Mototrbo TMS 协议分析(数字电台短信协议分析)

Mototrbo TMS 协议分析

作者:BG7NYT

三年前我就分析出了Mototrbo TMS协议,一直动笔写这篇文章,最近比较闲,就想起了这事。

起初只是好玩,使用P8668发送短信输入太麻烦,我就想开发个软件从电脑发送短信跟 Mototrbo 终端。

另外当时微信很火,微信推出了菜单服务。例如关注微信公众号后出现:当时微信很火,微信推出了菜单服务。例如关注微信公众号后出现:

  1. 主菜单
  2. XXX服务
  3. XXX

通过输出数字跟微信交互。我就相处了Mototrbo 的短信服务也能这么干。可以实现订阅天气预报,发布公告信息等等.....

还有一个原因是当时摩托罗拉DMR无法跟海能达电台互通短信。于是我就好奇,分析除了TMS短信协议,当时很想把这个分享给海能达,可惜我不认识海能达的人。

回到主题

DMR 网络

Mototrbo DMR 实际上就是 TCP/IP网络的延伸。我们可以理解为就是一个TCP/IP网络。

首先Radio ID (八位数字)就是 IP地址的后三位。

色码就是IP地址的第一位。例如 12 色码对应IP地址就是 12.0.0.0 。

色码加上RadioID通过算法就能实现 Radio ID 与 IP 地址的相互转换。

组呼可以理解为通过子网掩码控制广播域,在相同子网下的IP地址可以接收组播信息。

代码如下:

class Protocol():    def __init__(self, buffer = None):        self.buffer = buffer    def header(self):       return(self.message)    def message(self):        return(self.message)    def id2ip(self, cai, id):        return (str(cai)+"."+str((id >> 16) & 0xff) +'.'+ str((id >> 8) & 0xff) + '.' + str(id & 0xff));    def ip2id(self, ipaddr):        a, b, c, d = ipaddr.split('.');        return ((int(b) << 16) + (int(c) << 8 ) + int(d))

id2ip 是Radio ID 转 IP 地址,算法如下

(str(cai)+"."+str((id >> 16) & 0xff) +'.'+ str((id >> 8) & 0xff) + '.' + str(id & 0xff));

ip2id 是 IP 地址 转 Radio ID

a, b, c, d = ipaddr.split('.');((int(b) << 16) + (int(c) << 8 ) + int(d))

判断电台是否开机

数字电台使用的多了,就不想喊CQ了,直接进入通信录,找到朋友,检查状态。如果对方在线就会出现一个绿色的"对号",同时对方也会振铃。

其实我们判断电台是否开机很简单。每个电台都是一计算机终端,色码 + Radio ID 就能算出对方的IP 地址。

直接 ping 对方的IP地址就可以了,呵呵。

工具程序地址: https://github.com/netkiller/Mototrbo/blob/master/Mototrbo.py

        elif self.options.ping :            #直接 ping IP 地址             os.system("ping %s" % self.options.ping) 
        elif self.options.online :            # ping radio id 需要做一次转换            os.system("ping %s" % protocol.id2ip(int(self.options.cai), int(self.options.online)))

Mototrbo TMS 协议

TMS短信协议为头与内容两部分。

头部:0x00开始,然后是短信内容的长度,0x0e 0x00 分割,然后是序号,最后是 0x04 结尾 内容:\r回车符,0x00,换行符\n,信息内容,0x00结束。

短信的字符集是 utf-16

一条完整短信最终协议包如下:

b'\x00\x14\xe0\x00\x88\x04\r\x00\n\x00B\x00G\x007\x00N\x00Y\x00T\x00'

短信的内容就是 BG7NYT

短信发送

class TMS(Protocol):    def __init__(self, buffer = None):        super().__init__(buffer)        self.port = 4007        if buffer :            self.header = self.buffer[:6]            self.message = self.buffer[6:]    def encode(self, msg):        return(msg.encode('utf-16').replace(b'\xff\xfe', b'\x00'))
    def decode(self, msg = None):        if msg :            return( msg.replace(b'\x00', b'\xff\xfe', 1).decode('utf-16') )        else:            return( self.message.decode('utf-16') )    def sequence(self):        return(self.header[4:5])    def lenght(self):        return (len(self.message))    def sendtoip(self, ipaddr, sms):        import socket        sock = socket.socket(socket.AF_INET, socket.SOCK_DGRAM) # UDP        message = self.encode(sms)        length = len(message)+7        #print(hex(length))        protocol = b'\x00'+ bytes([length])+ b'\xe0\x00\x88\x04\r\x00\n' + message        #print(protocol)                sock.sendto(protocol, (ipaddr, self.port))    def sendtoid(self, cai, radioid, sms):        ipaddr = self.id2ip(cai, radioid)        self.sendtoip(ipaddr, sms)

编码和解码

因为我们目前计算机通常使用UTF-8字符集,所以短信需要编码为 UTF-16 才能发送,否则在终端上看到的是乱码。 同理计算机收到来自电台的短信也需要解码 UTF-16才能阅读。代码如下

    def encode(self, msg):        return(msg.encode('utf-16').replace(b'\xff\xfe', b'\x00'))
    def decode(self, msg = None):        if msg :            return( msg.replace(b'\x00', b'\xff\xfe', 1).decode('utf-16') )        else:            return( self.message.decode('utf-16') )

短信的发送

发送短信很简单

  1. 通过 色码 + Radio ID 计算出对方的IP地址。
  2. UDP协议与对方IP地址建立连接,然后发送

代码如下:

def sendtoip(self, ipaddr, sms):        import socket        sock = socket.socket(socket.AF_INET, socket.SOCK_DGRAM) # UDP        message = self.encode(sms)        length = len(message)+7        #print(hex(length))        protocol = b'\x00'+ bytes([length])+ b'\xe0\x00\x88\x04\r\x00\n' + message        #print(protocol)                sock.sendto(protocol, (ipaddr, self.port))

程序运行后对方的电台就会收到你的短信。

到此为止,我也曾经尝试分析 ARS,LRRP ......等等协议,很想实现ARS将GPS坐标抓出来,放到地图上,实现aprs.is那样的功能。 逆向工程太复杂,放弃了。

相关软件:https://github.com/netkiller/Mototrbo

原文发布于微信公众号 - Netkiller(netkiller-ebook)

原文发表时间:2017-06-23

本文参与腾讯云自媒体分享计划,欢迎正在阅读的你也加入,一起分享。

发表于

我来说两句

0 条评论
登录 后参与评论

相关文章

来自专栏大数据挖掘DT机器学习

如何用R语言从网上读取多样格式数据

第一部分:数据信息 生活中,我们面临着各种各样的数据:比如你的成绩单,比如公司的财务报表,比如朋友圈的一些状态,比如微信里的一段语音……我们生活的大数据时代的一...

3667
来自专栏IT派

用Python画一个中国地图

先来聊聊为什么做数据分析一定要用Python或R语言。编程语言这么多种,Java, PHP都很成熟,但是为什么在最近热火的数据分析领域,很多人选择用Python...

2855
来自专栏程序员互动联盟

【计算机基本概念】中央处理器

中央处理器(CPU,Central Processing Unit)是一块超大规模的集成电路,是一台计算机的运算核心(Core)和控制核心( Control U...

3405
来自专栏FreeBuf

两张图片告诉你为什么域名会被解析到65.49.2.178

2014年1月21日中国出现重大网络事故,大量域名被解析到一个65.49.2.178 这个IP了。 中国的一家DNS服务商DNSPOD于 2014 年 1 月...

2487
来自专栏HansBug's Lab

【作业2.0】HansBug的5-7次OO作业分析与小结,以及一些个人体会

2184
来自专栏Kirito的技术分享

给初中级JAVA准备的面试题

笔者作为一个今年刚毕业的初级JAVA,根据群里水友的讨论,也结合自己刚毕业时的一些面经,加上近期一点点在公司面试别人的经验,总结了如下的常见面试问题,适用于初级...

4798
来自专栏生信技能树

TCGA的28篇教程- 数据下载就到此为止吧

因为TCGA是一个史无前例的癌症研究项目,值得介绍的东西太多,不能在下载这个基础环境耽误太多的功夫,下载渠道再多,也只需要一个好用的即可!

3833
来自专栏程序人生

数据:逍遥游

对程序员来说,数据是我们时刻都在打交道的东西。我们的代码如同一台机器,把进入的数据转换或者映射成出来的数据。数学上,不过是:y = f(x) 而已。数据就像庄子...

1134
来自专栏IMWeb前端团队

JavaScript: 2015年度回顾(译文)

本文作者:IMWeb coolriver 原文出处:IMWeb社区 未经同意,禁止转载 本文为 《 2015 in review》 一文的中文译文,...

1845
来自专栏编程一生

架构师之路--应用架构的选型和dubbo

1372

扫码关注云+社区