搜索

[14429] 2019-08-04_QCSuper：在高通手机猫上捕获无线2G3G4G数据包

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2019-08-04_QCSuper：在高通手机猫上捕获无线2G3G4G数据包 Q C S u p e r ： 在 高 通 手 机 猫 上 捕 获 无 线 2 G / 3 G / 4 G 数 据 包 s e c i s t   F r e e B u f   2 0 1 9 - 0 8 - 0 4 Q C S u p e r 是 一 种 基 于 高 通 （ 是 一 种 基 于 高 通 （ Q u a l c o m m ） 手 机 和 调 制 解 调 器 （ 俗 称 ） 手 机 和 调 制 解 调 器 （ 俗 称 “ 猫 猫 ” ） 通 信 的 工 具 ， 可 以 捕 获 原 始 的 ） 通 信 的 工 具 ， 可 以 捕 获 原 始 的 2 G / 3 G / 4 G 无 线 电 帧 等 数 据 内 容 。 它 允 许 你 使 用 已 无 线 电 帧 等 数 据 内 容 。 它 允 许 你 使 用 已 r o o t 的 安 卓 手 机 ， 的 安 卓 手 机 ， u s b d o n g l e 加 密 狗 或 其 他 格 式 的 现 有 捕 获 数 加 密 狗 或 其 他 格 式 的 现 有 捕 获 数 据 包 生 成 据 包 生 成 P C A P 文 件 。 文 件 。 安 装 完 成 后 ， 你 可 以 将 已 r o o t 的 手 机 插 入 U S B ， 并 执 行 以 下 命 令 来 使 用 它 ： 它 使 用 的 是 高 通 D i a g 协 议 ， 也 称 为 Q C D M 或 D M （ 诊 断 监 控 ） ， 以 与 手 机 的 基 带 进 行 通 信 。 如 果 你 想 要 支 持 或 报 告 你 设 备 的 工 作 情 况 ， 又 或 是 想 加 入 D i a g 协 议 的 开 发 研 究 ， 那 么 你 可 以 加 入 我 们 的 I R C （ F r e e n o d e 的 # q c s u p e r ） 或 是 打 开 G i t h u b   i s s u e 。 安 装 安 装 Q C S u p e r 已 在 U b u n t u   1 6 . 0 4 ， 1 8 . 0 4 和 W i n d o w s   7 上 进 行 了 测 试 开 发 。 它 依 赖 于 一 些 P y t h o n 模 块 。 想 要 使 用 它 ， 你 的 手 机 必 须 r o o t 或 通 过 U S B 暴 露 d i a g 服 务 端 口 。 为 了 检 查 手 机 的 兼 容 性 ， 请 在 G S M A r e n a 等 网 站 上 查 找 手 机 的 型 号 ， 并 检 查 它 是 否 配 有 高 通 处 理 器 。 想 要 打 开 Q C S u p e r 生 成 的 P C A P 文 件 ， 对 于 2 G / 3 G 帧 你 可 以 使 用 W i r e s h a r k   2 . x 的 任 何 版 本 。 但 对 于 4 G 帧 ， 你 则 需 要 至 少 W i r e s h a r k   2 . 5 . x 以 上 的 版 本 （ 对 于 4 G 帧 中 解 密 的 单 个 N A S 消 息 则 需 要 2 . 6 . x 以 上 ） ） 。 U b u n t u 目 前 已 为 所 有 版 本 提 供 了 其 最 新 版 。 U b u n t u   和 和   D e b i a n   安 装 安 装 打 开 终 端 并 键 入 以 下 内 容 ： . / q c s u p e r . p y   - - a d b   - - w i r e s h a r k - l i v e #   D o w n l o a d   Q C S u p e r g i t   c l o n e   g i t @ g i t h u b . c o m : P 1 s e c / Q C S u p e r . g i t   q c s u p e r c d   q c s u p e r
W i n d o w s   安 装 在 W i n d o w s 上 ， 你 需 要 根 据 你 的 手 机 型 号 下 载 并 安 装 手 机 的 U S B 驱 动 。 没 有 通 用 的 方 法 ， 在 G o o g l e 上 搜 索 你 手 机 的 型 号   + “ U S B 驱 动 （ U S B   d r i v e r ） ” 或 “ A D B 驱 动 （ A D B   d r i v e r ） ” 以 获 取 相 关 的 说 明 。 然 后 ， 你 需 要 确 保 你 的 设 备 可 以 使 用 a d b 进 行 访 问 。 你 可 以 在 此 处 找 到 有 关 如 何 下 载 和 设 置 a d b 的 教 程 。 a d b   s h e l l 命 令 必 须 正 常 工 作 才 能 继 续 。 然 后 ， 按 照 以 下 链 接 进 行 操 作 ： 安 装 P y t h o n   3 . 6 或 更 高 版 本 （ 请 确 保 已 将 其 包 含 到 P A T H 中 ， 并 勾 选 i n s t a l l   i t   f o r   a l l   u s e r s （ 系 统 用 户 下 所 有 用 户 可 启 动 ） 并 安 装 p i p ） 安 装 W i r e s h a r k   2 . 6 或 更 高 版 本 下 载 并 提 取 Q C S u p e r 安 装 所 需 P y t h o n 模 块 ， 请 打 开 命 令 提 示 符 并 键 入 ： 仍 在 命 令 提 示 符 下 ， 使 用 c d 命 令 移 动 到 包 含 Q C S u p e r 的 目 录 。 然 后 你 可 以 执 行 命 令 （ 启 动 命 令 应 为 q c s u p p e r . p y ， 而 不 是 / q c s u p p e r . p y ） 。 支 持 的 协 议 支 持 的 协 议 Q S u p e r 支 持 捕 获 少 量 的 移 动 无 线 协 议 。 这 些 协 议 在 G S M T A P   H e a d e r 之 后 ， 标 准 报 头 （ 被 封 装 到 U D P / I P 中 ） 允 许 识 别 协 议 ， G S M T A P 报 文 被 放 在 P C A P 文 件 中 ， 该 文 件 可 以 使 用 W i r e s h a r k 进 行 分 析 。 2 G / 3 G / 4 G 协 议 可 分 为 几 个 “ l a y e r s （ 层 ） ” ： l a y e r   1 数 字 无 线 电 调 制 和 多 路 复 用 ， l a y e r   2 处 理 诸 如 分 片 和 A C K 等 问 题 ， l a y e r   3 是 信 令 或 用 户 数 据 。 Q C S u p e r 允 许 在 第 3 层 捕 获 ， 因 为 它 是 使 用 W i r e s h a r k 进 行 分 析 最 实 用 和 有 价 值 的 ， 并 且 是 D i a g 协 议 本 身 所 提 供 的 （ 这 里 有 一 些 有 趣 的 信 息 ） 。 2 G （ G S M ） ： 第 3 层 及 以 上 （ R R / . . . ） 2 . 5 G （ G P R S 和 E D G E ） ： 第 2 层 及 以 上 （ M A C - R L C / . . . ） 用 于 数 据 确 认 3 G （ U M T S ） ： 第 3 层 及 以 上 （ R R C / . . . ） 此 外 ， 它 还 支 持 在 单 独 的 G S M T A P 帧 中 重 组 S I B （ 系 统 信 息 块 ， 向 所 有 用 户 广 播 的 数 据 ） ， 因 为 W i r e s h a r k 目 前 无 法 自 行 完 成 ： f l a g   - - r e a s s e m b l e - s i b s 4 G （ L T E ） ： 第 3 层 及 以 上 （ R R C / . . . ） 此 外 ， 它 还 支 持 将 解 密 的 N A S 消 息 放 入 其 他 帧 中 ： f l a g   - - d e c r y p t - n a s 默 认 情 况 下 ， 你 设 备 发 送 的 I P 流 量 不 包 括 在 内 ， 你 只 能 看 到 信 令 帧 。 你 可 以 使 用 - - i n c l u d e - i p - t r a f f i c 选 项 包 含 你 生 成 的 I P 流 量 （ 在 2 G / 3 G / 4 G 中 ， I P 几 乎 不 属 于 数 据 流 量 的 第 3 层 ， 其 头 部 可 能 被 压 缩 （ R O H C ） ， 并 且 可 能 包 含 一 个 很 小 的 P P P 报 头 ） 。 #   I n s t a l l   d e p e n d e n c i e s s u d o   a p t   i n s t a l l   p y t h o n 3 - p i p   w i r e s h a r k s u d o   p i p 3   i n s t a l l   - - u p g r a d e   p y s e r i a l   c r c m o d   h t t p s : / / g i t h u b . c o m / P 1 s e c / p y c r a t e / a r c h i v e / m a s t e r . z i p p i p 3   i n s t a l l   - - u p g r a d e   p y s e r i a l   c r c m o d   h t t p s : / / g i t h u b . c o m / P 1 s e c / p y c r a t e / a r c h i v e / m a s t e r . z i p
你 发 送 的 数 据 流 量 使 用 与 信 令 流 量 不 同 的 信 道 ， 此 信 道 通 过 信 令 流 量 建 立 ； 因 此 ， Q C S u p e r 应 向 你 显 示 与 此 信 道 相 关 的 所 有 详 细 信 息 。 使 用 使 用 使 用 Q C S u p e r ， 你 需 要 指 定 一 个 输 入 （ 例 如 ： - - a d b （ A n d r o i d 手 机 ） , - - u s b - m o d e m ） 和 一 个 或 多 个 模 块 （ - - w i r e s h a r k - l i v e 用 于 打 开 W i r e s h a r k , - - p c a p - d u m p 用 于 写 入 流 量 到 P C A P 文 件 , - - i n f o 获 取 有 关 设 备 的 一 般 信 息 . . . ） 。 示 例 ： 以 下 是 Q C S u p e r 当 前 所 有 可 用 选 项 ： #   O p e n   W i r e s h a r k   d i r e c t l y ,   u s i n g   a   r o o t e d   A n d r o i d   p h o n e   a s   a n   i n p u t . / q c s u p e r . p y   - - a d b   - - w i r e s h a r k - l i v e #   S a m e ,   b u t   d u m p   t o   a   P C A P   f i l e   i n s t e a d   o f   o p e n i n g   W i r e s h a r k   d i r e c t l y . / q c s u p e r . p y   - - a d b   - - p c a p - d u m p   / t m p / m y _ p c a p . p c a p #   S a m e ,   b u t   u s i n g   a n   U S B   m o d e m   e x p o s i n g   a   D i a g   s e r i a l   p o r t s u d o   . / q c s u p e r . p y   - - u s b - m o d e m   / d e v / t t y H S 2   - - w i r e s h a r k - l i v e u s a g e :   q c s u p e r . p y   [ - h ]   [ - - c l i ]   [ - v ]                                     ( - - a d b   |   - - u s b - m o d e m   T T Y _ D E V   |   - - d l f - r e a d   D L F _ F I L E   |   - - j s o n - g e o - r e a d   J S O N _ F I L E )                                     [ - - i n f o ]   [ - - p c a p - d u m p   P C A P _ F I L E ]   [ - - w i r e s h a r k - l i v e ]                                     [ - - m e m o r y - d u m p   O U T P U T _ D I R ]   [ - - d l f - d u m p   D L F _ F I L E ]                                     [ - - j s o n - g e o - d u m p   J S O N _ F I L E ]   [ - - d e c o d e d - s i b s - d u m p ]                                     [ - - r e a s s e m b l e - s i b s ]   [ - - d e c r y p t - n a s ]   [ - - i n c l u d e - i p - t r a f f i c ]                                     [ - - s t a r t   M E M O R Y _ S T A R T ]   [ - - s t o p   M E M O R Y _ S T O P ] A   t o o l   f o r   c o m m u n i c a t i n g   w i t h   t h e   Q u a l c o m m   D I A G   p r o t o c o l   ( a l s o   c a l l e d   Q C D M   o r D M ) . o p t i o n a l   a r g u m e n t s :     - h ,   - - h e l p                         s h o w   t h i s   h e l p   m e s s a g e   a n d   e x i t     - - c l i                                   U s e   a   c o m m a n d   p r o m p t ,   a l l o w i n g   f o r   i n t e r a c t i v e                                                 c o m p l e t i o n   o f   c o m m a n d s .     - v ,   - - v e r b o s e                   A d d   o u t p u t   f o r   e a c h   r e c e i v e d   o r   s e n t   D i a g   p a c k e t . I n p u t   m o d e :     C h o o s e   a n   o n e   l e a s t   i n p u t   m o d e   f o r   D I A G   d a t a .     - - a d b                                   U s e   a   r o o t e d   A n d r o i d   p h o n e   w i t h   U S B   d e b u g g i n g   e n a b l e d                                                 a s   i n p u t   ( r e q u i r e s   a d b ) .     - - u s b - m o d e m   T T Y _ D E V       U s e   a n   U S B   m o d e m   e x p o s i n g   a   D I A G   p s e u d o - s e r i a l   p o r t                                                 t h r o u g h   U S B .     - - d l f - r e a d   D L F _ F I L E       R e a d   a   D L F   f i l e   g e n e r a t e d   b y   Q C S u p e r   o r   Q X D M ,   e n a b l i n g                                                 i n t e r o p e r a b i l i t y   w i t h   v e n d o r   s o f t w a r e .     - - j s o n - g e o - r e a d   J S O N _ F I L E                                                 R e a d   a   J S O N   f i l e   g e n e r a t e d   u s i n g   - - j s o n - g e o - d u m p . M o d u l e s :     M o d u l e s   w r i t i n g   t o   a   f i l e   w i l l   a p p e n d   w h e n   i t   a l r e a d y   e x i s t s ,   a n d   c o n s i d e r
指 定   -   支 持 来 自 s t d i n 或 s t d o u t 的 管 道 数 据 输 送 （ 可 能 无 法 检 测 到 g z i p 压 缩 的 内 容 ） 。 使 用 （ 使 用 （ U S B 猫 ） 猫 ） 你 可 以 将 Q C S u p e r 与 U S B 猫 一 起 使 用 - - u s b - m o d e m   选 项 暴 露 D i a g 端 口 ， 其 中 是 L i n u x 上 伪 串 行 设 备 （ 如 / d e v / t t y U S B 0 ， / d e v / t t y H S 2 和 其 他 可 能 的 设 备 ） 或 W i n d o w s 上 的 C O M 端 口 （ 例 如 C O M 3 ） 的 名 称 。 注 意 ， 在 大 多 数 设 置 中 ， 你 需 要 以 r o o t 用 户 身 份 运 行 Q C S u p e r 才 能 使 用 此 模 式 ， 尤 其 是 处 理 串 口 干 扰 问 题 。 如 果 你 不 清 楚 / d e v 下 哪 些 设 备 暴 露 了 D i a g 端 口 ， 你 可 能 需 要 对 其 中 的 设 备 进 行 逐 一 的 尝 试 。 你 可 以 尝 试 通 过 停 止 M o d e m M a n a g e r 守 护 进 程 （ s u d o   s y s t e m c t l   s t o p   M o d e m M a n a g e r ） 并 使 用 以 下 命 令 来 自 动 检 测 ： s u d o   M o d e m M a n a g e r   - - d e b u g   2 > & 1   |   g r e p   - i   ' p o r t   i s   Q C D M - c a p a b l e '   然 后 使 用 C t r l - C 。 注 意 ， 如 果 你 的 设 备 不 能 与 M o d e m M a n a g e r 一 起 使 用 ， 那 么 它 很 可 能 没 有 进 行 完 全 的 设 置 ， 并 且 也 不 能 与 Q C S u p e r 一     i t   G z i p p e d   i f   t h e i r   n a m e   c o n t a i n s   " . g z " .     - - i n f o                                 R e a d   g e n e r i c   i n f o r m a t i o n   a b o u t   t h e   b a s e b a n d   d e v i c e .     - - p c a p - d u m p   P C A P _ F I L E                                                 G e n e r a t e   a   P C A P   f i l e   c o n t a i n i n g   G S M T A P   f r a m e s   f o r                                                 2 G / 3 G / 4 G ,   t o   b e   l o a d e d   u s i n g   W i r e s h a r k .     - - w i r e s h a r k - l i v e             S a m e   a s   - - p c a p - d u m p ,   b u t   d i r e c t l y   s p a w n   a   W i r e s h a r k                                                 i n s t a n c e .     - - m e m o r y - d u m p   O U T P U T _ D I R                                                 D u m p   t h e   m e m o r y   o f   t h e   d e v i c e   ( m a y   n o t   o r   p a r t i a l l y                                                 w o r k   w i t h   r e c e n t   d e v i c e s ) .     - - d l f - d u m p   D L F _ F I L E       G e n e r a t e   a   D L F   f i l e   t o   b e   l o a d e d   u s i n g   Q C S u p e r   o r                                                 Q X D M ,   w i t h   n e t w o r k   p r o t o c o l s   l o g g i n g .     - - j s o n - g e o - d u m p   J S O N _ F I L E                                                 G e n e r a t e   a   J S O N   f i l e   c o n t a i n i n g   b o t h   r a w   l o g   f r a m e s                                                 a n d   G P S   c o o r d i n a t e s ,   f o r   f u r t h e r   r e p r o c e s s i n g .   T o   b e                                                 u s e d   i n   c o m b i n a t i o n   w i t h   - - a d b .     - - d e c o d e d - s i b s - d u m p       P r i n t   d e c o d e d   S I B s   t o   s t d o u t   ( e x p e r i m e n t a l ,   r e q u i r e s                                                 p y c r a t e ) . P C A P   g e n e r a t i o n   o p t i o n s :     T o   b e   u s e d   a l o n g   w i t h   - - p c a p - d u m p   o r   - - w i r e s h a r k - l i v e .     - - r e a s s e m b l e - s i b s           I n c l u d e   r e a s s e m b l e d   U M T S   S I B s   a s   s u p p l e m e n t a r y   f r a m e s ,                                                 a l s o   e m b e d d e d   f r a g m e n t e d   i n   R R C   f r a m e s .     - - d e c r y p t - n a s                   I n c l u d e   u n e n c r y p t e d   L T E   N A S   a s   s u p p l e m e n t a r y   f r a m e s ,                                                 a l s o   e m b e d d e d   c i p h e r e d   i n   R R C   f r a m e s .     - - i n c l u d e - i p - t r a f f i c     I n c l u d e   u n f r a m e d   I P   t r a f f i c   f r o m   t h e   U E . M e m o r y   d u m p i n g   o p t i o n s :     T o   b e   u s e d   a l o n g   w i t h   - - m e m o r y - d u m p .     - - s t a r t   M E M O R Y _ S T A R T     O f f s e t   a t   w h i c h   t o   s t a r t   t o   d u m p   m e m o r y   ( h e x   n u m b e r ) ,                                                 b y   d e f a u l t   0 0 0 0 0 0 0 0 .     - - s t o p   M E M O R Y _ S T O P         O f f s e t   a t   w h i c h   t o   s t o p   t o   d u m p   m e m o r y   ( h e x   n u m b e r ) ,                                                 b y   d e f a u l t   f f f f f f f f .
起 使 用 。 一 些 可 能 的 问 题 是 你 没 有 为 设 备 应 用 正 确 的 模 式 切 换 （ m o d e   s w i t c h i n g ） 命 令 。 如 果 你 购 买 的 设 备 之 前 有 来 自 不 同 运 营 商 的 S I M 卡 ， 则 你 的 设 备 可 能 会 被 锁 定 。 你 可 能 必 须 使 用 前 一 个 运 营 商 的 解 锁 代 码 并 将 其 提 交 给 设 备 ： s u d o   m m c l i   - i   0   - - p i n = 如 果 默 认 情 况 下 ， 基 于 高 通 的 U S B 设 备 未 暴 露 D i a g 端 口 ， 则 可 能 需 要 通 过 A T 端 口 键 入 以 下 命 令 来 启 用 D i a g 端 口 ： 注 意 ， 只 有 一 个 客 户 端 可 以 同 时 与 D i a g 端 口 通 信 。 这 适 用 于 两 个 Q C S u p e r 实 例 ， 或 Q C S u p e r 和 M o d e m M a n a g e r 实 例 。 如 果 你 系 统 上 的 M o d e m M a n a g e r 处 于 活 动 状 态 ， Q C S u p e r 将 尝 试 动 态 添 加 u d e v 规 则 以 防 止 它 访 问 D i a g 端 口 并 重 启 其 守 护 进 程 。 它 将 在 关 闭 时 禁 用 此 规 则 。 支 持 的 设 备 支 持 的 设 备 Q C S u p e r 已 在 以 下 设 备 成 功 测 试 ： S o n y   X p e r i a   Z   ( P h o n e )   -   4 G   -   r o o t 启 用 a d b 后 开 箱 即 用 Z T E   M F 8 2 3   ( U S B   M o d e m )   -   4 G   -   可 能 需 要 将 设 备 模 式 切 换 到 C D C - W D M ， 将 设 备 设 置 为 工 厂 模 式 ， 然 后 执 行 上 述 A T 命 令 Z T E   M F 6 6 7   ( U S B   M o d e m )   -   3 G ,   2 0 1 1   -   应 该 开 箱 即 用 （ 可 能 需 要 模 式 切 换 ） O p t i o n   I c o n   2 2 5   ( U S B   M o d e m )   -   3 G ,   2 0 0 8 N o v a t e l   O v a t i o n   M C 9 9 8 D （ U S B 猫 ） Z T E   W C D M A   T e c h n o l o g i e s   M S M   M F 1 1 0 / M F 6 2 7 / M F 6 3 6 （ U S B 猫 ） 然 而 ， 它 的 目 标 是 与 基 于 高 通 芯 片 组 的 最 广 泛 的 设 备 兼 容 ， 用 于 捕 获 部 分 。 不 要 犹 豫 和 吝 啬 ， 请 通 过 我 们 I R C 频 道 报 告 你 的 设 备 是 否 成 功 运 行 ， 或 打 开 G i t h u b   i s s u e 。 使 用 使 用   D i a g   协 议 的 相 关 工 具 协 议 的 相 关 工 具 以 下 是 一 些 同 样 使 用 D i a g 协 议 ， 用 于 不 同 目 的 的 工 具 ： M o d e m M a n a g e r S n o o p S n i t c h M o b i l e I n s i g h t q c o m b b d b g O p e n P S T S C A T * 参 考 来 源 ： 参 考 来 源 ： G i t H u b ， ， F B 小 编 小 编 s e c i s t 编 译 ， 转 载 请 注 明 来 自 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M A T $ Q C D M G
精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理