精品国产人成在线_亚洲高清无码在线观看_国产在线视频国产永久2021_国产AV综合第一页一个的一区免费影院黑人_最近中文字幕MV高清在线视频

0
  • 聊天消息
  • 系統消息
  • 評論與回復
登錄后你可以
  • 下載海量資料
  • 學習在線課程
  • 觀看技術視頻
  • 寫文章/發帖/加入社區
會員中心
創作中心

完善資料讓更多小伙伴認識你,還能領取20積分哦,立即完善>

3天內不再提示

了解和使用GNU Radio軟件的功能并制作藍牙抓包器

蛇矛實驗室 ? 來源:蛇矛實驗室 ? 2024-11-15 16:10 ? 次閱讀

背景

在上一小節中,我們簡單介紹和使用了GNU Radio軟件的基礎功能和模塊,同時通過GNU Radio Companion(GRC)創建了簡單的流程圖,展示了信號生成、處理和輸出的流程。最后通過制作一個FM receiver來加深對GNU Radio的了解。在這一小節中我們將更加深入的了解和使用GNU Radio軟件的功能,并制作一個簡單的藍牙抓包器。

GNU Radio使用

Bits的打包和解包

Bits的打包與解包對于表示二進制數據(與數字化 RF 樣本相對)以及使用調制器模塊(Constellation調制器、GFSK 調制器和 OFDM 發射器)非常有用。我們創建一個新流程圖并將 Random Source 模塊添加到工作區,把他的輸出設置為byte,此時輸出端口由紫色顯示。

b9aeded4-9076-11ef-a511-92fbcf53809c.png

然后將 Throttle、Pack K Bits、Char to Float 和 QT GUI Histogram Sink 模塊按照下圖添加到流程圖并連接它們:

編輯 Pack K Bits 的屬性,設置K為4

編輯QT GUI Histogram Sink的屬性,設置Number of Bins: 1024,Max x-axis: 16。

編輯另一個QT GUI Histogram Sink的屬性,設置Number of Bins: 1024,Max x-axis: 16。

b9bee496-9076-11ef-a511-92fbcf53809c.png

此時我們開始運行流程圖, 4 Bit的直方圖顯示 0 到 15 的值,而1 Bit的直方圖顯示 0 和 1 的值 。

b9dfe1c8-9076-11ef-a511-92fbcf53809c.png

隨后我們將 Unpack K Bits 模塊添加到工作區,并將其連接在 Pack K Bits 模塊和 Char to Float 模塊之間。編輯 Unpack K Bits 模塊屬性并輸入 K: 4,流程圖如下。

b9f066c4-9076-11ef-a511-92fbcf53809c.png

此時如果我們運行一下,就會得出上面框圖是0-15的數值范圍,下面的1bit只有0和1。

ba0aed14-9076-11ef-a511-92fbcf53809c.png

流和向量

GNU Radio 中的塊可以使用流或向量進行連接。流為每個時間單位攜帶 1 個實例樣本,且必須具有數據類型,例如 Float 32 或 Byte。向量是能夠在單個時間實例中攜帶多個采樣,代表了多個數據的平行存在。GRC 使用較淺的顏色表示流,使用較暗的顏色表示向量。我們用下面的流程圖來更深刻的理解一下流,第一個數據源是一個1k的cosine函數,這個輸出的stream類型的數據就是數據流。然后我們使用節流閥進行一個流量控制,然后可以將這個流送到一個QT GUI Time Sink中來展示出來。運行效果如下:

ba2e7126-9076-11ef-a511-92fbcf53809c.png

然后我們將第一個流程圖的信號源復制出三份,然后分別將它們的輸出類型設置成complex、float和short。此時我們可以用一個stream to vector的,將流轉化為向量,我們可以收集128個數據,然后合成一個向量。

ba4dfd70-9076-11ef-a511-92fbcf53809c.png

此時運行效果如下:

ba6e1ab0-9076-11ef-a511-92fbcf53809c.png

我們使用一個流轉成向量的典型例子,更形象地展示一下。下面這個流程圖引入了兩個數據源,一個是1KHz的cosine信號源,另一個是100Hz的cosine信號源,然后第一個信號源設置浮動為正負1,第二個信號源設置浮動為正負0.1,相當于我們有兩個數據流,此時我們用一個strings to vector,把倆個數據源的流留合成為一個向量,然后接著我們再把合成的向量轉換成一個數據,然后把它顯示出來。

ba850ee6-9076-11ef-a511-92fbcf53809c.png

我們可以運行流程圖查看一下效果,第一個是我們的100Hz的cosine信號源正負0.1的效果圖,第二個是1KHz的cosine信號源正負1的一個數據源。第三個圖為把兩個交替信號源顯示的效果圖。

bab30b20-9076-11ef-a511-92fbcf53809c.png

類似byte的打包解包,我們可以用vector to stream模塊將兩個stream打包成一個vector,那我們也可以利用vector to streams模塊將數據拆解回原來的樣子。下面流程圖中,兩個數據源經過streams to vector,然后打包把它先顯示出來,然后調用Vector to Streams 模塊反序列化向量樣本并將其轉換為流,執行與Streams to Vector 模塊的相反操作。

bace13d4-9076-11ef-a511-92fbcf53809c.png

我們可以運行流程圖查看一下效果,此時經過打包之后的一個合成數據源已分為兩個流:

bae53f28-9076-11ef-a511-92fbcf53809c.png

層次塊

當我們想要在設計其他流程圖中,如何自己設計一個模塊并使用呢?這時就用到了層次塊。在GNU Radio Companion軟件中點擊就File-New-Hier Block,即可創建層次塊流程圖。在新的 GRC 選項卡中創建流程圖如下:

bb059282-9076-11ef-a511-92fbcf53809c.png

雙擊選項塊并編輯屬性,設置Id: FrequencyShifter,Title: Frequency Shifter Block。

bb1a3160-9076-11ef-a511-92fbcf53809c.png

此時我們需要注意變量與 GNU Radio 中的參數不同。參數為 hier 塊創建一個接口以接受來自外部源的值,而變量僅存在于 hier 塊內部。

bb419d86-9076-11ef-a511-92fbcf53809c.png

例如, samp_rate 變量只能從 hier 塊內訪問。

bb5509b6-9076-11ef-a511-92fbcf53809c.png

那么我們就需要刪除 samp_rate 變量,將其替換成為參數,我們將倆個參數塊添加到 GRC 工作區中,以便可以從較大流程圖中的另一個塊進行更新。

設置第一個參數屬性:Id: samp_rate,Label: Sample Rate,Type: Float

設置第二個參數屬性:Id: frequency,Label: Frequency,Type: float

bb72d928-9076-11ef-a511-92fbcf53809c.png

流程圖設置完成后,需要generate保存。但是此時從右側功能模塊中搜索,并不能搜索到我們保存的層次塊。

bb931be8-9076-11ef-a511-92fbcf53809c.png

我們需要單擊重新加載塊按鈕,此時再次從右側功能模塊中搜索,就可以搜索到我們保存的層次塊了。

bbaf5808-9076-11ef-a511-92fbcf53809c.png

創建一個python

python塊是什么功能呢,我們要實現一個功能塊,它可以中有多個輸入,并且會根據屬性中的特定參數進行相應處理。通常,Python 塊有兩個屬性:代碼(代碼,一個點擊框,其中包含該塊的 Python 代碼的鏈接)和參數(塊的輸入參數)。在下面的例子中,我們要實現一個可以實現輸入相加或者相乘的一個塊。該功能塊的參數可以決定是相加還是相乘。我們搜索 Python 塊并將其添加到工作區:

bbd93218-9076-11ef-a511-92fbcf53809c.png

單擊 Open in Editor 編輯 Python 代碼:

bbf3b8e0-9076-11ef-a511-92fbcf53809c.png

此時編輯器窗口中會顯示 Python 塊的 Python 代碼:

注意:__init__() 和 work() 函數必須符合 GNU Radio 軟件框架的規則和期望進行修改,該框架控制塊輸入和輸出之間的數據傳輸。

bc0854d0-9076-11ef-a511-92fbcf53809c.png

我們可以在編輯器菜單中選擇“查找和替換”,將默認example_param參數重命名以方便我們自己查看,這里我全部替換為additionFlag。

bc25f80a-9076-11ef-a511-92fbcf53809c.png

接下來就是修改功能實現部分了,該python文件中定義了默認塊有一個輸入和一個輸出,但是我們需要該塊的兩個輸入,我們需要將第二個 np.complex64 添加到 in_sig列表中。同時,python塊在處理條件分支時,處理邏輯分別為加和乘,那么我們需要修改work函數。最終修改的代碼如下:

bc467d46-9076-11ef-a511-92fbcf53809c.png

根據我們設計的邏輯,在“加法”或“乘法”模塊中參數選擇“True”處理邏輯為兩個信號源的相加。運行流程圖給出以下兩個圖:

bc638472-9076-11ef-a511-92fbcf53809c.png

當我們設置參數為 Additionflag 屬性輸入 False,處理邏輯為相乘。這時兩個復數正弦曲線相乘會在兩個頻率之和處產生一個正弦曲線。因此,頻率為 1,000 的信號源與頻率 3,000 的乘積是頻率為 4,000 的復正弦曲線。運行流程圖時可以看到這個復雜的正弦曲線:

實驗:制作一個簡單的藍牙抓包器

實驗的github倉庫地址為"https://github.com/oldprogram/sdr4iot-ble-rx",該工具可以捕獲的 BLE 數據包并通過命名管道 (FIFO) 直接顯示在 Wireshark 中。我們使用Gnu Radio 用于接收和解調傳入的 BLE 數據包。我們打開倉庫中的流程圖進行查看,流程為使用hackrf one設備收集到的數據,然后送到一個閾值濾波,-70的db的一個閾值濾波進行靜噪和濾波。再送到GFSK模塊(藍牙的一種調制方式為GFSK)中進行個解碼,解碼后的數據再進行一個打包。然后數據會通過ZMQ模塊(ZMQ模塊,下小節中會進行講解)pub出去。這樣我們就可以用這個流程圖實現一個功能,就是拿到了藍牙最原始的GFSK數據包,并把它解出來就拿到藍牙的物理層級別的數據。那接下來再寫一個數據鏈路層的一個數據包的解析(ble_dump.py文件實現此功能,下一小節中講解),就能把藍牙的廣播包提取出來。

bc81c2b6-9076-11ef-a511-92fbcf53809c.png

我們打開終端,運行下面的命令進行藍牙抓包:

mkfifo /tmp/fifo1 wireshark -S -k-i /tmp/fifo1 ./ble_dump.py-o/tmp/fifo1

抓包效果如下:

bcae1e2e-9076-11ef-a511-92fbcf53809c.png

總結

這一小節,我們更加深入的了解和使用GNU Radio軟件的功能,同時對流程圖基礎知識也有了更好的拓展。從這一小節開始我們將接觸與python的交互,方便我們更加高效和快捷的使用GNU Radio。在下一小節中,我們會學習ZMQ模塊的使用以及藍牙抓包器的原理。

聲明:本文內容及配圖由入駐作者撰寫或者入駐合作網站授權轉載。文章觀點僅代表作者本人,不代表電子發燒友網立場。文章及其配圖僅供工程師學習之用,如有內容侵權或者其他違規問題,請聯系本站處理。 舉報投訴
  • 藍牙
    +關注

    關注

    114

    文章

    5775

    瀏覽量

    169864
  • 軟件
    +關注

    關注

    69

    文章

    4799

    瀏覽量

    87174

原文標題:軟件無線電安全之GNU Radio基礎(下)

文章出處:【微信號:蛇矛實驗室,微信公眾號:蛇矛實驗室】歡迎添加關注!文章轉載請注明出處。

收藏 人收藏

    評論

    相關推薦

    軟件無線電安全之GNU Radio基礎知識

    GNU Radio是一款開源的軟件工具集,專注于軟件定義無線電(SDR)系統的設計和實現。該工具集支持多種SDR硬件平臺,包括USRP、HackRF One和RTL-SDR等。用戶可以
    的頭像 發表于 02-25 10:20 ?4262次閱讀
    <b class='flag-5'>軟件</b>無線電安全之<b class='flag-5'>GNU</b> <b class='flag-5'>Radio</b>基礎知識

    經典藍牙解析說明

    我們更便捷地定位和解決各種技術難題。對于藍牙技術而言,的作用同樣不可小覷。它強大的捕獲功能讓我們能夠輕松獲取空中傳輸的
    的頭像 發表于 07-24 09:04 ?1789次閱讀
    經典<b class='flag-5'>藍牙</b><b class='flag-5'>抓</b><b class='flag-5'>包</b>解析說明

    什么是GNU Radio開源軟件無線電平臺?

    GNU Radio開源軟件無線電平臺究竟是什么?
    發表于 08-02 08:18

    什么是GNU Radio

    什么是GNU Radio? 開放的軟件無線電平臺有什么優勢?
    發表于 08-02 08:13

    GNU radio 和USRP入門指導

    GNU radio 和USRP入門指導
    發表于 12-10 13:33 ?41次下載

    GNU-Radio的安裝

    GNU-Radio的安裝
    發表于 03-27 08:44 ?1次下載

    GNU_radio_和USRP_學習手冊

    GNU_radio_和USRP_學習手冊
    發表于 03-27 09:15 ?10次下載

    了解GNU Radio

    的機會,激發他們聰明的利用射頻電波的能力。 GNU Radio 提供信號運行和處理模塊,用它可以在易制作的低成本的射頻(RF)硬件和通用微處理
    發表于 11-21 20:34 ?4517次閱讀

    如何在Linux下搭建GNU Radio平臺及它的應用分析

    GNU Radio是一個開源的軟件無線電開發平臺,可以通過圖形化界面或C++、Python等文本語言快速開發軟件無線電應用,本文介紹了Linux下G
    的頭像 發表于 01-02 07:56 ?4341次閱讀
    如何在Linux下搭建<b class='flag-5'>GNU</b> <b class='flag-5'>Radio</b>平臺及它的應用分析

    學習GNU Radio需要應該如何準備

    學習開源軟件無線電(GNU Radio)需要有一定電腦基礎和深入的通信與信號處理知識,本文列舉了一些有用的資源,包括教程、網頁鏈接和一些在線教程。本教程的目的是幫助GNU
    發表于 11-18 10:31 ?2次下載
    學習<b class='flag-5'>GNU</b> <b class='flag-5'>Radio</b>需要應該如何準備

    GNU Radio開源軟件無線電平臺的簡介

    GNU Radio(開源軟件無線電)是一個對學習,構建和部署軟件定義無線電系統的免費軟件工具
    發表于 10-26 10:41 ?1次下載
    <b class='flag-5'>GNU</b> <b class='flag-5'>Radio</b>開源<b class='flag-5'>軟件</b>無線電平臺的簡介

    GNU Radio:開放的軟件無線電平臺

    GNU Radio:開放的軟件無線電平臺介紹。
    發表于 05-27 11:07 ?10次下載

    USB數據軟件程序下載

    USB數據軟件程序下載
    發表于 09-09 16:01 ?9次下載

    【RT-Thread學習筆記】好用高性價比的BLE藍牙

    作為基于藍牙協議的開發者,少不了各種需要分析藍牙報文的應用場景;而專業的藍牙
    的頭像 發表于 07-30 11:45 ?2700次閱讀
    【RT-Thread學習筆記】好用高性價比的BLE<b class='flag-5'>藍牙</b><b class='flag-5'>抓</b><b class='flag-5'>包</b><b class='flag-5'>器</b>

    AXU2CGB Zynq UltraScale板上的GNU Radio工具 第4部分

    電子發燒友網站提供《AXU2CGB Zynq UltraScale板上的GNU Radio工具 第4部分.zip》資料免費下載
    發表于 06-14 15:08 ?0次下載
    AXU2CGB Zynq UltraScale板上的<b class='flag-5'>GNU</b> <b class='flag-5'>Radio</b>工具<b class='flag-5'>包</b> 第4部分