此文章PDF文档下载地址:点击下载 0x00 写在前面 大家应该都听说过摩托罗拉C118配合Osmocom-BB实现GSM网络下的短信拦截功能吧,在14年左右新出了一种玩法就是Osmocom-BB的sylvain/testing分支固件可以配合OpenBTS,,借助周围信号强度较大的ARFCN伪造出一个新的基站信号.不过由于摩托罗拉C118的问题,无法实现语音通话功能只可以发送短信(默认只可以发送英文短信,修改源码可以实现发送中文短信) 以下内容将会指导你怎样用Osmocom-bb兼容的手机(如

演示图片: 演示视频: 交流论坛:GsMsEc 交流Q群:

OpenBTS source code可以在这里下载:http://sourceforge.net/projects/openbts/ OpenBTS入门的各种问题可以在这里找到答案:http://gnuradio.org/redmine/projects/gnuradio/wiki/OpenBTS 开始接触gnuradio,然后到OpenBTS+asterisk,令我十分兴奋.同时也手足无措,入门之后,谁也不知道你要搭建的平台用于什么用途,没有办法给以明确的指导,只能自已动手了. 刚完好Ope

OsmocomBB 编译安装: http://www.cnblogs.com/hangxin1940/p/3375216.html ##准备: C118  FT232RL USB TO TTL ![FT232RL](http://images.cnblogs.com/cnblogs_com/hangxin1940/

最近无事,研究了按按钮开机的功能:功能的起初是参考了别人的系统是怎么做免开机加载固件的. 一.原理: 1.c118 原生loader部分代码是没有源代码的,它上电只需要按开机键然后系统就会起来. 2.原生loader起来后,加载bb里面的loader .  BBloader就会接管系统所有的interrupt 3.只要控制bbloader reset系统,c118 就会跑原生的loader,然后linux端用oscomo后台执行加载固件的命令,系统就会自动加载固件: 二.需要解决的问题: 1.怎

OpenBTS 系统有两个看点.一个是无线收发,尤其是频段的处理,另一个是网络系统,尤其是替代传统的基站(BTS),基站控制器(BSC),移动控制中心(MSC),以及(HLR/VLR)的另类方案. 先说频段,故事要从1894年说起.这一年,德国物理学家 Heinrich Hertz 去世. Hertz 一生成就颇丰,其中最重要的莫过于发现了电磁波. Hertz 去世以后,生前没有发表的笔记被整理出版.这一年,年仅20岁的意大利小伙子 Guglielmo Marconi 去阿尔卑斯山休假,行李里揣

在美国内华达州北部,靠近加州的峡谷中,有一片平坦的沙漠,名叫黑岩沙漠(Black Rock Desert).自从1986年以来,每年夏天,在这片沙漠中,都会举办一个为期八天的狂欢节.这个狂欢节的名字叫“火人(Burning Man)”,节日的高潮是点燃一个木制的人偶,寓意烈火涅磐. 2009年火人狂欢节吸引了4万多人,木制的人偶高达20米.在为期8天的节日期间,全部参与者自发组成一个短暂的城市,成为这个城市的居民,他们通过各式各样的雕塑和其它艺术品,声光和机械装置,前卫服饰甚至裸体,以及形形色色

» 作者:LSX » 原创文章版权归作者所有,未经作者同意请保留以下声明. » 本文链接:http://blog.lishixin.net/?p=1318 » 转载请注明来源:LSX·Blog » <[原创]移除RX filters在C118上面> 最近由于一系列安全问题,无意中看到GSM Sniffer的内容,最近也尝试了一把,在这里面最关键的就是更改这个RX 过滤器的事情,没有点专业工具,真是搞不下来,最近又是淘宝,又是电子城的跑,终于花了近500大洋把所有的东西,都买齐了,做这个事呢,不

对于OsmocomBB也是被国内外大神玩得不亦乐乎.什么重定向攻击,中间人攻击.都是N年前的东西咯.当然鄙人不会这些.对于地下市场无非就是获取对方短信小则“老.虎.机”,大则支付宝.某日翻了翻“咸”鱼,居然还有存在.于是乎我决定讨论下一个稍微算是有搞头的玩法.本文涉及一些基础编程和PCB设计以及SOLIDWORKS的3D建模. 其次下文只对软硬件设计作为学习,各位大神就别喷我了. 有人说现在都4G,5G了,还用什么GSM网络,这里就用到一个名为屏蔽器的东西了.仁者见仁,智者见智. 源代码以及3D

0×00 引子 近年来,随着云计算.物联网技术的快速发展,物联网的理念和相关技术产品已经广泛渗透到社会经济民生的各个领域,越来越多的穿戴设备.家用电器通过蓝牙.Wi-Fi.Li-Fi.z-wave.LoRa等技术接入互联网,成为联网的终端设备. 但是由于这些技术普遍为短距离无线通信技术,通常被设计用于室内和短距离使用,在室外尤其是非视距下性能表现非常差,而作为现有成熟的GSM(Global System for Mobile Communication)技术,因其网络在全国范围内实现了联网和漫游

ubuntu系统:12.04.4, 下载地址:http://cdimage.ubuntu.com/releases/12.04.4/release/ 编译环境下载 : http://pan.baidu.com/s/1skUvToD 1:安装ubuntu系统 系统安装完毕以后, 更新源: $ sudo apt-get update $ sudo apt-get upgrade 2:安装相关依赖: $ sudo apt- libpcsclite1 libccid pcscd $ sudo apt-

现对z-stack里几个网络参数的设置以及如何获取总结一下.信道配置:Zigbee在3个频段定义了27个物理信道:868MHz频段中定义了1个20Kb/s信道,915MHz频段中定义了10个40Kb/s信道,信道间隔为2MHz,2.4GHz频段上定义了16个250Kb/s信道,信道间隔为5MHz.信道编号 Z-stack中可以在f8wConfig.cfg里设置信道,相关部分如下:/* Default channel isChannel 11 - 0x0B */// Channels are de

原文链接:https://blog.csdn.net/nicholas_dlut/article/details/80950163dBm mW 下面是dbm和发射功率得对照表. 基本上市面上所有的无线路由的发射功率都在100mw以上, 这样对照下来是20dbm, 和小区的平均辐射-55dbm相比较起来, 大了2 的 24次方 = 16777216倍. 而一个无线路由的覆盖范围是100-400m之间. 用了一年多的无线路由, 每天都是24小时开着. 这样......我想, 如果小区里, 超过10户

简述: 实验要求我们将传感器节点随机均匀分布在1x1的方格中,然后计算节点的最小共同发射功率(COMPOW),保证网络刚好连通,并计算出这些节点的覆盖率.为了解决这个问题,我们的做法是随机均匀部署100个节点在1x1的方格中,结合判断连通性的算法[1],找出它们刚好连通时每个节点的最小通信半径,然后根据简化的路径损耗模型计算出此时的的发射功率,即我们求的COMPOW值:在计算覆盖率的时候,我们利用微元的思想,将 的方格划分成许多小正方形组成,然后统计覆盖区域小方格个数占总小方格个数的比例,该值近

射频是什么? 官方说法:RF,Radio Frequency. (不懂的人,看了还是不懂,不过对于物联网行业的开发工程师.产品经理和项目经理,还是有需要对射频有个基础了解的.) 燚智能解读: 两个人,一人喊话,另一人听到,这是"音频传输数据". 两个人,一人发射无线电,另一人接收无线电,这是"射频传输数据". 通常大家讲的射频,是广义的射频:通过无线电收发数据. (无线电就是电磁波) 电磁波数据传输,和声音传输类似 射频在物联网中的应用 物联网=物+联网,要联网就要

一.目的 (1)在固定节点个数的前提下,仿真求得使网络保持连通的最小通信半径(最低能级). (2)在上述节点个数和通信半径的前提下,计算随机布撒的节点的覆盖率. 二.方法描述 (1)首先假设通信半径都等于感知半径,并且每个节点发射功率均相同.在1x1的单位矩形中随机部署100个传感器节点,在每一节点通信半径下进行1000次试验,进而模拟出连通率随通信半径增加的变化趋势.得出在1000点下保持网络连通的最小通信半径. 从上图可以得出,每个节点得最小通信半径为r=0.29. (2)通过一次随机布撒1

设置蓝牙的TX Power 使用的函数sd_ble_gap_tx_power_set(int8_t tx_power);   参看例子为 S110/ble_app_proximity #define TX_POWER_LEVEL (4) /**< TX Power Level value. This will be set both in the TX Power service, in the advertising data, and also used to set the radio t

首先咱们要搞清楚咱们自动刷机的原理,不谈修改固件那么高深的东西,简单的就是控制开机键. 使用继电器来控制基本上算是上个世纪的想法吧,之前博主也做过,做出来的感觉其实也很不错,就像是一个收藏品.因为继电器体积庞大,而且在工作的时候,吸合动作耗费的能量也比较大,不过最终效果还是不错的. 今天博主换了个思路,使用一个三极管来做开关,如果有朋友学过一些数字电路基础,应该秒懂其中的奥妙,但是对于不太懂数字电路的朋友来说就有点云里雾里了.一个小小的三极管怎么做开关呢? 博主先要给个三极管的简单介绍: 三极管

写在最前面,先知我YY下硬刷最好可能实现的功能: 1.把软件刷入flash,修改loader后,可以实现上电就自动运行程序: 2.硬刷后,程序自动起来,可以修改loader就行加密 3.硬刷后,有可能把osmocon cell 等软件整到windwos 省去虚拟机.操作方便...(这个是YY的,暂时还不知道....) 4.硬刷后,手机可以变成砖头. 5.刷机有风险,变砖头就损失20RMB,请慎重....哈哈!~ 大家自己玩玩就好了,有啥问题就别找我麻烦了...哈哈哈~~ 资料来源: http:/

所需工具: 热风枪.恒温焊台.镊子.助焊膏.锡丝.滤波器组件 关于怎么使用热风枪拆屏蔽盖将在后期更新视频,以下为修改滤波器流程.以下热风枪设置温度只针对快克957DW(不同品牌风枪和型号可能会有温差) Step1 拆掉屏蔽盖后我们要拆掉原先滤波器(图中红色和黄色元器件) Step2 使用热风枪风力3档,温度390度,风嘴6MM,然后用镊子取下元器件. Step3 拆掉后可以看到PCB板上各5个焊盘位为了后面更换滤波器首先要重新给焊盘上锡,恒温焊台重新上锡给可以了(图已重新上锡) Step4 在上