Cell ID Collect

1 概述

MCC (Mobile Country Code): 国家代码，所有类型的基站都有这个参数。中国大陆的国家代码是 460，其他可参考：http://en.wikipedia.org/wiki/List_of_mobile_country_codes

MNC (Mobile Network Code): 运营商代码，00,02,07 - 中国移动 , 01,06 - 中国联通, 03,05 - 中国电信。详细参考：http://en.wikipedia.org/wiki/Mobile_Network_Code

LAC (Location Area Code): 小区号 (GSM/WCDMA基站)

CID (Cell ID): 基站号 (GSM/WCDMA基站)

在网络为 CDMA/CDMA2000 时，对应参数为：

SID (System ID): 系统标识号 (CDMA/CDMA2000基站)

NID (Network ID): 网络标识号 (CDMA/CDMA2000基站)

BID (Base Station ID): 基站号 (CDMA/CDMA2000基站)

IMSI (International Mobile Subscriber Identity): MMC + MNC + PhoneNumber，比如 460 02 9078808551，这个作为访问 HAL (Subscriber Database) 的key。真正的手机号码是 MSISDN (Mobile Subscriber Integrated Services Digital Network-Number)，这两个值都是存在 SIM 卡中的。

IMEI (International Mobile Equipment Identity): 这个是蜂窝移动电话的设备号，全球唯一

cellphone 向基站 check-in 时，都会向其发送这三个值

IMSI-catcher

2 获取基站信息

1. Android

拨号界面输入：*#*#4636#*#*

进入 “手机信息”

即可看到当前您所在的基站 LAC/CID

2. iPhone

拨号界面输入： *3001#12345#*

3. Sony Ericsson C902

>*
<<*
<* 

可进Test Menu，LAC/CID 还在查

3 基站定位原理

http://stackoverflow.com/questions/10329877/how-to-properly-triangulate-gsm-cell-towers-to-get-a-location

4 参考

http://www.minigps.net/map.html

http://www.opencellid.org/cell/list

http://www.anddev.org/poor_mans_gps_-_celltowerid_-_location_area_code_-lookup-t257.html

http://stackoverflow.com/questions/82184/public-cell-id-databases

http://cryptome.org/jya/crack-a5.htm

http://cryptome.org/0001/gsm-a5-files.htm