KarapuZ
ansanto
При загрузке файла в SA поставил галочку в разделе Use option и выбрал 1 канал - в этом случае получается dF=30 Hz.
Обычно, я просто загружаю файл без всяких дополнительных установок (если это не I/Q файл).
По теории, при скорости 30 бод, разнос частот должен быть не менее 30 Гц. И, вообще, без дополнительных установок, запись на сервере получилась странная, с "зеркалом" в верхней части спектра.

хотелось бы узнать параметры этой передачи -
сколькопозиционная фазовая манипуляция, какая скорость передачи, какая частота поднесущих, какой разнос и тд

http://wdfiles.ru/esQ3

http://wdfiles.ru/esQ3

я так понял, что во втором канале идёт передача (иногда длится аж по полчаса), а в первом и третьем - холостой ход. И, если можно, хотя бы намекните, что бы это могло быть. Не присутствуют ли в битовом потоке какие-нибудь известные сигнатуры?

killer258
По всей видимости, сигналы относятся к одной из транковых систем.
Интересно, что к основным каналам подмешиваются бессистемные сигналы, которые на любительском жаргоне именуются «самовозбуд»:


Увеличить

Теперь по основным сигналам. Режим FSK2, разнос частот 11059 Гц, скорость манипуляции составляет 4784 (4800) бод. Кольцом повторяется одна и та же комбинация длиной 88 бит:


Увеличить

Видимо, это режим холостого хода. Ниже растровая развертка периода:


Увеличить

С чем связано появление "самовозбудов" судить трудно, однако они как-то связаны с основными сигналами.
Выделенный из спектра бессистемный сигнал положил СЮДА.

я смотрю осциллограммы АF обсуждаемого выше сигнала , и что-то не понимаю, поясните. Если это FSK2, то по идее, как я думаю, на осциллограмме должны были бы присутствовать периоды или полупериоды колебаний только лишь двух частот, (например, 2400 и 4800) а там почему-то время от времени проскакивают периоды и другой, намного большей длительности.

Увеличить
Вот в правой части (отметки 0.9010 ... 0.9020) этот огромный полупериод , его чем считать при декодировании? частотой "нулей" или частотой "единиц" он похоже не является. И в вашей осциллограмме он тоже периодически присутствует как разделитель между пачками из 88 бит. Он интерпретируется просто как "разрыв кода"?
Я хочу продекодировать передачу побитно, поэтому не знаю, что делать с такими вот "третьими" длительностями.

killer258
его чем считать при декодировании? частотой "нулей" или частотой "единиц" он похоже не является. И в вашей осциллограмме он тоже периодически присутствует как разделитель между пачками из 88 бит. Он интерпретируется просто как "разрыв кода"? - разрывы - составная часть 88 - битового кода. Ниже отмечены эти участки, которые, по тактовой частоте, укладываются в блоки из нулей и единиц:


Увеличить

Для уточнения: по Вашей записи точная скорость передачи составляет 4784.5 бода, разнос частот 12121 Гц:


Увеличить

Декодированный с помощью программы SA бинарный поток (с периодом 88 бит) можно забрать ТУТ.

Интересный сигнал, похожий на OFDM, работал сегодня на 11362.8 кГц (LSB). Передача длительная.


Увеличить

Количество каналов, учитывая "дырки", 55 (+1 пилот) с разносом частот 40 Гц:


Увеличить

Программа SA сигнал как OFDM не воспринимает.

Запись сигнала ТУТ.

P.S. Удалось сделать более качественные записи на KiwiSDR, расположенного в Франкфурте-на-Одере.
В УПАКОВКЕ две записи в режиме LSB и I/Q.

cryptomaster
На мой первый взгляд вч часть спектра более похожа на многоканальный ЧТ сигнал

cryptomaster
По звуку похоже на имеющийся в базе отечественный модем с пилотом, находящийся в режиме синхронизации (что-то периодическое передается), т.к. модем на втором конце дуплексной линии не отвечает. Четкие «палки» в спектре как раз из-за периодичности, думаю, найдете ее.

Декодированный с помощью программы SA бинарный поток (с периодом 88 бит) можно забрать ТУТ.

если вас не затруднит, я бы очень проосил вас продекодировать побитно вот этот вот сигнал на 342.150 мгц:

http://wdfiles.ru/ah2u

Дело в том, что он похоже, такой же природы, как и мой предыдущий на 336 мгц, но здесь мне посчастливилось успеть включить запись за пару секунд до того как передача данных началась, то есть можно посмотреть не с середины, когда уже поток идёт, а самое начало, как всё начинается, может, там заголовок какой-нибудь характерный.
я предполагаю, а вдруг там компьютерные файлы передаются, ну, типа, как по модему? тогда по первым байтам можно было бы определить тип файла, а значит, и программу для открытия. А если там обнаружатся осмысленные цепочки ASCII символов, то и вообще было бы прекрасно.

Хотя бы первые несколько сотен байт хотелось бы глянуть. Вдруг там какие-то характерные сигнатуры удастся обнаружить?

killer258
Хотя бы первые несколько сотен байт хотелось бы глянуть. Вдруг там какие-то характерные сигнатуры удастся обнаружить?
Битовый поток интересующего сигнала по ссылке: https://yadi.sk/d/rWbdPQYqxdrWXw (дем ЧМ-2 + дифф. декодер)

я предполагаю, а вдруг там компьютерные файлы передаются, ну, типа, как по модему? тогда по первым байтам можно было бы определить тип файла, а значит, и программу для открытия. А если там обнаружатся осмысленные цепочки ASCII символов, то и вообще было бы прекрасно
Похоже, всё здесь гораздо серьёзнее и смахивает на протокол с шифрованием, обратите внимание на поле бит, следующее за, предположительно адресной частью. Оченно смахивает на установку ключа.

KarapuZ
killer258

хммм... я нашел 31 и 48 бит

ansanto
я нашел 31 и 48 бит

Да, так наверное правильнее будет. Но когда я увидел этот "ключ", интерес сразу пропал к дальнейшему разбору полётов. Имхо, бесперспективное это занятие...

killer258
ansanto
KarapuZ
Небольшое дополнение по периоду 31 бит:


Увеличить

Мне удалось восстановить битовый поток с самого начала передачи. Упаковку положил СЮДА.

Интересно, что после установки ключа, шифрование происходит не сразу.

не сразу наверное потому, что в это время происходит что-то другое, например, прием и верификация данных от мобильного абонента по дуплексно-сопряжённому каналу. Я начинаю подозревать, что это телефонная система наподобие Алтая, но только в цифре. Сам этот сигнал довольно древний и эта жужжалка жужжит уже не менее 30 лет. Когда я в 90-х годах впервые приобрёл сканер и пошел сканить, я её тогда ещё заметил, она еще тогда уже жужжала. И по сей день жужжит и заставляет думать, что это такое может быть.

killer258
И по сей день жужжит и заставляет думать, что это такое может быть. - тогда это система "КАВКАЗ", сигнал которой разбирали ТУТ.
Подробности о этой передаче в ЭТОМ разделе.

ну, тогда всё, этот вопрос закрыт, раз оно вона что оказалось.

а вот это они наверное, тестовый режим включили :
https://wdho.ru/4Et6

я так понял, передаются время от времени одни только нули (или может, это у них 0хFF ?)

killer258
Да, видимо, режим холостого хода.


Увеличить

кстати, если рабочий сеанс длится долго, например около часа, то предполагаемые "адрес" и "установка ключа" присутствуют не только в самом его начале, но и ещё далее повторно встречаются примерно раз шесть или семь через каждые несколько минут. (на слух похоже на то, как это время от времени было во время работы диалаповских модемов, когда во время сеанса добавлялось к шуршанию время от времени вот это "вжжжж, вжжж") Единственное, я не мог посмотреть своими средствами, там одно и то же каждый раз в этих секциях передается или каждый раз разное. Может ли установка ключа производиться каждые несколько минут или это что-то другое тогда?

458.650 мГц:

https://yadi.sk/d/nwJhHWoBPi2WNA

https://yadi.sk/d/11CcAu_5C2LwYw

похоже на какую-то телеметрию. У меня на 458.0 , 459.0 и 459.325 мгц тоже что-то аналогичное постоянно шлёт короткие пакеты:
https://wdho.ru/4Fen

Ангстрем
Как я понял, запись после частотного детектора. Странный спектр из трех составляющих:


Увеличить

Скорость манипуляции 4800 бод. Если выделить две верхние составляющие, то по ним передается меандр.

Такую передачу не встречал. Скорее всего, как предположил killer258,
это телеметрия.

killer258
Да, на Вашей записи, телеметрия. Работают поочередно четыре передатчика.
Скорость передачи 2400 бод, режим MSK (разнос частот численно равен половине скорости манипуляции).
В начале сеанса меандр, затем блок информации кодом ASCII.

затем блок информации кодом ASCII.

там в этом блоке ASCII были какие-нибудь осмысленные фразы (заголовки) или чисто одни цифры?

killer258
там в этом блоке ASCII были какие-нибудь осмысленные фразы - нет, в этих системах передается информация в формализованном виде, подробности структуры известны только разработчику.

cryptomaster
killer258
Странно, что сигнал "плавал" по уровню и отмечался в эфире не очень долго. Такое ощущение, что либо сверху шел, либо передающий объект переместился.

Как я понял, запись после частотного детектора
Да, именно так, что было под рукой:)

Интересная задачка была поставлена ТУТ.
По-моему задача корректно не решена. Я скопировал запись с сайта. Параметры такие: MFSK-21, разнос частот между позициями 258 Гц, скорость манипуляции 25 бод. Длина посылки 100 бит.


Увеличить

Не думаю, что у нас получится "Реверс инжиниринг", а запись СИГНАЛА сделана для пополнения учетов.

На КВ частоте 10165 kHz снова происходит излучение, режим которого QPSK 4800 симв./сек. Источник сигнала, как и прежде, позиционируется методом TDoA в Лихтенштейне ("прежде", это например в июне сего года на частоте 10160). Но если ранее, в структуре бит-потока ещё была видна некая "системность" (исследования на эту тему можно посмотреть у Christoph Mayer - линк), то сейчас ни периода, ни каких-либо закономерностей в потоке выявить не удаётся (ИМХО).
Запись сигнала (квадратуры с одного из европейских ресиверов KIWI SDR) по ссылке:
https://yadi.sk/d/-fanXme9_R7FAg

Сегодня на частоте 15950 кГц проявилась вот ЭТА передача, протокол и принадлежность которой не были установлены. Сеансы сопровождались переговорами на арабском языке. Режим PSK8, скорость 2400 бод, период 20 мС.
Упаковку с записью переговоров и сеансов передачи залил СЮДА.

Запись сигнала на анализ.
Тех. параметры полностью соответствуют сигналу, анализ которого проведён здесь - диапазон приёма 7 MHz, 16-ти канальный BPSK, скорость
500 бод. Не исключаю, что сигналы эти излучаются одним и тем-же оборудованием, но вот кодирование в данном случае совершенно
другое. Если в прошлый раз вышли при анализе 16-ти каналика на шести-элементный код, соотв. этой аппаратуре, то в этот раз что-то "лыжи не едут". Проверил на соотв. коду Акулы - тоже не то...
Информация в каналах идентична, поэтому для удобства выделил один из них для детального исследования - аудио-файл BPSK 500 Bd.