Самый надежный способ это снять FLASH с мобилы и прочитать. Весь список AT команд там можно просмотреть открытым текстом.
Обнаружите такие команды которые ни в одном мануале не найдете.
В NOKIA есть еще шины MBUS и FBUS и свой протокол PHONET. С помощью этого протокола можно делать даже тюнинг радиотракта.