Декодируем GSM с использованием HackRF One и GR-GSM

[platinumosetr]

platinumosetr, попробуйте

Код: Выделить всё

apt-get isntall libssl-dev libssl1.1


root@kali:~# apt-get install libssl-dev libssl1.1
Reading package lists... Done
Building dependency tree
Reading state information... Done
libssl-dev is already the newest version (1.1.0g-2).
libssl1.1 is already the newest version (1.1.0g-2).
0 upgraded, 0 newly installed, 0 to remove and 855 not upgraded.


[Иван Голев]

Все получилось

[Boris]

Доброго времени суток Вам. Как-то случайно в руки попал hackrf one, ну и ваши чудесные видосы. Не смог удержаться и поюзал её на винде, посмотрел телеканалы, послушал радио и тп (сам я по роду деятельности далёк от таких штук) в общем меня зацепило.
Далее из переведённых уроков Майкла Османа стало понятно, что если я хочу чего-то большего, то пора ставить Linux в моём случае Ubuntu. Эта ОС была можно сказать для меня открытием)) Повозившись приличное количество времени с этой ОС я худо бедно начал понимать, что тут и как + помогли более головастые ребята:) (спасибо им огромное). На Убунте была произведена установка компонентов как вы и советовали и вроде всё даже установилось без ошибок и gnuradio-companion и gr-gsm дровишки под hackrf, в общем всё как велено.
Сажусь я с радостным придыханием за комп, в терминале запускаю gnuradio-companion, он вроде начинает работать, термик мне пишет, что не запускается модуль canberra-gtk-module (погуглив и сломав мозг, я понял, что это что то со звуком)) и далее там же меседж, что чтото там у меня не рутское, хотя как я ведь под рутом сижу))? А если в gnuradio-companion пытаюсь собрать флоуграф как в первом уроке у М. Османа, то там тоже сам gnuradio ругается на блок WX GUI FFT Sink.
P.S. И зачем только я зашёл на ваш канал в youtobe, теперь вот как говорит Майкл я без навыков в радио технике, болен этими эксперементами с программно определяемым радио, но мой девиз сей: Глаза боятся! Руки из ж*пы! Но я не сдаюсь!
Буду признателен любой помощи.

[Nik90]

Ваша проблема заключается в следующем. В левом верхнем углу отображается режим работы QT GUI для вашей схемы. Это означает, что вы должны использовать только блоки для QT. А вы используете блок для WX GUI. Вам надо либо поменять этот блок на аналогичный, но из серии QT, либо поменять в левом верхнем углу QT на WX и использовать блоки только для WX.

Отправлено спустя 1 минуту 14 секунд:
На второй картинки все нормально, никаких ошибок нет.

Отправлено спустя 1 минуту 8 секунд:
Это предупреждение Warning, ничего страшного. Оно связано с правами доступа, не обращайте внимание.

[Boris]

Не высыпаюсь похоже слона не приметил. Спасибо за подсказку. В след. раз буду внимательнее

[vic2]

ставится ли проект на мобильный телефон с kali linux?

[vic2]

Дмитрий спасибо за видео и за организацию форума, лучше не встречал на эту тему. Установил но почувствовал себя глубоко обманутым Начинал с jsmocombb, так вот там трубка за 100 руб 2G ловит намного лучше ( не сравнить) с мjим HackOne. Но это ерунда по сравнению с тем что информации по обратному каналу выводится чуть.............. Вы не подскажите, это должно решаться через ПО, в том же osmocom это отдельная ветка. Наверное здесь тоже есть возможность обрабатывать оба направления передачи? Причем если задать канал от МС к БС, того же канала что слушаем в направлении от БС к МС, и вообще ничего, никаких данных вообще ............... ставлю телефон на этот канал, звоню, тишина ................ как так

[vic2]

ну что хочу сказать...........на..алово сей проект, поправьте если ошибаюсь................ и так, кроме очевидных глюков типа номера канала ( задаю частоту 19 го а показывает 34) остальное декодирует верно, это как раз всё правится............самое главное канал uplink кастрирован до самой невозможности, выдают только редкие типы команд, сделано это специально......... так что желающим изучать протокол обмена в ЖСМ бооольшой облом, зря американский хакрф уан покупал и свисток тоже американский, у меня к ним личные санкции же..............
А сравнивая на сильном канале один и другой - свисток ничем не хуже, даже усиление работает из окна с сигналом, у хака оно там не меняется. Может есть где другая программа по декодированию ( не расшифровке) конечно но подозреваю такой нет................а значит жопа а не проект

Отправлено спустя 30 минут 17 секунд:
контрольный в голову - rfdsp.ru/scanner/gsm_scanner_fcd master/srcaq.html

Часто задаваемые вопросы

Скажите пожалуйста, есть ли возможность в GSM сканер расширить диапазон что бы Uplink взять, GSM-900 880.0 – 915.0, 925.0 – 960.0 DCS-1800 1710.2 – 1784.8, 1805.2 – 1879.8, или подскажите как

Ответы

Сканер декодирует бродкаст каналы (BCCH) базовых станций, которые передаются в downlink. В uplink передается трафик и контрольные каналы от абонентов, ни какой открытой информации о сети там нет. Так что декодировать их не имеет смысла.


так что за вас решили - что вам интересно а что нет......................я думал осмоком тупикый проект а он на порядок лучше этого на сегодня и по информативности и по ценам

[vic2]

Дмитрий, удалите последнее сообщение, под утро было дело ..на автопилоте..........действительно сообщения не все........но не так критично оказалось

[DesignerMix]

удалите последнее сообщение

Пусть останутся, может кому полезно окажется.

PS: Мне особо нечего по вашим вопросам сказать (если вы ко мне обращаетесь, я не Дмитрий) так как я купил телефоны motorolla и компоненты для увеличения мощности но так и не воплотил в жизнь этот проект (в этой теме описывал чуть чуть - viewtopic.php?p=12321#p12321 )

[vic2]

Тогда уточню, в аплинке на SDR нет команд на установку шифрования, Чиперен моде команд и Чиперен моде комплит, ещё каких то не было.......... в общем не понятно с чем это связано, поток декодируется правильно.....есть ошибка с выводом канала, т.е. ставишь частоту одного ( 19) а показывает другой (34), дайнлинк детально не смотрел............. Сайт на который ссылался это вообще левый сайт с разработчиками.
Что касается вашего сгоревшего приемника - я купил свисток американский, у него нет КВ диапозона ( набор чипов стандартный) но зато хороший теплоотвод, либо брать надо с теплопроводящей резиной. Что касается моторолы - фильтры ( если их нет) менять не надо, будет и так работать, все ветки сможете проверить. По идее SDR технология будущего но на данный момент осмокомВВ работает интереснее................

[vic2]

Кто то пробовал подключить 2-3 приемника одновременно, как это делается?

[Lubitel]

Буду благодарен за совет,
почему у меня при настройке в grgsm_livemon на любой канал найденный в kkal постоянно тишина в WireShark, нет совсем ничего.
Подозреваю что дела в слабом сигнале, скажите это достаточная мощность Для приема? Принимаю на обычный свисток с Nagoya.
Работаю в Kali на VM.

900MHZ
chan: 2 power: 372629.70
chan: 10 power: 595119.89
chan: 15 power: 458713.43

[DesignerMix]

Lubitel, точно не скажу, но если сомневаетесь в уверенности приема то стоит поэкспериментировать с усилением и поворотом/выносом антенны. Также могут быть просадки из-за того что вы работаете с виртуалкой (в идеале протестить на реальном железе)

[Lubitel]

Lubitel, точно не скажу, но если сомневаетесь в уверенности приема то стоит поэкспериментировать с усилением и поворотом/выносом антенны. Также могут быть просадки из-за того что вы работаете с виртуалкой (в идеале протестить на реальном железе)

Вы были правы, запустил все на реальной машине и сразу побежали пакеты, скажите если я верно понимаю то на каждой базовой станции(2G: GSM..) 120 каналов между которыми абонент в момент разговора(а может и в режиме ожидания) переключается( осуществляется hooping), собственно вопрос: есть ли программные реализации позволяющие 'бегать' за определенным устройством в сети, или требуется захватывать весь диапазон целиком для пост обработки.

[Ерлан Насыров]

Добрый вечер! Коллеги! Нужна помощь!
erlandayo@SDR:~$ cd pybombs
erlandayo@SDR:~/pybombs$ sudo python setup.py install
sudo: python: команда не найдена
erlandayo@SDR:~/pybombs$ python setup.py install

Command 'python' not found, but can be installed with:

sudo apt install python3
sudo apt install python
sudo apt install python-minimal

You also have python3 installed, you can run 'python3' instead.

erlandayo@SDR:~/pybombs$


Кто нибудь сталкивался? действую по инструкции

Отправлено спустя 2 часа 35 минут 29 секунд:
Ответ к проблеме на 9 странице.

[DimiNik]

Здравствуйте, недавно купил HackRF ONE и столкнулся с проблеммой, при использованиии grgsm_livemon все проходит хорошо, но при захвате канала воспроизвести его с помощью grgsm_decode становится не возможным, wireshark ничего не видит. При использовании Rtl-Sdr v3 все проходит отлично. Подскажите в чем может быть проблемма?

Захват произвожу с помощью:

Код: Выделить всё

grgsm_capture -f 950.2M -g 40 -T 15 -s 1M out_hackrf_1S_15T.cfile

В терминале выдает:

Код: Выделить всё

[INFO] [UHD] linux; GNU C++ version 8.2.0; Boost_106700; UHD_3.13.1.0-3
gr-osmosdr 0.1.4 (0.1.4) gnuradio 3.7.13.4
built-in source types: file osmosdr fcd rtl rtl_tcp uhd miri hackrf bladerf rfspace airspy airspyhf soapy redpitaya freesrp 
Using HackRF One with firmware git-509c8f4 

Декодирую при помощи

Код: Выделить всё

grgsm_decode -f 950.2M -s 1M -c out_hackrf_1S_15T.cfile 

Выдает ответ на комманду hackrf_info:

Код: Выделить всё

hackrf_info version: git-509c8f4
libhackrf version: git-509c8f4 (0.5)
Found HackRF
Index: 0
Serial number: 0000000000000000909864c8385e1dcf
Board ID Number: 2 (HackRF One)
Firmware Version: git-509c8f4 (API:1.03)
Part ID Number: 0xa000cb3c 0x00554358
CPLD checksum: 0x05829db7

Захват при использовании Rtl-Sdr v3 произвожу при помощи:

Код: Выделить всё

grgsm_capture -f 950.2M -g 40 -T 15 -s 1M out_rtlsdr_1S_15T.cfile

Код: Выделить всё

[INFO] [UHD] linux; GNU C++ version 8.2.0; Boost_106700; UHD_3.13.1.0-3
Detached kernel driver
Found Rafael Micro R820T tuner
Reattached kernel driver
gr-osmosdr 0.1.4 (0.1.4) gnuradio 3.7.13.4
built-in source types: file osmosdr fcd rtl rtl_tcp uhd miri hackrf bladerf rfspace airspy airspyhf soapy redpitaya freesrp 
Using device #0 Realtek RTL2838UHIDIR SN: 00000001
Detached kernel driver
Found Rafael Micro R820T tuner
[R82XX] PLL not locked!
Exact sample rate is: 1000000.026491 Hz
[R82XX] PLL not locked!
Allocating 15 zero-copy buffers
Reattached kernel driver

Декодирую при помощи:

Код: Выделить всё

grgsm_decode -f 950.2M -s 1M -c out_rtlsdr_1S_15T.cfile 

Прикладываю файлы захвата:
Файл захвата с HackRF
Файл захвата с Rtl-Sdr