OsmocomBB源码分析

最新推荐文章于 2021-07-29 16:09:04 发布
最新推荐文章于 2021-07-29 16:09:04 发布
阅读量1.4k 收藏 5
点赞数
分类专栏： 蜂窝通信专题
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/mouse1598189/article/details/86703016
版权

GSM协议栈

在这里插入图片描述
基于接口，GSM信令协议组装成三个通用层：

  1. 第1层：物理层。 它使用空中接口上的通道结构。
  2. 第2层：数据链路层。 在Um接口上，数据链路层是用于ISDN中的D信道（LAPD）协议的链路访问协议的修改版本，在Dm信道上称为链路访问协议（LAPDm）。 在A接口上，使用消息传输部分（MTP），SS7的第2层。
  3. 第3层：GSM信令协议的第三层分为三个子层：
    - 无线电资源管理（RR Radio Resouce）
    - 流动性管理（MM Mobile Management）
    - 连接管理（CM Connection Management）

业务逻辑和接口

NAS层分为CC（Call Control) SS (Supplementary Service) SMS (Short Message Service) REG (register service)

各层逻辑框图和接口
在这里插入图片描述

osmocon代码分析

osmocon 是一种控制台工具，用于将手机上的基带固件与主机PC中的应用程序接口。
它还可用于通过串行线路将固件或引导程序下载到电话中，当前已针对CompalE88（C118/C120/C121/C123），CompalE99（C155）实现了该程序。
目前支持的Bootloader是CompalRamloader和CalypsoRomloader。
上载固件后，它将变成HDLC多路复用器/多路解复用器，从而允许与设备进行多通道通信。
电话控制台位于一个这样的通道上，并将被重定向到运行osmocom的终端（stdout）。
可以通过以下unix域套接字访问其他几个HDLC通道：

  • / tmp / osmocom_l2为L1A_L23_Interface 13759 移动，ccch_scan和其它主机程序
  • / tmp / osmocon_loader用于引导程序
    在这里插入图片描述

一般用法
使用HardwareSerialCable（2.5mm耳机插孔上的3.3V RS232）将电话 UART 连接到PC的串行端口。
选择要加载的固件，具体取决于要运行的主机程序。
将固件加载到手机，如下所示运行osmocon。用您的值填写电话类型和固件名称。

$ ./osmocon -p / dev / ttyUSB0 -m c123xor ../../target/firmware/board/PHONE_TYPE/FIRMWARE.compalram.bin

确保手机关机。 短暂按一下手机的开机按钮（短按，不像普通的手机开机！）。避免在使用osmocon时为手机充电，否则可能会限制加载程序。
观察类似于以下内容的输出：

got 2 bytes from modem, data looks like: 2f c8 
got 5 bytes from modem, data looks like: 1b f6 02 00 41 
got 1 bytes from modem, data looks like: 01 
got 1 bytes from modem, data looks like: 40 
Received PROMPT1 from phone, responding with CMD
read_file(../../target/firmware/board/compal_e88/loader.compalram.bin): file_size=13404, hdr_len=4, dnload_len=13411
got 1 bytes from modem, data looks like: 1b 
got 1 bytes from modem, data looks like: f6 
got 1 bytes from modem, data looks like: 02 
got 1 bytes from modem, data looks like: 00 
got 1 bytes from modem, data looks like: 41 
got 1 bytes from modem, data looks like: 02 
got 1 bytes from modem, data looks like: 43 
Received PROMPT2 from phone, starting download
handle_write(): 1023 bytes (1023/13411)
handle_write(): 768 bytes (1791/13411)
handle_write(): 768 bytes (2559/13411)
handle_write(): 768 bytes (3327/13411)
handle_write(): 768 bytes (4095/13411)
handle_write(): 768 bytes (4863/13411)
handle_write(): 768 bytes (5631/13411)
handle_write(): 768 bytes (6399/13411)
handle_write(): 768 bytes (7167/13411)
handle_write(): 768 bytes (7935/13411)
handle_write(): 768 bytes (8703/13411)
handle_write(): 768 bytes (9471/13411)
handle_write(): 768 bytes (10239/13411)
handle_write(): 768 bytes (11007/13411)
handle_write(): 768 bytes (11775/13411)
handle_write(): 768 bytes (12543/13411)
handle_write(): 768 bytes (13311/13411)
handle_write(): 100 bytes (13411/13411)
handle_write(): finished
got 1 bytes from modem, data looks like: 1b 
got 1 bytes from modem, data looks like: f6 
got 1 bytes from modem, data looks like: 02 
got 1 bytes from modem, data looks like: 00 
got 1 bytes from modem, data looks like: 41 
got 1 bytes from modem, data looks like: 03 
got 1 bytes from modem, data looks like: 42 
Received DOWNLOAD ACK from phone, your code is running now!
OSMOCOM Calypso loader (revision f45c5ee-modified)
======================================================================
Running on compal_e88 in environment ramload

现在，您可以通过应用程序（例如mobile，ccch_scan，osmoload等）与手机进行交互，具体取决于所加载的固件。

NAS层代码分析

在这里插入图片描述
UE和NW之间的呼叫处理过程
在这里插入图片描述

CC Call Control(GSM 04.08)

主叫和被叫 call control状态转换图
在这里插入图片描述
呼叫控制部分代码由全局变量datastatelist的函数列表来维护。
datastatelist的不同状态对应的处理函数

statesprotocoltypecallback
/* mobile originating call establishment*/
SBIT(GSM_CSTATE_INITIATED)/5.2.1.3/GSM48_MT_CC_CALL_PROCgsm48_cc_rx_call_proceeding
SBIT(GSM_CSTATE_INITIATED), SBIT(GSM_CSTATE_MO_CALL_PROC), SBIT(GSM_CSTATE_CALL_DELIVERED)/*5.2.1.4.1*/GSM48_MT_CC_PROGRESSgsm48_cc_rx_progress
SBIT(GSM_CSTATE_INITIATED), SBIT(GSM_CSTATE_MO_CALL_PROC)/*5.2.1.5*/GSM48_MT_CC_ALERTINGgsm48_cc_rx_alerting
SBIT(GSM_CSTATE_INITIATED), SBIT(GSM_CSTATE_MO_CALL_PROC), SBIT(GSM_CSTATE_CALL_DELIVERED)/*5.2.1.6*/GSM48_MT_CC_CONNECTgsm48_cc_rx_connect
/*mobile terminating call establishment*/
SBIT(GSM_CSTATE_NULL)/*5.2.2.1*/GSM48_MT_CC_SETUPgsm48_cc_rx_setup
SBIT(GSM_CSTATE_CONNECT_REQUEST)/*5.2.2.6*/GSM48_MT_CC_CONNECT_ACKgsm48_cc_rx_connect_ack
/*signalling during call*/
SBIT(GSM_CSTATE_ACTIVE)/*5.3.1*/GSM48_MT_CC_NOTIFYgsm48_cc_rx_notify
ALL_STATES/8.4/GSM48_MT_CC_STATUS_ENQgsm48_cc_rx_status_enq
ALL_STATES/8.4/GSM48_MT_CC_STATUSgsm48_cc_rx_status
ALL_STATES/*5.5.7.2*/GSM48_MT_CC_START_DTMF_ACKgsm48_cc_rx_start_dtmf_ack
ALL_STATES/*5.5.7.2*/GSM48_MT_CC_START_DTMF_REJgsm48_cc_rx_start_dtmf_rej
ALL_STATES/*5.5.7.4*/GSM48_MT_CC_STOP_DTMF_ACKgsm48_cc_rx_stop_dtmf_ack
SBIT(GSM_CSTATE_ACTIVE)GSM48_MT_CC_HOLD_ACKgsm48_cc_rx_hold_ack
SBIT(GSM_CSTATE_ACTIVE)GSM48_MT_CC_HOLD_REJgsm48_cc_rx_hold_rej
SBIT(GSM_CSTATE_ACTIVE)GSM48_MT_CC_RETR_ACKgsm48_cc_rx_retrieve_ack
SBIT(GSM_CSTATE_ACTIVE)GSM48_MT_CC_RETR_REJgsm48_cc_rx_retrieve_rej
ALL_STATES-SBIT(GSM_CSTATE_NULL)GSM48_MT_CC_FACILITYgsm48_cc_rx_facility
SBIT(GSM_CSTATE_ACTIVE)GSM48_MT_CC_USER_INFOgsm48_cc_rx_userinfo
/*clearing*/
ALL_STATES-SBIT(GSM_CSTATE_NULL)-SBIT(GSM_CSTATE_RELEASE_REQ)-SBIT(GSM_CSTATE_DISCONNECT_IND)/*5.4.4.1.1*/GSM48_MT_CC_DISCONNECTgsm48_cc_rx_disconnect
ALL_STATES/*5.4.3.3&5.4.5!!!*/GSM48_MT_CC_RELEASEgsm48_cc_rx_release
ALL_STATES/*5.4.4.1.3*/GSM48_MT_CC_RELEASE_COMPLgsm48_cc_rx_release_compl
/*modify*/
SBIT(GSM_CSTATE_ACTIVE)GSM48_MT_CC_MODIFYgsm48_cc_rx_modify
SBIT(GSM_CSTATE_MO_TERM_MODIFY)GSM48_MT_CC_MODIFY_COMPLgsm48_cc_rx_modify_complete
SBIT(GSM_CSTATE_MO_TERM_MODIFY)GSM48_MT_CC_MODIFY_REJECTgsm48_cc_rx_modify_reject

SS Supplementary Service(GSM 04.80)

在这里插入图片描述

SMS Short Message Service(GSM 04.11)

SMS Call Flow
在这里插入图片描述
在这里插入图片描述

PHY层代码

trx数据接收和发送过程

不同信道的接收发送由trx_lchan_desc全局变量的函数列表来维护，接收处理函数rx_data_fn，接收处理函数tx_data_fn。
在这里插入图片描述

GSM 05.03 Channel Coding

encode & decode
Y:\code\libosmocore\src\coding\gsm0503_coding.c
在这里插入图片描述

GSM 05.03 Interleaving

interleave & deinterleave
Y:\code\libosmocore\src\coding\gsm0503_interleaving.c
在这里插入图片描述

GSM 05.03 mapping

mapping & unmapping
Y:\code\libosmocore\src\coding\gsm0503_mapping.c
在这里插入图片描述

sundaygeek
关注
专栏目录
安装osmocom
tinyhema
12-05 1089
安装osmocom 参考：http://drops.wooyun.org/tips/723 http://www.creturn.com/radiowar-%E4%B9%8Bosmocombb-sms-sniffer [size=x-large][b]简介[/b][/size] osmocom是GSM协议栈(Protocols stack)的开源实现，全称是Open source ...
GSM Sniffer环境--c118+osmocombb
weixin_34361881的博客
09-17 1414
GSM Sniffer环境--c118+osmocombb osmocombb GSM 无线安全 环境准备 Kali2.0+64位 更新系统 apt-get update && apt-get dist-upgrade -y 安装必要的软件包依赖 apt-get install build-essential libgmp3-d...
osmocom-bb的源码
08-17
OsmocomBB是GSM协议栈(Protocols stack)的开源实现，全称是Open source mobile communication Baseband.目的是要实现手机端从物理层(layer1)到layer3的三层实现。但是目前来看，真正的物理层(physical layer)并没有真正的开源实现，暂时也没看到实施计划。只有物理层控制。因为真正的物理层是运行在baseband processor的DSP core上,涉及到许多信号处理算法的实现，而且还要牵扯很多硬件RF的东西。 OsmocomBB项目始于2010年，到目前，还没有实时操作系统支持，没有GPRS的实现，以及移动管理(Mobility Management)的实现，所以还需很多志愿者的加入。
OsmocomBB软件实现栈概况
weixin_34240657的博客
06-22 160
OsmocomBB软件实现栈概况简单地说，本文仅描述软件中GSM信号接收到部分。 暂不提及发送流程，引导加载/引导流程，以及各种控制路径特别是从layer1到RF硬件。首先，通过天线接收RF信号，并传递给Rita混频器直接下变频为I/Q基带信号。然后在传递给Iota ABB的模数转换器。最后信号被传递给HardwareCalypsoDBB的基带串行接口(BSP:baseba...
基于Kali LInux Osmocom-BB的GSM SMS嗅探
weixin_30675967的博客
06-14 478
首先在本文的开头感谢一下cyrils的博文，看了他的博文坑了一夜~其次感谢ricter本机环境：Kali（amd64），CP2102，C118，做一个不坑爹的人，配置环境处女Kali.下面开始：0x01编译环境</p> 1.vim /etc/apt/sources.list2.deb http://mirrors.ustc.edu.cn/kali kali main non-free...
osmocom-bb中用osmocon刷入固件命令那些参数你都弄懂了吗？
weixin_33834910的博客
01-11 276
转载留做备份，原文地址：http://92ez.com/?action=show&id=23341 首先找到osmocon.c这个源文件，具体目录在这里 osmocom-bb/src/host/osmocon/osmocon.c 编辑器打开，找到help帮助信息，这里就解释了各个参数 #define HELP_TEXT \ "[ -...
osmocombb:对于 osmocombb repo 的一些修改
06-27
这些工具允许您分析 GSM 安全性、破解和解密原始 GSM 突发。 它由我为分析 GSM 编写的几个附加工具组成： gsmcrack.py：允许您使用预测来破解原始 gsm 数据。 还有几个自动工具，用于从我们无法直接获得 KC 的手机...
osmocombb项目现场演讲ppt文档
12-10
本次演讲通过详细的分析和介绍，不仅指出了GSM/3G网络中存在的安全问题，同时也展示了OsmocomBB项目如何为解决这些问题提供了一种新的思路。通过开放源代码的方式，OsmocomBB项目不仅有助于提高网络的安全性，也为...
osmocom-bb-gprs-no-hw
05-31
osmocom-bb-gprs-no-hw 我尝试添加以下功能的 osmocom-bb 项目的修改版本： 使用GSMTAP标头通过UDP套接字与BTS进行通信 为 osmocom-bb 添加 GPRS 支持 出于这些目的，我创建了名为 bts_proxy (src/host/bts_proxy/...
Osmocom-bb OpenBTS
07-17
摩托罗拉手机利用Osmocom-BB固件配合OpenBTS搭建个人基站的指导文章！
已经编译好的Osmocom-BB
11-18
已经在ubuntu linux 11.04 上编译测试无问题
Osmocom记录
gibbs_的博客
07-29 1394
本篇记录为杂记，具体可参考另一篇教程博文 1. Ubuntu 12.04安装 Vmware虚拟机安装镜像即可，略 安装好后，需要安装osmocom依赖的一些包，但是由于12.04早已不受支持，所以apt-get update 总是失败，提示404 not found，更换个几个源都不行。 使用的源： deb http://archive.ubuntu.com/ubuntu precise main universe restricted multiverse deb http://
OsmocomBB项目简介和实操
sundaygeek的专栏
07-17 6198
OsmocomBB是一个免费软件/开源GSM基带软件实施。它打算完全取代对专有GSM基带软件的需求。 Nuttx-bb是OsmocomBB Layer1到Nuttx RTOS的更具实验性，正在进行中的端口 简而言之：通过在兼容手机上使用OsmocomBB，您将能够仅基于自由软件拨打和接听电话，发送和接收短信等。 ...
OsmocomBB 代码分析(2)
乱七八糟の中转站
07-03 930
From：http://alexander.mohism.org/communication/2012/09/16/osmocombb-code-view-2.html 开始 现在开始真正的代码之旅，这次主要讨论如下几个主题： Firmware 上电如何寻找BCCH.TDMA_sched机制. 首先我们要知道点常识，手机之所以能实现与其他手机实现实时通信，很关键的一
Ubuntu安装Osmocom-BB一只猿多频点WEB脚本
weixin_33774883的博客
11-14 428
LAMP（Linux- Apache-MySQL-PHP）网站架构是目前国际流行的Web框架，该框架包括：Linux操作系统，Apache网络服务器，MySQL数据 库，Perl、PHP或者Python编程语言，所有组成产品均是开源软件，是国际上成熟的架构框架，很多流行的商业应用都是采取这个架构，和 Java/J2EE架构相比，LAMP具有Web资源丰富...
《USRP B210》Osmocom 模块的安装
qq_40016690的博客
01-03 1044
Osmocom的功能详见百度。 Linux 下 GNUradio 软件中并没有Osmocom模块。安装教程详见连接：osmocom.org/projects/gr-osmosdr/wiki
OsmocomBB简介
hugewave的专栏
08-05 4149
一、项目的目的         用以取代GSM手机的基带处理软件。基带处理软件通常包含两个部分：         1、射频与基带长处理芯片的驱动         2、GSM手机端的协议栈，从层1到层3        OsmocomBB项目最开始是计划开发专用的硬件，但是后来考虑到开发的难度以及为了尽快实现目标，改变了方案，硬件部分是利用现成的廉价的手机。        但不是所有的手机都
什么是OsmocomBB
weixin_30882895的博客
12-02 711
OsmocomBB:在手机是上跑你自己的GSM栈 Harald Welte and Steve Markgraf http://bb.osmocom.org/
 27th CCC Congress, December 2010, Berlin/Germany （所有情况特指2010年的时候。） GSM/3G Network Security Introduction 
 Se...
安装OpenBTS C118
最新发布
08-17
可能的原因是本机的gcc版本较高，而osmocombb需要使用gcc-4.8.2版本。解决方案是修改gnu-arm-build.3.sh文件中关于gcc版本的设置。 2. 执行刷机命令，使用以下命令刷机： ./osmocon -m c123 -p /dev/ttyUSB0 ../.....
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

sundaygeek

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值