belkin
Fath

По кредитке от "туда" покупается. Другой возможности не знаю.

Почем просят

USRP2
Что есть USRP2 ? Я так понял на нём декодили DECT успешно. Глядя в характеристики (авторы не объяснили что есть такое их изделие) вижу: АЦП, ЦАП на борту, обработка на FPGA. Получается в USRP2 применён FPGA от Xilinx, из знаменитой серии Spartan. Причём его перепрограммировать - нельзя использовать бесплатный web-pack, требуется купить у Xilinx полноценный ISE.
Как обозвать данное изделие? Модем. Куда его включать - в ПЧ приёмопередатчика DECT? в любое ПЧ приёмопередатчиков разных стандартов?
Прошу кто в курсе прояснить назначение и методику использования данного девайса.

http://gnuradio.org/trac/wiki/USRP2



USRP1; USRP2
Interface: USB 2.0; Gigabit Ethernet
FPGA: Altera EP1C12; Xilinx Spartan 3 2000
RF Bandwidth to/from host: 8 MHz @ 16bits; 25 MHz @ 16bits
ADC Samples: 12-bit, 64 MS/s; 14-bit, 100 MS/s
DAC Samples: 14-bit, 128 MS/s; 16-bit, 400 MS/s
Daughterboard capacity 2 TX, 2 RX; 1 TX, 1 RX
SRAM: None; 1 Megabyte
Cost: $700, $1400

А я почему-то решил, что сие диво есть непосредственно приёмник, и к нему прямо антенны подключаются, к разъёмам RF1 и RF2. Интересно, а SDшка там зачем?

alt
USRP и USRP2 - это универсальная плата для разработки Software Defined Radio. На них сажаются Daughterboard-ы на разные частотные диапазоны, типа RFX900 для 800-1000 МГц и т.д., а через LFRX можно цеплять к ПЧ какого-нибудь приёмника. А DECT приёмник - это только один пример где использовался USRP.

Fath
а SDшка там зачем?
На SD-карте лежит прошивка ПЛИС.

Так и подумал. Оригинально, однако, сильно универсальный дивайс, видимо. Не совсем понял: как непосредственно приёмник оно может работать, либо однозначно необходим сторонний ВЧ-тракт, а сама приблуда, по-сути, только демодулятор-декодер?

Заказал COM-ON-AIR. Ждем-с как приедет, крутанем. horizon вы так понимаю и ее крутили и USRP2? Почему на втором остановились?

belkin

Не, у меня только COM-ON-AIR, на USRP денег жалко ;).

Fath

USRP(2) реализует только функцию DDC/DUC (Digital Down/Up Converter) и передаёт на комп квадратурные каналы I/Q, а там Вы можете реализовывать программные модуляторы/демодуляторы. То есть не то что, подсоединил и всё заработало, там придётся сначала ЦОС программы писать.

USRP2 - выходит знатная ляля, прям SDR-мечта c учётом приёма и передачи. Кажется на подобном в теории можно большую часть стандартов сотовой и беспроводной связи демодить, а то и декодить.
Я ни к тому чтобы Wi-Fi точку за $1400 поиметь, а для разработки систем мониторинга/перехвата.

Кажется на подобном в теории можно большую часть стандартов сотовой и беспроводной связи демодить, а то и декодить.

Для GSM это можно сделать специальным сотовым телефоном.
Он и любую служебную инфу снимет, и встанет на любой произвольный канал или таймслот, и передаст на комп битовый поток для записи и расшифровки,
В случае невключенного шифрования даст послушать разговор.

Для полноценного перехвата надо 3 телефона и прогу.
Делают их сами производители сотовых и специализированные конторы.

Мда, есть сервисные прошивки у GSM мобилок. Предлагаю метод их добычи - подкарауливание машин сотовых операторов, которые зону и качество покрытия своей сети контролируют по областям (есть такие), с последующим их ограблением :)) Причём можно просто прошивку и софт слить, и тут же всё вернуть, разве что ключик к софту спереть :))

Для полноценного перехвата надо 3 телефона и прогу.
Почему 3? Три телефона это три тайм слота, всего в TDMA кадре их семь, даже два, если один на ВССН повиснет. 4 еще чем принимать будете? А у базы 20 Частот, да по всем хоппинг? Чего 3 трубами делать?

Мда, есть сервисные прошивки у GSM мобилок.
Вряд ли они вас удовлетворят. Про базы вы узнаете все, а про трубки врядли. Не многим больше нетмониторов.

Почему 3? Три телефона это три тайм слота, всего в TDMA кадре их семь, даже два, если один на ВССН повиснет. 4 еще чем принимать будете? А у базы 20 Частот, да по всем хоппинг? Чего 3 трубами делать?

Там вроде 3 телефона, для мониториния пераметров телефонов в радиусе, и прослушивания одного любого.
мануал поискать надо.

Работать будут и 3 вообщем то. 1 на канале управления повиснет. Пара вообщем то работать будет, но только если без хоппинга. С хоппингом врядли.

Нокия 3310, 10й экранчик нетмонитора, Украина:

CIPHER: OFF
HOPPING: OFF
DTX: OFF
IMSI: ON

Так тема про DECT или GSM?

andreas8
Тема про DECT, но как всегда с уходом в легкий оф. ;-)
Насчет GSM и мобильных лаборатории контроля качества - рекомендую к прочтению
ссылку из открытого источника http://www.3dnews.ru/phone/kontrol_na_kolesah/print/

о, драйв-тэсты.... то что надо -ТЕМСы-шмемсы, НЕМО ХЭНДИ и другие

вобщем шифрование в dect по сути усложненный скрамблинг
блок DSC он же KSG генератор ключевой последовательности
генерирует битовый поток которым xor-ят исходные данные
это блок потребляет два ключа 32 и 64 бита
32 бита этот ключ сеансовый передаеться в эфире в начале разговора
64 битный ключ и являеться основной стойкостью
в самом стойком декте он тоже сеансовый то есть меняеться от вызова
к вызову (связан с процедурой аунтефикации)
но во простом декте вполне возможны ситуации когда 64 битный ключ не
используеться (все нули) либо он являеться 4 значным pin кодом остальные ноли
в любом случаи если приемник не получил 32 битного ключа ничего не выйдет
то есть разговор с середины не прослушать
в конце концов 64 бита не такая уж и большая длинна
и за пару месяцев его можно перебрать и прямым перебором
но для начала нужно найти саму документацию на алгоритм DSC

Нам бы для начала сигнал таки принять.

Нам бы для начала сигнал таки принять.
!!!.Поддерживаю.

так принять нет никаких проблем берем модуль со дект телефона
с микросхемой pmb6610
это и есть фактически готовый приемник правда не очень качественный
единственная проблема отсутствие даташита
другой вариант микросхема UAA3545 она же UAA3540
тут есть даташит и вроде бы сигнал полутше
но прошивку тогда переделывать надо

Угу, а вот теперь попробовать это на практике реализовать. Теоретических-то решений тут уже не одно было, а вот осязаемых практических реализаций...

belkin, а как там Ваш COM-ON-AIR, кстати, не подошёл?

Подскажите какие модели трубок предпочтительне для экспериментов? Где именно используются чипы pmb6610 и UAA3545 она же UAA3540 , а то лопатить кучу девайсов как-то не то что-бы в лом но...

в panasonic чаще всего стоят pmb6610
в gigaset UAA3545

Что ж, можно попробовать. Надо будет панас на досуге надыбать.

belkin ну как там Ваш COM-ON-AIR, не приехал?

Есть
такие радиоблоки DECT, могу подарить желающим для экспериментов.