搜索

[9567] 2015-11-22_【永不消逝的电波（二）】HackRF入门：家用无线门铃信号重放

文档创建者：s7ckTeam
浏览次数：23
最后更新：2025-01-17
2015-11-22_【永不消逝的电波（二）】HackRF入门：家用无线门铃信号重放 【 永 不 消 逝 的 电 波 （ 二 ） 】 H a c k R F 入 门 ： 家 用 无 线 门 铃 信 号 重 放 雪 碧   0 x r o o t   F r e e B u f   2 0 1 5 - 1 1 - 2 2 0 x 0 0   前 言 前 言 在 第 一 篇 文 章 ： 永 不 消 逝 的 电 波 （ 一 ） ： 无 线 电 入 门 篇   我 们 了 解 了 一 下 无 线 电 的 发 展 史 以 及 无 线 电 的 一 些 物 理 知 识 ， 在 第 二 篇 里 我 们 将 用 H a c k R F 录 制 家 用 门 铃 的 无 线 信 号 ， 然 后 重 放 门 铃 信 号 。 门 铃 从 某 宝 买 的 ， 如 图 ：
看 到 红 色 部 分 的 时 候 ， 雪 碧 同 学 的 表 情 是 这 样 的 ： 好 像 买 完 什 么 ， 用 不 了 多 久 就 降 价 了 ， 2 3 3 . . . .   我 可 以 退 货 再 买 吗 ？ 0 x 0 1   环 境 搭 建 ： 环 境 搭 建 ： M A C 下 可 以 用 g q r x 和 h a c k r f   ( 需 要 有 X c o d e 、 M a c   P o r t 的 支 持 ) s u d o   p o r t   i n s t a l l   g n u r a d i o s u d o   p o r t   i n s t a l l   h a c k r f s u d o   p o r t   i n s t a l l   r t l - s d r s u d o   p o r t   i n s t a l l   g r - o s m o s d r s u d o   p o r t   i n s t a l l   h a c k r f s u d o   p o r t   i n s t a l l   g q r x
也 可 以 参 考 ： 在 M a c 上 安 装 H a c k R F 环 境 0 x 0 2   步 入 正 题 ： 步 入 正 题 ： 安 装 完 成 以 后 ， 插 入 H a c k R F , 终 端 执 行   h a c k r f _ i n f o : h a c k r f _ i n f o   F o u n d   H a c k R F   b o a r d . B o a r d   I D   N u m b e r :   2   ( H a c k R F   O n e ) F i r m w a r e   V e r s i o n :   g i t - 8 1 5 d 1 f 6 P a r t   I D   N u m b e r :   0 x a 0 0 0 c b 3 c   0 x 0 0 6 6 4 f 4 9 S e r i a l   N u m b e r :   0 x 0 0 0 0 0 0 0 0   0 x 0 0 0 0 0 0 0 0   0 x 5 8 3 0 6 4 c 0   0 x 2 6 4 0 a d 4 b # 通 过 终 端 启 动 g q r x g q r x
按 下 遥 控 器 ， 我 们 可 以 看 到 信 号 的 频 率 在 3 1 4 . 1 0 0 0 0 0 M h z ( 读 作 ： 3 1 4 . 1 兆 赫 兹 ) 左 右 1 M h z = 1 0 0 0 0 0 0 h z ; 1 K h z = 1 0 0 0 h z 3 1 4 . 1 M h z = 3 1 4 1 0 0 0 0 0 h z ; 关 掉 g q r x 启 动 h a c k r f h a c k r f _ t r a n s f e r   U s a g e : U s a g e : - r   < f i l e n a m e >   #   R e c e i v e   d a t a   i n t o   f i l e .   把 接 收 到 的 信 号 、 数 据 保 存 到 文 件 中 ； （ 信 号 录 制 ） - t   < f i l e n a m e >   #   T r a n s m i t   d a t a   f r o m   f i l e .   从 文 件 中 提 取 、 发 送 射 频 信 号 ； （ 信 号 播 放 ） - w   #   R e c e i v e   d a t a   i n t o   f i l e   w i t h   W A V   h e a d e r   a n d   a u t o m a t i c   n a m e . #   T h i s   i s   f o r   S D R #   c o m p a t i b i l i t y   a n d   m a y   n o t   w o r k   w i t h   o t h e r   s o f t w a r e . [ - f   f r e q _ h z ]   #   F r e q u e n c y   i n   H z   [ 0 M H z   t o   7 2 5 0 M H z ] . [ - i   i f _ f r e q _ h z ]   #   I n t e r m e d i a t e   F r e q u e n c y   ( I F )   i n   H z   [ 2 1 5 0 M H z   t o   2 7 5 0 M H z ] . [ - o   l o _ f r e q _ h z ]   #   F r o n t - e n d   L o c a l   O s c i l l a t o r   ( L O )   f r e q u e n c y   i n   H z   [ 8 4 M H z   t o   5 4 0 0 M H z ] . [ - m   i m a g e _ r e j e c t ]   #   I m a g e   r e j e c t i o n   f i l t e r   s e l e c t i o n ,   0 = b y p a s s ,   1 = l o w   p a s s ,   2 = h i g h   p a s s . [ - a   a m p _ e n a b l e ]   #   R X / T X   R F   a m p l i f i e r   1 = E n a b l e ,   0 = D i s a b l e . [ - p   a n t e n n a _ e n a b l e ]   #   A n t e n n a   p o r t   p o w e r ,   1 = E n a b l e ,   0 = D i s a b l e . [ - l   g a i n _ d b ]   #   R X   L N A   ( I F )   g a i n ,   0 - 4 0 d B ,   8 d B   s t e p s [ - g   g a i n _ d b ]   #   R X   V G A   ( b a s e b a n d )   g a i n ,   0 - 6 2 d B ,   2 d B   s t e p s
[ - x   g a i n _ d b ]   #   T X   V G A   ( I F )   g a i n ,   0 - 4 7 d B ,   1 d B   s t e p s [ - s   s a m p l e _ r a t e _ h z ]   #   S a m p l e   r a t e   i n   H z   ( 8 / 1 0 / 1 2 . 5 / 1 6 / 2 0 M H z ,   d e f a u l t   1 0 M H z ) . [ - n   n u m _ s a m p l e s ]   #   N u m b e r   o f   s a m p l e s   t o   t r a n s f e r   ( d e f a u l t   i s   u n l i m i t e d ) . [ - c   a m p l i t u d e ]   #   C W   s i g n a l   s o u r c e   m o d e ,   a m p l i t u d e   0 - 1 2 7   ( D C   v a l u e   t o   D A C ) . [ - b   b a s e b a n d _ f i l t e r _ b w _ h z ]   #   S e t   b a s e b a n d   f i l t e r   b a n d w i d t h   i n   M H z . P o s s i b l e   v a l u e s :   1 . 7 5 / 2 . 5 / 3 . 5 / 5 / 5 . 5 / 6 / 7 / 8 / 9 / 1 0 / 1 2 / 1 4 / 1 5 / 2 0 / 2 4 / 2 8 M H z ,   d e f a u l t   <   s a m p l e _ r a t e _ h z . h a c k r f _ t r a n s f e r   - r   / d e v / s t d o u t   - f   3 1 4 1 0 0 0 0 0   - a   1   - g   1 6   - l   3 2   - s   8 0 0 0 0 0 0 没 按 遥 控 器 按 下 遥 控 器 ：
由 于 h a c k r f _ t r a n s f e r 后 面 没 带 解 码 参 数 ， s o 我 们 看 到 一 堆 乱 码 数 据 ； 0 x 0 3   录 制 信 号 录 制 信 号 & 信 号 分 析 信 号 分 析 录 制 遥 控 的 无 线 信 号 ： h a c k r f _ t r a n s f e r   - r   d o o r . r a w   - f   3 1 4 1 0 0 0 0 0   - g   1 6   - l   3 2   - a   1   - s   8 0 0 0 0 0 0   - b   4 0 0 0 0 0 0 终 端 输 出 ： h a c k r f _ t r a n s f e r   - r   d o o r . r a w   - f   3 1 4 1 0 0 0 0 0   - g   1 6   - l   3 2   - a   1   - s   8 0 0 0 0 0 0   - b   4 0 0 0 0 0 0 c a l l   h a c k r f _ s a m p l e _ r a t e _ s e t ( 8 0 0 0 0 0 0   H z / 8 . 0 0 0   M H z ) c a l l   h a c k r f _ b a s e b a n d _ f i l t e r _ b a n d w i d t h _ s e t ( 3 5 0 0 0 0 0   H z / 3 . 5 0 0   M H z ) c a l l   h a c k r f _ s e t _ f r e q ( 3 1 4 1 0 0 0 0 0   H z / 3 1 4 . 1 0 0   M H z ) c a l l   h a c k r f _ s e t _ a m p _ e n a b l e ( 1 ) S t o p   w i t h   C t r l - C 1 6 . 0   M i B   /   1 . 0 0 5   s e c   =   1 5 . 9   M i B / s e c o n d 1 6 . 0   M i B   /   1 . 0 0 3   s e c   =   1 5 . 9   M i B / s e c o n d 1 6 . 0   M i B   /   1 . 0 0 4   s e c   =   1 5 . 9   M i B / s e c o n d 1 6 . 3   M i B   /   1 . 0 0 4   s e c   =   1 6 . 2   M i B / s e c o n d 1 6 . 0   M i B   /   1 . 0 0 2   s e c   =   1 6 . 0   M i B / s e c o n d 1 6 . 0   M i B   /   1 . 0 0 1   s e c   =   1 6 . 0   M i B / s e c o n d 1 6 . 0   M i B   /   1 . 0 0 4   s e c   =   1 5 . 9   M i B / s e c o n d 1 6 . 0   M i B   /   1 . 0 0 3   s e c   =   1 5 . 9   M i B / s e c o n d 1 6 . 3   M i B   /   1 . 0 0 3   s e c   =   1 6 . 2   M i B / s e c o n d 1 6 . 0   M i B   /   1 . 0 0 3   s e c   =   1 5 . 9   M i B / s e c o n d 1 6 . 0   M i B   /   1 . 0 0 5   s e c   =   1 5 . 9   M i B / s e c o n d ^ C C a u g h t   s i g n a l   2 8 . 1   M i B   /   0 . 5 1 0   s e c   =   1 5 . 9   M i B / s e c o n d
U s e r   c a n c e l ,   e x i t i n g . . . T o t a l   t i m e :   1 1 . 5 4 7 2 4   s h a c k r f _ s t o p _ r x ( )   d o n e h a c k r f _ c l o s e ( )   d o n e h a c k r f _ e x i t ( )   d o n e f c l o s e ( f d )   d o n e e x i t 信 号 波 形 分 析 ： 信 号 波 形 分 析 ： 这 里 用 到 的 软 件 是 A u d a c i t y ， 导 入 录 制 的 音 频 信 号 （ 未 压 缩 原 始 数 据 ）
然 后 出 现 如 下 界 面 ： 使 用 默 认 参 数 ， 直 接 导 入 ： 中 间 的 那 部 分 就 是 按 下 遥 控 时 录 制 到 的 无 线 信 号 ， 我 们 使 用 A u d a c i t y 的 放 大 镜 放 大 来 看 ：
继 续 放 大 我 们 可 以 看 到 ： 继 续 放 大 ： 再 放 大 ： 这 时 经 验 比 较 丰 富 的 童 鞋 可 以 通 过 图 形 ， 把 无 线 射 频 信 号 转 换 成 二 进 制 数 据 ： 0 1 0 1 0 1 0 1 * * * *   ， 接 着 可 以 把 二 进 制 写 到 G R C （ G n u   R a d i o   C p m p a i n o n ） , 制 作 一 个 框 图 ， 使 用 G N C 项 目 重 放 无 线 信 号 ， 大 致 方 法 如 下 ： 启 动 G n u   R a d i o   C p m p a i n o n   ： K a l i   L i n u x - - - - > 无 线 攻 击 - - - > S o f t w a r e   d e f i n e d   R a d i o - - - > G n u R a d i o - C o m p a n i o n
源 ： 在 右 侧 M i s c 一 栏 找 到 V e c t o r   S o u r c e 通 过 搜 索 添 加 R e p e a t （ o l d ） 、 M o v i n g   A v e r a g e 、 o s m o c o m   S i n k
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理