【C4FM】デジタル信号復調 2 【π/4DQPSK】 [無断転載禁止]©2ch.net
■ このスレッドは過去ログ倉庫に格納されています
各種測定器、SDR、ソフトウェアなどを最大限に利用してデジタル通信の復調にチャレンジする人たちが集うスレです。
コテハン推奨。
前スレ
【C4FM】デジタル信号復調【π/4DQPSK】
http://mint.2ch.net/test/read.cgi/radio/1434951910/ >>793
貴方は本当にすごいと思う。ラジオラ◯フ編集部に爪の垢を取って送って上げて 私はDSPのシミュレート環境がないので結局見学者のような者ですが、
この138bitのインターリーブ配置のあとにスクランブルパターン抽出ですの? >>794
どもです
>>795
驚異の粘り腰でしつこくしつこくやっているだけですので...
なお、RL誌様におかれましてはぜひとも意味のある周波数帳をお願いしたいです
>>796
このパターンは、TCHの256ビットを加工処理した138ビットの最後の並べ替えを示しているものです
一番ありそうなパターンを統計的に予測した結果なので、ここから部分的な入れ替えが必要かもしれません
スクランブルは、例えば自動音声アナウンスにはかかっていないようですので、これを優先して解析してます
なお、スクランブルがかかっている通信は、現在までで2256パターンを収集しましたが、まだ法則性は掴めてないです >>797に付け足し
統計処理への入力は、自動音声アナウンスの「ピーポー」や「プー」音をエンコードした(と思われる)フレームを使いました
(「ピーポー」は「ピー」と「ポー」で分けて別々に処理しています)
このような一定音だと、フレームの前半後半で同じビットパターンが出現することを想定しています 123 憂国の記者 2017/09/09(土) 19:26:48.23
>>121
別に消防無線の受信機ぐらい手に入る立場だけど
こんなものを大枚はたいて買わないよ。あほらしい。
D-STARはすでに持ってる。ただ、一台に統合したいので
FSKと両方聞けるようにしてほしいと言ってる。単三電池
2本で動作するようにしてほしい。DV10が出ても燃費の悪さを
考えると買わないと思う。
301 憂国の記者 2018/09/03(月) 05:37:12.75
>>300
単なる馬鹿でしょ。
みなさんも、消防の受信機買える立場になればいいね
俺はいつでも買えるかど、買わない。一台15万とかアホじゃねえかと思う 秘話かけてないなら、秘話と平文どちらを受信しても音声になるようなシステムなのか
っていうか、受信だけでよくわかるな >>799
で、この妄想クソアホ糖質下痢便アナルクソコテ野郎がなんだって? >>799
ちなみにこの妄想クソアホ糖質下痢便アナルクソコテ野郎はすでにNG物故未済みだからな
妄想クソアホ糖質下痢便アナルクソコテ野郎工藤大介貴様のクソ書き込みはクソNGなので一切見えないのである
バアアアアアアアアアカ
.,r‐--,,,_、
.゙l゙'i、 `゙''-,,,,,,,,,,,,,,,,,_
: ゙l `'i、.,r‐-、,,`'-,、 `''ー、_
゙l ,/゛ `゙''''ミッ、 ゙゙'''-,、
У `!ヽ、 ._,,i、 ,,,,,、
/ ゙r゙l, / ‘i、 { ゙i、
| ゙'i゙l ./ |, ゙l、 ゙l
| _,,,,_ .゙'},. | ,/ ゚i、 ゙l ゙l、
゙l ,r'"` `゙゙''',゙',lri、,,/ .゙l ゙l ヽ
│ .| .彳 ゚|″ | .| │
│ .ヽ_ _,,-° `i、 .| .,,゙l, .゙ケ'=ッ、
゙l, ,,,,,,、  ̄ ̄ .゙l,-'シ'',!.゙l ,/゜ ゙'i、 .}i、`.゙'i、
`'| `'i、 ,,,rン・'゙,,,-'i| .| .l、,,」 ゙= |
.゙ヽ, .゙!, i″ ゙''i, .l │ /" .゚┓ .|
‘'''l" ゙'-,,、゙l、 .,,「 | ゙l、 ゜ .|
゙l'-,、 `゙''゙‐'" ./ .ヽ .|
| ゙'ヽ,、 / '゙l .,ノ
′ .~'―--―ー¬''" ヽ-, |、
" .l゙ スクランブル値ってやはり団体ごとに違う感じなんですかね?それとも全団体とも規定値のスクランブル?
統制波ってどうやってるんだろう。 >>805
基本、全部共通みたいです
グループ同報とか個別通信の場合に、たまにスクランブルがかかっている感じです
統制波も手元のデータを見る限りはスクランブル無しです
無音パターンが以下の2行の繰り返しならば、スクランブル無しと思って良さそうです
fc490eb79f724098ed332bb2e5035fa3e60ddf16b4c3eee490e002f2d3247706
ff490cb79d724098ec3329b2e6035da3e70dde16b4c3efe491e003f2d2247506 レスありがとうございます。なるほど、特定の通信を除いてほぼほぼスクランブル無しなんですね!
確かに例のTCHの無音パターン2行は各所の活動波・主運用波・統制波とも共通で出てますからね、納得です。
仮に>>793のbit入れ替えが正しいとなると、スクランブル無しの部位は以前頂いたdecode_moduleのCELP出力でいよいよ音声化に達するんですよね。
特に音声としてデコード出来るとなると色々と判明するデータが多いですから期待に胸が躍ります。 549様おつかれ様です。
>>571の代わりにfunc_c975につながるのが>>793ということですね?
これをMCA形式に再構築してEF6190に割り込ませたらうまく行ったりするでしょうか。 >>808
> >>571の代わりにfunc_c975につながるのが>>793ということですね?
そうです
ただ、うまく音声を出すためには要素の部分的な入れ替え等、もう少し紆余曲折があるかと思いますです... >>807
decode_moduleのバグが無事取れれば...です
ここはTMS320VC5416 DSKなどの実機を持っている方のフィードバックが欲しいところだったりします ところで1.2GのFPUを受信したいんですけれど、都内でどこか受信できるところ内ですかね? 1.2の新波なら中継やってるところの10km圏内くらいなら8PSKがよく使われてるけどそのFPUとは違う? >>812
どもです。STD-B57のOFDM波が見られればと思ってますが、見たことありますか? 549様おつかれ様です。
>>809
>>309準拠の構成お見事です!
549様は旧MCA実機の音声ループバックには成功しておられますか? >>814
どもです
音声ループバックはチャレンジ出来ていません
シリアルコンソールも見つかっていないので...(NECのGALチップの近くかなと思っていますが)
うまくいっているならこっそり教えてください 毎度毎度失礼します
decode_moduleの実験版をupしました
あいかわらず動作は不完全ですのでデバッグ用途としてご了承下さい
ttp://whitecats.dip.jp/up/download/1539254151/attach/
(Fast Uploaderの調子がいまいちなので今回は白猫アップローダーを使わせてもらってます)
ダウンロードパス、展開パス共に >>125 に書かれている通りです
音声デコードの実験にお役立ていただけましたら幸いです
今回はおまけとして、解析時のメモ書きとして使ったFreeMindのマインドマップ形式のファイルを付けています
(FreeMind自体は ttps://ja.osdn.net/projects/freemind/ をご参照下さい)
これを見ると解析屋の気分を味わっていただけると思います
入り口はfunc_eaf4.mmです 赤い矢印を押すと各々の関数を辿れます
突っ込み歓迎です よろしくおねがいします こんばんわ、お疲れ様です。
decode_moduleいただきました、ありがとうございます。
いきなり詰んでます、実行ファイルへはどうやってデータを投げればいいのでしょう?教えて下さいませ汗 >>817
毎度手抜きですみません
proc.sh に書いてある input.txt を作ることが必要なのです
input.txtは1行1フレームで、16進数36文字ですが、これは今の601コマンドの出力では無くて、並び替えのテーブルを >>793 のものに置き換える必要があります
近々このへんを整理して出したいと思いますです どこかでSTD-T79, T80, T116を受信することはできませんか?SDRあるので試してみようかと、思ってます。
場所は都内がいいです。 >>818
すいません。
EF-6190( 2010年製)を手に入れたのですが、展開パスがわかりません。
機体番号とは違うのでしょうか。 >>821
一番上の行を漢字英数字混じりでそのまま入れて下さい
英数字は半角です
7-Zipを使うと漢字も入れられます 遅まきながらEF-6190 2台(1台はメモリーユニットA付き)を入手しました、しがない組み込み屋でございます。
部品のリワーク等は得意なんですが、既にダンプどころか解析も佳境のようで敬服しております。
前スレからの流れを改めて追わせていただきます。職場のHDDの肥やしになっていたこれをインストール
しましたので、お手伝いできることがありましたらお知らせ下さい。
https://imgur.com/a/1Z3N2uv >>824
よろしくお願いします
ファームの再upが必要でしたらお申し付け下さい
早速で何なのですが、適当なところにブレークポイントを設定して、
>>564 の手順を踏んだうえで、(5)の内容を教えていただきたく思います
(6650〜の9wordはオール0でお願いします)
お手隙なときにでもよろしくお願いします >>825
6650〜じゃなくて6550〜でした
すみません 早速レスありがとうございます。
TSOP48の読み出しは可能なんですが、アップしていただけるようでしたら
バージョン等の比較や組み立て方の確認用に使わせて頂きます(__) >>827
上げておきました(元バイナリ、組立済、ディスアセンブル済等々)
ttp://whitecats.dip.jp/up/download/1540463974/attach/
いつも通り、ダウンロードパス、展開パス共に >>125 に書かれている通りです
突っ込みなどありましたらよろしくお願いします OP25ってのを見つけたけど当方だとP25運用局なし
ttp://osmocom.org/projects/op25/wiki
AESとかあるのが気にはなるんだけど 前スレ549様
>>748を再うpいただけると助かります >>830
ご所望のファイルを再upしました
ttp://fast-uploader.com/file/7098798860991/
(暗号化アーカイブではないのでFast Uploaderにしました) >>831
ありがとうございます
度々お手数をおかけして申し訳ございませんが
601.c等が含まれるファイルも再うpいただけると幸いです >>832
あまり整理せずに全部詰め込んでみました
ttp://fast-uploader.com/file/7098872344919/
初公開のプログラムもありますが説明等は省略します 分からなければご質問ください >>833
お手数をおかけいたしました
ありがとうございます 削除されただけでしょ
あの音声聞いたけどどこかで録音した感じだった 前スレ549様、ほか活動中の皆様
5416DSKボードが起動できるようになり>>825を試そうと数か月・・
COFFヘッダ的なものが見当たらず>>100をメモリ転送できない状況です。
PAGE1->DATA、PAGE2->PROG0に割り付ければ何とかなる?と思うのですが
何か名案はないでしょうか... 大変ごぶさたしております&本年もよろしくお願いいたします
>>839
自分は手を出せていないのです...
自分ならまずはGCCのobjcopyコマンドを最初に試してみると思います 前スレ549様、大変ごぶさたしております。
>>840
ありがとうございます。
今更ですが、objdump -D で自己解決では?と思ったのですが、
自分の環境では当時から -d の対応すら出来なかったことを思い出しました。
.asmに成功されたおすすめのobjdumpを差支えなければ
ご教示いただけないでしょうか。 >>841
確か自分でビルドしたbinutilsを使ったと記憶しています
確かこの↓のページを参考にしました ここに置いてあるMinGW用バイナリで事足りるかもしれません
ttp://7shi.hateblo.jp/entry/2013/07/30/011348
supported architectures: に tms320c54x が入っていれば正解です >>841
1ヶ月頑張ってみました。
C54xのオブジェクトは -d(と-D)で.asmが生成できるようになりました。
549様のPAGE2,3は相変わらずうまく行きません。
-b binary -m tms320c54x とすると,binaryとは認識しますがそこまでです。
549様のop設定、各PAGEの連結や変換など、良いお知恵はないでしょうか。 >>844
レス遅くなってすみません
ディスアセンブルに使っていた環境がしばらく前に壊れてまして、再構築していなかったのです
これから再構築してみますので、もうしばらくお待ちください... ここの有志で共同購入して549氏に渡してもいいかなと思ったり >>847
4台なら安いもんじゃない?
俺、これぐらいで普通に買えるなら喜んで出すよ。
これ、研究以外の人が落とせたとして、お住まいの地域の周波数は書き込めるんだろうか。 どうせもうリモートでロックかけられてて起動すらせん状態だろうけど
下手すればi社とかM社とかの息の掛かった人間が落札して技術が漏れないように処理されるかもしれない
できれば"デコードするために頑張っている人間"の手に渡って欲しいもんだ >>852
ほんとだ、赤枠のやつだけだね。
>>851
受令機はそんな機能無いんじゃない? 落札して解析してる人に渡したいけど先立つものがねえ... 10万超えてるし、いたずらor関係者の妨害入札が混ざってきた感じ?解析班が入手して本気出すなら支援しても良い。 これデジタル消防の受令機なの?
特小のジャンクにしか見えない >>855
関係者ならヤフーに連絡してオークション自体中止にできるんじゃないかな
まあ、自治体単位だからどこから流出したかもわからず
親切に手を打つところがないとこのままだろうけど…
落札阻止するなら総務省に通報かな? >>857
出品者は具体的なの事は何も書いていない。
写真と思わせぶりな最低価格で周りが勝手に祭りにしている。
外装だけで中身カラッポだったら面白いがw >>856
モニタの周りが赤いやつね。
阻止とか野暮な事は止めよう。
巡り巡って何か有益な事になるかも。
つか、流出が始まった事が確認出来ただけでも有益だ。いつか縁があるかもしれんしね。
どう動くか、騒がずに見守ろうや。 ジャンクだからねえ・・・
開封して完全にぶっ壊されている可能性もあるし まぁ…今度は本当に静かに騒がず見守りましょう。ここで誰かが騒ぐと、また聞ける日が遠ざかってしまう、、
これを解読班の方々が是非落札して、パソコン1台で復調される日を、皆様で待ちましょう。 >>845
遅くなりました、レスありがとうございます。
PAGE2,3と同じものができました(素人なので単にパラメータ不足でした…)。
PAGE1の未開示コードは本体と関係ありでしょうか・・
※基板への流し込みは継続検討です。
別件ですが、当地の状況からtype=84は「調査」のようでした。 >>866
全然作業が進んでいなくて、フォロー出来ずにすみません...(公私共にトラブってまして...ぎっくり腰とか)
PAGE1はデータ専用領域なので、データとして固定コードブックなどが入っているはずです
(質問の意図を読み間違えている気もします すみません)
あとtype=84の件ありがとうございます 参考にさせていただきます 保守。
久しぶりにTFDの方面波聞きたいわ〜
TDMAかつAMBE仕様の方面波の音声デコードを報じたRLの記事から、かれこれ幾歳月経ったけどあれから続報も無くてね、gnuradioとかで試してみたいから少しはヒントでも欲しかったんだけどなぁ。
あの記事はSDR#からパイプしてるから凄えなぁと感心してたけど、雑駁な概要しかわからなくて
SCPCがコーデックの絡みでムリでもTDMAは何とか頑張ってデコードしてみたい。
だれかTCHとかのフレーム構成とかヒントをお持ちでしたら、教えて下さいませ。 >>867
ご無沙汰しております。
とうとうちょっとだけコードが呼べたので(メモリが足りず全部は無理)
謎のc7cfをやってみました。リロケート環境なので間違っていると思いますが
参考に報告します。6b06~6B0f(6b10からも同じ)
→f838,cdbb,09da,1201,1ae3,2425,2d0b,3611,3f2d,485d
何なのかはさっぱり??です。 >>872
ありがとうございます
とは言っても、自分もさっぱり?なので、今後検証したいとおもいますです... 関東以外の私鉄もいずれ安価なFSKでデジタル化する所が増えてくるだろうけどその一方で新スプリアス対応の新型のアナログで設備更新する事業者もかなりあるな。 >>872
ご無沙汰しております。どうかよろしくお願いします。
自分のXp環境を辿ってこれを発見しました。
ttp://whitecats.dip.jp/up/download/1556203119/attach/1556203119.zip
パスワードは549様に合わせました。
(今はフリーのようですが、連休明けに下げます)。
ボードと同じ答えが出ましたので、ご検証いただければ思います。
どうかよろしくお願いします。 大変ご無沙汰しております...
>>876
白猫さんが行方不明みたいですので、代わりに本家の場所を置いておきます
ttp://software-dl.ti.com/dsps/dsps_public_sw/sdo_ccstudio/CCSv3/CCS_3_3/exports/CCS_3.3.83.20_Platinum.zip
これは本家のサポート掲示板(ttps://e2e.ti.com/support/tools/ccs/f/81/t/580754)に書かれているものなので、個人的には秘密でも何でもないと思っておりますです... 前スレ549様
大変ご無沙汰しております。
>>877
ご配慮ありがとうございました。
>>825
MSM7717-02の+0ぽいのが出ました。
手作業なのでその先は分かりません。。
自分には作れないので恐縮なのですが
603.cの8ビットシリアル出力版的なものを
ひょっとしてお持ちではないでしょうか。 >>879
さらに力業でやってみました。596様は神です。
>>808
この通りだと思いました。時間幅が広くて自分には無理そうです。 (誤)>>808
(正)>>809 です、失礼しました >>879
おつかれさまです
音声デコードに初成功ですね!
603.cの音声部分のみの出力ですと、ワンライナーでは
cat hoge.bin | 101 | 603 | grep VOICE | awk -F ' -> ' '{ print $2 }' | sed 's/ //g' > hoge.hex
とか書いています
これで空行を含んだ16進表記テキストが出来ますので、これを xxdコマンドを使ってバイナリに戻します
xxd -r -p hoge.hex hoge.mcelp
こんな感じでやってます
もちろんパイプで繋いで一発バイナリ化も可能です
>>880
ここまで来ておいて何なんですが、あのテーブルはまだ完全ではなさそうな気がしています... おい!ポコチン!ハンネ出せなくなったのにまだいるのかよ! >>882
少しずつですが前進しているようですね。期待しています!! >>882
大変おつかれさまです、まだ全然だめです
間違った合成の機械音ですので、色々ご指摘ください
ttp://whitecats.dip.jp/up/download/1558421635/attach/1558421635.zip
PASSは以前と同じです
<<486の前後戻しをしないで強行してもそれなりではと思い
603に>>793を適用して>>564を140回単純繰り返しました
ノイズなくデジタルぽい音色の有無が分かる程度です
部分的にレベル破綻したので、共通データの共用は必要みたいです
音節の引っ張りが長続きしないので、時間インタリーブ的なものか
係数の関係で違う波形になったのか・・ここらが不明です
エンコードがうまく行ったら統計を取ってみようと思います あらあら暖かくなったからかな?
玄人気取り虫が湧いて出てきたわい >>885
頂きました。が、Windows標準のメディアプレイヤーでは再生できませんでした...
で、ここまでの調査経過といくつか情報をまとめておきます...
・M-CELPは1フレームあたり139ビットで構成される
・138ビットが実パラメータで、1ビットはフレームパリティ
・1フレームは40ms相当で、10msサブフレームが4つ
・138ビットは、(1+7+6+6)+(8+16+7)+(5+16+7)+(8+16+7)+(5+16+7)に分割される
・(1+7+6+6)はLSP(線スペクトル係数パラメータ)
・(8+16+7)と(5+16+7)はサブフレーム情報(各々10ms)
・第1,3サブフレームの8はピッチディレイ(=適応コードブックインデックス)(≒周波数情報)
・第2,4サブフレームの5は第1,3サブフレームのピッチディレイの整数部分からの差分値
・第1〜4サブフレームの16は代数コードブック(=固定コードブック)インデックス
・第1〜4サブフレームの7はゲインコードブックインデックス
・これによく似たデータ構造を持っているのが、AMR-NBの10.2kbpsモード
・処理全体としては、CS-ACELP(ITU-T G.729)に酷似している
CS-ACELPもAMRも文献やソースコードが公開されているので、取り寄せて比較調査中です... >>885
失礼しました。u-law形式は開けないことを忘れてました。
PCM形式で再アップしました。つまらないですが。
ttp://whitecats.dip.jp/up/download/1558525910/attach/1558525910.zip
訳は分かりませんがエンコード部を構築中(残り半分くらい)です。 ■ このスレッドは過去ログ倉庫に格納されています