hackrf one使用教程

十五年前的渗透射频设备，能看到无线电的黑客工具，今天介绍二零一四年上市 hikevon porterpad 系列，复制道闸钥匙远程开启。网上有位大神破解了收费停车场的道闸 dlesbam 无线蓝牙攻击，选择攻击对象， ios， windows、 三星、安卓，然后进行思域和 pair 高频率的广播连接，请求划掉。还有搞你心态， gps 欺骗 安装程序，连上手机，让你快迟到时打卡成功。 capture 捕获充电箱信号，让特斯拉充电口向你打开，适用于所有车型。捕获 tms 胎压固定码信号，让你的车辆连续报错，保你心态。捕获车钥匙信号， 单充的重放不能破解滚动码，用干扰信号切断他们的联系，再捕获新的车钥匙信号，重放即可破解。有的车在电脑滚动码对上 就行，有的车在电脑六亲不认。中级攻击，国外窃贼高举的天线，来到你家附近，嗅探车钥匙信号，用两台设备放大车钥匙信号传输，拉近车钥匙和汽车的距离，更有甚远，在你离开车辆时，跟着你紧贴你读取信号， 其同伙实时转播车钥匙信号，开走你的车。特制的屏蔽钥匙带即可避免，没事也别手机安了钥匙。所以开车千万别惹程序员，他能远程关闭你的车辆， 用墙干扰切断车辆和钥匙，联系车辆会以为你已下车。 kappas 攻击，偷看别人的电脑屏幕，使用 hiker 用天线收集屏幕上的电磁信号，然后解析图像，只要天线功率够大，邻居看学习 资料的时候你也看，第二天在电梯里交流心得。干扰 wifi， 让你的邻居用不了网络黑无人机，在无人机附近开启嗨客，捕获你的操作信号，用大功率的干扰断开原连接，直接控制你的无人机， 或者进行粗暴的操作让你炸机。 park set 无线巡护网，输入 b b 七后的机身编码，编辑信息后，你的 b b 七就会焕发人生第二春。 desp 实时显示航班数据，让你的出行一目了然。 type of one 软件定义无线电，但它需要连接电脑和手机 才能使用。 protopop 的一个扩展模块，可将 hikov one 转变为独立的便携式设备，合二为一，就是 hikov one protopop 系列。 启动拍客服模式，安装执行文件程序。以上视频仅供教育，技术没有好坏，重要的是使用的人，此设备都是各大厂商安全人员渗透。测试完剩下的视频结束，谢谢大家！

嗯，好，我们这期视频呢，带大家一起来，嗯，做一下就是这个 gps 这个实验的整个过程。那么呃，我现在这台设备呢，就是一台 sdr 设备啊，哈卡 f 二啊，一个专门用来做无线电安全测试的一个硬件。 那么嗯，这款硬件呢，他现在是只能支持发送 gps 数据包啊，然后他还不能够发送这种失踪的数据包，那么我们就需要，嗯，插一个这样 高精度的时钟模块啊，一个时钟模块，这个是单独购买的啊，然后我们把它插到这个银角上插紧好了，现在这个对硬件这部分 啊，就已经基本完成了。嗯，好了，我们再来看一下软件部分，软件部分呢，我们需要用到的软件是这个 gps sdrc， 那么它是一个 gps 信号的模拟工具，它可以让你的 sdr 设备发送啊 gps 信号，那么我们只需要呃下载这个代码啊，下载压缩包，因为我已经下载过了，大家只需要解压一下就可以了。那么我们进一下这个 就是这个程序的 沐浴露，然后我们需要进行一下变异，那么我们用 jcc， 好，我们就对他进行下编译，编译完了之后我们就会出现一个啊， gps s d i m 的一个呃文件，之后我们赋予他可执行的权限。 好了，现在我们这个软件就已经编译完成了，现在呢我们需要去这个位置的拾取啊，就是这个坐标拾取的这么一个系统去获得一个金额的坐标啊，我们想让你定位到哪里， 对吧？为了让大家更清晰的去啊看这个东西，我把它定位到海中央啊，我们把这个坐标复制下来之后，我们用这个 gpscamegps 信吗？ 然后我们去加载一个啊星力， 这个星力呢是一四年的星力啊，这个是这个软件下载下来就自带的，那么如果大家想获得呃更新的那个 星力的话，大家可以去拉萨 ftp 的这个啊，共享数据库里啊，大家去找一下，然后我们 加入做一个坐标啊，我们这个坐标位置之后我们加，呃，我们加一个杠 b 八， 为什么要加杠比八呢？因为很多他们在测试的时候都是加这个十六，十六呢，是不辣的二 f 就是他那个十六位的呃芯片，但是像我这个号和 f f 呢，他是八位的芯片，所以 啊，为了匹配这个芯片吗？所以说叫加一个加八，那么这个时候需要等待啊，三百秒啊，底下这个数值到三百就可以了，那么就会他就会生成一个完整的啊，一个 gps 的啊数据。 那么如果你想数据量更大的话，你可以改一下这个三百秒的这个时差，这个时间， 那么如果你想加上这个时钟欺骗的话，我们只需要在他的后面啊，在这个经纬度的后面加一个杠替啊，然后比如说我想到二零 零一年，对吧？二零零一年啊，一月十二号，对吧？然后早上八点零零分 零零秒，对吧？然后我们这样就可以生成一个带有时间的啊这么一个数据包。好， 我们现在已经生成完了数据包啊，我会发现底下就会啊，这个啊，这个啊， gpsc 点变这个文件呢，就是我们完整的一个 gps 数据， 那么我们现在需要把这个 gps 数据包发送出去啊，通过我们的哈尔卡 f， 首先我们看一下我们的哈尔卡 f 啊，是否正 现在这正常运行，那么我们就可以通过这个哈开 f 啊，然后来发送这个数据，那么我们加杠替，然后呢加载一下我们刚才加载的那个并文件， 然后杠 f 是指我们的发射频率啊，我们在哪个频率？ 然后这个，呃，这个发射频率呢？是这个民用卫星的波段啊，民用卫星波段，那我们加 s 啊，我们以啊二点 六照的这么一个速度去发送，然后我们加一个杠 a 杠 x， 那么杠 x 呢是指这个，呃发射的 功率啊，建议大家不要把这个功率调大啊。呃，如果你的手机在附近的话啊，用零就可以了啊，如果你把范围调的够大的话，他会造成啊一大片范围的 gps 信号出现问题啊， 大家不要轻易去尝试，那么我们回车啊，现在他就开始工作了，那么我们现在打 开这个手机的啊 gps 的工具，看看有没有 gps 信号啊，发送出来，嗯，那么这台呢就是我们的测试设备， 他呢？嗯，我打开了一个这个高德导航啊，高德地图，那么嗯现在我的位置在欧洲啊，然后我们的目的地在渤海，我们打开一个 gps 的测试工具啊，当前是没有任何数据的，那么我们只需要等一下啊，等一下，等我们的这个设备发发送出数据啊，他就能接收到，在这个页面呢啊，已经开 是有了，在这个页面呢就是每个信号，每一个 gps 卫星信号强度，然后这个就是我们获得到这个，嗯，获得到的那个地理位置，然后最后一个是获取到我们当前的时间 卫星时间，可以看到每一颗信号都是非常强的啊。好，我们现在已经成功定位了，定位到， 嗯，刚刚我们设置好的这个禁卫度坐标，然后时间的话不太对啊，但是日期不对啊，时间对，日期不对，三四年啊，八月五号，这是在未来啊。 然后我们打开这个高德导航好了，我们高德导航也已经过来了，这是我们刚刚设定好的位置。那么具体，嗯，去欺骗 iphone 啊，还有欺骗安卓，包括在各种状态下 啊啊，开流量的状态啊，嗯，没有联网的状态，还是这个 wifi 的状态，都可以被成功的欺骗啊。大家可以看我第一条视频。好，那本期视频就到此为止吧，那么如果大家有任何问题啊，可以私信问我，感谢大家的观看。

最近 hivuc 的作者形成了蓝牙二点四 g 和 pl 模拟电视的解调，而这三个功能就是由开发大佬上老师开发完成的。今天正好有空把最新的部件编译一下， 不过作者没有增加上老师的 gps 模拟功能，如果对 gps 模拟有需求的同学，可以直接用上老师的固件编辑好固定之后进入汉克 f 猫洞连接电脑， 在电脑上使用官方推荐的刷机工具，直接双击编辑文件就可以升级到最新的固定了， 升级完成需要手动重启一次。然后可以看到现在已经有了心中的三个功能了，作者也在关于设备里添加了上老师的名字。

前段时间给大家讲到由国内开发大佬硕纳修改的海维可固件，今天再给大家分享一个由国外开发者 e right 修改过的固件，另外我之前分享过的 h 二外壳三 d 打印为年也是出自他之手 的固件最大的亮点就是全新的 ur 和字体主界面， ur 采用了是两列的排列功能，极里删掉了无用的图标。 功能上不仅保留了原版的功能，而且还加入了邵大的新功能，包括 gps 模拟蓝牙剪条、二点四 g 剪条、 pr 模拟电视剪条。还有一个很大的改进就是地图，新版的地图达到了两 g， 原版的四百兆左右， 最低可以显示到县级市。稍后呢，我会把这本固件以及地图文件上传到网盘，有需要的小伙伴可以私聊。

首先我们打开 wornt 的客户端，输入发送的内容，再输入目标符号，然后再选择目标组， 然后选择好之后，我们可以按右上角的发射按钮，这样消息就发出来了。然后我们可以看到汉卡 f 万已经解码出来 bb 机的信息了，然后 bb 机也已经收到消息提示了。 我们还可以使用数字对讲机新建一个二六二九九四的个呼频道，然后通过短信的形式给这个个呼频道发一个消息，然后我们可以看到汉卡 f 万已经解码出来信息了，然后 bb 机也已经收到消息提示了。

大家好，这里是 baru ava seven julia juloima b a 七 z z l。 最近呢，我不是在玩那个 nine s d r 吗？可是那个 nine s d r 的输出功率实在是太小了，所以我就买了小蛋挞电子的那款拎趴零五。今天呢，我们就来评测一下这款拎趴零五功放的性能到底如何。 这款零八零五使用十五伏供电，最大输入功率五个 dbn， 最大输出功率三十七个 dbn， 最大增益大概在 三十个 d b 左右，斜拨一至呢，大概二十五个 d b。 另外，这款拎帕零五拥有三个版本，他们分别是一兆到二十兆，一兆到一百兆，还有一兆到两百兆。 好，废话不多说，我们进行下一步的测试环节。 我手上的这一款拎帕零五是一到二十兆的版本。嗯，他在三十兆网上会有一个滤波。 好，现在大家可以看到，在负四十个 d b m 输入的情况下，我们能获得大概六点五个 d b m 的输出。好，增大一下输入功率。在负三十个 d b m 输入的情况下，会有十六个 d b m， 负二十会有二十六个 dbn 的输出，负十个 dbn 就会有三十三个 dbn 的输出。我们看一下零 dbn， 零 dbn 有三十六点七个 dbn 输出。 现在我把功率稍微降一下。好，大家现在可以看到，在三十兆以内，他的争议曲线并不是很平的一条直线，在中间会有一个小凹线。 嗯，关于这个问题呢，我咨询了一下厂家，厂家的答复是因为这一款零帕零五使用了可调争议旋钮，就是可以从零到三十 tb 之间的一个呃调整。所以呢，就没有办法避免这个问 问题了。 我手上的这一款拎趴零五，是一个一到二十兆的版本，所以他应该在二十兆或者二十多兆往上就会有一个滤波。 好，大家可以看到，在大概三十兆左右会有一个拐点，频率越往上，这个信号就越弱。 接下来我们把平图的截止频率设置成一百兆，看一下他在高频的这一个意志情况如何。 接下来我们 把平图的截止频率设置成五百兆。继续看看。 大家可以看到他的滤波效果还是不错的啊。我们看一下现在他的输出功率有多少，大概三十三个 dbm 左右。好，我们打个标记，看一下他的抑制效果有多少。 刚才那个最高点在大约三十兆的位置。那么现在我们在他间距三十兆的位置可以看到有十七个 db 的一个意志，也就是二次斜拨意志有十七个 db。 为什么这么一款功放要加上滤波器呢？为什么不把所有的频率都放大呢？现在我们使用 linus dr 来做一个小实验。 现在我正在使用 line sdr 给频谱输出二十四兆的一个正旋波信号。大家先忽略右手边那个奇怪的信号，我也不知道是啥。好。接下来我们把这个频谱的截止频率设置成一百五十兆。 大家可以看到除了刚才这个二十四兆的正旋波信号之外， 呃，还有很多很多的小尖尖。这些东西呢，分别就是鸡翅斜拨和藕刺斜拨。嗯，简单来说呢，就是他会是这个二十 制造的一倍、两倍、三倍、四倍，一直往上背背背。 这些鸡翅斜拨和藕刺斜拨并不是什么好东西，它除了会影响我们信号的质量之外，还会影响其他人在别的频率上面通信。 如果在平普仪上面，大家没有办法很直观的理解到底鸡翅斜拨和藕刺斜拨对我们的信号会有怎样的影响。那么我们就换到视波器上面去看一下这些鸡翅藕刺斜拨会对我们的正旋波形有怎样的一个影响吧。 大家可以在试播器上看到，在斜波的影响下，我 nine s d r 输出的二十四兆正旋波已经不正弦了。 现在我已经把 line sdr 接上拎帕零五。虽然拎帕零五是一款功放，但是我现在要测试一下这款功放的滤波性能到底如何。 我们把平谱的截止频率设的稍微大一点，来看一下他的二三次斜拨情况。 大家可以在屏幕上看到，除了只有中间那两个很小很小的尖尖之外，之前那些很大的山峰已经全部没有了。 接下来我们继续看一下在湿波器上看绿波之后的波形是如何的。 可以看到这个 lion sd 啊，经 过了拎趴零五自带的滤波器之后，整一个正旋波就恢复到他正旋波该有的样子了。 到这里呢，零八零五就测试完了。呃，这一款最大输出功率有五瓦的功放，其实是专门为了 heck i f 和 line s d r 这一种 输出功率十分小的设备而设计的。呃，他在负十个 dbm 的输入信号情况下，大概会有三十多个 db 的争议。 如果信号更小一点，例如说负二十、负三十，负四十个 d b m 的输入，那么他就会有大概四十多五十个 d b 的争议。感觉还是不错的。不过 唯一我感觉不是很爽的地方就是他只有三个型号，而且带宽最大只能去到两百兆。嗯，完全不够用啊。 如果接下来我找到更好的功放来适配我的 lion sdr 或者 heckerif， 我会第一时间分享给大家。好，这里是 baru ava seven juliet juliutima dhczl， 我们下次见，拜拜。

先来看下效果， cpu 和显卡同时运算，加快了运算效率。 教程正式开始。 现在 pci 列表里面是没用任何设备的图形卡显示器里面有信息，我的显卡是 amdrx 五五零零 xt， 打开 hikin 处工具 xda 解码器，解码失败，这时还没应解的情况， 打开 vip product character 软件， 看一下硬件加速是否开启， 显然是没有的。 那么重点来了，先打开 open call configurator 工具， 挂在 zfi 分区， 打开 ipo 工具里面的 pcie， 查看一下里面的列表有没有显卡信息，这是显卡，这是声卡。然后打开应用布丁， 再打开里面的应用布丁，按照视频中选项勾选， 打开高级选项一样参照勾选 cp， 又没有和弦的可以不用管它。注意这里仿冒图形卡 id， 不同架构的 cpu 是不一样的，需要找到对应的 id 资料填写，点击下方深层补丁，将关资料会放在视频下方链接， 然后保存到 efi 分区。 我装的是双系统，所以多了一个 microsoft 的文件家，替换掉原来的文件， 挂在 zfi 分区，找到 oc 文件夹下的 conflict in place 的文件，用 open core configurator 工具打开， 打开左边列表，设备属性设置，现在里面有一堆设备信息，删掉那些没用的，只留显卡和声卡设备， 这是显卡保留，继续删除， 这是声卡保留。 下面来看一下里音的信息， 我的是板材声卡 allc 一一五零 layoutid， 这里要根据自己的声卡型号填写相关资料，也会放在视频下方，我这里改为一。接下来改显卡信息， 我的是 amdrx 五五零零 xd， 修改完后保存 需要重新启动一下， 重启完毕再来看看应届情况。 现在 pick 列表里面有显卡和声卡的信息了， 打开开厅处有工具看一下 vda 解码器完全支持应解成功 打开 vip club converter 软件， ok， 都没问题了， 来转个四黑视频试试。 为了节省时间，此段视频加速了 cpu 和显卡同时运行。好了，没问题。 教程结束了，谢谢观看。

给 hacker f one pot pack 换个旋钮，改了好几版，最后完美搞定。 最后又从树莓派上借了一块 cr。

现在室内。嗯，试一下这个 lv 的效果。现在是没有打开的啊。九十八点七，呃，基本上听不到任何语音信息啊。我们打开。 为了挽救苏区的大将军牛转，在弱信号的情况下，还是非常明显的重头突尾。这个话说完之后，真山 啊，一点心跳都没有。四个力数大，知道这面红旗。这面红旗。

hike r f one 是一个开源的软件无线电平台，可以用于各种无线应用，如无线电监听、信号分析、 r f 测试开发等。它具有高性能、低成本、易于使用等特点。 我们的 hikar f one 经过专业软件检测，值得信赖。如有需求，欢迎与我们洽谈。