Проблема в следующем: Для каждой БС и для каждого сектора есть уникальный PN-code. Если Вы чудесным образом прицепились к дальней БС, то она, анализируя "окно поиска" будет Вам постоянно скидывать список PN-ов "соседей", по которому Ваш девайс будет постоянно сканировать другие БС/сектора, пока не найдет с самым большим пилотом и минимальным "окном поиска". Разумеется, что в таком режиме начинает булькать голос или идти постоянные повторные передачи битых пакетов, в случае работы в режиме ШПД. Оно Вам надо?
"Обмануть" контроллер таким способом не получится. При первом же "дорманде" Вас просто откинет от БС.
