Odczyt transmisji 868 MHz (RTL-SDR + URH) – pomoc w analizie

Cześć,
Mam pytanie dotyczące analizy transmisji radiowej. Posiadam urządzenie (nazwijmy je centralą), które drogą radiową przesyła dane tekstowe do rzutnika. Chciałbym podejrzeć tę transmisję i spróbować odczytać dane na komputerze.

Wyposażenie:

RTL-SDR (tuner USB, kupiony za ok. 100 zł z Allegro).

Oprogramowanie SDR# – udało mi się ustalić częstotliwość nadawania.

Universal Radio Hacker (URH) – próbuję nim zdekodować sygnał.

Udało się ustalić, że transmisja odbywa się na 868,2875 MHz z szerokością pasma ok. 75 kHz. W URH mam nagrania, ale nie wiem, czy dane są szyfrowane, czy po prostu źle je dekoduję – nie potrafię ich odczytać.

Dodatkowo posiadam plik tekstowy z tym, co centrala powinna wysyłać.

Czy ktoś mógłby podpowiedzieć, jak poprawnie podejść do dekodowania takiego sygnału w URH?
Na co zwrócić uwagę – modulacja, protokół, ewentualne szyfrowanie?

Z góry dzięki za każdą wskazówkę.

AI: Czy udało Ci się ustalić, jakiego rodzaju modulacja jest używana w tej transmisji (np. FSK, ASK, OOK)? Jeśli tak, to jaka to modulacja, a jeśli nie – czy masz możliwość podejrzenia przebiegu sygnału w SDR# lub URH, żeby to ocenić?
Posiadam zapis sygnału w URH; nie wiem, czy to wystarczy.
AI: Jakie dokładnie ustawienia (sample rate, gain, dekoder w URH) stosujesz podczas nagrywania i analizy sygnału? Czy możesz je opisać lub załączyć zrzut ekranu?
2 MS/s, 25, brak — chyba jestem zielony w tej dziedzinie.

karolmb99 napisał:

Na co zwrócić uwagę - modulacja, protokół, ewentualne szyfrowanie?

Czyli bawisz się w hakera. Modulacja to pikuś, protokół również, cała trudność dla podsłuchujących to szyfrowanie.
Na to są sposoby, ale oczywiście nie dostaniesz tego na tacy.

To nie jest hakerstwo – mam zgodę właściciela. Posiadam plik z tekstem, jaki centralka wysyła do wyświetlacza, i chciałbym dorobić sobie drugi wyświetlacz. Niestety jestem zielony w komunikacji radiowej, a większość wiedzy czerpię z AI i średnio mi to wychodzi.

Skoro masz zgodę właściciela, to możesz sprawdzić, co to za sprzęt, a następnie poszukać dokumentacji protokołu, zabezpieczeń itd. Dostęp do sprzętu zwykle pozwala na konfigurację i nawiązanie bezpiecznego połączenia, po co więc zaczynasz od najniższej warstwy radiowej, jak to w praktyce mają zwyczaj wszelkiej maści hakerzy?

Zmień jeden bit (lub inna możliwie mała zmiana) w danych i porównaj transmisje.

Jest to urządzenie firmy, która nie udostępnia dokumentacji, a za dodatkowy wyświetlacz żąda sporej kwoty. Posiadam też zdjęcia centralki od środka, jeśli mogłyby się przydać.

Dodano po 2 [minuty]:

>>21650839
Jest możliwość instrukcji jak dla laika takich rzeczy, bo ja nawet nie jestem pewien, czy dobrze ten sygnał odczytuję.

karolmb99 napisał:

Posiadam też zdjęcia centralki od środka, jeśli mogłyby się przydać.

Pokaż moduł radiowy i kontroler.

>>21650881

Zamiast rozgryzać transmisję radiową możesz podsłuchać magistralę SPI układu CC1101. Będziesz wiedział, co jest nadawane, co odbierane, na jakiej częstotliwości, jaka jest używana modulacja itp.

>>21651438 A czy jest jakiś poradnik? Lub co mi potrzebne, bo mam tani RTL-SDR USB z Allegro - wystarczy?

RTL-SDR USB zupełnie się do tego nie nadaje.

Fizyczny dostęp do urządzenia znacząco ułatwia zadanie.
Na płytce jest układ CC1101 służący do nadawania i odbierania danych przez radio. Jest on sterowany przez interfejs SPI. Możesz się do tej magistrali dolutować i podsłuchać co jest przez nią przesyłane. Będą to dane i rozkazy dla CC1101. Dokumentacja do tego układu jest dostępna. Na podstawie tego co jest przez SPI przesyłane będziesz więc wiedział co układ nadaje i odbiera. Do analizy ruchu na SPI służą analizatory typu Salaee. Można też podsłuchać SPI przy pomocy jakiegoś uP np. płytki Arduino, ESP32 itp. Oczywiście to tego potrzebny jest jeszcze jakiś prosty program. Są również adaptery SPI-USB podłączane do PC.

>>21651536 Okej, bo w poście nie dopisałem dopisałem, dokładnie: chciałbym otworzyć te dane też drogą radiową, żeby stworzyć taką drugą tablicę do odtwarzania tego tekstu. Czy to też pomoże?

Dodano po 1 [minuty]:

>>21651644 A dobra, doczytałem post wyżej, dokładnie, dzięki — spróbuję.

karolmb99 napisał:

za dodatkowy wyświetlacz żąda sporej kwoty

Ale jakaś instrukcja obsługi chyba jest? Zwróć uwagę co trzeba zrobić żeby podłączyć drugi wyświetlacz - czy coś trzeba konfigurować w sofcie? Nadawać jakieś kody?
Jak już napisano, warstwy radiowej nawet nie ruszaj, wystarczy analiza co się dzieje na SPI, dokumentację do CC1101 znajdziesz bez problemu. Protokół pewnie wygląda tak, że najpierw idzie jakaś konfiguracja, później dane. Dodatkowy monitor to jest albo broadcasting albo jakiś protokół połączeniowy. Sprawdzisz to analizując komunikację po stronie centralki i monotora.

>>21651810
No, niestety nie ma jak wlutować się do monitora, ponieważ jest on przymocowany do ściany na stałe i jest to wyświetlacz podobny do tych w starych autobusach, ale ogromny