永不消逝的电波（一）：无线电入门篇
永不消逝的电波（一）：无线电入门篇
我国民航使用的无线电频率：1090MHz
民用对讲机使用的无线电频率：408-409MHz
警用频率：350-390MHz
0x04 使用软件无线电接收飞机信号
1. 接收飞机信号的常用设备
电视棒
优势：廉价（四五十元） 接地气
不足：只能接收、不能发射信号
HackRf
优势：开源、可以接收、发射信号
不足：USB2.0传输速率低于接收速率
其它设备：bladeRF
优势：USB3.0；支持300MHz到3.8GHz
缺陷：最高只能支持 3.8GHz，不可能用bladeRF来实现5GHz频段的802.11n
电视棒的核心芯片：
淘宝搜索"电视棒"一词是被屏蔽的，想买的同学可以搜电视棒的芯片名：“RTL2832U”。
USB DVB-T & RTL-SDR Realtek RTL2832U & R820T，这是螃蟹（ Realtek）的一个芯片型号，原本是做电视棒芯片的。
后来被人发现这个芯片具有非常广的频率接收范围，然后就被用来做sdr应用了，rtl的sdr应用。
其实，某宝两三百的无线电接收器也是根据电视棒芯片改装的。
（都是用的RTL2832U。左边价格三百，右边四十多，知道真相的我曾经哭晕在厕所）
2. 电视棒使用的一些软件
硬件有了，那么软件呢？
Linux:（Ubuntu）环境搭建
硬件驱动：rtl-sdr
接收信号&解码：dump 1090
sudo apt-get install git sudo apt-get install cmake
git clone https://github.com/pinkavaj/rtl-sdr.git cd rtl-sdr/ mkdir build cd build cmake ../ make sudo make install sudo ldconfig
编译安装dump 1090：
git clone https://github.com/antirez/dump1090.git cd dump1090/ make
软件启动：
cd /home/$user/dump1090 #转到dump 1090的主目录 sudo ./ dump1090 --interactive --net
软件截图：
软件界面参数：
- HEX:16进制数据
- Flight:航班号
- Altitude:灰行高度（海拔）
- Speed：灰行速度
- Lat/Lon：地理坐标（经纬度数）
dump启动时会开启自带的WEB服务器，并且WEB调用了谷歌地图的API 接收到飞机的一些信息后 会在页面地图上描绘出飞机的轨迹（谷歌地图目前需要FQ）：
Windows:
驱动-zadig：类似于驱动精灵。可以在win上安装电视棒、HackRf的驱动；
sdrsharp：可以用来听广播&录制无线电信号 并把信号保存为音频文件；
HDSDR:把音频转化为信号，可配合HackRF使用进行信号输出；
rtl1090：可以接收灰机信号；
Audacity：音频分析（信号分析）；
另外，之前在网上查阅资料的时候看到一张图片，思路很Nice：(原文 ：使用HACKRF巡视钓鱼岛(HACKRF ADS-B out) )
理论上来说，这种思路是可以实现的，但是法律上不可能允许民众私自占用无线频段，(一定要遵守无线电管理法规！一定要遵守无线电管理法规！一定要遵守无线电管理法规！重要的事情要说三遍)，PS：通过无线电信号的“伪造”灰机，那么雷达那边如何才能瞒天过海？
第一篇先到这里，接下来的文章中我们将通过windows上一些软件（sdrsharp、HDSDR、Audacity）进行信号分析并使用HackRF进行简单的遥控信号重放。（其实，写完这句话的时候我的内心是崩溃的，牛皮吹大了，万一不能实现怎么破？！趴在厕所马桶上哭完，坚强地回到工位 o(╯□╰)o囧 然后终于顿悟：生命在于折腾，自己吹的牛逼流着泪也要实现！）
*参考资料：人民教育出版社 、无线电通信发展简史、新时期的无线电技术应用、维基百科、google、百度、知乎，雪碧整理发布，转载请注明来自FreeBuf黑客与极客（FreeBuf.COM）
首发于：http://www.freebuf.com/articles/wireless/77819.html
comefrom:http://www.spriteking.com/archives/1464
http://www.crystalradio.cn/thread-660587-1-1.html
