jugando con estos nmeros caers en algo
interesante como puede ser escuchar los buzones de voz de ciertas personas, borrar sus mensajes,
configurar que cuando llamen a ese nmero enlace a otro, etc...
Lo bueno de este tipo de PBXs es que generalmente una grabacin te asiste a lo largo de casi todo el
camino.
Otra ventaja es el poder hacerte pasar por otra persona y emplear mtodos de Ingeniera Social para
obtener lo que queremos.
Como vern no es tan difcil encontrar nmeros de extenders y PBX, y con un poco de paciencia y
sentido comn en poco tiempo se pueden encontrar las claves. Que se necesita tiempo para encontrarlos
y para crackearlos no hay duda, pero si escaneamos desde una caseta unos 20 nmeros cada noche, y
nos apoyamos en amigos para distribuirnos diferentes telfonos el trabajo se hace mucho menos
pesado.

b)Pinchar la linea del vecino

Bueno esto es algo muy sencillo el unico problema es que no puedes permitir que te cachen o te
descubran creo que por ovias razones ya saben por que no deben permitir que los cachen xd.
Bueno sin tanta palabreria empezemos ya buscamos por donde pasa la linea del vecino al encontrarla
necesitariamos estas herramientas:
1-telefono(linea fija)
2-tenazas o alicates
3-teipa negra(o color del cable de linea telefonica)
4-cables de linea telefonicas
5-guantes de hule
Bueno empezamos al encontrar la linea telefonica del vecino lo primero es hacer esto en la noche
preferiblemente en la madrugada; cortar un extremo de la linea del vecino (pelar cable no cortar el
cable con las tenazas;ya puestos los guantes si no nos matara la corriente podemos caernos y
lastimarnos con la descarga de la linea de telefono); conectamos los cables que tenemos de lineas
telefonicas a las recien peladas las cubrimos con la teipa y pasamos el cable por un lugar donde no lo
vallan a ver.
Lo conectamos a nuestro telefono y guala tenemos lineas jajaaj si recuerden no hacer llamadas
telefonicas cuando los dueos de la linea esten en casa o podrian darse cuenta si ellos levantan su
telefono y escuchan tu voz xd.
O si quieres espiar al vecino solo quita la parte de bocina en tu telefono y cuando escuches sonar el
telefono del vecino levantan el tuyo y asi escucharas lo que ellos hablan sin que escuchen tu voz xd
bueno eso fue todo facil no? Espero les sirva xd cabe destacar que es un delito ajja asi que si los cachan
van presos un tiempo xd
c)Como desactivar alarmas
Antes de comenzar quiero dejar advertido que el autor de este texto No Trata de fomentar el robo a
casas habitacin, comercios y/u otros inmuebles. Puesto que la informacin aqu expuesta es
nicamente con un fin educativo, para un mejor funcionamiento de el/ los equipo (s)... asimismo como
depurar algunos errores que vienen de fabrica.

Instrumentos a emplear:
2 Imanes de 10 a 15 cm. Aprox.
1 Imn de 5 cm. Aprox.
* Placas de metal (recomiendo aluminio) las que sean necesarias de 15 cm. Por
10 cm. (estas son en caso de haber sensores de movimiento)
* Pinzas p/cortar cable
* Cinta o algn pegamento para sujetar las placas e imanes
1. Lo primero es estudiar si el inmueble, la puerta principal es de algn material que sea resistente. Si
es madera o metal, o de algn material fuerte o difcil de romper, eso nos indica que en esa puerta hay
instalado un sensor magntico. Mismo que siempre vamos a encontrar en la parte superior de donde se
habra la puerta.
En caso de ser una puerta e vidrio o de plstico, definitivamente es un sensor de movimiento. Puesto
que si fuese magntico, si se rompiese la puerta por mas escndalo que se haga, no se activara la
alarma. Tenemos que hacerlo por la prueba principal, por que cuando se instala una alarma el panel
debe estar por lo menos a 3.5 m de la entrada, y lo mximo de 8 a 10m. Explicar que hacer para los
sensores magnticos es muy sencillo, una vez abierta la puerta se toma el imn de 5cm. Aprox. Y se fija
junto al emisor del sensor magntico, esto emulara la funcin del receptor, esto tienes que ser de una
manera un poco rpida pues se escuchara un ligero sep, que indica el tiempo de retardo de la alarma
para que empiece a sonar. En pocas palabras solo tenemos alrededor de 2.3 segundos antes de que se
encienda la alarma de robo. Has que se pegue el imn al emisor busca rpido la polaridad, obviamente
sino es un lado es el otro, por lo regular los emisores son negativos peropuede variar as que no te
confes.
Una vez hecho esto fjalo con algn pegamento o alguna cinta tratando de no moverlo. Con esto ya
ganaste un poco de tiempo. Ahora si en el trascurso de la puerta principal al panel (Simon V 1.0) no
existe ningn sensor de movimiento o esta muy apartado (12.80m.) no habr ningn problema, te
diriges al panel ah vas a utilizar los imanes de 10 x 15 cm. Uno lo colocaremos en la parte superior
izquierda y el otro lo colocaremos en la parte inferior, en el centro del panel.
Una vez hecho esto fjalos a la superficie procurando no mover los imanes.
Ahora vamos a desconectar de la roseta telefnica el cable que va del panel a la lnea telefnica, para
los bruscos, corten el cable. Luego quitamos el eliminador de corriente, que alimenta al panel, con
cuidado por que aunque ya no esta en lnea con la central, aun puede sonar la alarma puesto que
tambin cuenta por dentro del panel con una batera recargable de 24h. Para respaldar algn fallo de
corriente. Abrimos el panel rpida y cuidadosamente y en menos de 3 segundos tecleamos 6321. Sino
lo hacemos como se indica la alarma sonara y se registrara en la memoria, y al reconectar la alarma
enviara la seal atrasada a la central, y habr problemas. Al teclear esta clave nos dar acceso al modo
programador y la alarma

no sonar. Quitamos la batera recargable y listo eso es todo, hemos desactivado la alarma sin forzarla o
daando su funcionamiento.
NOTA: Muy importante no teclear nada o cambiar alguna configuracin del sistema pues podra dejar
de funcionar adecuadamente. Vase manual Simon V1.0 expuesto en mhm en la seccin de electrnica.
En caso de que la puerta sea de vidrio o en su defecto de algn material delicado que pueda romperse
con cierta facilidad, el sensor ser de movimiento. Siendo as lo mas lgico es que el sensor este
instalado aprox. A unos 2.10m. Sobre el nivel del piso con una inclinacin de 90 , para un rango de 12
metros de distancia, esto nos indica que tiene que estar instalado en un rincn o en una esquina. Eso
nos hace pensar que dicho sensor puede o debe estar al frente, a la derecha o a la izquierda.
Este ejemplo indica que estas serian las maneras correctas de instalar el sensor de movimiento, pues si
se pone en algun lugar donde no sea una esquina, tendra que ser un caso muy especial o
definitivamente el instalador es un pendejo, por que as cubre un rea de 12m. Como ya habamos
mencionado.
Lo que vamos a hacer para evitar este tipo de sensor, es apenas y se abra la puerta principal nos
dirigimos al sensor mas cercano, y con la placa de metal tapamos el ojo del sensor, solo tenemos 1.78
segundos despus del beep de retardo una ves hecho esto fijmoslo con cuidado, si existiese otro sensor
de movimiento que nos pueda detectar hacemos el mismo procedimiento, hasta que tengamos espacio
para trabajar sin que nos detecte ninguno. Para que la alarma de robo se active con un sensor de
movimiento, es necesario que ocurran 3 cosas:
Tiene que existir una variante de temperatura (aumento de temperatura, o calor corporal)
Movimiento.
Objetos no registrados con un peso mayor a los 18 kilogramos. Esto nos dice que si una de las 3
condiciones no se cumple no se activara la alarma. Las unicas condiciones que bloquearemos sern las
de movimiento y peso. Solamente quedara activada la de aumento de temperatura, o sea que si
detectara nuestro calor corporal, pero el sistema lo tomar como si fuese una alteracin en el ambiente
(cambio de clima); o tambin lo podra tomar como que en el hogar se tengan mascotas (perros, gatos,
pjaros, etc.) Y no los tendr en cuenta, por que no son considerados como un factor importante, en
cuanto al resguardo del inmueble.

d)Hacer llamadas de un telefono bloqueado

No s exactamente cmo est bloqueado el telfono de donde vivo, pero me imagino que es una cajita
que mand instalar la seora de la casa, el caso es ste: No puedes marcar ningn nmero mediante
pulsos ni tonos, porque al detectar cualquier dgito la lnea se corta como segundo y medio y es como si
hubieras colgado.
La historia de cmo logr hacer una llamada es un poco larga, pero ah les va el truco. Cuando marcas
cualquier dgito en pulsos, la lnea se corta, igualmente cuando marcas con tonos, excepto cuando
marcas asterisco, (despus averig que para desbloquear el aparato se tiene que marcar asterisco + el
cdigo) pero dado que no tena el cdigo pens que tena que haber otra manera. Descubr que despus
de marcar asterisco la cajita te permite marcar los nmeros que quieras, el problema es que solo entran
las llamadas a nmeros que empiecen con asterisco (intenta marcando *43# y escucharas alguna
grabacin, este cdigo es para activar llamada en espera o algo as, si puedes marcar este nmero
probablemente es el tipo de bloqueo que te voy a ensear a hackear aqu) Para hacer llamadas a
nmeros que no empiecen con asterisco (que son casi todos) lo que tienes que hacer es lo siguiente:
1. Descuelga el telfono
2. Con un dedo aprieta la madre que sirve para colgar (como si colgaras el telefono, lgicamente esto
no funciona con telefonos inalmbricos)
3. deja apretado el asterisco, no es albur (el telfono tiene que estar en modo de tonos)
4. Menos de un segundo despus de que sueltas la madre para colgar sueltas el asterisco, dando tiempo
apenas para que la caja crea que marcaste asterisco, y telmex piense que no has marcado nada
5. Si lo hiciste bien ecuchars un tono de marcar y podrs marcar los nmeros que quieras, et voil.
6. Si NO lo hiciste bien pueden pasar dos cosas,
-Si soltaste el asterisco demasiado pronto oirs tono de marcar, pero la lnea se cortar cuando marques
el primer dgito
-Si soltaste el asterisco demasiado tarde no oirs tono de marcado y para telmex ser como si hubieras
marcado el asterisco (como si fueras a llamar al (*43#)
Sigue intentando y divirtete!

e)Alimenta Sanamente Tu Conexin Dial-Up

Como saben la conexin por lnea telefnica (Dial-Up) en la actualidad no es la de mas alta tecnologa
y todos prefieren irse por servicios de banda ancha (DSL, ADSL, Satelital etc...) ya que no tienen que
pagar aparte la lnea telefnica o cualquier otro asunto.
El Internet de Banda ancha es por mucho un servicio mejor que la dial-up pero este no es el tema, lo
que nosotros trataremos de hacer es que nuestra conexin de Internet quede rodando entre 52,000
57600 Kbps por que normalmente una persona ahora sufre consecuencias de conectarse 45,300 o
33,600 en algunos casos me han dicho 28,800 pero como hacer que vaya mas rpido? seguro te estars
preguntando, eso lo responderemos ahora.
-.. Teora e Hiptesis ..Normalmente en una casa tu viejo, tu u otra persona hacen un Alargado Telefnico (tiran cable) que
se compran en tiendas de electrnica, buscan empatadores telefnicos o pelan el cable y con una roseta
(Cajita Telefnica) unen una especie de lnea extra hasta tu MODEM, esto queda entre el campo de lo
que una persona normal puede hacer con facilidad. Pero esto si tu lo compruebas con un mult-metro
observas que la corriente nominal no esta en lo correcta y esto pues como dije va bajando debido a los
alargados o por que no esta bien enchufado algo en la lnea exterior o ya se sulfato el cable de Telmex
etc... puedes decir un montn de excusas pero el caso es mejorar Nuestra Seal telefnica.
Una Hiptesis no comprada pero pienso hacerlo seria:
"Debido a la falta de corriente, completar la corriente que hace falta para poder astener la conexin
telefnica deseada" Pero en el foro de phreaking de la CUM (Comunidad Underground En Mxico) nos
escribieron una forma alterna de esto pero en si es obvia del por que aumenta la corriente as que no lo
explicare a detalle, este amigo que ahora escribe este texto conmigo (Dj neo) le pregunto a su viejo
como hacerlo y le dijo que material a usar que ahora les digo:
El Mtodo propuesto es sacar una lnea directa desde donde se te baja a tu casa (La Cajita Negra) hasta
el cuarto donde este la compu y as conectarlo al modem, que tendr la corriente nominal por
consiguiente nuestra conexin no bajara por lo desnutrida ;P
-.. Los Materiales ..1) Metros o Kilmetros de Lo que necesitas para llevar desde la caja negra
hasta el modem de Cable Jumper Calibre 22 (El cable se puede vender como nico u como 2 entradas
en este caso yo consigue nico entonces Ej. tuve que comprar 40 [20 y 20]), si no lo consigues as
pidelo como cable de telfono para intemperie o de uso rudo.
2) Un cable de telfono (Conector Rj11 si te piden que especifiques) normal lo mas corto posible (Ej. 1
metro o menos)

3) Una Cajita Telefnica ( Roseta o Modular ) para conectar Rj11 (Sin tanto rollo uno normal de los
que usan las compaias telefonicas
Preparacin ..Abrimos la cajita negra afuera de la casa, podremos ver unos tornillos donde esta puesto el cable de la
lnea del poste, Ah vamos a conectar nuestro cable Jumper calibre 22, lo ajustamos a esos tornillos y
ahora llevaremos nuestro cable hasta donde esta la compu, y de ah procederemos a conectarlo a la
cajita telefnica, destapamos nuestra Cajita y veremos los tornillos pues ah vamos a conectar nuestro
cable que viene desde la cajita negra, conectaremos en los tornillos de la caja telefnica donde estn los
cables, VERDE Y ROJO, Como se muestra en la foto y list quedo lista nuestra conexin directa.

Ahora Solo conecta el cable que compramos el normal el de menos de un metro a salida Rj11 que tiene
nuestra caja telefnica de ah al modem y preprate para navegar entre 52,000 57,600 Kbps.
Si eres de los que tienen miedo a subirse al poste, lo que puedes hacer del cable que pasa por arriba en
tu techo o como pase, es empatar nuestro cable Jumper con un plug y llevarlo hasta la compu, aunque
te aconsejo que seria mejor si la sacas directa.
Conclusin ..En fin esto solo son algunas ideas para mejorar la velocidad de transferencia de una conexin dial-up
tal vez existan otras aun mejores que esta que esta un poco arriesgada pero seguro que de la segunda
opcin lo puedes hacer.
f)Privacidad telefonica
El circuito que a continuacin se presenta se conecta en serie con la lnea telefnica, tiene varias
aplicaciones, puede usarse como medio de proteccin contra espionaje telefnico en tu lnea
conectndolo en serie a la entrada de tu telfono para que al ser levantado el auricular en otro lado
deshabilite tu telfono y corte la comunicacin (algo violento pero efectivo), o bien si tienes 2 o mas
telfonos en tu casa y no quieres que escuchen del otro lado conectas el circuito en serie con la lnea de
telfono en la que deseas que no escuchen y as cuando ests hablando y descuelguen del otro lado no
escucharan nada porque estarn deshabilitados.
Igual se puede utilizar para asegurar que tu conexin telefnica a internet no se caiga debido a una
intervencin en uno de los telfonos de tu casa, igual colocando el circuito en serie a la lnea de entrada
de los telfonos. Igual con los faxes...
Este es el circuito, el cual es totalmente transparente y no perjudica la calidad de la seal de sonido que
recibe el auricular, funciona detectando el cambio de voltaje que se produce en la lnea al ser
descolgado el auricular de una extensin o lnea pirata y es entonces cuando el circuito enmudece la
lnea, los diodos 1N4002 o equivalentes se utilizan para que no haya necesidad de observar la polaridad
en la lnea.

Los 3 diodos 1N4148 pueden utilizarse si no se tiene el diodo zener de 3.3v y ya tienes los diodos,
personalmente prefiero el zener. La resistencia R1 es opcional, se utiliza en caso de que haya
inestabilidad en el funcionamiento y es recomendable un valor de 47K. Para equivalentes del
transistor hay que verificar que el voltaje de operacin sea el mismo.
g)Desactivar alarmas de los automoviles
Antes que todo este documento no fue creado con el propsito de que nuestros amigos lo usen para
fines ilcitos; sino solo con el fin de dar a conocer parte del funcionamiento de algunas alarmas de
automviles.
La historia es un poco larga; un da mi viejo me presto su nave (un mustang modelo 73) para salir con
unos compas y tirarme unas frias y por andar de pedo me robaron o perd el control de la estpida
alarma del coche; maldita sea ya val mad.... (En eso pensaba mi cerebro) que fue lo que hice abrir
rpidamente el coche (empez a sonar la alarma) abr el cofre y como pude corte la alimentacin de la
alarma del coche (se imaginan, pedo, con el ruido de la alarma, la gente mirando de seguro pensaban
que me quera robar el coche y el castre de mis cuates fue una tarea muy difcil), en fin lo bueno que
sabia donde iba el cable de la alimentacin (ya que instale yo mismo la alarma). En fin que mal pex; al
otro da yo no sabia como explicar lo ocurrido a mi viejo, el castigo fue conseguir un nuevo control (me
lo queran atacar a $1200 pesos) o una nueva alarma (la maldita cuesta $3970 pesos); maldicin.
Entonces me puse a quemar neurona (neurona en la clula con la que esta hecha el cerebro no piensen
que mota) y se me ocurrio algo interesante:
Me acorde que un primito se haba encontrado un llavero con un control similar (era de la misma marca
y tenia las mismas funciones solo que este no tenia la misma forma y color) y se me prendi el foco
tuve que negociar con el chamaco y atacarlo psicolgicamente con ofertas inmejorables, por fin logre
cambirselo poruna bolsa de papas y un refresco.
Proced a abrirlo como si fuese a cambiar la batera; y al analizar el circuito pude observar que
funcionaba a radiofrecuencia (je je ya ching me dije a mi mismo; eso quiere decir que todos los
circuitos de esos controles trabajan igual y consegu otros y los compare y trabajaban de manera similar
solo variaban la frecuencia en que opera la portadora de la seal y los pulsos de la seal dependen de
cada marca y las funciones que realicen).
Debemos de tener en cuenta que:
1.- La alarma y el control o el antiguo control deben de ser de la misma marca.
2.- Deben de tener el mismo nmero de funciones.
3.- Si no es de la misma marca deben ser similares por dentro (partes electrnicas y circuitos
integrados) si no lo son entonces ustedes debern de experimentar aunque el procedimiento debe de ser
el mismo.

Bueno el chiste de esto es que los controles de la misma marca y el mismo

nmero de funciones generan igual frecuencia de pulsos por el circuito integrado
generador de pulsos pero generan diferente frecuencia de la portadora de la seal
de pulsos.
Si tenemos dos controles de la misma marca y funciones similares pero de diferentes alarmas podremos
ajustar la frecuencia de la etapa generadora de portadora con el capacitor variable o bobina variable
hasta que coincida con la frecuencia captada por el circuito de la alarma.
Esto se hace cerca del automvil oprimiendo un botn (el que sea; claro con la pila puesta y el control
desarmado) y variando el capacitor o bobina (es un componente muy notorio a veces es de color azul,
verde, rojo, gris o moradopuede haber ms colores) este componente tiene una cruz como de cabeza de
un tornillo o una simple raya (y no les presto nada por si me quieren alburear) esta la deben de variar
hacia la derecha o izquierda hasta que la alarma del coche responda (al girarlo no le des la vuelta
completa por que lo puedes daar; te recomiendo giraralo con algun desarmador de plastico) .
En teora eso es todo y creo que con eso podrn hacer lo mismo; ya que con eso me salve de gastar
$1200 pesos y solo me gaste $15 varos de las papas y el refresco que le ofrec a mi primo. El ajuste no
siempre es perfecto el control que modifique de 10 veces que se selecciona una funcin falla una (no se
preocupen con un ajuste muy fino si no tienen pulso chaquetero lo pueden dejar bien ajustado y se
soluciona este problema) Jejeje...... Es una lastima que no tenga una webcam para tomar fotografas del
procedimiento y hacer el documento mas entendible y menos tedioso (al mismo tiempo de comprobar
con hechos de que si funciona).
OK chamacos eso fue todo y como recomendacin no lo ocupen para robar automviles nunca llegaran
muy lejos...... dicen......

Bonos
1- Liberar samsung f250
Solo saquenle la tarjeta sim, prendanlo y introduzcan este codigo #*7337# el telefono se reiniciara
y listo esta liberado.
2-LIberar telefonos alcatel
saquen la tarjeta sim,prendanlo y introducen #*73378# o ###847# el telefono se reiniciara y listo
liberado.
3-Jailbreak a iphones
http://0byt3s.org/2013/03/27/jailbreak-a-iphones/
4-samsung 811.
saquen la tarjeta sim,prendanlo y introducen 47*869#08#9 reinician el telefono y listo.
5-samsung sgh-600
*2767*3855# mismo procedimiento del anterior
6- web donde liberaran sus telefonos por imei solo se registran y ya( LG,nokia,panasonic,siemens,vitel)
http://www.gsmspain.com/unlock/liberar.php
7- mensajes gratis en movistar va en centro mensaje tecleas +4140000171+0000171 enter y listo.
8-liberar huawei ##497613.