разобрать телефон.
подключиться к модулю сотовой связи, там скорей всего нет выведенных точек для подключения к этой шине.
найти в свободном доступе и изучить протокол управления конкретного модуля.
написать код, включающая сотовый модуль на определенный тип передачи.
отладить код.
получить желаемое устройство.
....
получить люлей от ГКРЧ за неправомочное использование радиочастоты.
взять готовый модуль сотовой связи (sim800 и подобные) люля от ГКРЧ будут те же самые.
если тебе поиграться в радиопеленгацию то и смотри в сторону "
охоты на лис" и подобных. готовые комплекты продавались.