询问手机与ＳＴＫ菜单交互的原理

passion07

询问手机与ＳＴＫ菜单交互的原理 [复制链接]

大家好，请问手机是如何与ＳＩＭ卡的ＳＴＫ菜单交互的？之前上网搜了一些关于这方面的材料，由于涉及这个行业不久，所以很多资料都下不下来，是否有哪位高手有３ＧＰＰ　ＴＳ　１１．１４和１１．１１这两个标准，可否共享，本人不甚感激！

fengleichen

这个问题大了

第一步，手机和卡互相不知道对方的信息

第二步，手机读一下卡的3f00/7f10/6fae的内容，如果其内容是02及以上，表明卡支持stk，现在手机知道卡的最基本信息了

第三步，手机给卡发一个terminal profile指令，就是a0100000 xx (xx个数据）如 A0 10 00 00 06 FF FF FF FF FF FF
这样卡就知道手机支持什么功能了，一张标准的stk卡，会检查FFFF...FFFF 那些数据（实际的手机发的肯定不是FF）
如果检查到手机支持stk功能，会以91xx的方式返回，手机不支持stk功能，就返回9000
当然，一张不标准的stk卡，可能根本不检测任何手机设置，直接返回91xx

过程如下

//SELECT
A0 A4 00 00 02 7F 20
9F 17

//SELECT
A0 A4 00 00 02 3F 00
9F 17

//SELECT
A0 A4 00 00 02 7F 20
9F 17

//SELECT
A0 A4 00 00 02 6F AE
9F 0F

//READ BINARY
A0 B0 00 00 01
03
90 00


//TERMINAL PROFILE
A0 10 00 00 06 FF FF FF FF FF FF
91 5E

zyhahk

之后的事情就全是11.14里面了，手机只要检查卡返回91xx，就会fetch出来xx个数据并执行，并将执行结果用terminal response返回给卡，卡根据手机是否执行成功来决定继续执行还是退出STK。如果要退出STK，返回9000就可以了，否则一直反91XX.

举个例子
手机列出卡上的1级菜单


//SELECT
A0 A4 00 00 02 3F 00
9F 17
//A0 A4 00 00 02 是命令头，CLA = A0表示GSM应用，INS = A4 表示SELECT，P1 P2 = 00 00 是参数，P3 = 02 是数据的长度(或返回数据的长度)表示( 2 )
//选择文件，选中文件为3F 00 代表MF
//9F 17 是返回状态，表示---成功，有23 个字节的信息等待GET RESPONSE

//TERMINAL PROFILE
A0 10 00 00 06 FF FF FF FF FF FF
91 5E
//A0 10 00 00 06 是命令头，CLA = A0表示GSM应用，INS = 10 表示TERMINAL PROFILE，P1 P2 = 00 00 是参数，P3 = 06 是数据的长度(或返回数据的长度)表示( 6 )
//91 5E 是返回状态，表示---成功，有94 个字节的信息等待FETCH
未详细分析

//FETCH
A0 12 00 00 5E
D0 5C 81 03 02 25 00 82 02 81 82 85 09 80 77 ED 4F E1 7F A4 53 D1 0F 0A 01 80 65 B0 7F 16 77 ED 4F E1 0F 0A 02 80 5D F2 65 36 77 ED 4F E1 0F 0A 03 80 7E C4 54 58 7B A1 74 06 0F 0A 04 80 58 9E 52 A0 7F A4 7E C4 0F 0A 05 80 7F A4 7E C4 65 39 54 0D 0F 0A 06 80 52 20 96 64 7F A4 7E C4
90 00
//A0 12 00 00 5E 是命令头，CLA = A0表示GSM应用，INS = 12 表示FETCH，P1 P2 = 00 00 是参数，P3 = 5E 是数据的长度(或返回数据的长度)表示( 94 )
//--D0 5C 其中D0是FETCH的Proactive SIM Command tag，5C 表示后面的数据总体长度为92
//----81 03 02 25 00 其中
//------81 是Command detials tag，03 是长度( 3 )，02 是Command number，
//------25 是Command Type表示，SET UP MENU
//------00 表示no selection preference;
//----82 02 81 82 其中
//------82 是Device identities tag，02 是长度( 2 )，
//------81 82 是设备号，表示SIM->ME
//----85 09 80 77 ED 4F E1 7F A4 53 D1 其中
//------85 是Alphabet identifier tag，09 是长度( 9 )，80 (81、82)是UCS2编码方案，
//------77 ED 4F E1 7F A4 53 D1 表示"短信群发"
//----0F 0A 01 80 65 B0 7F 16 77 ED 4F E1 其中
//------0F 是Item Data tag，0A 是长度( 10 )，01 是Item ID，80 是UCS2编码方案，
//------65 B0 7F 16 77 ED 4F E1 表示"新编短信"
//----0F 0A 02 80 5D F2 65 36 77 ED 4F E1 其中
//------0F 是Item Data tag，0A 是长度( 10 )，02 是Item ID，80 是UCS2编码方案，
//------5D F2 65 36 77 ED 4F E1 表示"已收短信"
//----0F 0A 03 80 7E C4 54 58 7B A1 74 06 其中
//------0F 是Item Data tag，0A 是长度( 10 )，03 是Item ID，80 是UCS2编码方案，
//------7E C4 54 58 7B A1 74 06 表示"组员管理"
//----0F 0A 04 80 58 9E 52 A0 7F A4 7E C4 其中
//------0F 是Item Data tag，0A 是长度( 10 )，04 是Item ID，80 是UCS2编码方案，
//------58 9E 52 A0 7F A4 7E C4 表示"增加群组"
//----0F 0A 05 80 7F A4 7E C4 65 39 54 0D 其中
//------0F 是Item Data tag，0A 是长度( 10 )，05 是Item ID，80 是UCS2编码方案，
//------7F A4 7E C4 65 39 54 0D 表示"群组改名"
//----0F 0A 06 80 52 20 96 64 7F A4 7E C4 其中
//------0F 是Item Data tag，0A 是长度( 10 )，06 是Item ID，80 是UCS2编码方案，
//------52 20 96 64 7F A4 7E C4 表示"删除群组"
//90 00 是返回状态，表示---成功

//TERMINAL RESPONSE
A0 14 00 00 0C 81 03 02 25 00 82 02 82 81 83 01 00
90 00
//A0 14 00 00 0C 是命令头，CLA = A0表示GSM应用，INS = 14 表示TERMINAL RESPONSE，P1 P2 = 00 00 是参数，P3 = 0C 是数据的长度(或返回数据的长度)表示( 12 )
//----81 03 02 25 00 其中
//------81 是Command detials tag，03 是长度( 3 )，02 是Command number，
//------25 是Command Type表示，SET UP MENU
//------00 表示no selection preference;
//----82 02 82 81 其中
//------82 是Device identities tag，02 是长度( 2 )，
//------82 81 是设备号，表示ME->SIM
//----83 01 00 其中
//------83 是Result tag，01 是长度( 1 )，
//------00 是返回结果，表示
//--------Results '0X' and '1X' indicate that the command has been performed.
//--------命令执行成功
//90 00 是返回状态，表示---成功

这时手机就出来一个一级菜单，等待用户选择了。

lmcfxl

1. 之后的事情就全是11.14里面了，手机只要检查卡返回91xx，就会fetch出来xx个数据并执行，并将执行结果用terminal response返回给卡，卡根据手机是否执行成功来决定继续执行还是退出STK。如果要退出STK，返回9000就可以了，否则一直反91XX.
   
2. 
   
3. 举个例子
   
4. 手机列出卡上的1级菜单
   
5. 
   
6. 
   
7. //SELECT
   
8. A0 A4 00 00 02 3F 00
   
9. 9F 17
   
10. //A0 A4 00 00 02 是命令头，CLA = A0表示GSM应用，INS = A4 表示SELECT，P1 P2 = 00 00 是参数，P3 = 02 是数据的长度(或返回数据的长度)表示( 2 )
    
11. //选择文件，选中文件为3F 00 代表MF
    
12. //9F 17 是返回状态，表示---成功，有23 个字节的信息等待GET RESPONSE
    
13. 
    
14. //TERMINAL PROFILE
    
15. A0 10 00 00 06 FF FF FF FF FF FF
    
16. 91 5E
    
17. //A0 10 00 00 06 是命令头，CLA = A0表示GSM应用，INS = 10 表示TERMINAL PROFILE，P1 P2 = 00 00 是参数，P3 = 06 是数据的长度(或返回数据的长度)表示( 6 )
    
18. //91 5E 是返回状态，表示---成功，有94 个字节的信息等待FETCH
    
19. 未详细分析
    
20. 
    
21. //FETCH
    
22. A0 12 00 00 5E
    
23. D0 5C 81 03 02 25 00 82 02 81 82 85 09 80 77 ED 4F E1 7F A4 53 D1 0F 0A 01 80 65 B0 7F 16 77 ED 4F E1 0F 0A 02 80 5D F2 65 36 77 ED 4F E1 0F 0A 03 80 7E C4 54 58 7B A1 74 06 0F 0A 04 80 58 9E 52 A0 7F A4 7E C4 0F 0A 05 80 7F A4 7E C4 65 39 54 0D 0F 0A 06 80 52 20 96 64 7F A4 7E C4
    
24. 90 00
    
25. //A0 12 00 00 5E 是命令头，CLA = A0表示GSM应用，INS = 12 表示FETCH，P1 P2 = 00 00 是参数，P3 = 5E 是数据的长度(或返回数据的长度)表示( 94 )
    
26. //--D0 5C 其中D0是FETCH的Proactive SIM Command tag，5C 表示后面的数据总体长度为92
    
27. //----81 03 02 25 00 其中
    
28. //------81 是Command detials tag，03 是长度( 3 )，02 是Command number，
    
29. //------25 是Command Type表示，SET UP MENU
    
30. //------00 表示no selection preference;
    
31. //----82 02 81 82 其中
    
32. //------82 是Device identities tag，02 是长度( 2 )，
    
33. //------81 82 是设备号，表示SIM->ME
    
34. //----85 09 80 77 ED 4F E1 7F A4 53 D1 其中
    
35. //------85 是Alphabet identifier tag，09 是长度( 9 )，80 (81、82)是UCS2编码方案，
    
36. //------77 ED 4F E1 7F A4 53 D1 表示"短信群发"
    
37. //----0F 0A 01 80 65 B0 7F 16 77 ED 4F E1 其中
    
38. //------0F 是Item Data tag，0A 是长度( 10 )，01 是Item ID，80 是UCS2编码方案，
    
39. //------65 B0 7F 16 77 ED 4F E1 表示"新编短信"
    
40. //----0F 0A 02 80 5D F2 65 36 77 ED 4F E1 其中
    
41. //------0F 是Item Data tag，0A 是长度( 10 )，02 是Item ID，80 是UCS2编码方案，
    
42. //------5D F2 65 36 77 ED 4F E1 表示"已收短信"
    
43. //----0F 0A 03 80 7E C4 54 58 7B A1 74 06 其中
    
44. //------0F 是Item Data tag，0A 是长度( 10 )，03 是Item ID，80 是UCS2编码方案，
    
45. //------7E C4 54 58 7B A1 74 06 表示"组员管理"
    
46. //----0F 0A 04 80 58 9E 52 A0 7F A4 7E C4 其中
    
47. //------0F 是Item Data tag，0A 是长度( 10 )，04 是Item ID，80 是UCS2编码方案，
    
48. //------58 9E 52 A0 7F A4 7E C4 表示"增加群组"
    
49. //----0F 0A 05 80 7F A4 7E C4 65 39 54 0D 其中
    
50. //------0F 是Item Data tag，0A 是长度( 10 )，05 是Item ID，80 是UCS2编码方案，
    
51. //------7F A4 7E C4 65 39 54 0D 表示"群组改名"
    
52. //----0F 0A 06 80 52 20 96 64 7F A4 7E C4 其中
    
53. //------0F 是Item Data tag，0A 是长度( 10 )，06 是Item ID，80 是UCS2编码方案，
    
54. //------52 20 96 64 7F A4 7E C4 表示"删除群组"
    
55. //90 00 是返回状态，表示---成功
    
56. 
    
57. //TERMINAL RESPONSE
    
58. A0 14 00 00 0C 81 03 02 25 00 82 02 82 81 83 01 00
    
59. 90 00
    
60. //A0 14 00 00 0C 是命令头，CLA = A0表示GSM应用，INS = 14 表示TERMINAL RESPONSE，P1 P2 = 00 00 是参数，P3 = 0C 是数据的长度(或返回数据的长度)表示( 12 )
    
61. //----81 03 02 25 00 其中
    
62. //------81 是Command detials tag，03 是长度( 3 )，02 是Command number，
    
63. //------25 是Command Type表示，SET UP MENU
    
64. //------00 表示no selection preference;
    
65. //----82 02 82 81 其中
    
66. //------82 是Device identities tag，02 是长度( 2 )，
    
67. //------82 81 是设备号，表示ME->SIM
    
68. //----83 01 00 其中
    
69. //------83 是Result tag，01 是长度( 1 )，
    
70. //------00 是返回结果，表示
    
71. //--------Results '0X' and '1X' indicate that the command has been performed.
    
72. //--------命令执行成功
    
73. //90 00 是返回状态，表示---成功
    
74. 
    
75. 这时手机就出来一个一级菜单，供用户选择了，选择一级菜单用envelope的menu selection指令，其他级菜单用select item指令。

复制代码

BITCH

选择sim卡中已有短信

1. 
   
2. //ENVELOPE
   
3. A0 C2 00 00 09 D3 07 82 02 01 81 90 01 02
   
4. 91 8C
   
5. //A0 C2 00 00 09 是命令头，CLA = A0表示GSM应用，INS = C2 表示ENVELOPE，P1 P2 = 00 00 是参数，P3 = 09 是数据的长度(或返回数据的长度)表示( 9 )
   
6. 
   
7. //--D3 07 其中D3 是ENVELOPE的Menu Selection tag，07 表示后面的数据总体长度为7
   
8. //----82 02 01 81 其中
   
9. //------82 是Device identities tag，02 是长度( 2 )，
   
10. //------01 81 是设备号，表示Keypad->SIM
    
11. //----90 01 02 其中
    
12. //------90 是Item identifier tag，01 是长度( 1 )，
    
13. //------02 是表示用户选中的item的ID，在"01"与"FF"之间有效，"00"表示无效
    
14. //91 8C 是返回状态，表示---成功，有140 个字节的信息等待FETCH
    
15. 
    
16. //FETCH
    
17. A0 12 00 00 8C
    
18. D0 81 89 81 03 03 24 00 82 02 81 82 8F 0E 01 80 00 28 00 31 00 2F 00 32 00 29 5C 0A 8F 0E 02 80 00 28 00 32 00 2F 00 32 00 29 8D 85 8F 0E 03 80 5C 0A 65 6C 76 84 5B A2 62 37 FF 0C 8F 0E 04 80 60 A8 76 84 4E 34 65 F6 8E AB 4E FD 8F 0E 05 80 8F FD 6C 42 6D 77 59 16 95 7F 67 1F 8F 0E 06 80 60 A8 59 7D 00 21 60 A8 76 84 8D 44 8F 0E 07 80 60 A8 76 84 76 7B 5F 55 5B C6 78 01 8F 0E 08 80 5C 0A 65 6C 76 84 5B A2 62 37 FF 0C
    
19. 90 00
    
20. //A0 12 00 00 8C 是命令头，CLA = A0表示GSM应用，INS = 12 表示FETCH，P1 P2 = 00 00 是参数，P3 = 8C 是数据的长度(或返回数据的长度)表示( 140 )
    
21. //--D0 81 89 其中D0是FETCH的Proactive SIM Command tag，81 表示后面的数据总体长度超过128个89 表示后面的数据总体长度为137
    
22. //----81 03 03 24 00 其中
    
23. //------81 是Command detials tag，03 是长度( 3 )，03 是Command number，
    
24. //------24 是Command Type表示，SELECT ITEM
    
25. //------00 表示( 二进制  0 0 0 0 0 0 0 0  )第1位是0：不由第2位决定表达方式，第2位是0：如果第1位是1表示选择数据值，第3位是0：没有优先选择，第8位是0：帮助不可用
    
26. //----82 02 81 82 其中
    
27. //------82 是Device identities tag，02 是长度( 2 )，
    
28. //------81 82 是设备号，表示SIM->ME
    
29. //----8F 0E 01 80 00 28 00 31 00 2F 00 32 00 29 5C 0A 其中
    
30. //------8F 是Item Data tag，0E 是长度( 14 )，01 是Item ID，80 是UCS2编码方案，
    
31. //------00 28 00 31 00 2F 00 32 00 29 5C 0A 表示"(1/2)尊"
    
32. //----8F 0E 02 80 00 28 00 32 00 2F 00 32 00 29 8D 85 其中
    
33. //------8F 是Item Data tag，0E 是长度( 14 )，02 是Item ID，80 是UCS2编码方案，
    
34. //------00 28 00 32 00 2F 00 32 00 29 8D 85 表示"(2/2)超"
    
35. //----8F 0E 03 80 5C 0A 65 6C 76 84 5B A2 62 37 FF 0C 其中
    
36. //------8F 是Item Data tag，0E 是长度( 14 )，03 是Item ID，80 是UCS2编码方案，
    
37. //------5C 0A 65 6C 76 84 5B A2 62 37 FF 0C 表示"尊敬的客户，"
    
38. //----8F 0E 04 80 60 A8 76 84 4E 34 65 F6 8E AB 4E FD 其中
    
39. //------8F 是Item Data tag，0E 是长度( 14 )，04 是Item ID，80 是UCS2编码方案，
    
40. //------60 A8 76 84 4E 34 65 F6 8E AB 4E FD 表示"您的临时身份"
    
41. //----8F 0E 05 80 8F FD 6C 42 6D 77 59 16 95 7F 67 1F 其中
    
42. //------8F 是Item Data tag，0E 是长度( 14 )，05 是Item ID，80 是UCS2编码方案，
    
43. //------8F FD 6C 42 6D 77 59 16 95 7F 67 1F 表示"追求海外长期"
    
44. //----8F 0E 06 80 60 A8 59 7D 00 21 60 A8 76 84 8D 44 其中
    
45. //------8F 是Item Data tag，0E 是长度( 14 )，06 是Item ID，80 是UCS2编码方案，
    
46. //------60 A8 59 7D 00 21 60 A8 76 84 8D 44 表示"您好!您的资"
    
47. //----8F 0E 07 80 60 A8 76 84 76 7B 5F 55 5B C6 78 01 其中
    
48. //------8F 是Item Data tag，0E 是长度( 14 )，07 是Item ID，80 是UCS2编码方案，
    
49. //------60 A8 76 84 76 7B 5F 55 5B C6 78 01 表示"您的登录密码"
    
50. //----8F 0E 08 80 5C 0A 65 6C 76 84 5B A2 62 37 FF 0C 其中
    
51. //------8F 是Item Data tag，0E 是长度( 14 )，08 是Item ID，80 是UCS2编码方案，
    
52. //------5C 0A 65 6C 76 84 5B A2 62 37 FF 0C 表示"尊敬的客户，"
    
53. //90 00 是返回状态，表示---成功
    
54. 
    
55. //TERMINAL RESPONSE
    
56. A0 14 00 00 0F 81 03 03 24 00 82 02 82 81 83 01 00 90 01 01
    
57. 91 96
    
58. //A0 14 00 00 0F 是命令头，CLA = A0表示GSM应用，INS = 14 表示TERMINAL RESPONSE，P1 P2 = 00 00 是参数，P3 = 0F 是数据的长度(或返回数据的长度)表示( 15 )
    
59. //----81 03 03 24 00 其中
    
60. //------81 是Command detials tag，03 是长度( 3 )，03 是Command number，
    
61. //------24 是Command Type表示，SELECT ITEM
    
62. //------00 表示( 二进制  0 0 0 0 0 0 0 0  )第1位是0：不由第2位决定表达方式，第2位是0：如果第1位是1表示选择数据值，第3位是0：没有优先选择，第8位是0：帮助不可用
    
63. //----82 02 82 81 其中
    
64. //------82 是Device identities tag，02 是长度( 2 )，
    
65. //------82 81 是设备号，表示ME->SIM
    
66. //----83 01 00 其中
    
67. //------83 是Result tag，01 是长度( 1 )，
    
68. //------00 是返回结果，表示
    
69. //--------Results '0X' and '1X' indicate that the command has been performed.
    
70. //--------命令执行成功
    
71. //----90 01 01 其中
    
72. //------90 是Item identifier tag，01 是长度( 1 )，
    
73. //------01 是表示用户选中的item的ID，在"01"与"FF"之间有效，"00"表示无效
    
74. //91 96 是返回状态，表示---成功，有150 个字节的信息等待FETCH

复制代码

moseshuilan

查看短信内容并按确定


//FETCH
A0 12 00 00 96
D0 81 93 81 03 04 21 80 82 02 81 02 8D 81 87 08 00 28 00 31 00 2F 00 32 00 29 5C 0A 65 6C 76 84 5B A2 62 37 FF 0C 60 A8 5D F2 5F 00 90 1A 75 45 54 2C 65 E0 5F E7 8B A1 52 12 FF 0C 8B E5 4E 1A 52 A1 4E 8E 4E 0B 67 08 75 1F 65 48 30 02 67 08 4F 7F 75 28 8D 39 00 31 00 30 51 43 FF 0C 53 05 54 2B 67 2C 57 30 88 AB 53 EB 51 4D 8D 39 30 01 67 65 75 35 66 3E 79 3A 30 01 5F 69 94 C3 30 01 00 32 00 30 52 06 94 9F 67 2C 57 30 4E 3B 53 EB 65 F6 95 7F FF 0C
90 00
//A0 12 00 00 96 是命令头，CLA = A0表示GSM应用，INS = 12 表示FETCH，P1 P2 = 00 00 是参数，P3 = 96 是数据的长度(或返回数据的长度)表示( 150 )
//--D0 81 93 其中D0是FETCH的Proactive SIM Command tag，81 表示后面的数据总体长度超过128个93 表示后面的数据总体长度为147
//----81 03 04 21 80 其中
//------81 是Command detials tag，03 是长度( 3 )，04 是Command number，
//------21 是Command Type表示，DISPLAY TEXT
//------80 表示( 二进制  1 0 0 0 0 0 0 0  )第1位是0：普通优先级，第8位是1：等待用户手工清除，
//----82 02 81 02 其中
//------82 是Device identities tag，02 是长度( 2 )，
//------81 02 是设备号，表示SIM->Display
//----8D 81 87 08 00 28 00 31 00 2F 00 32 00 29 5C 0A 65 6C 76 84 5B A2 62 37 FF 0C 60 A8 5D F2 5F 00 90 1A 75 45 54 2C 65 E0 5F E7 8B A1 52 12 FF 0C 8B E5 4E 1A 52 A1 4E 8E 4E 0B 67 08 75 1F 65 48 30 02 67 08 4F 7F 75 28 8D 39 00 31 00 30 51 43 FF 0C 53 05 54 2B 67 2C 57 30 88 AB 53 EB 51 4D 8D 39 30 01 67 65 75 35 66 3E 79 3A 30 01 5F 69 94 C3 30 01 00 32 00 30 52 06 94 9F 67 2C 57 30 4E 3B 53 EB 65 F6 95 7F FF 0C 其中
//------8D 是Text String tag，81 表示后面的长度超过128了，87 是长度( 135 )，
//------08 是Data coding scheme部分，表示Unicode字符，
//------00 28 00 31 00 2F 00 32 00 29 5C 0A 65 6C 76 84 5B A2 62 37 FF 0C 60 A8 5D F2 5F 00 90 1A 75 45 54 2C 65 E0 5F E7 8B A1 52 12 FF 0C 8B E5 4E 1A 52 A1 4E 8E 4E 0B 67 08 75 1F 65 48 30 02 67 08 4F 7F 75 28 8D 39 00 31 00 30 51 43 FF 0C 53 05 54 2B 67 2C 57 30 88 AB 53 EB 51 4D 8D 39 30 01 67 65 75 35 66 3E 79 3A 30 01 5F 69 94 C3 30 01 00 32 00 30 52 06 94 9F 67 2C 57 30 4E 3B 53 EB 65 F6 95 7F FF 0C 表示"(1/2)尊敬的客户，您已开通畅听无忧计划，该业务于下月生效。月使用费10元，包含本地被叫免费、来电显示、彩铃、20分钟本地主叫时长，"
//90 00 是返回状态，表示---成功

//TERMINAL RESPONSE
A0 14 00 00 0C 81 03 04 21 80 82 02 82 81 83 01 00
91 29
//A0 14 00 00 0C 是命令头，CLA = A0表示GSM应用，INS = 14 表示TERMINAL RESPONSE，P1 P2 = 00 00 是参数，P3 = 0C 是数据的长度(或返回数据的长度)表示( 12 )
//----81 03 04 21 80 其中
//------81 是Command detials tag，03 是长度( 3 )，04 是Command number，
//------21 是Command Type表示，DISPLAY TEXT
//------80 表示( 二进制  1 0 0 0 0 0 0 0  )第1位是0：普通优先级，第8位是1：等待用户手工清除，
//----82 02 82 81 其中
//------82 是Device identities tag，02 是长度( 2 )，
//------82 81 是设备号，表示ME->SIM
//----83 01 00 其中
//------83 是Result tag，01 是长度( 1 )，
//------00 是返回结果，表示
//--------Results '0X' and '1X' indicate that the command has been performed.
//--------命令执行成功
//91 29 是返回状态，表示---成功，有41 个字节的信息等待FETCH

xss

查看短信内容并按确定

1. //FETCH
   
2. A0 12 00 00 96
   
3. D0 81 93 81 03 04 21 80 82 02 81 02 8D 81 87 08 00 28 00 31 00 2F 00 32 00 29 5C 0A 65 6C 76 84 5B A2 62 37 FF 0C 60 A8 5D F2 5F 00 90 1A 75 45 54 2C 65 E0 5F E7 8B A1 52 12 FF 0C 8B E5 4E 1A 52 A1 4E 8E 4E 0B 67 08 75 1F 65 48 30 02 67 08 4F 7F 75 28 8D 39 00 31 00 30 51 43 FF 0C 53 05 54 2B 67 2C 57 30 88 AB 53 EB 51 4D 8D 39 30 01 67 65 75 35 66 3E 79 3A 30 01 5F 69 94 C3 30 01 00 32 00 30 52 06 94 9F 67 2C 57 30 4E 3B 53 EB 65 F6 95 7F FF 0C
   
4. 90 00
   
5. //A0 12 00 00 96 是命令头，CLA = A0表示GSM应用，INS = 12 表示FETCH，P1 P2 = 00 00 是参数，P3 = 96 是数据的长度(或返回数据的长度)表示( 150 )
   
6. //--D0 81 93 其中D0是FETCH的Proactive SIM Command tag，81 表示后面的数据总体长度超过128个93 表示后面的数据总体长度为147
   
7. //----81 03 04 21 80 其中
   
8. //------81 是Command detials tag，03 是长度( 3 )，04 是Command number，
   
9. //------21 是Command Type表示，DISPLAY TEXT
   
10. //------80 表示( 二进制  1 0 0 0 0 0 0 0  )第1位是0：普通优先级，第8位是1：等待用户手工清除，
    
11. //----82 02 81 02 其中
    
12. //------82 是Device identities tag，02 是长度( 2 )，
    
13. //------81 02 是设备号，表示SIM->Display
    
14. //----8D 81 87 08 00 28 00 31 00 2F 00 32 00 29 5C 0A 65 6C 76 84 5B A2 62 37 FF 0C 60 A8 5D F2 5F 00 90 1A 75 45 54 2C 65 E0 5F E7 8B A1 52 12 FF 0C 8B E5 4E 1A 52 A1 4E 8E 4E 0B 67 08 75 1F 65 48 30 02 67 08 4F 7F 75 28 8D 39 00 31 00 30 51 43 FF 0C 53 05 54 2B 67 2C 57 30 88 AB 53 EB 51 4D 8D 39 30 01 67 65 75 35 66 3E 79 3A 30 01 5F 69 94 C3 30 01 00 32 00 30 52 06 94 9F 67 2C 57 30 4E 3B 53 EB 65 F6 95 7F FF 0C 其中
    
15. //------8D 是Text String tag，81 表示后面的长度超过128了，87 是长度( 135 )，
    
16. //------08 是Data coding scheme部分，表示Unicode字符，
    
17. //------00 28 00 31 00 2F 00 32 00 29 5C 0A 65 6C 76 84 5B A2 62 37 FF 0C 60 A8 5D F2 5F 00 90 1A 75 45 54 2C 65 E0 5F E7 8B A1 52 12 FF 0C 8B E5 4E 1A 52 A1 4E 8E 4E 0B 67 08 75 1F 65 48 30 02 67 08 4F 7F 75 28 8D 39 00 31 00 30 51 43 FF 0C 53 05 54 2B 67 2C 57 30 88 AB 53 EB 51 4D 8D 39 30 01 67 65 75 35 66 3E 79 3A 30 01 5F 69 94 C3 30 01 00 32 00 30 52 06 94 9F 67 2C 57 30 4E 3B 53 EB 65 F6 95 7F FF 0C 表示"(1/2)尊敬的客户，您已开通畅听无忧计划，该业务于下月生效。月使用费10元，包含本地被叫免费、来电显示、彩铃、20分钟本地主叫时长，"
    
18. //90 00 是返回状态，表示---成功
    
19. 
    
20. //TERMINAL RESPONSE
    
21. A0 14 00 00 0C 81 03 04 21 80 82 02 82 81 83 01 00
    
22. 91 29
    
23. //A0 14 00 00 0C 是命令头，CLA = A0表示GSM应用，INS = 14 表示TERMINAL RESPONSE，P1 P2 = 00 00 是参数，P3 = 0C 是数据的长度(或返回数据的长度)表示( 12 )
    
24. //----81 03 04 21 80 其中
    
25. //------81 是Command detials tag，03 是长度( 3 )，04 是Command number，
    
26. //------21 是Command Type表示，DISPLAY TEXT
    
27. //------80 表示( 二进制  1 0 0 0 0 0 0 0  )第1位是0：普通优先级，第8位是1：等待用户手工清除，
    
28. //----82 02 82 81 其中
    
29. //------82 是Device identities tag，02 是长度( 2 )，
    
30. //------82 81 是设备号，表示ME->SIM
    
31. //----83 01 00 其中
    
32. //------83 是Result tag，01 是长度( 1 )，
    
33. //------00 是返回结果，表示
    
34. //--------Results '0X' and '1X' indicate that the command has been performed.
    
35. //--------命令执行成功
    
36. //91 29 是返回状态，表示---成功，有41 个字节的信息等待FETCH

复制代码

winnie_nie

选择接收者

1. //FETCH
   
2. A0 12 00 00 29
   
3. D0 27 81 03 05 24 00 82 02 81 82 8F 0C 01 80 90 09 62 E9 63 A5 65 36 80 05 8F 0E 02 80 7E E7 7E ED 90 09 62 E9 77 ED 4F E1
   
4. 90 00
   
5. //A0 12 00 00 29 是命令头，CLA = A0表示GSM应用，INS = 12 表示FETCH，P1 P2 = 00 00 是参数，P3 = 29 是数据的长度(或返回数据的长度)表示( 41 )
   
6. //--D0 27 其中D0是FETCH的Proactive SIM Command tag，27 表示后面的数据总体长度为39
   
7. //----81 03 05 24 00 其中
   
8. //------81 是Command detials tag，03 是长度( 3 )，05 是Command number，
   
9. //------24 是Command Type表示，SELECT ITEM
   
10. //------00 表示( 二进制  0 0 0 0 0 0 0 0  )第1位是0：不由第2位决定表达方式，第2位是0：如果第1位是1表示选择数据值，第3位是0：没有优先选择，第8位是0：帮助不可用
    
11. //----82 02 81 82 其中
    
12. //------82 是Device identities tag，02 是长度( 2 )，
    
13. //------81 82 是设备号，表示SIM->ME
    
14. //----8F 0C 01 80 90 09 62 E9 63 A5 65 36 80 05 其中
    
15. //------8F 是Item Data tag，0C 是长度( 12 )，01 是Item ID，80 是UCS2编码方案，
    
16. //------90 09 62 E9 63 A5 65 36 80 05 表示"选择接收者"
    
17. //----8F 0E 02 80 7E E7 7E ED 90 09 62 E9 77 ED 4F E1 其中
    
18. //------8F 是Item Data tag，0E 是长度( 14 )，02 是Item ID，80 是UCS2编码方案，
    
19. //------7E E7 7E ED 90 09 62 E9 77 ED 4F E1 表示"继续选择短信"
    
20. //90 00 是返回状态，表示---成功
    
21. 
    
22. //TERMINAL RESPONSE
    
23. A0 14 00 00 0F 81 03 05 24 00 82 02 82 81 83 01 00 90 01 01
    
24. 91 2F
    
25. //A0 14 00 00 0F 是命令头，CLA = A0表示GSM应用，INS = 14 表示TERMINAL RESPONSE，P1 P2 = 00 00 是参数，P3 = 0F 是数据的长度(或返回数据的长度)表示( 15 )
    
26. //----81 03 05 24 00 其中
    
27. //------81 是Command detials tag，03 是长度( 3 )，05 是Command number，
    
28. //------24 是Command Type表示，SELECT ITEM
    
29. //------00 表示( 二进制  0 0 0 0 0 0 0 0  )第1位是0：不由第2位决定表达方式，第2位是0：如果第1位是1表示选择数据值，第3位是0：没有优先选择，第8位是0：帮助不可用
    
30. //----82 02 82 81 其中
    
31. //------82 是Device identities tag，02 是长度( 2 )，
    
32. //------82 81 是设备号，表示ME->SIM
    
33. //----83 01 00 其中
    
34. //------83 是Result tag，01 是长度( 1 )，
    
35. //------00 是返回结果，表示
    
36. //--------Results '0X' and '1X' indicate that the command has been performed.
    
37. //--------命令执行成功
    
38. //----90 01 01 其中
    
39. //------90 是Item identifier tag，01 是长度( 1 )，
    
40. //------01 是表示用户选中的item的ID，在"01"与"FF"之间有效，"00"表示无效
    
41. //91 2F 是返回状态，表示---成功，有47 个字节的信息等待FETCH

复制代码

选择输入号码

1. //FETCH
   
2. A0 12 00 00 2F
   
3. D0 2D 81 03 06 24 00 82 02 81 82 8F 0A 01 80 90 09 62 E9 7F A4 7E C4 8F 0A 02 80 90 09 62 E9 53 F7 78 01 8F 0A 03 80 8F 93 51 65 53 F7 78 01
   
4. 90 00
   
5. //A0 12 00 00 2F 是命令头，CLA = A0表示GSM应用，INS = 12 表示FETCH，P1 P2 = 00 00 是参数，P3 = 2F 是数据的长度(或返回数据的长度)表示( 47 )
   
6. //--D0 2D 其中D0是FETCH的Proactive SIM Command tag，2D 表示后面的数据总体长度为45
   
7. //----81 03 06 24 00 其中
   
8. //------81 是Command detials tag，03 是长度( 3 )，06 是Command number，
   
9. //------24 是Command Type表示，SELECT ITEM
   
10. //------00 表示( 二进制  0 0 0 0 0 0 0 0  )第1位是0：不由第2位决定表达方式，第2位是0：如果第1位是1表示选择数据值，第3位是0：没有优先选择，第8位是0：帮助不可用
    
11. //----82 02 81 82 其中
    
12. //------82 是Device identities tag，02 是长度( 2 )，
    
13. //------81 82 是设备号，表示SIM->ME
    
14. //----8F 0A 01 80 90 09 62 E9 7F A4 7E C4 其中
    
15. //------8F 是Item Data tag，0A 是长度( 10 )，01 是Item ID，80 是UCS2编码方案，
    
16. //------90 09 62 E9 7F A4 7E C4 表示"选择群组"
    
17. //----8F 0A 02 80 90 09 62 E9 53 F7 78 01 其中
    
18. //------8F 是Item Data tag，0A 是长度( 10 )，02 是Item ID，80 是UCS2编码方案，
    
19. //------90 09 62 E9 53 F7 78 01 表示"选择号码"
    
20. //----8F 0A 03 80 8F 93 51 65 53 F7 78 01 其中
    
21. //------8F 是Item Data tag，0A 是长度( 10 )，03 是Item ID，80 是UCS2编码方案，
    
22. //------8F 93 51 65 53 F7 78 01 表示"输入号码"
    
23. //90 00 是返回状态，表示---成功
    
24. 
    
25. //TERMINAL RESPONSE
    
26. A0 14 00 00 0F 81 03 06 24 00 82 02 82 81 83 01 00 90 01 03
    
27. 91 1C
    
28. //A0 14 00 00 0F 是命令头，CLA = A0表示GSM应用，INS = 14 表示TERMINAL RESPONSE，P1 P2 = 00 00 是参数，P3 = 0F 是数据的长度(或返回数据的长度)表示( 15 )
    
29. //----81 03 06 24 00 其中
    
30. //------81 是Command detials tag，03 是长度( 3 )，06 是Command number，
    
31. //------24 是Command Type表示，SELECT ITEM
    
32. //------00 表示( 二进制  0 0 0 0 0 0 0 0  )第1位是0：不由第2位决定表达方式，第2位是0：如果第1位是1表示选择数据值，第3位是0：没有优先选择，第8位是0：帮助不可用
    
33. //----82 02 82 81 其中
    
34. //------82 是Device identities tag，02 是长度( 2 )，
    
35. //------82 81 是设备号，表示ME->SIM
    
36. //----83 01 00 其中
    
37. //------83 是Result tag，01 是长度( 1 )，
    
38. //------00 是返回结果，表示
    
39. //--------Results '0X' and '1X' indicate that the command has been performed.
    
40. //--------命令执行成功
    
41. //----90 01 03 其中
    
42. //------90 是Item identifier tag，01 是长度( 1 )，
    
43. //------03 是表示用户选中的item的ID，在"01"与"FF"之间有效，"00"表示无效
    
44. //91 1C 是返回状态，表示---成功，有28 个字节的信息等待FETCH

复制代码

疯狂儿

输入号码

1. //FETCH
   
2. A0 12 00 00 1C
   
3. D0 1A 81 03 07 23 00 82 02 81 82 8D 0B 08 8F 93 51 65 53 F7 78 01 FF 1A 91 02 0B 0E
   
4. 90 00
   
5. //A0 12 00 00 1C 是命令头，CLA = A0表示GSM应用，INS = 12 表示FETCH，P1 P2 = 00 00 是参数，P3 = 1C 是数据的长度(或返回数据的长度)表示( 28 )
   
6. //--D0 1A 其中D0是FETCH的Proactive SIM Command tag，1A 表示后面的数据总体长度为26
   
7. //----81 03 07 23 00 其中
   
8. //------81 是Command detials tag，03 是长度( 3 )，07 是Command number，
   
9. //------23 是Command Type表示，GET INPUT
   
10. //------00 表示( 二进制  0 0 0 0 0 0 0 0  )第1位是0：只接受0-9、*、#、+，，第2位是0：SMS默认alphabet，，第3位是0：用户输入被ME回显，，第4位是0：用户输入不被组合，，第8位是0：帮助不可用，
    
11. //----82 02 81 82 其中
    
12. //------82 是Device identities tag，02 是长度( 2 )，
    
13. //------81 82 是设备号，表示SIM->ME
    
14. //----8D 0B 08 8F 93 51 65 53 F7 78 01 FF 1A 其中
    
15. //------8D 是Text String tag，0B 是长度( 11 )，
    
16. //------08 是Data coding scheme部分，表示Unicode字符，
    
17. //------8F 93 51 65 53 F7 78 01 FF 1A 表示"输入号码："
    
18. //----91 02 0B 0E 其中
    
19. //------91 是Response length tag，02 是长度( 2 )，
    
20. //------0B 是要求最少输入字符的长度11
    
21. //------0E 允许最多输入字符的长度14
    
22. //90 00 是返回状态，表示---成功
    
23. 
    
24. //TERMINAL RESPONSE
    
25. A0 14 00 00 1A 81 03 07 23 00 82 02 82 81 83 01 00 8D 0C 04 31 32 32 34 35 35 35 35 35 35 35
    
26. 91 35
    
27. //A0 14 00 00 1A 是命令头，CLA = A0表示GSM应用，INS = 14 表示TERMINAL RESPONSE，P1 P2 = 00 00 是参数，P3 = 1A 是数据的长度(或返回数据的长度)表示( 26 )
    
28. //----81 03 07 23 00 其中
    
29. //------81 是Command detials tag，03 是长度( 3 )，07 是Command number，
    
30. //------23 是Command Type表示，GET INPUT
    
31. //------00 表示( 二进制  0 0 0 0 0 0 0 0  )第1位是0：只接受0-9、*、#、+，，第2位是0：SMS默认alphabet，，第3位是0：用户输入被ME回显，，第4位是0：用户输入不被组合，，第8位是0：帮助不可用，
    
32. //----82 02 82 81 其中
    
33. //------82 是Device identities tag，02 是长度( 2 )，
    
34. //------82 81 是设备号，表示ME->SIM
    
35. //----83 01 00 其中
    
36. //------83 是Result tag，01 是长度( 1 )，
    
37. //------00 是返回结果，表示
    
38. //--------Results '0X' and '1X' indicate that the command has been performed.
    
39. //--------命令执行成功
    
40. //----8D 0C 04 31 32 32 34 35 35 35 35 35 35 35 其中
    
41. //------8D 是Text String tag，0C 是长度( 12 )，
    
42. //------04 是Data coding scheme部分，表示英文字母和数字等，
    
43. //------31 32 32 34 35 35 35 35 35 35 35 表示"12245555555"
    
44. //91 35 是返回状态，表示---成功，有53 个字节的信息等待FETCH

复制代码

选择发送短信

1. //FETCH
   
2. A0 12 00 00 35
   
3. D0 33 81 03 08 24 00 82 02 81 82 8F 0A 01 80 53 D1 90 01 77 ED 4F E1 8F 0A 02 80 7E E7 7E ED 6D FB 52 A0 8F 10 03 80 67 E5 77 0B 63 A5 65 36 80 05 52 17 88 68
   
4. 90 00
   
5. //A0 12 00 00 35 是命令头，CLA = A0表示GSM应用，INS = 12 表示FETCH，P1 P2 = 00 00 是参数，P3 = 35 是数据的长度(或返回数据的长度)表示( 53 )
   
6. //--D0 33 其中D0是FETCH的Proactive SIM Command tag，33 表示后面的数据总体长度为51
   
7. //----81 03 08 24 00 其中
   
8. //------81 是Command detials tag，03 是长度( 3 )，08 是Command number，
   
9. //------24 是Command Type表示，SELECT ITEM
   
10. //------00 表示( 二进制  0 0 0 0 0 0 0 0  )第1位是0：不由第2位决定表达方式，第2位是0：如果第1位是1表示选择数据值，第3位是0：没有优先选择，第8位是0：帮助不可用
    
11. //----82 02 81 82 其中
    
12. //------82 是Device identities tag，02 是长度( 2 )，
    
13. //------81 82 是设备号，表示SIM->ME
    
14. //----8F 0A 01 80 53 D1 90 01 77 ED 4F E1 其中
    
15. //------8F 是Item Data tag，0A 是长度( 10 )，01 是Item ID，80 是UCS2编码方案，
    
16. //------53 D1 90 01 77 ED 4F E1 表示"发送短信"
    
17. //----8F 0A 02 80 7E E7 7E ED 6D FB 52 A0 其中
    
18. //------8F 是Item Data tag，0A 是长度( 10 )，02 是Item ID，80 是UCS2编码方案，
    
19. //------7E E7 7E ED 6D FB 52 A0 表示"继续添加"
    
20. //----8F 10 03 80 67 E5 77 0B 63 A5 65 36 80 05 52 17 88 68 其中
    
21. //------8F 是Item Data tag，10 是长度( 16 )，03 是Item ID，80 是UCS2编码方案，
    
22. //------67 E5 77 0B 63 A5 65 36 80 05 52 17 88 68 表示"查看接收者列表"
    
23. //90 00 是返回状态，表示---成功
    
24. 
    
25. //TERMINAL RESPONSE
    
26. A0 14 00 00 0F 81 03 08 24 00 82 02 82 81 83 01 00 90 01 01
    
27. 91 16
    
28. //A0 14 00 00 0F 是命令头，CLA = A0表示GSM应用，INS = 14 表示TERMINAL RESPONSE，P1 P2 = 00 00 是参数，P3 = 0F 是数据的长度(或返回数据的长度)表示( 15 )
    
29. //----81 03 08 24 00 其中
    
30. //------81 是Command detials tag，03 是长度( 3 )，08 是Command number，
    
31. //------24 是Command Type表示，SELECT ITEM
    
32. //------00 表示( 二进制  0 0 0 0 0 0 0 0  )第1位是0：不由第2位决定表达方式，第2位是0：如果第1位是1表示选择数据值，第3位是0：没有优先选择，第8位是0：帮助不可用
    
33. //----82 02 82 81 其中
    
34. //------82 是Device identities tag，02 是长度( 2 )，
    
35. //------82 81 是设备号，表示ME->SIM
    
36. //----83 01 00 其中
    
37. //------83 是Result tag，01 是长度( 1 )，
    
38. //------00 是返回结果，表示
    
39. //--------Results '0X' and '1X' indicate that the command has been performed.
    
40. //--------命令执行成功
    
41. //----90 01 01 其中
    
42. //------90 是Item identifier tag，01 是长度( 1 )，
    
43. //------01 是表示用户选中的item的ID，在"01"与"FF"之间有效，"00"表示无效
    
44. //91 16 是返回状态，表示---成功，有22 个字节的信息等待FETCH

复制代码

liu0911

发送短信

1. //FETCH
   
2. A0 12 00 00 BB
   
3. D0 81 B8 81 03 13 13 00 82 02 81 83 85 0D 80 53 D1 90 01 7E D9 FF 1A 73 8B 98 DE 86 08 91 68 31 08 10 00 05 F0 8B 81 93 01 00 0B 81 31 61 81 26 19 F4 00 08 86 00 28 00 31 00 2F 00 32 00 29 5C 0A 65 6C 76 84 5B A2 62 37 FF 0C 60 A8 5D F2 5F 00 90 1A 75 45 54 2C 65 E0 5F E7 8B A1 52 12 FF 0C 8B E5 4E 1A 52 A1 4E 8E 4E 0B 67 08 75 1F 65 48 30 02 67 08 4F 7F 75 28 8D 39 00 31 00 30 51 43 FF 0C 53 05 54 2B 67 2C 57 30 88 AB 53 EB 51 4D 8D 39 30 01 67 65 75 35 66 3E 79 3A 30 01 5F 69 94 C3 30 01 00 32 00 30 52 06 94 9F 67 2C 57 30 4E 3B 53 EB 65 F6 95 7F FF 0C
   
4. 90 00
   
5. //A0 12 00 00 BB 是命令头，CLA = A0表示GSM应用，INS = 12 表示FETCH，P1 P2 = 00 00 是参数，P3 = BB 是数据的长度(或返回数据的长度)表示( 187 )
   
6. //--D0 81 B8 其中D0是FETCH的Proactive SIM Command tag，81 表示后面的数据总体长度超过128个B8 表示后面的数据总体长度为184
   
7. //----81 03 13 13 00 其中
   
8. //------81 是Command detials tag，03 是长度( 3 )，13 是Command number，
   
9. //------13 是Command Type表示，SEND SHORT MESSAGE
   
10. //------00 表示( 二进制  0 0 0 0 0 0 0 0  )第1位是0：非组合格式，
    
11. //----82 02 81 83 其中
    
12. //------82 是Device identities tag，02 是长度( 2 )，
    
13. //------81 83 是设备号，表示SIM->Network
    
14. //----85 0D 80 53 D1 90 01 7E D9 FF 1A 73 8B 98 DE 其中
    
15. //------85 是Alphabet identifier tag，0D 是长度( 13 )，80 (81、82)是UCS2编码方案，
    
16. //------53 D1 90 01 7E D9 FF 1A 73 8B 98 DE 表示"发送给：王飞"
    
17. //----86 08 91 68 31 08 10 00 05 F0 其中
    
18. //------86 是Address tag，08 是长度( 8 )，
    
19. //------91 68 31 08 10 00 05 F0 是短信中心号码，表示+8613800100500
    
20. //----8B 81 93 01 00 0B 81 31 61 81 26 19 F4 00 08 86 00 28 00 31 00 2F 00 32 00 29 5C 0A 65 6C 76 84 5B A2 62 37 FF 0C 60 A8 5D F2 5F 00 90 1A 75 45 54 2C 65 E0 5F E7 8B A1 52 12 FF 0C 8B E5 4E 1A 52 A1 4E 8E 4E 0B 67 08 75 1F 65 48 30 02 67 08 4F 7F 75 28 8D 39 00 31 00 30 51 43 FF 0C 53 05 54 2B 67 2C 57 30 88 AB 53 EB 51 4D 8D 39 30 01 67 65 75 35 66 3E 79 3A 30 01 5F 69 94 C3 30 01 00 32 00 30 52 06 94 9F 67 2C 57 30 4E 3B 53 EB 65 F6 95 7F FF 0C 其中
    
21. //------8B 是SMS Tpdu tag，81 表示后面的长度超过128了，93 是长度( 147 )，
    
22. //------01 是SMS SUBMIT TYPE
    
23. //--------------------SMS-SUBMIT-TYPE------------开始
    
24. //------bit1, bit0是       TP-MTI，值为 0 1 ，表示SMS-DELIVER type( SC to MS direction).
    
25. //------bit2是             TP-RD，值为 0 表示SC accepts messages with same TP-MR, TP-DA
    
26. //------bit4, bit3是       TP-VPF，值为 0 0 表示TP-VP field integer represented
    
27. //------bit5是             TP-SRR，值为 0 表示Status report is requested.
    
28. //------bit6是             TP-UDHI，值为 0 表示The TP-UD field contains only the short message.
    
29. //------bit7是             TP-RP，值为 0 表示TS-Reply-Path parameter is not set in this deliver.
    
30. //--------------------SMS-SUBMIT-TYPE------------结束
    
31. //----00 是TP-MR，（Message Reference(used to identify the SMS-SUBMIT, read by the ME in EF-SMSS)），
    
32. //------0B 81 31 61 99 99 19 F4 是目的地址，表示13161999914，
    
33. //------00 是TP-PID
    
34. //--------------------TP-PID------------开始
    
35. //------bit7, bit6为 0 0
    
36. //------bit5-bi50为 0 0 0 0 0 0 表示Short message type 0
    
37. //--------------------TP-PID------------结束
    
38. //------08 ( 0 0 0 0 1 0 0 0 )，表示普通发送，本位还是DCS，
    
39. //------86 表示后面的长度为134 后面的
    
40. //------00 28 00 31 00 2F 00 32 00 29 5C 0A 65 6C 76 84 5B A2 62 37 FF 0C 60 A8 5D F2 5F 00 90 1A 75 45 54 2C 65 E0 5F E7 8B A1 52 12 FF 0C 8B E5 4E 1A 52 A1 4E 8E 4E 0B 67 08 75 1F 65 48 30 02 67 08 4F 7F 75 28 8D 39 00 31 00 30 51 43 FF 0C 53 05 54 2B 67 2C 57 30 88 AB 53 EB 51 4D 8D 39 30 01 67 65 75 35 66 3E 79 3A 30 01 5F 69 94 C3 30 01 00 32 00 30 52 06 94 9F 67 2C 57 30 4E 3B 53 EB 65 F6 95 7F FF 0C 表示"(1/2)尊敬的客户，您已开通畅听无忧计划，该业务于下月生效。月使用费10元，包含本地被叫免费、来电显示、彩铃、20分钟本地主叫时长，"
    
41. //90 00 是返回状态，表示---成功
    
42. 
    
43. //TERMINAL RESPONSE
    
44. A0 14 00 00 0C 81 03 13 13 00 82 02 82 81 83 01 00
    
45. 91 16
    
46. //A0 14 00 00 0C 是命令头，CLA = A0表示GSM应用，INS = 14 表示TERMINAL RESPONSE，P1 P2 = 00 00 是参数，P3 = 0C 是数据的长度(或返回数据的长度)表示( 12 )
    
47. //----81 03 13 13 00 其中
    
48. //------81 是Command detials tag，03 是长度( 3 )，13 是Command number，
    
49. //------13 是Command Type表示，SEND SHORT MESSAGE
    
50. //------00 表示( 二进制  0 0 0 0 0 0 0 0  )第1位是0：非组合格式，
    
51. //----82 02 82 81 其中
    
52. //------82 是Device identities tag，02 是长度( 2 )，
    
53. //------82 81 是设备号，表示ME->SIM
    
54. //----83 01 00 其中
    
55. //------83 是Result tag，01 是长度( 1 )，
    
56. //------00 是返回结果，表示
    
57. //--------Results '0X' and '1X' indicate that the command has been performed.
    
58. //--------命令执行成功
    
59. //91 16 是返回状态，表示---成功，有22 个字节的信息等待FETCH

复制代码

somanyww

显示发送成功，按确定退出STK

1. 
   
2. 
   
3. //FETCH
   
4. A0 12 00 00 16
   
5. D0 14 81 03 09 21 80 82 02 81 02 8D 09 08 53 D1 90 01 5B 8C 62 10
   
6. 90 00
   
7. //A0 12 00 00 16 是命令头，CLA = A0表示GSM应用，INS = 12 表示FETCH，P1 P2 = 00 00 是参数，P3 = 16 是数据的长度(或返回数据的长度)表示( 22 )
   
8. //--D0 14 其中D0是FETCH的Proactive SIM Command tag，14 表示后面的数据总体长度为20
   
9. //----81 03 09 21 80 其中
   
10. //------81 是Command detials tag，03 是长度( 3 )，09 是Command number，
    
11. //------21 是Command Type表示，DISPLAY TEXT
    
12. //------80 表示( 二进制  1 0 0 0 0 0 0 0  )第1位是0：普通优先级，第8位是1：等待用户手工清除，
    
13. //----82 02 81 02 其中
    
14. //------82 是Device identities tag，02 是长度( 2 )，
    
15. //------81 02 是设备号，表示SIM->Display
    
16. //----8D 09 08 53 D1 90 01 5B 8C 62 10 其中
    
17. //------8D 是Text String tag，09 是长度( 9 )，
    
18. //------08 是Data coding scheme部分，表示Unicode字符，
    
19. //------53 D1 90 01 5B 8C 62 10 表示"发送完成"
    
20. //90 00 是返回状态，表示---成功
    
21. 
    
22. //TERMINAL RESPONSE
    
23. A0 14 00 00 0C 81 03 09 21 80 82 02 82 81 83 01 00
    
24. 90 00
    
25. //A0 14 00 00 0C 是命令头，CLA = A0表示GSM应用，INS = 14 表示TERMINAL RESPONSE，P1 P2 = 00 00 是参数，P3 = 0C 是数据的长度(或返回数据的长度)表示( 12 )
    
26. //----81 03 09 21 80 其中
    
27. //------81 是Command detials tag，03 是长度( 3 )，09 是Command number，
    
28. //------21 是Command Type表示，DISPLAY TEXT
    
29. //------80 表示( 二进制  1 0 0 0 0 0 0 0  )第1位是0：普通优先级，第8位是1：等待用户手工清除，
    
30. //----82 02 82 81 其中
    
31. //------82 是Device identities tag，02 是长度( 2 )，
    
32. //------82 81 是设备号，表示ME->SIM
    
33. //----83 01 00 其中
    
34. //------83 是Result tag，01 是长度( 1 )，
    
35. //------00 是返回结果，表示
    
36. //--------Results '0X' and '1X' indicate that the command has been performed.
    
37. //--------命令执行成功
    
38. //90 00 是返回状态，表示---成功
    
39. 
    
40. 
    

复制代码

amu226

这也算c/c++代码？

还是机器吗？

nlinger

那是stk交互流，说明的是stk原理的，如果不用c代码显示，你就会看到一团字。

hxje_12

很感谢jennyvenus的回答，我还以为我的帖子没分数，没人会回答呢．呵呵！非常感谢！这是我第一次在论坛上发帖子，看到有人回答好兴奋．还没看答案呢，先感谢下．

lordor

花了好几天看回帖，由于基础太差，到现在都还没看完，呵呵！
有两个问题想请教一下：
一　手机读卡的内容，如果内容为０２及以上，表明卡支持ＳＴＫ．这句话在标准里看来看去，没看明白手机怎么就知道卡是否支持ＳＴＫ功能了．在ＧＳＭ１１．１１标准里只找到EFPhase的内容，但是只有两个值＂０１＂＂０２＂，不知道jennyvenus是否指这一块的内容？

二　对于ＳＩＭ卡初始化过程有两个疑问：
１．　为什么对＂７Ｆ　２０＂这个文件要SELECT两次？？？
２．　对于READ   BINARY 这个命令看不是很懂，＂０３＂表示什么意思？

//READ   BINARY
A0   B0   00   00   01   
03   
90   00   

过程如下

//SELECT
A0   A4   00   00   02   7F   20   
9F   17   

//SELECT
A0   A4   00   00   02   3F   00   
9F   17   

//SELECT
A0   A4   00   00   02   7F   20   
9F   17   

//SELECT
A0   A4   00   00   02   6F   AE   
9F   0F   

//READ   BINARY
A0   B0   00   00   01   
03   
90   00   


//TERMINAL   PROFILE
A0   10   00   00   06   FF   FF   FF   FF   FF   FF   
91   5E   

yanxd1983

一会儿找找规范，我现在不做手机卡，规范都没有了。

yyuan918

第一次select 7f20，是用来判断是否是手机卡，这本身不重要，要知道

普通手机卡下面有7f10,7f20，CDMA卡有7f10，7发5，而小灵通下面有7f10,7fd0，所以查看一下是否有7f20，就是为了判断是否是普通手机卡。

dzkuchun

在规范中有如下话

10.3.19        EFPhase (Phase identification)
This EF contains information concerning the phase of the SIM.
Identifier: '6FAE'        Structure: transparent        Mandatory
File size: 1 byte        Update activity: low

Coding:
'00': phase 1
'02': phase 2
'03': phase 2 and PROFILE DOWNLOAD required (see TS 11.14 [27]).
    All other codings are reserved for specification by ETSI TC SMG. Codings '04' to '0F' indicate that the SIM supports, as a minimum, the mandatory requirements defined in this specification.
    这句话大概是说，ef phase的文件的内容除00，02，03之外的内容都是保留的，04-0f表明SIM支持规范定义最基本的，必须的部分。

    This phase identification does not preclude a SIM to support some features of a phase later than the one indicated in EFPhase. For example : if EFPhase is coded '00', it may be assumed by the ME that some Phase 2 or Phase 2+ features are supported by this SIM; if EFPhase is coded '02' or '03', it may be assumed by the ME that some Phase 2+ features are supported by this SIM.
    这个阶段标志并不排除SIM卡支持其他的特征，比如如果efpahse的内容是00，也许可以接受手机发送来的某些phase2或phase2+指令，如果phase文件的内容是02或03，可能接受某些phase2+指令。

    However, the services n°3 (FDN) and/or n°5 (AoC) shall only be allocated and activated in SIMs of phase 2 or later with EFPhase being coded '02' or greater. Similarly, service n°31 (BDN) shall only be allocated and activated in SIMs with EFPhase being coded '03' or greater.
    然而，SIM卡的详细功能表的功能只有在phase2或更高的情况下才分配并激活，同样BDN功能只有在03之后才能激活。

    If EFPhase is coded '03' or greater, an ME supporting SIM Application Toolkit shall perform the PROFILE DOWNLOAD procedure, as defined in TS 11.14 [27].
    如果efphase内容是03，一个支持SIM卡应用的手机将执行PROFILE DOWNLOAD过程，此过程在11.14中。

虽然规范中说明了只有phase2+阶段才会执行profile download过程，但是实际使用中并没有严格的执行，所以一般将phase2就认为是有stk应用，甚至不管phase的内容都进行profile download过程。

Dream1231

读二进制指令的你还是多看11.11吧，这是最基本的指令了。

9.2.3 READ BINARY
+------------+--------+-------+--------------+-------------+--------+
|COMMAND     | CLASS  | INS   | P1           |  P2         | P3     |
+------------+--------+-------+--------------+-------------+--------+
|READ BINARY | 'A0'   | 'B0'  | offset high  |  offset low | lgth   |
+------------+--------+-------+--------------+-------------+--------+

Response parameters/data:
+------------+------------------------------+--------------+
|Byte(s)     |   Description                |    Length    |
+------------+------------------------------+--------------+
|1 - lgth    |Data to be read               |    lgth      |
+------------+------------------------------+--------------+

sunyh3

全乱了，eeworld真TMD傻X，一个字体都不给弄成等宽的。

1. 9.2.3 READ BINARY
   
2. +------------+--------+-------+--------------+-------------+--------+
   
3. |COMMAND     | CLASS  | INS   | P1           |  P2         | P3     |
   
4. +------------+--------+-------+--------------+-------------+--------+
   
5. |READ BINARY | 'A0'   | 'B0'  | offset high  |  offset low | lgth   |
   
6. +------------+--------+-------+--------------+-------------+--------+
   
7. 
   
8. Response parameters/data:
   
9. +------------+------------------------------+--------------+
   
10. |Byte(s)     |   Description                |    Length    |
    
11. +------------+------------------------------+--------------+
    
12. |1 - lgth    |Data to be read               |    lgth      |
    
13. +------------+------------------------------+--------------+

复制代码