GSM Sniffer 嗅探的一些疑惑解答

说到GSM Sniffer,网上的教程已经泛滥了,但是博主到今天为止仍然没有找到一篇关于Sniffer原理的文章,网上的教程差不多,都是只讲了操作,并没有说明为何这么做。如果只是注重结果,那就太没趣了,想要真正的想去了解GSM Sniffer的原理,则需要去翻阅一些GSM通信原理的资料。

博主这里主要是想给大家讲解一下上行嗅探的原理,为何只有改过滤波器的机器才能嗅探到上行的短信?

首先,我们可以站在手机制造商的角度去看这个问题。

作为一个手机,应该具备的功能是接收基站发给自己的信号,以及主动向基站发送信号。手机与基站的信号传递分为上行和下行。下行就是基站下发到手机上的信号,上行就是手机发往基站的信号。手机收发短信的时候并不需要接收周围其他手机的信号,其他手机爱发什么发什么,管我屁事。上行频率跟下行频率是不同的。

手机制造商在制造手机的时候只 需要手机支持两种频率,第一,基站发送给手机的下行频率。我们嗅探下行,其实就是因为手机本身可以接收下行的频率。那么我们再想一下,我们需要嗅探上行的 短信,该怎么办呢?上行是手机发往基站的信号,我们只要让手机能接收上行的频率就可以了。

对,就是这样。暂且我们将手机想象成一个小型基站,其实在发短信这个过程中,手机确实充当的是发射台的角色,基站则变身为接收端,如果此时我们的手机可以接收上行频率,那么我们就可以嗅探上行短信了。但是手机本身是不能接收上行频率的,因为手机的本质工作也不需要这个。

那么,我们需要支持上行频率该怎么办呢?没错,就是修改手机的滤波器。滤波器,顾名思义,就是过滤电磁波的原件,空气中电磁波那么多,我们需要的只是一个频段的频率,所以,滤波器就把接收到的所有的信号过滤,只需要GSM 频段的电磁波。我们都知道,GSM信号的频率是有一个范围的,不同国家之间啊也有差异。但是基本上是在850Mhz到900Mhz之间这一段。上行频率不在这个频段。我们修改滤波器,将能够接收的频率范围扩宽,把上行频率的范围包含进来,这样我们既可以嗅探上行,也可以嗅探下行了。

这在RTL-SDR中是一样的,SDR接收的频率范围比较广,包含了GSM上行和下行的所有频段,所以SDR也可以用来做GSM Sniffer。

博主这里收集了一些常见的问题

问题一:改过的机子搜索到的基站好少,而且信号差很多,是不是改机把主板改坏了?

解释:这个问题是最常见的,很多朋友在拿到改好的机子之后测试普遍有这个感觉,改过的机子跟没改的机子进行对比,很明显就能发现,搜索到的基站数量并没有没改的多。而且信号衰减也严重。信号衰减是很正常的。这里得说到改机的作用。

我们为何要改机呢?

很多朋友都没有去思考这个问题。不改机为什么收不到上行呢?博主在这要说的是,既然是做学问,搞研究,爱折腾,就应该去问一下自己这些问题,而不是看到网上有人说改机可嗅探上行就觉得一定要改机,改机出问题了找不到答案就开始各种问。与其花费大量时间去寻找信号衰减的答案,还不如先思考些改机的原理。在这块很多朋友做的还是不够啊。

博主在一开始就说到了修改滤波器可以收到上行。修改滤波器的目的就是扩宽接收频率的范围,那么问题来了,接收的范围越大,接收到的电波信号越多,那么噪音就越多,什么是噪音呢?噪音就是指的与自己需要的不相关的东西,再加上我们改机的时候拆除了主板上的屏蔽盖,很容易受到各种电磁干扰,所以会导致信号衰减严重。这并不是因为手机主板的问题。有的时候选用的滤波器原件品质也可能会影响到信号。博主改机目前能达到的水平是信号衰减控制在5db~12db之间。

问题二:为什么我嗅探了好久都没收到上行短信,或者为何我收到的上行短信数量很少呢?

解释:这个问题也不难想通。你想一下,基站对手机是一对多的关系,单位时间里面一个基站发出来的短信少则几十条,多则几万条,平均分配到每个信道每个频点上也不算少。

而对于上行来说,博主在开始就介绍了上行嗅探的原理,上行是手机对基站,一对一的关系,试想一下,如果你周围同时有几万人在发短信,而且是在向同一个基站发送短信,而且这个距离你手机接收上行信号没有问题,那么,你接收到的上行短信肯不比下行的少。问题是这种情况现实中有吗?答案是否。现实中不可能有几万人在你周围同时向一个基站发短信。况且,你的手机接收别人的手机信号,距离也是有限制的。

我们在接收下行的时候,基站能够覆盖一大片区域,是因为他的功率非常大。而手机发短信的时候功率是非常小的,你手机能接收到上行信号的距离非常有限。这就导致了接收上行短信的数量非常少。而不是因为手机本身有问题导致的。

以上两个问题是博主遇到的最常见的两个问题,也是被问到的最多的问题。希望我的解释能够让你眼前一亮,豁然开朗。




如果您觉得文章有帮助到您,请到 https://www.92ez.com/index.php?action=show&id=23403 进行打赏/捐赠,谢谢!
如果您觉得文章有帮助到您,请 使劲戳这里 进行打赏/捐赠,谢谢!
本文链接:https://www.92ez.com/?action=show&id=56
提示:技术文章有一定的时效性,请先确认是否适用你当前的系统环境。

关键词: gsm sniffer 上行

上一篇: 分享一份常用的手机端页面开发的CSS reset
下一篇: My GSM Sniffer Kit come soon.

访客评论
#1
回复 qidai 2015-04-28, 10:48 AM
博主的人非常好,很有耐心的解答了我所有的疑惑
发表评论

评论内容 (必填):