光阴似箭
带走的朋友的残骸
复活吧冲浪
捡垃圾（0）
The last two months（一）
FT 赤色幻象
一直对垂直起飞念念不忘，年前DIY了一架FT赤色幻象。特来记录一下
成品图
继续阅读“FT 赤色幻象”
三角翼试飞
初涉固定翼，以前只玩过几次KT机，配置为：1806KV 2280无刷电机配上2S 1500mah电池（应该选用3S 1000mah更佳）搭配12A电调与5寸小桨。配了廉价的MC6A控（国产杂牌）。材质是所谓的魔术板（PP板），就用来练练手感。
图为组装好后的状态，放下试飞视频，稳的话一般般，还需要调。
继续阅读“三角翼试飞”
垃圾佬与图拉丁
图拉丁是垃圾佬们永远的家。自当年从771事件为人熟知（我也是那时才得知图拉丁的），自771改775后，1156系及1366系XEON的超频，矿难滞后AMD GCN价格迅速下降，AMD开核及推土机系列超频和超廉价主板内存，双路1366硬改超频（应该也是世界首创），thomasz的农神信仰和双路装机。当年的图拉丁吧是技术达人的天下。看到知乎上一篇雄文，转载一下图拉丁的来龙去脉。
RFID Test（一）
序言：RFID在应用范围很广，最常见的就是NXP公司的Mifare系列。国内IC卡主要是M1（又名S50），M4（多为地铁卡）。却别仅为其中的EEPROM大小。
基础知识我就不介绍了，请自行查阅资料。之前接触过不少M1类卡跑key与其中加的密算法。最常用的工具是ACR122u与Proxmark3。本文目前只简介UID的模拟方法。
由于现在学校的新饭/水卡中只存放了UID，其中不存放数据，只需模拟UID即可用手机/UID卡模拟。（后来遇到了一些问题）
先介绍手机使用的场景，手机中的NFC分为博通和NXP两种芯片。芯片的不同不影响读UID的结果但影响读取卡的扇区。
第一步，读取UID
先读取UID
About GSM sniffer(一)：Simple operation
序言：OsmocomBB是国外一个开源项目，是GSM协议栈(Protocols stack)的开源实现，全称是Open source mobile communication Baseband.目的是要实现手机端从物理层(layer1)到layer3的三层实现。
很早就进行过类似的尝试，但是当时抓取到的基本都是GSMTAP包，有些坑需要注意。这里先简单记录一下过程，以便备忘。
打算开三篇来介绍
一：环境配置与简单上手
二：全信道覆盖与其他，并整理涉及通信的相关资料
三：openbts来实现一个完整的基站
等到HackRF修好后后就不用C118这样的古董了。这里只放一些简单的演示。
硬件部分
支持的手机
-
- MotorolaC123/C121/C118 (E88) — our primary target
- MotorolaC140/C139 (E86)
- MotorolaC155 (E99) — our secondary target
- MotorolaV171 (E68/E69)
- SonyEricssonJ100i
- Pirelli DP-L10
- Neo 1973 (GTA01)
- OpenMoko – Neo Freerunner (GTA02)
- SciphoneDreamG2 (MT6235 based)
手机硬件修改
国内比较多的是C118，需要换两个滤波器，不换也可以用，只是没有uplink的数据，只能抓到基站广播的数据（downlink）。
直接耳机线（三线）接触到TTL转USB模块，CP2102，FT232，CH340皆可。线序如下图。
继续阅读“About GSM sniffer(一)：Simple operation”
