M
master1
游客
首先在基站A 开机取得TMSI
此TMSI为 A0
强制关机, 防止IMSI DEATTACH
再到基站B 强制使用IMSI登录取得TMSI
此TMSI为 B0
用神奇卡贴记录下A0和B0, 放在日机开机
卡贴先提供A0, 手机用TMSI登录, A0 -更新为> A1
走出了基站1, 到了 基站2,
卡贴向提供B0 手机用TMSI登录, B0 -更新为> B1
走出了基站2, 到了 基站3,
卡贴向提供A1 手机用TMSI登录, A1 -更新为> A2
这样玩下去~行不行~~???
在基站B 强制使用IMSI登录取得TMSI
这时应不会有任何通知到基站A
所以TMSI-A还在基站A, 还可以用TMSI-A透过基站A转为IMSI再向上级作验证
此TMSI为 A0
强制关机, 防止IMSI DEATTACH
再到基站B 强制使用IMSI登录取得TMSI
此TMSI为 B0
用神奇卡贴记录下A0和B0, 放在日机开机
卡贴先提供A0, 手机用TMSI登录, A0 -更新为> A1
走出了基站1, 到了 基站2,
卡贴向提供B0 手机用TMSI登录, B0 -更新为> B1
走出了基站2, 到了 基站3,
卡贴向提供A1 手机用TMSI登录, A1 -更新为> A2
这样玩下去~行不行~~???
在基站B 强制使用IMSI登录取得TMSI
这时应不会有任何通知到基站A
所以TMSI-A还在基站A, 还可以用TMSI-A透过基站A转为IMSI再向上级作验证