Страница 2 из 3 ПерваяПервая 123 ПоследняяПоследняя
Показано с 11 по 20 из 21
Like Tree3Likes

Тема: Анализ исходящего трафика приемника FR24

  1. #1
    Студент
    Регистрация
    30.09.2014
    Город
    .
    Сообщений
    89
    Downloads
    2
    Uploads
    0

    Анализ исходящего трафика приемника FR24

    уже была предложена идея посмотреть трафик коробки на наличие полезной информации, думаю неплохо будет создать тему для обсуждения - может вместе что-нибудь придумаем.
    для начала о своих целях - ни в кой мере не пытаюсь саботировать работу сервиса, разоблачить шпионский заговор или просто похулиганить. мой интерес исключительно практический - использовать данные о тайминге ModeS сообщений для вычисления местоположения бортов, но в отличии от сервиса FR24 - без фильтрации и с меньшей точностью (а значит большим покрытием).

    для начала, сообщения в формате RAW BEAST, которые можно снять с порта 30334

    Код:
    1A 32 42 6D 01 00 00 00 26 5D 42 42 9A 92 AE BF
    при беглом ознакомлении видно, что 3 байта из шести, выделенных для временной метки, забиты нулями. точность значения времени выходит около одной десятой секунды что для вычислений непригодно.

    при просмотре исходящего трафика можно предположить, что данные ADS-B и ModeS уходят на разные сервера, причем ADS-B отправляются пакетами на сервер 83.140.21.89.8099 (в одном пакете все данные, собранные с момента предыдущей отправки), пример:

    Код:
    11:21:44.117205 IP fr24.lan.60087 > 83.140.21.89.8099: UDP, length 80
    	0x0000:  4500 006c 0000 4000 4011 0ff0 c0a8 0104  E..l..@.@.......
    	0x0010:  538c 1559 eab7 1fa3 0058 106d 0a0b 0000  S..Y.....X.m....
    	0x0020:  f93a af08 2024 4400 02f7 651d 001f 4142  .:...$D...e...AB
    	0x0030:  b61c 1800 7642 1887 4942 5b00 f500 0000  ....vB..IB[.....
    	0x0040:  ee41 554c 3530 3500 0000 0000 0070 4242  .AUL505......pBB
    	0x0050:  409c 8098 6f42 508e 3d42 fb00 ad01 0000  @...oBP.=B......
    	0x0060:  0041 464c 3136 3535 0000 001e            .AFL1655....
    а ModeS сообщения отправляются на сервер 83.140.21.76.19788 поштучно, и к тому-же несколько раз дублируются

    Код:
    12:08:47.428153 IP fr24.lan.48520 > 83.140.21.76.19788: UDP, length 20
    	0x0000:  4500 0030 0000 4000 4011 1039 c0a8 0104  E..0..@.@..9....
    	0x0010:  538c 154c bd88 4d4c 001c c662 0a0b 0000  S..L..ML...b....
    	0x0020:  f6c1 733b 4000 0800 c4a5 1400 334b 3c00  ..s;@.......3K<.
    
    12:08:52.944414 IP fr24.lan.48520 > 83.140.21.76.19788: UDP, length 20
    	0x0000:  4500 0030 0000 4000 4011 1039 c0a8 0104  E..0..@.@..9....
    	0x0010:  538c 154c bd88 4d4c 001c c662 0a0b 0000  S..L..ML...b....
    	0x0020:  f6c1 733b 4000 0800 c4a5 1400 334b 3c00  ..s;@.......3K<.
    12:08:53.018702 IP fr24.lan.48520 > 83.140.21.76.19788: UDP, length 20
    	0x0000:  4500 0030 0000 4000 4011 1039 c0a8 0104  E..0..@.@..9....
    	0x0010:  538c 154c bd88 4d4c 001c 2b54 0a0b 0000  S..L..ML..+T....
    	0x0020:  f6c1 733b 2300 0800 0000 0000 0000 0000  ..s;#...........
    
    12:08:58.538996 IP fr24.lan.48520 > 83.140.21.76.19788: UDP, length 16
    	0x0000:  4500 002c 0000 4000 4011 103d c0a8 0104  E..,..@.@..=....
    	0x0010:  538c 154c bd88 4d4c 0018 39b6 0a0b 0000  S..L..ML..9.....
    	0x0020:  f6c1 733b 4000 0400 c4a5 1400 0000       ..s;@.........
    но периодически на МЛАТ сервер отправляются ADS-B данные:

    Код:
    12:15:35.048505 IP fr24.lan.48520 > 83.140.21.76.19788: UDP, length 20
    	0x0000:  4500 0030 0000 4000 4011 1039 c0a8 0104  E..0..@.@..9....
    	0x0010:  538c 154c bd88 4d4c 001c 2b54 0a0b 0000  S..L..ML..+T....
    	0x0020:  f6c1 733b 2300 0800 0000 0000 0000 0000  ..s;#...........
    	0x0030:  a08c d867 6f42 a089 5242 fa00 a801 0000  ...goB..RB......
    	0x0040:  0047 5a50 3436 3000 0000 0007 009e 6a40  .GZP460.......j@
    	0x0050:  f7a3 2cd3 7642 5046 6142 0f01 c401 0000  ..,.vBPFaB......
    	0x0060:  0042 4157 3138 0000 0000 0000 0004 4942  .BAW18........IB
    	0x0070:  28a0 bb96 7142 aae9 5f42 4900 e001 0000  (...qB.._BI.....
    	0x0080:  0055 5441 3435 3500 0000 0001 000c 1f46  .UTA455........F
    	0x0090:  409c b1cd 7e42 4a54 4242 0f01 bb01 0000  @...~BJTBB......
    	0x00a0:  0046 494e 3034 3200 0000 0003            .FIN042.....
    зачем - непонятно. но главный вопрос - где же время полученных ModeS сообщений? так же в них не просматривается никакого идентификатора - ICAO кода например, либо он закодирован.
    если у кого-то есть идеи, либо я в чем-то ошибаюсь - высказывайтесь. заранее благодарен.
    Shu_b and elefant like this.

  2. Ksuxa ATC

  3. #11
    МегаПрофи
    Регистрация
    25.10.2013
    Город
    Chita
    Аэропорт
    UIAA
    Flightradar24
    T-UIAA1
    Сообщений
    3,074
    Downloads
    43
    Uploads
    0
    ICAO в столбце Е
    Да.
    Наши тоже присутствуют, например:


    Еще около 2000 тысяч в текстовом файле вот в таком виде:
    154F42 RA-85826 T154 Tu-154M
    154F43 RA-85827 T154 Tu-154M
    154F45 RA-85829 T154 Tu-154M
    154F49 RA-85833 T154 Tu-154M
    154F4A RA-85834 T154 Tu-154M
    154F4B RA-85835 T154 Tu-154M
    154F4C RA-85836 T154 Tu-154M
    154F4D RA-85837 T154 Tu-154M
    154F54 RA-85844 T154 Tu-154M
    15520C RA-86540 IL62 IL-62M
    155791 RA-87953 YK40 Yak-40
    300007 I-DACT MD82 MD-82
    300009 I-DACW MD82 MD-82
    30000A I-DACZ MD82 MD-82
    30000B I-DACY MD82 MD-82
    30000F I-NUMI F900 Falcon 900
    300011 I-SMER MD82 MD-82

    +++

    тот файлик, что я упоминал, назывался icao24plus.txt
    у меня он 250 килобайт всего.

  4. Ksuxa ATC

  5. #12
    Студент
    Регистрация
    20.07.2014
    Город
    Odintsovo
    Сообщений
    65
    Downloads
    3
    Uploads
    0
    файл icao24plus.txt из \adsb_all.zip\adsb_all\pc_software\adsbscope\27\ex tra\
    размер 3967575, дата 2014-01-19 . Хотите сброшу?

    P.S. а давайте все это загрузим на сайт (только пока я не умею это)? Инфа же прямо по теме - многим пригодиться...

  6. #13
    МегаПрофи
    Регистрация
    25.10.2013
    Город
    Chita
    Аэропорт
    UIAA
    Flightradar24
    T-UIAA1
    Сообщений
    3,074
    Downloads
    43
    Uploads
    0
    размер 3967575, дата 2014-01-19
    Этот есть, я думал посвежее что.
    Exel если надо отправлю, может что и пригодится там и свеженькое есть по апрель 2015.

    +++++++++++++
    Если можете то и выложите хоть не очень много но есть кое что.

  7. Пользователь сказал cпасибо:
    elefant (14.05.2015)
  8. #14
    Студент
    Регистрация
    30.09.2014
    Город
    .
    Сообщений
    89
    Downloads
    2
    Uploads
    0
    Цитата Сообщение от elefant Посмотреть сообщение
    да нет же - он в пакете в открытом виде, не закодирован - просто инверсный порядок байт в слове. Из Вашего примера:
    я уже сомневаюсь в корректности приведенного примера - уж совсем нелогично смешивать в одном сообщении данные в двух разных форматах. по какой-то причине два пакета, предназначенные для разных серверов, объеденились. возможно глюк tcpdump.


    Цитата Сообщение от elefant Посмотреть сообщение
    а зачем время? Этот пакет не для MLAT. Его тип UDP - он долго не может распространяться - как "протухнет" его канселируют. Также как VoIP пакеты голосового трафика.
    имею ввиду время получения ModeS сообщения, абсолютное или относительное значение. как-то же сервер получает эти данные для проведения вычислений.

  9. #15
    Модератор
    Регистрация
    06.06.2013
    Город
    Комсомольск-на-Амуре
    Аэропорт
    UHKK
    Flightradar24
    F-UHKK3
    Сообщений
    561
    Downloads
    65
    Uploads
    1
    Вот нарыл что то в инетеhttp://adsb-pgr.googlecode.com/svn-h...3/trunk/db.dat

  10. Пользователь сказал cпасибо:
    elefant (16.05.2015)
  11. Ksuxa ATC

  12. #16
    Студент
    Регистрация
    20.07.2014
    Город
    Odintsovo
    Сообщений
    65
    Downloads
    3
    Uploads
    0
    Вставил в свою тестовую программу обращение к базе данных icao24plus.txt (117тыс.бортов). Для окрестностей Внуковской зоны попадание составляет около 50-60% (см. картинку). БД на Excel пока не трогал - она на 9тыс.бортов и частично перекрывается с первой (но позже обязательно использую).
    adsb.jpg

    2 thealx:
    у вас нормальный дамп обмена с fr24. Я снял трафик со своего fr24feed (с помощью снифера commview)
    Код:
    Raw Data:
    0x0000   F4 EC 38 F3 76 32 00 1D-7D D6 C5 03 08 00 45 00   фм8уv2..}ЦЕ...E.
    0x0010   00 8C 15 64 00 00 40 11-3A 23 C0 A8 01 64 53 8C   .Њ.d..@.:#АЁ.dSЊ
    0x0020   15 42 04 A8 1F A3 00 78-4A 83 0A 0B 01 00 FA E0   .B.Ё.Ј.xJѓ....ъа
    0x0030   55 25 20 42 64 00 03 00-00 00 00 0B 56 40 5D 61   U% Bd.......V@]a
    0x0040   94 76 5F 42 71 B4 13 42-47 00 81 01 00 00 E5 42   ”v_Bqґ.BG.Ѓ...еB
    0x0050   41 57 32 33 35 00 00 00-00 00 00 99 40 42 78 37   AW235......™@Bx7
    0x0060   38 5D 5F 42 0D 18 13 42-4A 00 41 01 00 00 E5 41   8]_B...BJ.A...еA
    0x0070   46 4C 32 31 31 31 00 00-00 00 00 0A EA 43 70 62   FL2111......кCpb
    0x0080   C0 01 60 42 70 A4 10 42-02 01 AD 01 00 00 26 4D   А.`Bp¤.B..*...&M
    0x0090   59 53 4B 59 00 00 00 00-00 00                     YSKY......
    Насчет номеров ICAO небольшая поправка... Они в дампе присутствуют в инверсном виде, но не по словам (2 байта), а все 3 байта стоят в инверсном порядке. Это видно в сравнении дампа и с картинкой выше (пары ICAO и flight number):
    1. 43EA0A MYSKY
    2. 40560B BAW235

    Что касается передачи времени, то сейчас с этим разбираюсь. Она вероятно комбинированная (общая грубая величина плюс коррекция для каждого пакета)...
    Ни у кого нет случайно данных по формату обмена FR24? Сейчас уже есть софт для raspberry pi - так что секретным он быть уже не может.

    +++

    Вот нарыл что то в инетеhttp://adsb-pgr.googlecode.com/svn-h...3/trunk/db.dat
    спасибо! Скачал, но пока не анализировал насколько она пересекается с остальными БД

  13. #17
    Студент
    Регистрация
    20.07.2014
    Город
    Odintsovo
    Сообщений
    65
    Downloads
    3
    Uploads
    0
    thealx
    уже была предложена идея посмотреть трафик коробки на наличие полезной информации, думаю неплохо будет создать тему для обсуждения - может вместе что-нибудь придумаем.
    Вы не могли бы снять трафик ресивера одновременно в формате RAW BEAST(30334) и то что отсылается на fr24 по портам 8099 и 19788, чтобы можно было видеть исходные данные (RAW) и реакцию "коробочки" на них? У меня к сожалению их реса нет.

    при беглом ознакомлении видно, что 3 байта из шести, выделенных для временной метки, забиты нулями. точность значения времени выходит около одной десятой секунды что для вычислений непригодно.
    я думаю что в RAW специально забивают timestamp, чтобы никто не использовал их приемник в целях создания своих MLAT-систем. Но временнЫе метки все же отправляются на сервер 83.140.21.76.19788 (там где вы пишете "поштучно") . Но чтобы попробовать расшифровать их мало данных.

    P.S. сейчас играюсь со своим MLATом. У меня опорный сигнал идет с GPS Trimble Copernicus (точность PPS не хуже 50нс). Забавно что мой кварцевый генератор на 50Мгц, купленный на Али за $0.2, имеет поразительную точность и стабильность. Разница от номинальной частоты всего 2.64 ppm (при паспортной в 50 ppm). Хороший частотомер уже получился .

  14. #18
    Студент
    Регистрация
    30.09.2014
    Город
    .
    Сообщений
    89
    Downloads
    2
    Uploads
    0
    к сожалению, сдохла моя коробочка после грозы. как только появится возможность обязательно займусь дампом данных.
    ffa1978 likes this.

  15. #19
    МегаПрофи
    Регистрация
    22.09.2012
    Город
    Ульяновск
    Аэропорт
    UWLL
    Сообщений
    4,436
    Downloads
    76
    Uploads
    0
    у меня так же при малой грозе подохла в том году -несмотря на мшу с защитой и радиал короткозамкнутый и по входу защита дросселем у фр-там чип похоже стоит чувствительный к наведенному напряжению -самое смешное что мшу в норме -как так могло не знаю

  16. #20
    МегаПрофи
    Регистрация
    25.10.2013
    Город
    Chita
    Аэропорт
    UIAA
    Flightradar24
    T-UIAA1
    Сообщений
    3,074
    Downloads
    43
    Uploads
    0
    Сколько приходилось сталкиваться со сдохшей от атмосферного электричества разной аппаратурой - очень большая часть отказов почему то приходится на период когда грозовой фронт приближается еще где то на удалении около одного десятка километров и воздух в атмосфере еще сухой т. е. еще до дождя. Вот в это время статика атмосферная может достичь высокого потенциала, а уже когда дождь прошел то ее нету, тут остается наведенка от разряда молнии, что рядом где то ударила.
    А вот при приближении грозы антенна в сухом воздухе находится иногда под большим потенциалом и если она заземлена и в этот момент землю отцепить то в разрыве 3-5 мм слышны щелчки негромкие с периодом следования в несколько секунд, когда воздух станет влажным этого не наблюдается, считается что расстояние 10 мм искрового пробоя в атмосфере это примерно разность потенциалов 10 кВ, можно представить под какой угрозой находится антенно-фидерный тракт и вход приемника.
    Вывод один - заземляться.
    Казус еще в том что пути тока из антенны при этом два, первый с антенны в землю (сжигая все на на своем пути) ну и второй с антенны в питающую сеть 220В так как один провод у нее всегда заземлен (тоже сжигая по дороге все). Где слабее по тому пути разряд и пройдет в случае с незаземленной или плохо заземленной антенной (когда она заземлена неизвестно на что но только не на контур заземления).

  17. Ksuxa ATC

 

 

Похожие темы

  1. Анализ внутренней структуры API сайта Flightradar24.com
    от sergsero в разделе Flightradar24 [ FR24 ] - Live flight tracker! - Авиатрэкер реального времени!
    Ответов: 68
    Последнее сообщение: 05.08.2014, 21:27
  2. Ответов: 0
    Последнее сообщение: 09.04.2013, 10:49
  3. Ответов: 0
    Последнее сообщение: 04.03.2012, 03:12

Что искали прежде чем попасть на этот форум:

FUBAG B4000400

icao24plus.txt

ADSBRADAR.ru

Метки этой темы

Ваши права

  • Вы не можете создавать новые темы
  • Вы не можете отвечать в темах
  • Вы не можете прикреплять вложения
  • Вы не можете редактировать свои сообщения
  •  
Powered by vBulletin®
Русский перевод: zCarot
(с) ADSBRADAR.ru 2011-2012
Текущее время: 05:45. Часовой пояс GMT +4.
Skin by CompleteVB
Яндекс.Метрика
Search Engine Optimization by vBSEO