搜索

[13642] 2019-01-12_SCAT：信令收集和分析工具

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2019-01-12_SCAT：信令收集和分析工具 S C A T ： 信 令 收 集 和 分 析 工 具 s e c i s t   F r e e B u f   2 0 1 9 - 0 1 - 1 2 S C A T 是 一 个 由 是 一 个 由 p y t h o n 编 写 的 信 令 收 集 和 分 析 工 具 ， 它 会 通 过 编 写 的 信 令 收 集 和 分 析 工 具 ， 它 会 通 过 U S B 解 析 解 析 Q u a l c o m m 和 和 S a m s u n g 基 带 的 诊 断 信 息 ， 基 带 的 诊 断 信 息 ， 并 生 成 包 含 蜂 窝 控 制 平 面 消 息 的 并 生 成 包 含 蜂 窝 控 制 平 面 消 息 的 G S M T A P 数 据 包 流 。 数 据 包 流 。 安 装 要 求 安 装 要 求 P C 目 前 仅 在 L i n u x 上 测 试 过 ， 且 多 数 为 U b u n t u 的 各 种 衍 生 版 本 。 P y t h o n 版 本 不 得 低 于 p y t h o n   3 ， 另 外 还 需 要 安 装 以 下 外 部 模 块 ： p y U S B p y S e r i a l 要 正 确 解 码 S C A T 生 成 的 G S M T A P 数 据 包 ， 需 要 W i r e s h a r k   2 . 6 . 0 或 更 高 版 本 。 对 于 老 版 本 的 W i r e s h a r k ， 我 们 提 供 了 一 个 W i r e s h a r k   L u a 插 件 来 帮 助 其 扩 展 G S M T A P 解 码 功 能 。 S C A T 使 用 的 G S M T A P 定 义 基 于 l i b o s m o c o r e   0 . 1 1 . 0 。 智 能 手 机 智 能 手 机 蜂 窝 设 备 必 须 通 过 U S B 暴 露 诊 断 端 口 。 这 主 要 取 决 于 所 使 用 的 设 备 ， 我 们 无 法 为 所 有 设 备 提 供 一 个 通 用 的 解 决 方 案 。 使 用 关 键 字 （ 你 的 设 备 名 称 ） q p s t 在 网 上 搜 索 获 取 ， 基 于 Q u a l c o m m 的 智 能 手 机 暴 露 诊 断 端 口 的 方 法 。 三 星 ： 在 拨 号 器 中 输 入 * # 0 8 0 8 # ， 选 择 包 含 D M 的 任 意 U S B 模 式 条 目 ； 韩 版 ： 在 拨 号 器 中 输 入 3 1 9 7 1 2 3 5 8 0 ， 密 码 为 9 9 6 4 1 2 7 7 6 4 3 2 0 8 2 1 。 2 0 1 8 年 以 后 的 某 些 版 本 的 固 件 ， 将 会 阻 止 使 用 上 述 代 码 访 问 隐 藏 菜 单 。 目 前 并 无 解 决 方 案 。 L G ： 在 拨 号 器 中 输 入 ： 在 拨 号 器 中 输 入 2 7 7 6 3 4 # * # （ （ T O D O ： ： U S B 测 试 菜 单 的 确 切 位 置 ） 测 试 菜 单 的 确 切 位 置 ） 在 某 些 L G 设 备 上 ， 即 使 启 用 U S B 测 试 模 式 诊 断 端 口 也 不 会 在 L i n u x 中 暴 露 。 这 是 由 于 使 用 了 多 个 U S B 设 备 配 置 导 致 的 ； 建 议 在 此 类 设 备 中 更 改 当 前 U S B 配 置 的 u d e v 规 则 。 索 尼 ： 需 要 索 尼 ： 需 要 r o o t 。 获 取 一 个 有 。 获 取 一 个 有 r o o t 权 限 的 权 限 的 a d b   s h e l l ， 并 输 入 命 令 ， 并 输 入 命 令 s e t p r o p   p e r s i s t . u s b . e n g   1 。 。 N e x u s ： 需 要 ： 需 要 r o o t 。 获 取 一 个 有 。 获 取 一 个 有 r o o t 权 限 的 权 限 的 a d b   s h e l l ， 并 输 入 命 令 ， 并 输 入 命 令 s e t p r o p   s y s . u s b . c o n f i g   d i a g , a d b 。 。 不 适 用 于 P i x e l 设 备 ！ S a i l f i s h   O S ： (   T O D O ： 如 何 修 改 u s b - m o d e d 设 置 ） 使 用 使 用 虽 然 我 们 建 议 大 家 直 接 使 用 U S B 来 访 问 诊 断 端 口 ， 但 如 果 你 的 智 能 手 机 的 诊 断 端 口 可 以 通 过 串 行 端 口 访 问 ， 那 也 是 个 不 错 的 选 择 。 所 有 基 于 Q u a l c o m m 的 智 能 手 机 的 q c s e r i a l 内 核 模 块 并 没 有 包 含 有 关 诊 断 端 口 的 信 息 ， 而 基 于 三 星 的 智 能 手 机 也 没 有 这 样 的 模 块 。 通 过 U S B 访 问 基 带 诊 断 ：
- t   q c   定 义 我 们 正 在 解 析 Q u a l c o m m 基 带 。 对 于 S a m s u n g 基 带 需 要 将 q c 替 换 为 s e c ， 且 需 要 我 们 手 动 提 供 型 号 ， 如 下 所 示 ： 可 用 型 号 类 型 如 下 ： - m   c m c 2 2 1 s ： C M C 2 2 1 S ， 用 于 早 期 的 三 星 L T E 调 制 解 调 器 / 智 能 手 机 ； - m   e 3 0 3 ： 调 制 解 调 器 芯 片 E x y n o s   M o d e m   3 0 3 ； - m   e 3 3 3 ： 调 制 解 调 器 芯 片 E x y n o s   M o d e m   3 3 3 较 新 的 E x y n o s 调 制 解 调 器 可 与 - m   e 3 3 3 选 项 一 起 使 用 ， Y M M V 。 - u   指 定 我 们 通 过 U S B 访 问 的 诊 断 设 备 虽 然 有 启 发 式 算 法 可 以 确 定 连 接 的 设 备 ， 但 还 是 建 议 大 家 能 明 确 指 定 诊 断 节 点 的 U S B 设 备 地 址 和 接 口 编 号 。 - a   0 0 1 : 0 1 0 指 定 地 址 ， 该 地 址 遵 循 l s u s b 命 令 中 可 见 的 相 同 语 法 。 - i   2   指 定 诊 断 节 点 的 接 口 编 号 ， 该 编 号 也 是 特 定 于 设 备 的 。 通 过 串 口 访 问 基 带 诊 断 ： 将 / d e v / t t y U S B 0 替 换 为 你 的 诊 断 设 备 。 默 认 情 况 下 ， s c a t 将 包 发 送 到 1 2 7 . 0 . 0 . 1 ， 控 制 平 面 包 作 为 g s m t a p 发 送 到 u d p 端 口 4 7 2 9 ， 用 户 平 面 包 作 为 i p 发 送 到 u d p 端 口 4 7 2 9 0 。 使 用 C t r l + C 退 出 应 用 程 序 。 高 级 选 项 高 级 选 项 可 以 使 用 - H   1 2 7 . 0 . 0 . 2 开 关 更 改 发 送 G S M T A P 数 据 包 的 目 的 地 。 例 如 ， 以 下 命 令 将 所 有 数 据 包 发 送 到 1 2 7 . 0 . 0 . 2 ： 使 用 以 下 命 令 ， 以 便 能 够 使 用 W i r e s h a r k 轻 松 对 其 进 行 排 序 ： 可 以 使 用 其 他 命 令 的 输 出 自 动 确 定 U S B 总 线 地 址 。 以 下 示 例 适 用 于 三 星 G a l a x y   S 5   M i n i ： 已 测 试 过 的 设 备 已 测 试 过 的 设 备 以 下 设 备 已 由 作 者 和 贡 献 者 进 行 测 试 ： 设 备 名 称 设 备 名 称 / 型 号 型 号 处 理 器 处 理 器 基 带 基 带 必 要 参 数 必 要 参 数 是 是 / 否 需 要 否 需 要 r o o t N o k i a   8 1 1 0   4 G   ( T A - 1 0 4 8 ) S n a p d r a g o n   2 0 5   M S M 8 9 0 5 X 5 - t   q c Y e s G o o g l e   N e x u s   5   ( L G - D 8 2 1 ) S n a p d r a g o n   8 0 0   M S M 8 9 7 4 M D M 9 x 2 5 - t   q c Y e s G o o g l e   N e x u s   5 X   ( L G - H 7 9 1 ) S n a p d r a g o n   8 0 8   M S M 8 9 9 2 X 1 0 - t   q c Y e s G o o g l e   P i x e l   2   ( G 0 1 1 A ) S n a p d r a g o n   8 3 5   M S M 8 9 9 8 X 1 6 - t   q c Y e s 还 需 修 改 系 统 分 区 L G   G   F l e x   2   ( L G - H 9 5 5 ) S n a p d r a g o n   8 1 0   M S M 8 9 9 4 X 1 0 - t   q c N o S i e r r a   W i r e l e s s   E M 7 4 5 5 - X 7   ( M D M 9 6 3 5 ) - t   q c - $   s c a t . p y   - t   q c   - u   - a   0 0 1 : 0 1 0   - i   2 $   s c a t . p y   - t   s e c   - m   e 3 3 3   - u   - a   0 0 1 : 0 0 6   - i   2 $   s c a t . p y   - t   q c   - s   / d e v / t t y U S B 0 $   s c a t . p y   - t   s e c   - m   e 3 3 3   - u   - a   0 0 1 : 0 0 6   - i   2   - H   1 2 7 . 0 . 0 . 2 i f c o n f i g   e t h U S B   1 2 7 . 0 . 0 . 2   n e t m a s k   2 5 5 . 2 5 5 . 2 5 5 . 0   u p s u d o   r o u t e   a d d   - n e t   1 2 7 . 0 . 0 . 0   n e t m a s k   2 5 5 . 2 5 5 . 2 5 5 . 0   g w   1 2 7 . 0 . 0 . 1 v a l = $ ( l s u s b   |   a w k   ' / S a m s u n g /   { p r i n t   s u b s t r ( $ 4 ,   1 ,   l e n g t h ( $ 4 ) - 1 ) } ' )         s u d o   . / s c a t . p y   - t   s e c   - m   e 3 0 3   - u   - a   0 0 1 : $ v a l   - i   4   - H   1 2 7 . 0 . 0 . 2
S o n y   X p e r i a   X   ( F 5 1 2 2 ) S n a p d r a g o n   6 5 0   M S M 8 9 5 6 X 8 - t   q c Y e s S a m s u n g   G a l a x y   S   I I I   L T E   ( S H W - M 2 1 0 K ) E x y n o s   4 4 1 2 C M C 2 2 1 S - t   s e c   - m   c m c 2 2 1 s N o S a m s u n g   G a l a x y   S 4   L T E   ( G T - I 9 5 0 5 ) S n a p d r a g o n   A P Q 8 0 6 4 T Q u a l c o m m   M D M 9 2 1 5 - t   q c N o S a m s u n g   G a l a x y   S 5   M i n i   ( S M - G 8 0 0 F ) E x y n o s   3 4 7 0 E x y n o s   M o d e m   3 0 3 - t   s e c   - m   e 3 0 3 N o S a m s u n g   G a l a x y   S 6   ( S M - G 9 2 0 F ) E x y n o s   7 4 2 0 E x y n o s   M o d e m   3 3 3 - t   s e c   - m   e 3 3 3 N o / Y e s S a m s u n g   G a l a x y   S 6   E d g e +   ( S M - G 9 2 8 F ) E x y n o s   7 4 2 0 E x y n o s   M o d e m   3 3 3 - t   s e c   - m   e 3 3 3 N o / Y e s S a m s u n g   G a l a x y   S 8   ( S M - G 9 5 0 F ) E x y n o s   8 8 9 5 E x y n o s   M o d e m   3 5 5 - t   s e c   - m   e 3 3 3 N o / Y e s 设 备 名 称 设 备 名 称 / 型 号 型 号 处 理 器 处 理 器 基 带 基 带 必 要 参 数 必 要 参 数 是 是 / 否 需 要 否 需 要 r o o t 注 ： 以 上 列 表 并 未 列 出 所 有 基 于 Q u a l c o m m 的 设 备 。 已 知 错 误 已 知 错 误 在 某 些 Q u a l c o m m 设 备 上 ， 退 出 并 多 次 启 动 应 用 程 序 后 初 始 化 最 终 会 挂 起 ， 并 且 不 会 显 示 任 何 消 息 。 根 本 原 因 仍 在 调 查 中 。 解 决 方 案 ： 重 启 智 能 手 机 ； 在 某 些 三 星 设 备 上 ， 缺 少 E A R F C N 等 元 数 据 信 息 或 没 有 出 现 控 制 平 面 消 息 。 如 果 遇 到 此 类 情 况 ， 请 告 知 你 的 环 境 以 获 取 解 决 方 案 。 参 考 文 献 参 考 文 献 B y e o n g d o   H o n g ， S h i n j o   P a r k ， H o n g i l   K i m ， D o n g k w a n   K i m ， H y u n w o o k   H o n g ， H y u n w o o   C h o i ， J e a n - P i e r r e S e i f e r t ， S u n g - J u   L e e ， Y o n g d a e   K i m 。 窥 视 蜂 窝 围 墙 花 园   -   一 种 封 闭 式 网 络 诊 断 方 法   -   I E E E   T r a n s a c t i o n s   o n   M o b i l e   C o m p u t i n g （ 2 0 1 8 . 2 ） * 参 考 来 源 ： 参 考 来 源 ： G i t H u b ， ， F B 小 编 小 编 s e c i s t 编 译 ， 转 载 请 注 明 来 自 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理