HackRF 无线门铃信号录制与重放

软件无线电安全之HackRF One初探 在这一小节中,我们初步了解了HackRF的接收和发送信号的功能。并通过指定操作进行了接收和发送,并以GPS欺骗实验为例,对HackRF One的信号发送有了一定程序的理解。在后续的小节中,我们会以GNU Radio相关实验为例深入了解HackRF One的信号接收和发送能力。 阅读详情
AI摘要

本文介绍了一个简单的无线信号录制与重放实验过程。使用HackRFOne硬件平台和Ubuntu系统环境,通过hackrf_transfer工具录制无线门铃信号并进行重放,实现了不按门铃也能触发声音的效果。

本文内容、开发板及配件仅限用于学校或科研院所开展科研实验!

本实验只需要录制和重放两个步骤即可直观的看到和听到无线门铃信号重放的效果。

实验环境:
硬件平台---HackRF One、天线(40-860MHz),无线门铃
软件环境---Ubuntu运行HackRF环境
系统版本信息---Ubuntu-14.04 (64-bit),内核:3.13.0-32-generic

1)打开终端,输入如下命令录制信号:
hackrf_transfer -r /dev/stdout -f 314100000 -a 1 -g 16 -l 32 -s 8000000

当没有按下无线门铃发射器时与按下无线门铃发射器时,经过对比会发现,终端输出的虽然都是乱码【由于hackrf_transfer后面没带解码参数,因此我们看到一堆乱码数据】,但是还是有不同之处的。

2)录制遥控的无线信号,并保存到一个文件【door.raw】中,

hackrf_transfer -r door.raw -f 314100000 -g 16 -l 32 -a 1 -s 8000000 -b 4000000

3)使用hackrf_transfer重放信号,终端输入以下命令:

hackrf_transfer -t door.raw -f 314100000 -x 47 -a 1 -s 8000000 -b 4000000

此时,虽然你没有按下无线门铃的发射器,但是你仍然会听到无线门铃响起了,这就是一个最简单的无线信号录制与重放的过程。


 

HackRF One 学习路线建议 本文内容、开发板及配件仅限用于学校或科研院所开展科研实验! 目前,关于HackRF One的各种资料已经很多了,但是经常会有买家问我一个问题:面对着这么多的资料,我该如何下手呢?先看什么,后看什么? 为了回到这个问题,给刚接触HackRF One的朋友们,提供一些学习路线建议,本文将从软件无线电基础知识学习、HackRF One开发板基本内容了解、软件安装方法、基本实验验证、软件无线电开发... 阅读详情

相关推荐

重放攻击之无线门铃

准备工作:这里使用的设备是hackrf,所以需要在kali下安装hackrf的驱动和环境。打开终端,在终端中输入以下命令:sudo apt-get install hackrf libhackrf-devlibhackrf0安装完毕之后,插上hackrf,运行以下命令,可查看hackrf的基本情况。如下所示:hackrf_info接下来需要安装一些其他软件,在终端输入以下命令:apt-getins...

sectown的博客 2064

利用HACKRF进行射频信号重放攻击

本篇文章介绍了射频的基础知识还有目前汽车钥匙的现状,并简介了如何利用HACKRF进行射频信号重放攻击。

重启专家的博客 6957

HackRF One实战:破解固定码遥控器的信号重放

本文以HackRF One软件定义无线电设备为核心,详细演示了对固定码遥控器进行信号重放攻击的完整实战流程。从识别遥控器工作频率、录制原始信号到最终成功重放模拟开锁,深入剖析了固定码因静态编码机制而存在的固有安全风险,并强调了在授权设备上进行安全研究的伦理边界。

weixin_29294597的博客 472

使用HackRF和外部时钟实现GPS欺骗实验

本文内容、开发板及配件仅限用于学校或科研院所开展科研实验! 之前在网上几个网站上看到过很多题为《狗汪汪玩转无线电 -- GPS Hacking (上)》的博客,但是一直手里没有适用于HackRF的外部时钟,所以也就一直没有亲自实践。前几天新进了一批用于GPS实验的外部时钟,今天抽空把GPS欺骗的实验亲自做了一下,中间碰到了一点小插曲小问题,最终成功后整理了如下的详细操作过程留作备份,方便自己和大...

子曰小玖的博客 6853

hackrf工具包

基于Hacrf one 的程序,其中包含了hack_info,hackrf_transfer等工具

HackRF+One+使用手册.pdf

HackRF+One+使用手册 HackRF+One+签 软件无线电 HackRF One是一个完全开源的软件无线电硬件,频率从10MHZ到6GHZ范围,采样带宽最大20MHZ,8BIT采样,USB 2.0通讯。 下图介绍HackRF One硬件构造:

永不消逝的电波(二)HackRF入门:家用无线门铃信号重放

0×00 前言 在第一篇文章:永不消逝的电波(一):无线电入门篇 我们了解了一下无线电的发展史以及无线电的一些物理知识,在第二篇里我们将用HackRF录制家用门铃的无线信号,然后重放门铃信号。 门铃从某宝买的,如图: 0×01 环境搭建: MAC下可以用gqrx和hackrf (需要有Xcode、Mac Port的支持) sudo port inst...

weixin_34194359的博客 2286

使用HackRF在windows和linux下扫描GSM频道的程序,识别GMSK信号

使用HackRF板子在windows和linux下扫描GSM频道的程序,识别GMSK信号。程序是在控制台运行的。 使用Visual Studio 2010开发了一个在windows下扫描GSM频道的程序和识别GMSK程序。 开发环境是:Visual Studio 2010 开发语言是: C++

重放***之无线门铃

准备工作:    这里使用的设备是hackrf,所以需要在kali下安装hackrf的驱动和环境。打开终端,在终端中输入以下命令:   sudo apt-get install hackrf libhackrf-dev libhackrf0   安装完毕之后,插上hackrf,运行以下命令,可查看hackrf的基本情况。如下所示:   hackrf_info    接下来需要安装一些其他软...

weixin_33850015的博客 324

知识图谱本体建模工具Protege使用教程

1.下载 先去官网下载:protégé 直接下最新版,点击会有注册页面,只填必填项的name和project description即可。 下载后解压即可使用。 2、安装可视化工具Graphviz 去官网:Download | Graphviz下载。下一个最新版的zip就行。 我解压在了Protege文件夹下,然后在 Preference下指定目录。 指定一下你解压完的Graphviz下的dot.exe,确定。 PS:如果这样报错就尝试在环境变量的系统变量的...

子麒的博客 2万+

Win11显卡驱动安装失败的全面解决方案

Windows 11显卡驱动安装失败是一个比较常见的问题,但通过上述方法,我们可以有效地解决这一问题。方法一通过调整组策略编辑器的驱动程序安装策略,可能解决一些因签名问题导致的安装失败;而方法二则通过重装Windows 11系统,为系统提供一个全新的、干净的环境,从而可能解决更复杂的安装问题。在实际操作中,用户可以根据具体情况选择合适的方法来解决显卡驱动安装失败的问题。

nntxthml的博客 2662

HackRF实现无线门铃信号分析重放

文章特点:数据解码方面实在是没什么信心,存在分析错乱的可能性,所幸发出来共同探讨,恳请鞭策。 0x01 概述 这是一款工作在315Mhz频段的无线遥控门铃,根据查阅官方手册以及芯片信息,确定其采用了eV1527 百万组编码芯片。这是一款无线发码专用集成电路,采用 CMOS 工艺制造,拥有 20 位内码,可预烧 100 万组内码组合,发射频率支持315Mh...

weixin_34226182的博客 1066

Halcon深度图转伪彩图

Halcon深度图转伪彩图

Quintin 3934

RTL-SDR + GnuRadio+RFcat 分析、重放无线遥控信号

0×00 前言 前段时间在《永不消逝的电波(二)HackRF入门:家用无线门铃信号重放》一文中通过HackRF录制、重放了无线遥控信号,不过一直没来得及对信号进行分析,刚好在国外网站看到有大牛对遥控信号进行了分析(详见refer部分)。在这里便按照国外大牛分析无线遥控信号的方法来依葫芦画瓢。 *本文仅分享信号分析方式,因信号调制编码方式有所不同,如数...

weixin_34132768的博客 1421

Python+Tableau 全流程数据分析实战:从数据清洗到商业洞察可视化

本文通过Python+Tableau完整演示电商销售数据分析流程。首先使用Python进行数据清洗(缺失值处理、异常值过滤等)和探索性分析(商品类别、时间趋势等),然后导入Tableau创建交互式可视化仪表盘。分析发现电子产品销售额最高但利润率低,美妆类利润率最优,东部地区销售表现最好。最终提出优化供应链、加强美妆推广等商业建议,展示了Python数据处理与Tableau可视化的高效配合。所有代码可直接运行,适合数据分析初学者和从业者实战参考。

weixin_44520581的博客 337

H3C ACL的应用与配置1

SWHC1-acl-ipv4-adv-3000]rule 30 permit ip source 192.168.50.252 0 destination 192.168.70.252 0 //设置一条ID为30的过滤,允许源地址为 192.168.50.252 访问目的地址为192.168.70.252 的设备。高级ACL范围3000-3999:对源IP,目地IP,协议,端口号进行过滤。[SWHC1]acl number 3000 //创建高级ACL 3000。

weixin_41120428的博客 2425

HackRF One实战:5分钟搞定车库遥控器信号捕获与重放(附详细命令行参数解析)

本文详细介绍了如何使用HackRF One进行车库遥控器信号捕获与重放攻击的完整流程。从设备配置、频率识别到信号录制与重放,提供了详细的命令行参数解析和实战技巧,帮助安全研究人员和无线技术爱好者掌握这一关键技术。文章还探讨了防御措施,包括滚动码技术和信号加密等安全建议。

a1b2c的博客 218

clumsy一款模拟弱网的工具

利用封装 Winodws Filtering Platform 的WinDivert 库, clumsy 能实时的将系统接收和发出的网络数据包拦截下来,人工的造成延迟,掉包和篡改操作后再进行发送。无论你是要重现网络异常造成的程序错误,还是评估你的应用程序在不良网络状况下的表现,clumsy 都能让你在不需要额外添加代码的情况下,在系统层次帮你达到想要的效果。

klb5555的专栏 2551

Jasna 视频马赛克修复实战:免费 GPU 加速流水线,一次跑通参数全解

Jasna 是免费开源(AGPL-3.0)的视频马赛克修复工具,把"解码 → 检测 → 修复 → 编码"整条链路放在 GPU 上执行,自动找出视频里的马赛克并还原,画面其余部分一个像素都不动。GUI 和命令行都能用,装好就能跑。 - ✅ 修复模型默认选免费的 **BasicVSR++**,绝大多数视频够用;LTX 纹理更细但慢很多且要 25 USD 许可证,只有对个别场景画质有硬要求时才上。 -

gitblog_00690的博客 668

Marvell 88Q6113 如何制作一个完整的量产固件88Q6113_flash.bin并进行烧录

本章节介绍如何基于Marvell工具链,制作一个完整的量产固件88Q6113_flash.bin,集成用户自定义的配置文件 config.bin,用于88Q6113的Flash烧录。注:Marvell 88Q5072 与 Marvell 88Q6113 的配置流程是一样的。

老板来份猪脚拼叉烧的博客 2011

【重温童年】基于tkinter模块设计的Q宠大乐斗武器升星模拟器:重温经典,畅享休闲时光

与传统的Q宠大乐斗不同,这款模拟器还加入了一个创新的功能——自定义升星概率。玩家可以根据自己的喜好和策略,为不同的武器设置不同的成功率和降级率。比如,你可以将“嗜血”这把武器的升星难度设置得极高,以体现其稀有性和强大威力;也可以将“平底锅”这样的普通武器设置得相对容易升星,让玩家在升级过程中感受到更多的成就感。这种自定义的概率设置,不仅增加了游戏的趣味性和挑战性,还让玩家在升级过程中有了更多的策略和选择。你可以根据自己的武器库和卷轴数量,制定出最合适的升级计划,从而在游戏中占据先机。

nmdbbzcl的博客 1238
上一篇: Latex \bibliographystyle(转贴)
下一篇: Windows下用HackRF和SDR#收听FM
无线通信实验室
博客等级 码龄11年 2704粉丝 77原创
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付:10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值