cryptomaster
хорошо спасибо за объяснение.

BATONS
Есть предположение, что это не зеркалки а реально излучаемые сигналы от брелоков. Поэтому такая странная картина с якобы прогрессирующим "выбегом" на спектрограмме.

Ангстрем
Есть предположение, что это не зеркалки а реально излучаемые сигналы от брелоков. Поэтому такая странная картина с якобы прогрессирующим "выбегом" на спектрограмме.
Я тоже склоняюсь именно к побочному излучению... на зеркалки не похоже, так как не получается их частоты сопоставить с частотой основного сигнала. пробовал я посомтреть сигнал от пары автомобильных брелоков - они в эфир так не "гадят".
Видимо эта побочка идет от всевозможных брелков управления, которые с aliexpress.
В любом случае нам получилось разобраться в источнике... теперь понятно, откуда такие "фантомы" на спектре беруться :)

BATONS
В любом случае нам получилось разобраться в источнике...
Думаю - да. Попробую поискать те брелоки, которые так "фонят". Полагаю, это штатки в ключах. Они самые элементарные с минимумом компонентов.

Ангстрем
Полагаю, это штатки в ключах.
в нашем случае - вряд ли... больше похоже на блок, который в автомобиле установлен.. В эфир он излучает постоянно через равные промежутки времени. ( по видимому передает статус на брелок или так называемая функиця "контроля линии связи").
Если брелок в таком режиме будет работать - то батарея его быстро кончится. хотя, могу и ошибаться..

P/S
Вот, нашел инфо из описания двухсторонних сигнализации (Stalker 600NB)
Ещё одной особенностью поведения данной системы в режиме охраны является отсылка периодических сообщений от базы - брелоку. Смысл данной посылки состоит в том, чтобы брелок постоянно проверял наличие устойчивой связи с базой и соответственно способность своевременно принять тревожное сообщение


Попробую поискать те брелоки, которые так "фонят"

Меня все "гложет" мысль определять сигналы по аналогии как это делает сервис Shazam.
или как это делают сейчас сигнатурные автомобильные радар-детекторы.
почему до сих пор не сделали ПО, которое по базе IQ коротких записей определеляла бы сигнал (или принадлежность сигнала к определенному типу передатчика)


вопрос.
если записывать IQ известных передачтиков (ну например брелков известныхн нам авто-сигнализаций) по записи сделать "картинку" сигнала, как это делает в этой теме cryptomaster, можно потом сравнивая "картинки сигналов" от неизвестных передатчиков определить принадлежность сигнала к одному из известных сигналов из нашей базы "сигналов"? или они все будут одинаковыми?

BATONS
в нашем случае - вряд ли... больше похоже на блок, который в автомобиле установлен.. В эфир он излучает постоянно через равные промежутки времени. ( по видимому передает статус на брелок или так называемая функиця "контроля линии связи").
Если брелок в таком режиме будет работать - то батарея его быстро кончится. хотя, могу и ошибаться..
Это зависит от производителя сигнализации. У старлайна, например, при активации канала контроля связи инициатором ответа является брелок - он излучает каждые 15 минут и получает ответ от блока в авто. Не получив сигнал в ответ издает жалобную трель. Высаживает питание в брелоке-пейджере за 2 недели. Нелогично очень сделано, но факт. При звонке на грячую линию операторы техподдержки уверяют, что брелок ничего не излучает))) У сталкера как вариант может излучать сам блок, не знаю про эту линейку.

если записывать IQ известных передачтиков (ну например брелков известныхн нам авто-сигнализаций) по записи сделать "картинку" сигнала, как это делает в этой теме cryptomaster, можно потом сравнивая "картинки сигналов" от неизвестных передатчиков определить принадлежность сигнала к одному из известных сигналов из нашей базы "сигналов"? или они все будут одинаковыми?
Почему бы и не попробовать?

Ангстрем
Почему бы и не попробовать?
действительно, будет интересно.
к сожалению у меня нет авто-брелков от разных систем...
Но начнем с одного, который есть - запишу IQ двух-трех его посылок разными файлами, и попросим помочь cryptomaster
на предмет, можно ли по "картинкам их спектра или растра" (не знаю как правильно сказать) определить однозначно, что они идут от одного источника, если это возможно, то остается записать IQ от известных марок передатчиков и далее уже можно хоть как-то идентифицировать истчники.
Хотя идея тупиковая... так как с ростом базы "картинок" процесс опознавания будет очень трудоемкий :(

BATONS
Хотя идея тупиковая... так как с ростом базы "картинок" процесс опознавания будет очень трудоемкий :(
Не факт. При наличии желания даже невооруженным глазом можно много пересмотреть для сравнения.

cryptomaster
Просьба помочь нам в вопросе
можно ли по "картинкам их спектра или растра" (не знаю как правильно сказать) определить однозначно, что они идут от одного источника

Прилагаю архив с IQ
там 4 файла с записью нажатия кнопок.
"Кнопка 1-1" и "Кнопка 1-2" -2 разных нажатия одной и той же кнопки (снятие с охраны)
"Кнопка 2-1" и "Кнопка 2-2" - 2 разных нажатия другой кнопки (постановка на охрану)

Запись IQ

BATONS
Режим передачи FSK2, разнос частот 40246 Гц, скорость манипуляции 15571.26 бод,
Информация передается кодом «манчестер», соответственно, скорость передачи информации в два раза ниже (7785.63 бода).
Структура сигнала достаточно сложная. Ниже картина после нажатия любой из кнопок:


Увеличить

Первичные три длинные посылки состоят из двух частей:


Увеличить

Вторичные три короткие посылки так же кодовые.
Теперь о структуре кодовых частей. После декодирования кодовых частей трех длинных посылок (нажатие «кнопки 1-1») информация следующая:


Увеличить

В некоторых местах видна разница, особенно в конце.
Теперь, как выглядят изменения в первых длинных посылках всех кнопок:


Увеличить

Красным выделена общая часть посылок, видимо это «адрес» приемной части сигнализации.
Вопрос такой: Нажатия на кнопки производились рядом с системным блоком сигнализации или совершенно изолировано. Меня смущает структура сигнала – использование трех частот с разносом более 300 кГц, что похоже на систему «запроса - ответа», т.е. приемная часть тоже участвовала в записанном сигнале?
Вопрос второй: эти две кнопки от одной сигнализации?

P.S. В современных сигнализациях используется постоянная смена кодовой части при каждом нажатии на кнопку (Rolling Codes)

cryptomaster
Вопрос такой:
нет, автомобиль далеко находился. вряд ли ответная часть на спектре есть... если бы и была, но на спектре она была бы с меньшей силой сигнала... это все брелок излучает.
IQ я записывал следующим образов. - к приемнику подключил антенну от WI-FI роутера (это чтоб ближняя зона у меня была) и в двух метрах нажимал кнопки на брелке.
Вопрос второй: эти две кнопки от одной сигнализации?
да, от одного брелка.
Брелоr от штатной сигнализации Land Rover

BATONS
Интересный вариант сигнализации. Раньше такой вариант не встречал. Видимо, использование трех частот, дает высокую степень надежности.

cryptomaster
Спасибо за пояснения...
но чета я не тот сигнал выбрал для сравнения, чтоб вышеописанную задачу решить.

BATONS
вопрос: если записывать IQ известных передатчиков (ну например брелков известных нам авто-сигнализаций) по записи сделать "картинку" сигнала, как это делает в этой теме cryptomaster, можно потом сравнивая "картинки сигналов" от неизвестных передатчиков определить принадлежность сигнала к одному из известных сигналов из нашей базы "сигналов"? или они все будут одинаковыми? - Чисто визуальная оценка принадлежности по спектру, скорее всего, тупиковое направление. Дело в том, что брелки разных производителей имеют достаточно близкие параметры. В частности, большинство сигнализаций использует амплитудный режим передачи и код "манчестер", где "1" заменяется на "10" и "0" заменяется на "01". Правда, структура передаваемой информации в посылках (длина и структура расположения командного кода и скорость манипуляции) у разных производителей различаются. Самый надежный вариант - это инструментальный анализ таких сигналов с целью определения их технических параметров.
Если смотреть что применяется на 433 МГц, то там можно различить два уровня "секретности":

1. с постоянными кодовыми комбинациями (это шлагбаумы, ворота, дверные звонки, беспроводные охранные сигнализации и другие изделия с дистанционным управлением). Такой вариант весьма не надежный. Существуют в продаже китайские брелки с перехватом такого кода, причем один брелок может иметь до пяти каналов.

2. с применением динамических кодов (как правило автомобильные сигнализации), но и на них существует китайское "лекарство"... .

Более сложный (как считалось до сих пор: https://www.youtube.com/watch?v=7miBVcHQw3U ) вариант так называемой автосигнализации "безключевого доступа" с применением частотной манипуляции. В этом случае спектр будет значительно отличаться (на водопаде будут видны две параллельные полоски).
Если брелок в таком режиме будет работать - то батарея его быстро кончится. хотя, могу и ошибаться.. - автомобильные брелки, обычно ничего не излучают, только если не нажата кнопка или, как в системе безключевого доступа, по запросу от автомобиля на частоте 125 кГц.
С точки зрения безопасности, Ваш вариант сигнализации более надежный, т.к. использует сразу три частоты (к стати, это и есть один из вариантов идентификации такой системы по спектру).

cryptomaster
Спасибо. по брелкам понятно, да у меня и не стоит цели "вскрывать" коды автосигализаций, хотя тема интересная, в плане разобраться как все это работает..
цель стоит по спектру определить принадлежность излучения к тому или иному объекту или типу излучения
Чтобы, например записать в IQ неизвестный сигнал, "разложить" его по спектру (или как правильно) и далее уже по картинкам найти из своей базы картинок, спектр которых уже определен и закреплен за определенным типом излучения или устройством. (например DMR, TETRA, MPT 1327 и так далее, или например,
обнаружил вот такой сигнал
Запись IQ
разложил его спектр картинки, сравнил с уже имеющимися... а в базе уже есть такой сигнал с принадлежностью "климатический датчик от метеостанции Oregon

Увеличить

вот такая идея..
вопрос стоит можно таким способом создать базу спектров сигнала и определять принадлежность.



т.к. использует сразу три частоты (к стати, это и есть один из вариантов идентификации такой системы по спектру).
да, я сразу понял, что он отличается... так как за 6 часов так и не увидел в диапазоне 433 Мгц что-то подобное.
поэтому и написал но чета я не тот сигнал выбрал для сравнения, чтоб вышеописанную задачу решить.

Подскажите, что это может быть?
https://yadi.sk/d/x8NXV9umHfEAMw

Если кому хочется поковырять цифру с INMARSAT спутника 4-F1
Запись IQ

это спектр сигналов, которые записал


Увеличить

BATONS
Непонятно почему, но Ваши записи имеют очень низкий уровень записи (по пятибальной шкале на уровне "1"). Программа SA не справляется с такими сигналами. Есть ли возможность поднять этот уровень?

cryptomaster
Непонятно почему, но Ваши записи имеют очень низкий уровень записи
Вы про все мои записи, или те, которые inmarsat?

Да, те которые INMARSAT.

BATONS
Да вроде нормальные файлы по INMARSAT, вот только со временем туго их "ковырять"...

cryptomaster
Там несколько записей с широкополосными сигналами с ни зким уровнем приема - может они попались.
Либо, я записывал через другой драйвер (API) от приемника (их два вида) на выходных запишу один сигнал через разные драйвера... может в одном из них дело... пишет с низким уровнем

KarapuZ
да я выложил записи не для "опознания".. по inmarsat и так все известно вроде.

BATONS
KarapuZ
Поработал над сигналом на частоте 1539.934765 МГц.
Режим передачи PSK2 со скоростью 2438 бод. Этот сигнал фиксировался на этой же частоте ТУТ.
Положительный результат получен при поиске скремблера. Дескремблирование
полиномом X^21+x^15+x^7+x^4+x^2+1 приводит к битовому потоку с периодом 16 бит:


Увеличить

Дескремблированный битовый поток положил СЮДА.

Помогите опознать сигнал. Это помеха или нечто большее....

iq файл https://dropmefiles.com/tiNkN

Sergey393
нечто большее было здесь в форуме.

KarapuZ
спс

На досуге решил посмотреть одну передачу, по классификации сайта priyom.org как RUS INTEL ХРВ
( MFSK16, Br = 65.83 bd, dF=174.42 Hz ). С передачами ХРА и ХРА2 все понятно, там частотным позициям соответствуют цифровые значения. В передаче ХРВ все сложнее.
Появилась мысль перевода 16-позиционного кода 0,1,2,…..D,E,F в бинарную последовательность. Для этого произвел замену по принципу:
0-> 0000, 1-> 0001, 2-> 0010 ……..E-> 1110, F-> 1111
Полученная бинарная последовательность дала интересный результат на периоде 15 бит:


Увеличить

Но, что интересно, сравнивая другие записи, в началах идентичная информация:


Увеличить

Далее проверил бинарный поток поиском скремблера – оказалось, что первые 15750 бит это М-последовательность x^15+x^14+1. Значит выбор алгоритма получения такого бинарного потока был верным.
Т.к. использование во время старта М-последовательности не означает, что вся остальная часть передачи должна быть скремблирована, оставшуюся часть потока рассматривал в натуральном виде.


Увеличить

Под цифрой «1» конечный фрагмент М-последовательности;
Под цифрой «2» проявился фрагмент с периодом 60 бит. Вероятно, это вектор инициализации шифратора.
Под цифрой «3», видимо, фрагмент шифрованного трафика.

УПАКОВКА содержит следующие файлы:
1. websdr_recording_start_2020-10-05T11 59 55Z_14462.0kHz – запись передачи (сеанс был длительный, записал не до
конца);
2. x.txt – декодированная передача по 16 позициям;
3. BIN.txt – после перевода двоичный вид;
4. BIN.txt.bin – бинарник предыдущего файла;
5. DECR.bin – предыдущий файл после дескремблирования.

cryptomaster
На досуге решил посмотреть одну передачу, по классификации сайта priyom.org как RUS INTEL ХРВ
Пару лет назад занимался тоже по этой передаче. Демодулировал 16-ти позиционку 175 Hz/65,83 Bd в SA и далее, аналогично Вашему методу конвертировал резалт в двоичный вид.
Результаты обработки полученных бинарных массивов с помощью программы "Дельта"
оказались весьма интересны (обрабатывались полные сеансы передачи!). Вот, примерно такие логи по обработке
происходили, с итоговым обнаружением поля нулей, что намекало на экспериментальный характер передач:
________________________________________________


-- Шаг 0 --
В массив 0.1 считаны данные из файла C:\Users\\Desktop\16 dem convert.txt.bin
Дата записи : 05.10.2020

-- Шаг 0 --
В массиве 0.1 найден мультипликативный скремблер с параметрами:
Полином: 15,14 c мерой 19557
=========
-- Шаг 1 --
Массив 0.1 дескремблирован по схеме
мультипликативного скремблера с параметрами:
Полином 15,14
=========
-- Шаг 2 --
Над массивом 1.1 произведено
абсолютное декодирование 4ФМ
по таблице C:\Delta\modn\4fm2.mod
в массив 2.2

-- Шаг 2 --
В массиве 2.2 найден сверточный код с параметрами:
скорость - 1/2
проверочный полином - 11100011110111
порождающие полиномы
1111001
1011011
Несистематический
первый бит - 1
чистый участок - 1816
=========
-- Шаг 3 --
Массив 2.2 декодирован по Витерби с результатом в массиве 3.2
по параметрами :
Скорость кода : 1/2
Проверочный полином : 11100011110111
Порождающие полиномы :
1111001
1011011
Первый бит : 1
Несистематический
Вероятность битовой ошибки : 7,00188E-2

-- Шаг 3 --
В массиве 3.2 Edmac не обнаружен


-- Шаг 3 --
В массиве 3.2 обнаружен код Рида-Соломона с параметрами:
Длина кодового слова (байт): 146
Количество информационных символов (байт): 130
Глубина перемежения (кодовых слов): 13
Смещение кодовых слов (байт): 45
Период перемежения (бит): 0
c мультипликативным скремблером 20,3
=========
-- Шаг 4 --
В массиве 3.2 обработан код Рида-Соломона с параметрами:
Длина кодового слова (байт): 146
Количество информационных символов (байт): 130
Глубина перемежения (кодовых слов): 13
Смещение кодовых слов (байт): 45
Период перемежения (бит): 0
c мультипликативным скремблером 20,3
Вероятность битовой ошибки: 3,839E-3

-- Шаг 4 --
В массиве 4.2 уплотнение не обнаружено

-- Шаг 4 --
В маcсиве 4.2 обнаружено поле нулей; вероятность 99.9%
__________________________________________________________

Материал прикрепляется, в архиве файл с записью сигнала .wav, результат демодуляции MFSK-16 в файле .txt,
резалт конвертации в бинарный вид в файле .bin - ссылка

KarapuZ
Интересный вариант с ДЕЛЬТОЙ. Попробую повторить.

KarapuZ
Небольшое продолжение по сигналу ХРВ. Во время поиска скремблера выявлено два значения полиномов:


Увеличить

Как оказалось, второе значение по списку 15,1 (полином x^15+x+1) относится ко второй части бинарного потока.
После дескремблирования, при развертке 60 бит, получилась интересная картинка с пустой правой частью периода:


Увеличить