【C4FM】デジタル信号復調 2 【π/4DQPSK】 [無断転載禁止]©2ch.net
■ このスレッドは過去ログ倉庫に格納されています
各種測定器、SDR、ソフトウェアなどを最大限に利用してデジタル通信の復調にチャレンジする人たちが集うスレです。
コテハン推奨。
前スレ
【C4FM】デジタル信号復調【π/4DQPSK】
http://mint.2ch.net/test/read.cgi/radio/1434951910/ そもそもデジタルではない件。
東消方面波のアナログも死んだいま、なぜもう使われないそのスクランブルを追うのかね?テープに大量に保存でもしてるの?
そういえばだが、既出なのかもしれないけど、
今後波及するであろうNEC式の民鉄用デジタル無線の音声圧縮はもっぱら三菱製の改良型RL-CELPが用いられるみたいなんだね。
そうなると、色んな努力をしてもやはりコーデックが肝だから、コーデックがどこかで掘り出されない限り音声デコードは無理だよなちくしょー まあでも音声はデコードできなくてもデータ通信のデコードだけでも期待はできるよね。
D化したJRや京急やら小田急やらのデータ通信が読めるようになると面白いだろうなぁ〜。 でも仮に、一般人に消防無線の音声がデコードされてその方法がおおっぴらになった日には開発関係会社は顔面蒼白だろうな
談合までして得た権利と今までの多額の開発費と特許料が無と化す訳だからな
総デジタル化しちまった今
解読されるたび
「納入した機材だけど、聴けちゃうみたいだから、セッティング変えるために本体外して会社に送ってちょんまげ」
とは簡単にはいかんだろ >>775
鉄道無線機も警察や消防並みの厳重な管理をするだけだろ そうでしょうね、露骨に「他からの傍受を避けるため」と明記されているワケですから。 まあなんだ、無線なんか傍受しないで大人しく公式発表を待てって事だね。
それが普通の日本人 消防無線はアナログ時代から利権と談合セットだから、デジタルになって更に酷くなっているのではw >>775
10番Aタイプのパソコンリアルタイム復元ソフトが出来たように
録音されて20年経った今なら解読できる可能性があるかもよ あの時代あれが傍受できたから、今思えばラッキーだったんだよ、あの緊迫の内容、昨今リアルタイムで傍受出来ても深い話しは携帯端末で百%無理でしょうね。てかあの頃の人以外これを傍受って概念の人は、いないよね 東消のキュルキュル秘話ってなんていう名称なんだろうな
時分割音声反転方式とか言ったっけ?
むかしRLだかABが復調したけどリアルタイムでは無理で遅延があるとか見た気がする 東消秘話は複数のアナログ秘話を組み合わせて
傍受を難しくしているらしい
欠点は復調した音声がかなり聞きとりにくく、
大規模災害や山岳救助では秘話を解除していた 552変換機も市販はされなかった。
解読した噂はRLかABだったか聞いたことがある 東証のは音声反転+時間軸伸縮入れ替えタイプだな。
3kHz付近にあるキャリアに伸縮と入れ替えのタイミング情報を乗せてる。
までは解析した。
色々調べると1980年代中頃にKDDが開発した秘話装置に構造が酷似してる。 デジタル信号復調?!とか言ってるけど
特許とかの問題もあって復調装置の市販化は無理。
デジタル信号復調は個人で内緒で楽しむ趣味になる 個人で使う分には問題ないだろう。
ただし秘匿化に関する具体的な技術は特許出さないと思う。特許出したら公開されて丸わかりになるから。 >>790
現代社会の暗号化アルゴリズムはどれもオープンだぞ。
鍵さえ漏れなければよい >>791
M-CELP とか RL-CELPは音声コーデックにある程度の秘匿化の仕組みが入ってるみたい。それは知的財産権とか営業秘密で守られてる。
AESみたいなちゃんとした暗号ではないと思うけど、現時点では秘匿化できてるよね。 ご無沙汰しております...
Fchの音声ビット配列をM-CELPのそれに変換するパターン候補を絞り込んでみました
DSPのシミュレータを動かせる方に評価していただければ幸いです
{
65, 64, 63, 22, 21, 20, 19, 18,
137, 136, 62, 61, 60, 59, 135, 134, 133, 132, 131, 130,
17, 16, 15, 14, 13, 12, 40, 39,
38, 37, 36, 106, 105, 104, 35, 103, 102, 101, 100, 99, 98, 97, 96, 34,
11, 33, 10, 9, 8, 7, 6,
32, 31, 30, 29, 95,
28, 27, 26, 94, 93, 92, 25, 91, 90, 89, 88, 87, 86, 85, 84, 24,
5, 23, 4, 3, 2, 1, 0,
71, 70, 69, 68, 67, 66, 58, 57,
56, 55, 54, 129, 128, 127, 53, 126, 125, 124, 123, 122, 121, 120, 119, 52,
83, 51, 82, 81, 80, 79. 78,
50, 49, 48, 47, 118,
46, 45, 44, 117, 116, 115, 43, 114, 113, 112, 111, 110, 109, 108, 107, 42,
77, 41, 76, 75, 74, 73, 72,
} >>793
貴方は本当にすごいと思う。ラジオラ◯フ編集部に爪の垢を取って送って上げて 私はDSPのシミュレート環境がないので結局見学者のような者ですが、
この138bitのインターリーブ配置のあとにスクランブルパターン抽出ですの? >>794
どもです
>>795
驚異の粘り腰でしつこくしつこくやっているだけですので...
なお、RL誌様におかれましてはぜひとも意味のある周波数帳をお願いしたいです
>>796
このパターンは、TCHの256ビットを加工処理した138ビットの最後の並べ替えを示しているものです
一番ありそうなパターンを統計的に予測した結果なので、ここから部分的な入れ替えが必要かもしれません
スクランブルは、例えば自動音声アナウンスにはかかっていないようですので、これを優先して解析してます
なお、スクランブルがかかっている通信は、現在までで2256パターンを収集しましたが、まだ法則性は掴めてないです >>797に付け足し
統計処理への入力は、自動音声アナウンスの「ピーポー」や「プー」音をエンコードした(と思われる)フレームを使いました
(「ピーポー」は「ピー」と「ポー」で分けて別々に処理しています)
このような一定音だと、フレームの前半後半で同じビットパターンが出現することを想定しています 123 憂国の記者 2017/09/09(土) 19:26:48.23
>>121
別に消防無線の受信機ぐらい手に入る立場だけど
こんなものを大枚はたいて買わないよ。あほらしい。
D-STARはすでに持ってる。ただ、一台に統合したいので
FSKと両方聞けるようにしてほしいと言ってる。単三電池
2本で動作するようにしてほしい。DV10が出ても燃費の悪さを
考えると買わないと思う。
301 憂国の記者 2018/09/03(月) 05:37:12.75
>>300
単なる馬鹿でしょ。
みなさんも、消防の受信機買える立場になればいいね
俺はいつでも買えるかど、買わない。一台15万とかアホじゃねえかと思う 秘話かけてないなら、秘話と平文どちらを受信しても音声になるようなシステムなのか
っていうか、受信だけでよくわかるな >>799
で、この妄想クソアホ糖質下痢便アナルクソコテ野郎がなんだって? >>799
ちなみにこの妄想クソアホ糖質下痢便アナルクソコテ野郎はすでにNG物故未済みだからな
妄想クソアホ糖質下痢便アナルクソコテ野郎工藤大介貴様のクソ書き込みはクソNGなので一切見えないのである
バアアアアアアアアアカ
.,r‐--,,,_、
.゙l゙'i、 `゙''-,,,,,,,,,,,,,,,,,_
: ゙l `'i、.,r‐-、,,`'-,、 `''ー、_
゙l ,/゛ `゙''''ミッ、 ゙゙'''-,、
У `!ヽ、 ._,,i、 ,,,,,、
/ ゙r゙l, / ‘i、 { ゙i、
| ゙'i゙l ./ |, ゙l、 ゙l
| _,,,,_ .゙'},. | ,/ ゚i、 ゙l ゙l、
゙l ,r'"` `゙゙''',゙',lri、,,/ .゙l ゙l ヽ
│ .| .彳 ゚|″ | .| │
│ .ヽ_ _,,-° `i、 .| .,,゙l, .゙ケ'=ッ、
゙l, ,,,,,,、  ̄ ̄ .゙l,-'シ'',!.゙l ,/゜ ゙'i、 .}i、`.゙'i、
`'| `'i、 ,,,rン・'゙,,,-'i| .| .l、,,」 ゙= |
.゙ヽ, .゙!, i″ ゙''i, .l │ /" .゚┓ .|
‘'''l" ゙'-,,、゙l、 .,,「 | ゙l、 ゜ .|
゙l'-,、 `゙''゙‐'" ./ .ヽ .|
| ゙'ヽ,、 / '゙l .,ノ
′ .~'―--―ー¬''" ヽ-, |、
" .l゙ スクランブル値ってやはり団体ごとに違う感じなんですかね?それとも全団体とも規定値のスクランブル?
統制波ってどうやってるんだろう。 >>805
基本、全部共通みたいです
グループ同報とか個別通信の場合に、たまにスクランブルがかかっている感じです
統制波も手元のデータを見る限りはスクランブル無しです
無音パターンが以下の2行の繰り返しならば、スクランブル無しと思って良さそうです
fc490eb79f724098ed332bb2e5035fa3e60ddf16b4c3eee490e002f2d3247706
ff490cb79d724098ec3329b2e6035da3e70dde16b4c3efe491e003f2d2247506 レスありがとうございます。なるほど、特定の通信を除いてほぼほぼスクランブル無しなんですね!
確かに例のTCHの無音パターン2行は各所の活動波・主運用波・統制波とも共通で出てますからね、納得です。
仮に>>793のbit入れ替えが正しいとなると、スクランブル無しの部位は以前頂いたdecode_moduleのCELP出力でいよいよ音声化に達するんですよね。
特に音声としてデコード出来るとなると色々と判明するデータが多いですから期待に胸が躍ります。 549様おつかれ様です。
>>571の代わりにfunc_c975につながるのが>>793ということですね?
これをMCA形式に再構築してEF6190に割り込ませたらうまく行ったりするでしょうか。 >>808
> >>571の代わりにfunc_c975につながるのが>>793ということですね?
そうです
ただ、うまく音声を出すためには要素の部分的な入れ替え等、もう少し紆余曲折があるかと思いますです... >>807
decode_moduleのバグが無事取れれば...です
ここはTMS320VC5416 DSKなどの実機を持っている方のフィードバックが欲しいところだったりします ところで1.2GのFPUを受信したいんですけれど、都内でどこか受信できるところ内ですかね? 1.2の新波なら中継やってるところの10km圏内くらいなら8PSKがよく使われてるけどそのFPUとは違う? >>812
どもです。STD-B57のOFDM波が見られればと思ってますが、見たことありますか? 549様おつかれ様です。
>>809
>>309準拠の構成お見事です!
549様は旧MCA実機の音声ループバックには成功しておられますか? >>814
どもです
音声ループバックはチャレンジ出来ていません
シリアルコンソールも見つかっていないので...(NECのGALチップの近くかなと思っていますが)
うまくいっているならこっそり教えてください 毎度毎度失礼します
decode_moduleの実験版をupしました
あいかわらず動作は不完全ですのでデバッグ用途としてご了承下さい
ttp://whitecats.dip.jp/up/download/1539254151/attach/
(Fast Uploaderの調子がいまいちなので今回は白猫アップローダーを使わせてもらってます)
ダウンロードパス、展開パス共に >>125 に書かれている通りです
音声デコードの実験にお役立ていただけましたら幸いです
今回はおまけとして、解析時のメモ書きとして使ったFreeMindのマインドマップ形式のファイルを付けています
(FreeMind自体は ttps://ja.osdn.net/projects/freemind/ をご参照下さい)
これを見ると解析屋の気分を味わっていただけると思います
入り口はfunc_eaf4.mmです 赤い矢印を押すと各々の関数を辿れます
突っ込み歓迎です よろしくおねがいします こんばんわ、お疲れ様です。
decode_moduleいただきました、ありがとうございます。
いきなり詰んでます、実行ファイルへはどうやってデータを投げればいいのでしょう?教えて下さいませ汗 >>817
毎度手抜きですみません
proc.sh に書いてある input.txt を作ることが必要なのです
input.txtは1行1フレームで、16進数36文字ですが、これは今の601コマンドの出力では無くて、並び替えのテーブルを >>793 のものに置き換える必要があります
近々このへんを整理して出したいと思いますです どこかでSTD-T79, T80, T116を受信することはできませんか?SDRあるので試してみようかと、思ってます。
場所は都内がいいです。 >>818
すいません。
EF-6190( 2010年製)を手に入れたのですが、展開パスがわかりません。
機体番号とは違うのでしょうか。 >>821
一番上の行を漢字英数字混じりでそのまま入れて下さい
英数字は半角です
7-Zipを使うと漢字も入れられます 遅まきながらEF-6190 2台(1台はメモリーユニットA付き)を入手しました、しがない組み込み屋でございます。
部品のリワーク等は得意なんですが、既にダンプどころか解析も佳境のようで敬服しております。
前スレからの流れを改めて追わせていただきます。職場のHDDの肥やしになっていたこれをインストール
しましたので、お手伝いできることがありましたらお知らせ下さい。
https://imgur.com/a/1Z3N2uv >>824
よろしくお願いします
ファームの再upが必要でしたらお申し付け下さい
早速で何なのですが、適当なところにブレークポイントを設定して、
>>564 の手順を踏んだうえで、(5)の内容を教えていただきたく思います
(6650〜の9wordはオール0でお願いします)
お手隙なときにでもよろしくお願いします >>825
6650〜じゃなくて6550〜でした
すみません 早速レスありがとうございます。
TSOP48の読み出しは可能なんですが、アップしていただけるようでしたら
バージョン等の比較や組み立て方の確認用に使わせて頂きます(__) >>827
上げておきました(元バイナリ、組立済、ディスアセンブル済等々)
ttp://whitecats.dip.jp/up/download/1540463974/attach/
いつも通り、ダウンロードパス、展開パス共に >>125 に書かれている通りです
突っ込みなどありましたらよろしくお願いします OP25ってのを見つけたけど当方だとP25運用局なし
ttp://osmocom.org/projects/op25/wiki
AESとかあるのが気にはなるんだけど 前スレ549様
>>748を再うpいただけると助かります >>830
ご所望のファイルを再upしました
ttp://fast-uploader.com/file/7098798860991/
(暗号化アーカイブではないのでFast Uploaderにしました) >>831
ありがとうございます
度々お手数をおかけして申し訳ございませんが
601.c等が含まれるファイルも再うpいただけると幸いです >>832
あまり整理せずに全部詰め込んでみました
ttp://fast-uploader.com/file/7098872344919/
初公開のプログラムもありますが説明等は省略します 分からなければご質問ください >>833
お手数をおかけいたしました
ありがとうございます 削除されただけでしょ
あの音声聞いたけどどこかで録音した感じだった 前スレ549様、ほか活動中の皆様
5416DSKボードが起動できるようになり>>825を試そうと数か月・・
COFFヘッダ的なものが見当たらず>>100をメモリ転送できない状況です。
PAGE1->DATA、PAGE2->PROG0に割り付ければ何とかなる?と思うのですが
何か名案はないでしょうか... 大変ごぶさたしております&本年もよろしくお願いいたします
>>839
自分は手を出せていないのです...
自分ならまずはGCCのobjcopyコマンドを最初に試してみると思います 前スレ549様、大変ごぶさたしております。
>>840
ありがとうございます。
今更ですが、objdump -D で自己解決では?と思ったのですが、
自分の環境では当時から -d の対応すら出来なかったことを思い出しました。
.asmに成功されたおすすめのobjdumpを差支えなければ
ご教示いただけないでしょうか。 >>841
確か自分でビルドしたbinutilsを使ったと記憶しています
確かこの↓のページを参考にしました ここに置いてあるMinGW用バイナリで事足りるかもしれません
ttp://7shi.hateblo.jp/entry/2013/07/30/011348
supported architectures: に tms320c54x が入っていれば正解です >>841
1ヶ月頑張ってみました。
C54xのオブジェクトは -d(と-D)で.asmが生成できるようになりました。
549様のPAGE2,3は相変わらずうまく行きません。
-b binary -m tms320c54x とすると,binaryとは認識しますがそこまでです。
549様のop設定、各PAGEの連結や変換など、良いお知恵はないでしょうか。 >>844
レス遅くなってすみません
ディスアセンブルに使っていた環境がしばらく前に壊れてまして、再構築していなかったのです
これから再構築してみますので、もうしばらくお待ちください... ここの有志で共同購入して549氏に渡してもいいかなと思ったり >>847
4台なら安いもんじゃない?
俺、これぐらいで普通に買えるなら喜んで出すよ。
これ、研究以外の人が落とせたとして、お住まいの地域の周波数は書き込めるんだろうか。 どうせもうリモートでロックかけられてて起動すらせん状態だろうけど
下手すればi社とかM社とかの息の掛かった人間が落札して技術が漏れないように処理されるかもしれない
できれば"デコードするために頑張っている人間"の手に渡って欲しいもんだ >>852
ほんとだ、赤枠のやつだけだね。
>>851
受令機はそんな機能無いんじゃない? 落札して解析してる人に渡したいけど先立つものがねえ... 10万超えてるし、いたずらor関係者の妨害入札が混ざってきた感じ?解析班が入手して本気出すなら支援しても良い。 これデジタル消防の受令機なの?
特小のジャンクにしか見えない >>855
関係者ならヤフーに連絡してオークション自体中止にできるんじゃないかな
まあ、自治体単位だからどこから流出したかもわからず
親切に手を打つところがないとこのままだろうけど…
落札阻止するなら総務省に通報かな? >>857
出品者は具体的なの事は何も書いていない。
写真と思わせぶりな最低価格で周りが勝手に祭りにしている。
外装だけで中身カラッポだったら面白いがw >>856
モニタの周りが赤いやつね。
阻止とか野暮な事は止めよう。
巡り巡って何か有益な事になるかも。
つか、流出が始まった事が確認出来ただけでも有益だ。いつか縁があるかもしれんしね。
どう動くか、騒がずに見守ろうや。 ジャンクだからねえ・・・
開封して完全にぶっ壊されている可能性もあるし まぁ…今度は本当に静かに騒がず見守りましょう。ここで誰かが騒ぐと、また聞ける日が遠ざかってしまう、、
これを解読班の方々が是非落札して、パソコン1台で復調される日を、皆様で待ちましょう。 >>845
遅くなりました、レスありがとうございます。
PAGE2,3と同じものができました(素人なので単にパラメータ不足でした…)。
PAGE1の未開示コードは本体と関係ありでしょうか・・
※基板への流し込みは継続検討です。
別件ですが、当地の状況からtype=84は「調査」のようでした。 >>866
全然作業が進んでいなくて、フォロー出来ずにすみません...(公私共にトラブってまして...ぎっくり腰とか)
PAGE1はデータ専用領域なので、データとして固定コードブックなどが入っているはずです
(質問の意図を読み間違えている気もします すみません)
あとtype=84の件ありがとうございます 参考にさせていただきます 保守。
久しぶりにTFDの方面波聞きたいわ〜
TDMAかつAMBE仕様の方面波の音声デコードを報じたRLの記事から、かれこれ幾歳月経ったけどあれから続報も無くてね、gnuradioとかで試してみたいから少しはヒントでも欲しかったんだけどなぁ。
あの記事はSDR#からパイプしてるから凄えなぁと感心してたけど、雑駁な概要しかわからなくて
SCPCがコーデックの絡みでムリでもTDMAは何とか頑張ってデコードしてみたい。
だれかTCHとかのフレーム構成とかヒントをお持ちでしたら、教えて下さいませ。 >>867
ご無沙汰しております。
とうとうちょっとだけコードが呼べたので(メモリが足りず全部は無理)
謎のc7cfをやってみました。リロケート環境なので間違っていると思いますが
参考に報告します。6b06~6B0f(6b10からも同じ)
→f838,cdbb,09da,1201,1ae3,2425,2d0b,3611,3f2d,485d
何なのかはさっぱり??です。 ■ このスレッドは過去ログ倉庫に格納されています