2023年12月8日发(作者：诺基亚n70论坛)
GSM查询方法
例如：从后台获取到一个基站号为：4600025AF230C的基站号，首先我们先说明一下这个基站号代表的含义。
460代表中国
00代表移动如果是01代表联通
25AF代表LAC（基站大区号）
230C代表CELLID（基站小区号）
那么前面的46000我们可以知道是中国移动的，如果是46001那就是中国联通的，那么在这里查询基站位置的时候，我们可以忽略掉46000，只需要将后面八位数，转换为10进制，即可在聚合网站上进行查询。
例如：
25AF转换为10进制后：9647
230C转换为10进制后：8972
转换方式可以使用电脑自带的计算器进行换算：
通过以上的方式转换为10进制之后，我们就可以得出以下数据：
LAC:：9647大区号
CELLID：8972小区号
然后打开聚合基站查询网站：/d/cellmap/
其实聚合网站上都已经支持了16进制的查询，我们实际上在后台面上直接把后八位数输入到聚合基站上，就可以进行查询，输入的顺序为：LAC数据前四位，CID输入后四位数。
LAC：9647 CID：8972
工模手机说明：
为了更方便的显示从后台查询到的基站号，我们可以在工模手机上面设置直接显示为16进制。设置教程如下：
点击“更多”—“主菜单”—“手机设定”—“pocket menu”—“General settings”—“Cell id format”里面的Decimal更改为HEX。 Decimal 10进制 HEX 16进制
设置16进制后，显示效果如下： 通过以上的工程模式，我们利用后台的基站号，得出嫌疑人所在的28频点。
因为28频点所对应的LAC和CELLID就是4600025AF230C基站号
WCDMA查询方法
例如从后台查询到一个基站号为:46001A5D812CC
那么我们怎么在聚合基站上查询到这个基站的大概位置？
首先我们先分析一下基站号的含义：
460代表中国
01代表联通
A5D8 LAC（大区号） 10进制：42456
12CCCellid（小区号） 10进制：4812
联通3G的我们不能通过聚合上查询，因为聚合有一部分的基站我们无法查询到，数据不全，我们这里提供另一个查询工具。
通过以上方式，我们拿到了LAC和Cellid，那么我们打开工具即可进行查询。（该工具只支持10进制查询）
我们大概该基站大概的位置后，查看嫌疑人所在的频点，WCDMA是无法对应到所在的频点，只能锁定在LAC大区下，我们通过车载设备进行扫描就可以判断出嫌疑人所在的频点。
CDMA查询方法
例如当前电信手机的工程模式（安装一个Gmon基站侦测软件，已经提供在附件里，安装到电信HTC操作手机上即可）
LAC 13847 大区号
Cellid 492 小区号
由于无法像GSM一样对应出嫌疑人所在的频点，只能看该软件，到达大概的目的地，进入大区后，通过车载设备找出嫌疑人所在的频点。
TD 移动3G查询方法
例如当前TD-SCDMA 3G手机的工程模式（安装一个Gmon基站侦测软件，已经提供在附件里，安装到操作手机上即可）
LAC 42644大区号
Cellid 16991小区号
由于无法像GSM一样对应出嫌疑人所在的频点，只能看该软件，到达大概的目的地，进入大区后，通过车载设备找出嫌疑人所在的频点。
发布者：admin，转转请注明出处：http://www.yc00.com/num/1702031586a1169382.html
评论列表（0条）