飞常准ADSB非官方解密(未完)

啥是飞常准

  1. 飞常准是家公司(废话...)
  2. 他们做飞机相关的东西, 航班动态,各种预测,轨迹记录,订机票酒店,都干
  3. 坐过飞机的,通常见过它, 分旅客版和业内版, 看名字就知道区别了吧

旅客版, 面向普通消费者, 通常叫做"飞友", 对应飞常准的英文名 variflight(原本叫feeyo)

旅客版关注航班

业内版,面向专业用户,通常是机场/飞机相关的单位,功能更专业

业内版自定义航显

官网地址: http://www.variflight.com/

啥是ADSB

广播式自动相关监视(英语:Automatic dependent surveillance – broadcast,缩写ADS–B)是一种飞机监视技术,飞机通过卫星导航系统确定其位置,并进行定期广播,使其可被追踪。空中交通管制地面站可以接收这些信息并作为二次雷达的一个替代品,从而不需要从地面发送问询信号。其他飞机也可接收这些信息以提供姿态感知和进行自主规避。

ADS–B是一种“自动”系统,它不需要飞行员或其他外部信息输入,而是依赖飞机导航系统的数据。

注意,ADS-B是自动的,周期性的,非加密的,频率和格式公开的无线电报文. 这意味着, 只有合适的设备,你或其他任何人,都能接收并解码其中的内容.

啥是飞常准ADSB

先看硬件

飞常准官方, 提供一个硬件设备,叫飞常准adsb, 这个样子的:


飞常准官方adsb设备主要零件

图片来源是这里: https://sudonull.com/post/10875-VariFlight-ADS-B-Flightradar-in-Chinese

用中文来说, 这是一个 树莓派 + RTL2832U(软件定义无线电)+天线

  • 树莓派, 用于运行dump10090和上传数据的脚本
  • RTL2832U, 本来是做电视棒的, 后来变成一款被广泛使用的廉价但效果不错的SDR(软件定义无线电),用于解调指定频率下的无线电信号
  • 天线, 安装在室外或楼顶, 越高越能收到距离遥远的飞机, 靠近机场安装能收到更多地面飞机的数据

然后是软件

  • 操作系统, 树莓派官方系统是Linux, 飞常准adsb也是在官方系统上定制的
  • 解码软件, dump1090, 从RTL2832U读取原始的无线电信号, 然后解码出adsb数据. 重点 非linux系统也有移植
  • 上传脚本, 用于从dump1090读取adsb数据,上报到飞常准的服务器

透过现象看本质

一句话概括: 跑dump1090,把RTL2832U的数据解码后,上传到飞常准服务器

树莓派和操作系统

  1. 飞常准adsb的硬件是树莓派
  2. 已知树莓派跑的是linux, 飞常准稍微定制了一下(其实就改了root密码)
  3. linux能跑在很多硬件
  4. dump1090在linux和windows都能跑

所以, 只要有一个硬件能跑linux或windows就满足条件了,所以下面的组合都可以

  1. 树莓派+Linux
  2. 香橙派+Linux
  3. 路由器+Linux(openwrt定制)
  4. PC+Linux
  5. PC+windows

dump1090

神器, 但原作者已经停更, 国内外的adsb服务商有继承, 但核心一直没变过, 都能通用

  1. 原本dump1090, github上可以找到, 依赖rtl-sdr开发包
  2. piaware分支, pa分支, 国外adsb服务商自行维护的版本
  3. apt官方包, 通过apt install dump1090-mutability就能安装,后面会详细描述
  4. windows版dump1090, 你没看错, windows也有的!! 百度/谷歌都能找到

上传脚本

工作流程, 读取dump1090的30003端口, gzip压缩后, 通过http api发送到服务器, 来源:

  1. 官方脚本安装包 https://flightadsb.variflight.com/
  2. golang版 https://github.com/dextercai/feeyo-adsb-golang
  3. wendal修改版feeyo安装包 http://nutzam.com/feeyo.tgz 解压到/root,执行setup.sh即可.

RTL2832U

来源多样

  1. 官方adsb设备有一块定制的板子
  2. 淘宝/闲鱼买一个, 但注意不要买错, 某些新款不支持1090Mhz,无法使用.


    淘宝版RTL2832U

通常来说, 就上图里面的装备, 就含了RT2832U+天线了, 能做到一般的接收效果, 最求极致体验的话, 需要玻璃钢天线,专门的滤波器,防雷器,傲视群雄的高度(追求总数量和距离)或近在咫尺的大型机场(1km以内,追求地面飞机数),这里暂不讨论了

到底往飞常准服务器上传了什么呢?

dump1090读RT2832U硬件, 解码出adsb数据, 监听8080/30001/30002/30003端口. 上传脚本从30003读取数据, 打包发送到服务器

首先, 从dump1090的30003看看

30003端口, 输出的是BaseStation格式的数据, 格式说明可以看看这个http://woodair.net/SBS/Article/Barebones42_Socket_Data.htm

下面是实际输出, 一行一条

MSG,3,1,1,780D41,1,2020/04/09,17:19:47.258,2020/04/09,17:19:47.275,,14175,,,23.54314,113.39488,,,0,,0,0
MSG,8,1,1,780E65,1,2020/04/09,17:19:47.345,2020/04/09,17:19:47.382,,,,,,,,,,,,0
MSG,7,1,1,7812F1,1,2020/04/09,17:19:47.347,2020/04/09,17:19:47.383,,29100,,,,,,,,,,
MSG,3,1,1,7812F1,1,2020/04/09,17:19:47.347,2020/04/09,17:19:47.384,,29100,,,24.23305,113.98082,,,0,,0,0
MSG,4,1,1,7812F1,1,2020/04/09,17:19:47.357,2020/04/09,17:19:47.385,,,524,80,,,640,,,,,0
MSG,5,1,1,78127C,1,2020/04/09,17:19:47.366,2020/04/09,17:19:47.386,,23300,,,,,,,0,,0,
MSG,6,1,1,78127C,1,2020/04/09,17:19:47.373,2020/04/09,17:19:47.386,,,,,,,2016,3101,0,0,0,

数据的打包过程

完整的过程是这样的:

  1. 读取UUID值, 每个盒子都有自己的唯一id, 这个值在盒子第一次启动时生成, 存入变量mid
  2. 从30003端口读取8192字节的数据, 先用zlib压缩,然后base64编码, 存入变量source_data
  3. 合成表单数据 {'from':mid,'code':source_data}
  4. 发送到config.ini里面的url(具体值就不贴了,给飞常准留一条底裤_)

未完待续

TODO


其他资料,备用

香橙派pi zero安装飞常准(树莓派通用)

# 开头的行是注释, 不需要输出

强烈建议先修改镜像地址, 请查阅 https://mirrors.tuna.tsinghua.edu.cn/help/raspbian/

# 更新库数据库
apt update
# 安装dump1090-mutability
apt install dump1090-mutability wget vim socat
# 启用lighttpd(可选,非必须,会占用80端口)
apt-get install lighttpd
lighty-enable-mod dump1090
# 安装udev规则
cd /etc/udev/rules.d/
wget http://nutzam.com/rtl-sdr.rules
# 修改dump1090默认规则
# 使用你熟悉的编辑器,例如vim, nano, 修改  /etc/default/dump1090-mutability
vim /etc/default/dump1090-mutability
# 找到 _USER="dump1090" 改成 _USER="root"
# 找到 "127.0.0.1" 改成 "0.0.0.0"
# 保存好, 重启
reboot

# 启动完成后, 检查dump1090是否启动好, 应该监听了30003端口
netstat -anp | grep dump1090

# 安装飞常准脚本,必须root用户
cd /root/
wget https://nutzam.com/feeyo.tgz
tar xf feeyo.tgz
bash /root/setup.sh
# 期间提示选择编辑器, 选nano后, 保存退出即可(ctrl+O, ctrl+X)
# 如果一切顺利, 会看到UUID的值, 记下来, 就可以到飞常准的页面登记设备了

#如果设备使用的是wifi连接, 修改 /root/get_message/get_ip.py
# 把里面的eth0 改成 wlan0
# 重启后, 看 /root/get_message/UUID 文件, 获取UUID值


# 如果安装了Lighttpd, 假设树莓派ip为192.168.1.100,那么访问 http://192.168.1.100/dump1090/gmap.html

关于飞常准官方镜像的密码(2020-03-01之前的镜像)

具体密码就不写了, 给点提示: 长度8位, 均为数字或字母.

推荐用hashcat, 搭配rockyou.txt字典,. (该软件为群里大佬推荐, 非常给力, GPU下几分钟出结果)

VirtualRadar 安装并显示轮廓

哔哩哔哩地址: https://www.bilibili.com/video/BV1tz411B7xv/

安装 RPI Monitor

apt update
apt install librrds-perl libhttp-daemon-perl libjson-perl libipc-sharelite-perl libfile-which-perl libsnmp-extension-passpersist-perl
apt-get install dirmngr aptitude
wget https://nutzam.com/rpimonitor_2.12-r0_all.deb
dpkg -i rpimonitor_2.12-r0_all.deb
/etc/init.d/rpimonitor update

然后访问网址 http://树莓派ip:8888

最后编辑于
©著作权归作者所有,转载或内容合作请联系作者
  • 序言:七十年代末,一起剥皮案震惊了整个滨河市,随后出现的几起案子,更是在滨河造成了极大的恐慌,老刑警刘岩,带你破解...
    沈念sama阅读 211,639评论 6 492
  • 序言:滨河连续发生了三起死亡事件,死亡现场离奇诡异,居然都是意外死亡,警方通过查阅死者的电脑和手机,发现死者居然都...
    沈念sama阅读 90,277评论 3 385
  • 文/潘晓璐 我一进店门,熙熙楼的掌柜王于贵愁眉苦脸地迎上来,“玉大人,你说我怎么就摊上这事。” “怎么了?”我有些...
    开封第一讲书人阅读 157,221评论 0 348
  • 文/不坏的土叔 我叫张陵,是天一观的道长。 经常有香客问我,道长,这世上最难降的妖魔是什么? 我笑而不...
    开封第一讲书人阅读 56,474评论 1 283
  • 正文 为了忘掉前任,我火速办了婚礼,结果婚礼上,老公的妹妹穿的比我还像新娘。我一直安慰自己,他们只是感情好,可当我...
    茶点故事阅读 65,570评论 6 386
  • 文/花漫 我一把揭开白布。 她就那样静静地躺着,像睡着了一般。 火红的嫁衣衬着肌肤如雪。 梳的纹丝不乱的头发上,一...
    开封第一讲书人阅读 49,816评论 1 290
  • 那天,我揣着相机与录音,去河边找鬼。 笑死,一个胖子当着我的面吹牛,可吹牛的内容都是我干的。 我是一名探鬼主播,决...
    沈念sama阅读 38,957评论 3 408
  • 文/苍兰香墨 我猛地睁开眼,长吁一口气:“原来是场噩梦啊……” “哼!你这毒妇竟也来了?” 一声冷哼从身侧响起,我...
    开封第一讲书人阅读 37,718评论 0 266
  • 序言:老挝万荣一对情侣失踪,失踪者是张志新(化名)和其女友刘颖,没想到半个月后,有当地人在树林里发现了一具尸体,经...
    沈念sama阅读 44,176评论 1 303
  • 正文 独居荒郊野岭守林人离奇死亡,尸身上长有42处带血的脓包…… 初始之章·张勋 以下内容为张勋视角 年9月15日...
    茶点故事阅读 36,511评论 2 327
  • 正文 我和宋清朗相恋三年,在试婚纱的时候发现自己被绿了。 大学时的朋友给我发了我未婚夫和他白月光在一起吃饭的照片。...
    茶点故事阅读 38,646评论 1 340
  • 序言:一个原本活蹦乱跳的男人离奇死亡,死状恐怖,灵堂内的尸体忽然破棺而出,到底是诈尸还是另有隐情,我是刑警宁泽,带...
    沈念sama阅读 34,322评论 4 330
  • 正文 年R本政府宣布,位于F岛的核电站,受9级特大地震影响,放射性物质发生泄漏。R本人自食恶果不足惜,却给世界环境...
    茶点故事阅读 39,934评论 3 313
  • 文/蒙蒙 一、第九天 我趴在偏房一处隐蔽的房顶上张望。 院中可真热闹,春花似锦、人声如沸。这庄子的主人今日做“春日...
    开封第一讲书人阅读 30,755评论 0 21
  • 文/苍兰香墨 我抬头看了看天上的太阳。三九已至,却和暖如春,着一层夹袄步出监牢的瞬间,已是汗流浃背。 一阵脚步声响...
    开封第一讲书人阅读 31,987评论 1 266
  • 我被黑心中介骗来泰国打工, 没想到刚下飞机就差点儿被人妖公主榨干…… 1. 我叫王不留,地道东北人。 一个月前我还...
    沈念sama阅读 46,358评论 2 360
  • 正文 我出身青楼,却偏偏与公主长得像,于是被迫代替她去往敌国和亲。 传闻我的和亲对象是个残疾皇子,可洞房花烛夜当晚...
    茶点故事阅读 43,514评论 2 348

推荐阅读更多精彩内容

  • 第一章: ADS-B系统的工作原理和技术简介 概述: ADS-B 的定义: ADS-B是广播式自动相关监视的英文缩...
    Aieru阅读 11,953评论 1 2
  • 焦点长期班第二期陈曼丽 持续分享第11天 20180410 周二 晴 下午回家途径一个养猪场,平时不经常走这条路...
    幔利阅读 77评论 0 0
  • 刘老师, 您好。 一年级下学期开学已经一个月,刚刚考完的第一单元测验永远和永智只有80来分,我觉得他俩成绩很不理想...
    风筝_云游四海阅读 586评论 0 1
  • ShenYj阅读 245评论 0 1
  • 你的柔情 我的情长 最终 幻梦一场 风风光光 艳阳迷惘 最后 不再向往 你心我伤 你情我想 最终 再无营养 忽明忽...
    皆非_lx阅读 227评论 0 3