Los pines del RJ45 de la Millenium son (de izquierda a derecha):



Pin1 RESET

Pin2 +4V5

Pin3

Pin4

Pin5 TX

Pin6 Rx

Pin7 GND

Pin8 boot mode



Hay que utilizar un cable que convierta las señales del puerto serie del ordenador a niveles TTL de 3V. Con que tenga TX, RX y GND, como el cable de datos de los móviles Siemens antiguos, nos vale.



Uniendo Pin1 con Pin7 reseteamos el micro o salimos del modo bootloader si estábamos en él.



Uniendo Pin1 con Pin7 y después uniendo Pin8 con Pin2 mediante una resistencia de 2K entramos en modo bootloader. Soltamos Pin1, soltamos Pin8 y ya podremos con el M16C-Flasher (descargar desde el primer enlace de Google) leer y grabar el firmware del micro (no los datos de la eeprom) si conocemos el ID de protección (por defecto los 7 bytes a 0x00 o los 7 bytes a 0xFF).
Una vez que tengamos el firmware descargado hacemos una copia de seguridad. Con un editor hexadecimal buscamos cadenas que empiecen por 902 o por +34 y ponemos nuestro número de teléfono finalizando la cadena con 0x00. Pero ya os digo que os volverá locos con las llamadas que hace y no sabréis si es por una intrusión o por mantenimiento porque son llamadas modem y solo se escuchan pitidos.



Suerte