Also, am Einfachsten wird sicher VCC und GND zu finden sein. Danach ist es aber leider nur noch Glücksspiel, nicht mehr und nciht weniger. Vielleicht wäre es noch möglich etwas mit Hilfe eines Oscis (am besten Speicher-Oscilloscope) oder Logik-Analyzers über die Signalführung herauszufinden. Am Besten wäre es dabei, wenn du das Mobiltelefon in einen definierten Zustand legen könntest und dann einfach schauen, was sich verändert, wenn du eine Nummer eintippst oder so.

Wenn das nicht weiterhilft, kannst du nur noch Trial and Error machen, d.h. beide Module mit Strom zu versorgen und dann mit einem großen (ca. 1k) Vorwiderstand einfach ein High auf ein Pin setzts und schaust, ob vllt. beim Empfäner sich etwas an den Ausgangspegeln ändert. Aber du musst dir im Klaren sein, dass du damit fast 100% das "test"-Modul schießen kannst. Ist halt so, dass, bevor man es wegwirft...

Naja, was die rechtliche Sache angeht, es ist halt nicht erlaubt einen Sender zu öffnen und diesen dann weiter zu betreiben.
MfG
Mobius