ИМХО
TMSI на то и TMSI что он динамический - как по нему узнать абонента?

Локализовать и вычислить номер предполагаемого абонента путем проведения 2 сканироаваний в различных местах ( к примеру дом и работа ), а вот с определением номера как я помню проблем особых нет - насколько помню есть даже сервис некий который по ( вроде ) IMSI выдает номер телефона ( вспомню - обновлю сообщение )

А вообще - зачем вам знать и искать определенный номер если вы можете провести 2 сканирования и получить желаемый результат даже не зная номера жертвы?