Mototrbo TMS 协议分析(数字电台短信协议分析)

Mototrbo TMS 协议分析

作者:BG7NYT

三年前我就分析出了Mototrbo TMS协议,一直动笔写这篇文章,最近比较闲,就想起了这事。

起初只是好玩,使用P8668发送短信输入太麻烦,我就想开发个软件从电脑发送短信跟 Mototrbo 终端。

另外当时微信很火,微信推出了菜单服务。例如关注微信公众号后出现:当时微信很火,微信推出了菜单服务。例如关注微信公众号后出现:

  1. 主菜单
  2. XXX服务
  3. XXX

通过输出数字跟微信交互。我就相处了Mototrbo 的短信服务也能这么干。可以实现订阅天气预报,发布公告信息等等.....

还有一个原因是当时摩托罗拉DMR无法跟海能达电台互通短信。于是我就好奇,分析除了TMS短信协议,当时很想把这个分享给海能达,可惜我不认识海能达的人。

回到主题

DMR 网络

Mototrbo DMR 实际上就是 TCP/IP网络的延伸。我们可以理解为就是一个TCP/IP网络。

首先Radio ID (八位数字)就是 IP地址的后三位。

色码就是IP地址的第一位。例如 12 色码对应IP地址就是 12.0.0.0 。

色码加上RadioID通过算法就能实现 Radio ID 与 IP 地址的相互转换。

组呼可以理解为通过子网掩码控制广播域,在相同子网下的IP地址可以接收组播信息。

代码如下:

class Protocol():    def __init__(self, buffer = None):        self.buffer = buffer    def header(self):       return(self.message)    def message(self):        return(self.message)    def id2ip(self, cai, id):        return (str(cai)+"."+str((id >> 16) & 0xff) +'.'+ str((id >> 8) & 0xff) + '.' + str(id & 0xff));    def ip2id(self, ipaddr):        a, b, c, d = ipaddr.split('.');        return ((int(b) << 16) + (int(c) << 8 ) + int(d))

id2ip 是Radio ID 转 IP 地址,算法如下

(str(cai)+"."+str((id >> 16) & 0xff) +'.'+ str((id >> 8) & 0xff) + '.' + str(id & 0xff));

ip2id 是 IP 地址 转 Radio ID

a, b, c, d = ipaddr.split('.');((int(b) << 16) + (int(c) << 8 ) + int(d))

判断电台是否开机

数字电台使用的多了,就不想喊CQ了,直接进入通信录,找到朋友,检查状态。如果对方在线就会出现一个绿色的"对号",同时对方也会振铃。

其实我们判断电台是否开机很简单。每个电台都是一计算机终端,色码 + Radio ID 就能算出对方的IP 地址。

直接 ping 对方的IP地址就可以了,呵呵。

工具程序地址: https://github.com/netkiller/Mototrbo/blob/master/Mototrbo.py

        elif self.options.ping :            #直接 ping IP 地址             os.system("ping %s" % self.options.ping) 
        elif self.options.online :            # ping radio id 需要做一次转换            os.system("ping %s" % protocol.id2ip(int(self.options.cai), int(self.options.online)))

Mototrbo TMS 协议

TMS短信协议为头与内容两部分。

头部:0x00开始,然后是短信内容的长度,0x0e 0x00 分割,然后是序号,最后是 0x04 结尾 内容:\r回车符,0x00,换行符\n,信息内容,0x00结束。

短信的字符集是 utf-16

一条完整短信最终协议包如下:

b'\x00\x14\xe0\x00\x88\x04\r\x00\n\x00B\x00G\x007\x00N\x00Y\x00T\x00'

短信的内容就是 BG7NYT

短信发送

class TMS(Protocol):    def __init__(self, buffer = None):        super().__init__(buffer)        self.port = 4007        if buffer :            self.header = self.buffer[:6]            self.message = self.buffer[6:]    def encode(self, msg):        return(msg.encode('utf-16').replace(b'\xff\xfe', b'\x00'))
    def decode(self, msg = None):        if msg :            return( msg.replace(b'\x00', b'\xff\xfe', 1).decode('utf-16') )        else:            return( self.message.decode('utf-16') )    def sequence(self):        return(self.header[4:5])    def lenght(self):        return (len(self.message))    def sendtoip(self, ipaddr, sms):        import socket        sock = socket.socket(socket.AF_INET, socket.SOCK_DGRAM) # UDP        message = self.encode(sms)        length = len(message)+7        #print(hex(length))        protocol = b'\x00'+ bytes([length])+ b'\xe0\x00\x88\x04\r\x00\n' + message        #print(protocol)                sock.sendto(protocol, (ipaddr, self.port))    def sendtoid(self, cai, radioid, sms):        ipaddr = self.id2ip(cai, radioid)        self.sendtoip(ipaddr, sms)

编码和解码

因为我们目前计算机通常使用UTF-8字符集,所以短信需要编码为 UTF-16 才能发送,否则在终端上看到的是乱码。 同理计算机收到来自电台的短信也需要解码 UTF-16才能阅读。代码如下

    def encode(self, msg):        return(msg.encode('utf-16').replace(b'\xff\xfe', b'\x00'))
    def decode(self, msg = None):        if msg :            return( msg.replace(b'\x00', b'\xff\xfe', 1).decode('utf-16') )        else:            return( self.message.decode('utf-16') )

短信的发送

发送短信很简单

  1. 通过 色码 + Radio ID 计算出对方的IP地址。
  2. UDP协议与对方IP地址建立连接,然后发送

代码如下:

def sendtoip(self, ipaddr, sms):        import socket        sock = socket.socket(socket.AF_INET, socket.SOCK_DGRAM) # UDP        message = self.encode(sms)        length = len(message)+7        #print(hex(length))        protocol = b'\x00'+ bytes([length])+ b'\xe0\x00\x88\x04\r\x00\n' + message        #print(protocol)                sock.sendto(protocol, (ipaddr, self.port))

程序运行后对方的电台就会收到你的短信。

到此为止,我也曾经尝试分析 ARS,LRRP ......等等协议,很想实现ARS将GPS坐标抓出来,放到地图上,实现aprs.is那样的功能。 逆向工程太复杂,放弃了。

相关软件:https://github.com/netkiller/Mototrbo

原文发布于微信公众号 - Netkiller(netkiller-ebook)

原文发表时间:2017-06-23

本文参与腾讯云自媒体分享计划,欢迎正在阅读的你也加入,一起分享。

发表于

我来说两句

0 条评论
登录 后参与评论

相关文章

来自专栏CSDN技术头条

介绍两款大数据清洗工具——DataWrangler、Google Refine

在进行数据分析和可视化之前,经常需要先“清洗”数据。这意味着什么?可能有些词条列表里是“New York City”,而其他人写成“New York,NY”。然...

3549
来自专栏无原型不设计

简单易用的交互设计工具:摩客串串Chinco

今天给大家介绍一款简单实用的原型交互演示设计工具—摩客串串Chinco。 ? 为什么要介绍这款产品呢? Chinco是继国产原型设计软件Mockplus之...

2827
来自专栏FreeBuf

极限黑客破解:低温环境下读取Android加密数据

背景 德国Erlangen大学研究人员找到了一种获取Android手机加密数据的新方法,利用“冷启动攻击”方式可以能从被锁定的Android手机中提取出信息。这...

1739
来自专栏Data Analysis & Viz

(送福利)BDP绘制微博转发动态热力图

先把效果图放上来,酷炫压场。看完本文,你就能轻松实现这个动态效果,全程只需几分钟!

772
来自专栏ytkah

两周“学会”bootstrap搭建一个移动站点

  一直想着用bootstrap搭建网站,它的自适应、元素封装完善、现成的Glyphicons字体图标,省去很多的css、js、ui的工作,可以快速搭建一个客户...

2596
来自专栏知晓程序

「大众点评点餐」小程序开发经验 03:事件联动

李超,美团点评前端开发工程师,2 年 web 开发经验,现在是美团点评点餐团队的一员。

684
来自专栏听雨堂

简单账本-用完即走的微信小程序

        作为一个记账强迫症患者,对当前手机中的记账App都不太满意。这类软件越来越臃肿,越来越慢,启动要半天、联网同步要半天,进入界面又有一堆新功能要介...

1926
来自专栏养码场

趣读|程序员发现 Bug 时,简直戏精附体哈哈哈哈哈

OS:我操这个大撒比写出这么个烂代码,幸亏有哥这样神一样的存在才发现,哥真是救世主

271
来自专栏北京马哥教育

Linux Shell从入门到删除根目录跑路指南

shell 作为一门 linux 下使用广泛的系统语言,语法简单,上手容易,但是想要用好,少犯错误,也不是那么容易的一件事,可谓虽是居家旅行之良药,但也是杀人灭...

2707
来自专栏申龙斌的程序人生

群分享:关于Markdown,你可能想知道的

写在最前面的话 本文参考了很多大神的 Markdown 入门教程,旨在推广,不标原创。所引部分参考文献列于文末,如有疏漏,还请海涵。 文中介绍的 Markdo...

34711

扫描关注云+社区