это не сеанс, это открытие пш, птт совсем в другом пакете,

нажали
001800000B2000000000000008FFFFFF0003350020B7D1E3D917040011015A000000
отпустили
001800000B2000000000000008FFFFFF0003350020B7D1E3D9170400120161000000

а при работе через ретранслятор этих пакетов можно вообще не дождаться

SergSD
реализовать декодирование сеанса целиком
Теперь, наверно, можно. Более-менее сложился интерфейс и формат данных. Когда будет железо, будем пробовать и добавлять более сложные режимы. Программу еще раз обновил до версии 03.
Запуск: Анализ -> Запуск мониторинга (Ctrl+M).
Редактор: Опции -> Редактор (Alt+E).
Редактор и анализатор одновременно не работают (сделано специально). Надеюсь, что теперь сильно менять ничего не придется.
Программу можно модифицировать на свое усмотрение, исходный код приложен полностью.
Пока, на сегодняшний день, сделал все что смог.

Некоторые изменения, в основном для удобства работы с редактором: http://www.radioscanner.ru/files/decoders/file14321/

Некоторые изменения, в основном для удобства работы с редактором
К сожалению сейчас нет оборудования под рукой. Но Обязательно проверим...
Спасибо!

пакет с gps есть у кого нить? предположительно это последовательность 78888D

В логе 387 - мобильный клиент, 3 скорее всего ретранслятор или диспетчерское рэс.

Группа 3 раньше была голосовой, сейчас используется другая группа.

Интересно, что это за данные 8 пакетов "запрос" и 8 пакетов ответ, такой трафик наблюдается у всех клиентов.


http://dl.dropbox.com/u/46703210/445.XXXX.rar

05 BD ? скорее всего их назначение занять канал перед передачей данных, они обычно идут перед пакетом 07 который в свою очередь заголовок с информацией о количестве последующих пакетов с данными. у меня таких пакетов передавалось 16, если есть возможность проверьте не на их ли количество влияет галка сжатый заголовок UDP.

Обновление. Добавил в редактор фильтр по маске "Значение / Бит" (первый бит = 0).
Теперь нужно правильно определить тип вызова для пакета "05", как это сделано в пакете "0B".
Дальше можно будет разбирать пакеты других типов, например в логе SergSD "unknown.hex" пакет типа "10" явно содержит какие-то полезные данные.
В фильтре по маске 4-й бит всегда тип пакета, если не ошибаюсь. В 05-ом пакете значение цветового кода, которое выдает программа, тоже требует проверки.

В десятом пакете уникальных данных нет, во всяком сл в тех логах что здесь были представлены,
в нем меняется только хзч присваиваемый ARS и номер пакета. Возможно это маркер по которому станция определяет наличие ретранслятора.

Programmist

Поясните пожалуйста принцип работы автосохранения.

Авто сохранение работает при выходе из программы и при команде "Очистить поля данных". Сохраняются сразу 2 файла, данные.txt и двоичные.hex. Имя файлам присваивается автоматически (дата и время). Если опция в меню Файл -> "Авто сохранение" выключена или поля данных пусты, то ничего не сохраняется.
Сейчас обновил до версии 1.0.3.4, теперь если включен редактор, то авто сохранение тоже не работает, чтобы не накапливалась куча файлов.
Может быть чего и напутал, но если все будет нормально, то так и оставим.

з.ы. Если файл был сохранен руками и данные после этого не поступали, то авто сохранения не произойдет.

Programmist

А возможно организовать автосохранение по размеру нех файла, допустим накопили 1 мегабайт закрываем файл и начинаем новый и так до бесконечности. А то хотел оставить р/с на ночь снифить трафик и копить логи.

Можно, по количеству hex-строк, штук тысяч 10. Сейчас сделаю пробную версию и дам ссылку.

Хорошо.

У меня замечание к редактору, опция "удалить пробелы" удаляет пробелы между НЕХ датой и пакетом - это неудобно.
Опция "добавить пробелы" добавляет пробелы везде и в НЕХ дате тоже.

Основное окно программы:

Можно добавить шапку с названием столбцов?

Обновил файл до 1.0.3.5, только не понял с названиями столбцов в основном окне. Вроде там они есть, а в окне с хексом шапка и не нужна, имхо.
з.ы.
Изменил еще количество пакетов до сохранения на 100 000. Получаются файлы примерно по 5 метров.
Версия 1.0.3.6.

много, у экселя ограничение 65к строк

Верно, обновил до 65535, номер версии добавлять не стал.
В новом ёкселе этот баг исправили, но все равно, наверно это будет оптимальное число. Программа варит на порядок больше, да лучше лишний раз сохранить, чем что-то потерять :)

з.ы.
Только вот мелкие недоработки всегда найдутся. Здесь Версия 1.0.4.0
Ini-файла больше нет, все настройки сохраняются в реестре.

з.ы.ы. В редактор добавлена строка для поиска:



Любые логи с эфира интересны, на предмет того, что там вообще бывает.
Может быть они и помогут в создании полной картины протокола.

галка сжатие заголовка udp на количество пакетов 05 не влияет

меняется формат сообщениия
без сжатия
14.05.2012 15:45:02.528 001800000720000000008244000320000334840072D4000000000000160122000000
14.05.2012 15:45:02.588 0018000008200000000045000028002300004011874E000000000000170123000000
14.05.2012 15:45:02.648 001800000820000000000C000334E10003200FA70FA7000000000000170124000000
14.05.2012 15:45:02.709 0018000008200000000000147914000AA0008C040D00000000000000170125000000
14.05.2012 15:45:02.769 001800000D20000000000A00310000000000BB9124CD000000000000170126000000
сжатие включено
14.05.2012 15:33:13.649 00180000072000000000829B0003200003348300C082000000000000160127000000
14.05.2012 15:33:13.719 001800000720000000001F100202440027000AA01D5C000000000000160128000000
14.05.2012 15:33:13.769 00180000082000000000008F040D000A003100000000000000000000170129000000
14.05.2012 15:33:13.829 001800000D200000000000000000000000004EBD3A5200000000000017012A000000
в обоих случаях передана единичка (31h)

В архиве голосовой вызов с сжатием и без.

http://dl.dropbox.com/u/46703210/UDP.zip

голосовой вызов с сжатием и без
Значащие пакеты "0B" идентичны.
Если признак нажатия PTT есть только в пакетах "0B", то можно добавить колонку "PTT".
Только получается не пойми чего: Демо 1.0.4.1B (с колонкой "PTT")
На сайте пока обновлять не буду, имхо 1.0.4.0 - нормальная рабочая версия.

Если "1" - нажали, "2" - отпустили, то что такое "3" (13H)?

Programmist, это лог с опцией "сжатие заголовка udp".

А вот интересно, какие еще команды есть помимо АТТ, может есть команда на получение частоты приема или хотябы индекса канала в зоне?

Заголовок UDP ни на что влиять не может. Он виден только в сниффере протокола, а тут мы рассматриваем поле "Data", которое должно быть неизменно, иначе это глюк.

в описании этой опции сказано что она влияет на текстовые сообщения, ARS и GPS.
в данном сл речь идет про радио протокол, а не про IP.

что такое "3" (13H)?

можно пакет целиком

Programmist


Почему вы не хотите сделать декодирование сеанса целиком по пакетам:

Начало 00 01 00 00 00 20 00 00 00 00 01

Конец 00 01 00 00 00 20 00 00 00 00 02

Все что между ними соответственно декодируем в соответствии с типами пакетов, в любом случае на сегодняшний момент достоверно известно только 3 типа голосовых вызовов. Декодирование данных дело отдаленной перспективы, а пока нужно сконцентрироваться именно на этих 3х голосовых вызовах.

На основании этих пакетов можно вычислить продолжительность вызова и избавится от многократного повторения одного и того же вызова, можно еще и RSSI привернуть.

Вот лог с ретранслятора где отчетливо видно:

Начало 00 01 00 00 00 20 00 00 00 00 01

Конец 00 01 00 00 00 20 00 00 00 00 02

http://dl.dropbox.com/u/46703210/log.zip

SergSD Сеанс целиком, без железки сделать не могу, слишком много нюансов.

что такое "3" (13H)?
Много таких бывает в 05-ом пакете:
00 18 00 00 05 20 00 00 00 00 BD 00 80 12 FA FA FA 00 00 21 9C 34 5E EB 3E D3 04 00 13 01 33 00 00 00
Может быть оно к PTT не имеет никакого отношения и нужно пропускать.

gps
00180000072000000000024400033400033585003A7FA48EECDA0400160125000400
00180000082000000000450000340110000040115D59A48EECDA0400170126000400
001800000820000000000C0003350D0003340FA10FA1A48EECDA0400170127000400
00180000082000000000002053360716220400000001A48EECDA0400170128000400
0018000008200000000051433BE5E81C3D98DE01606CA48EECDA0400170129000400
001800000D2000000000002C565200000000CC6D102CA48EECDA040017012A000400

335 отправитель 334 получатель

0FA1 (4001 gps) порты отправителя и получателя, аналогично для tms и ars

1 2 нажали отпустили имеют смысл только для пакета 0B тк только этот пакет можно передать
нажимая отпуская ртт, для всех других типов пакетов признак ртт очевидно не имеет смысла
и это поле может содержать какую то другую информацию.

Значит, я сделал неправильно, и в пробной версии сыпет 13H из 05-го пакета. Ладно, пусть останется 1.0.4.0, когда будет железо, что-нибудь еще добавлю и попробую сеанс целиком. Пока не готов.

включена пересылка на пк, передана та же единичка

11:23:58.623682 IP 12.0.3.52.4007 > 192.168.10.46.4007: UDP, length 12
0x0000: 4500 0028 0003 0000 4011 a0b8 0c00 0334 E..(....@......4
0x0010: c0a8 0a2e 0fa7 0fa7 0014 825e 000a a000 ...........^....
0x0020: 9c04 0d00 0a00 3100 ......1.