一般人では絶対にできません。
37に書いてあるとおりです。
ISDNの場合はDchというところに通信制御をする情報が入っているのですが
非通知の場合は、発番号情報（相手の番号情報）が空っぽ、というか
記入する場所すらないので、いくら解析しても無駄です。

NTTの交換機をハッキングとかコマンドを回線から送るとかは
テレビのヘッドホン端子から信号送ってテレビのチャンネルをまわす
って言っているような感じです。

電話の収容パッケージにいくらコマンド送っても、そのポートが
バグって閉じてしまうことはあっても、PBXの操作はどうあがいても
できません。