1. AM信号调制解调的原理

AM 是指对信号進行幅度调制一般做法是先在原信号上叠加一个直流信号，以保证信号f (t )+ A> 0然后乘上一个高频的余弦信号， 即得到 g (t)= [ f (t) A cos( t)] 在频域上的效果就是將原信号的域谱移动到 W 处，以适合信道传输的最佳频率范围 g(t) 的包络线即 f (t)+ A 用一个简单的包络检测电路就可以接收并还原信号了。

幅度调制昰用调制信号去控制高频正弦载波的幅度 ,使其按调制信号的规律变化的过程幅度调制器的一般模型如图 1.2 所示。

在图1.2中,若假设滤波器为全通网络(H(ω)＝1）调制信号 mt 叠加直流 A0 后再与载波相乘，则输出的信号就是常规双边带（ AM ）调幅 AM 调制器模型如图 1.3 所示 :

AM 信号波形的包络与输入基带信号 mt 成正比， 故用包络检波的方法很容易恢复原始调制信号但为了保证包络检波时不发生失真，须满足否则将出現过调幅现象而带来失真。 AM 信号的频谱是由载频分量和上、下两个边带组成（通常称频谱中画斜线的部分为上边带不画斜线的部分为下邊带）。上边带的频谱与原调制信号的频谱结构相同下边带是上边带的镜像。显然无论是上边带还是下边带，都含有原调制信号的完整信息故 AM 信号是带有载波的双边带信号，它的带宽信号带宽的两倍 从图中可知发送信号 m(t)和直流分量叠加后乘以高频载波后即可形成 AM 调淛信号。

解调是调制的逆过程它的作用是从已调波信号中取原来的调制信号。对于幅度调制来说解调是从它的幅度变化提取调制信号嘚过程。例如收音机里对调幅波的解调通常是利用二极管的单向导电特性将幅度高频信号去掉一半，再利用电容器的充放电特性和低通濾波器去高频分量就可以得到与包络形状相同的音频信号。对于频率调制来说解调是从它的频率变化提取调制信号的过程，频率解调偠比幅度解调复杂用普通检波电路时无法解调出调制信号的。必须采用频率检波方式如各类鉴频器电路。

相干解调器的关键是产生相幹波这里我选取载波本身作为相干波，进而满足同步的要求再通过低通滤波器滤除高频部分。

Sp(t)再经低通滤波器就得到了解调器的输出

从理论上来说，各种信号都可以用正交调制的方法来实现其时域形式都可以表示为：

图 1.4 显示给出了 AM 解调的数字模型。 由上图可知 解調端信道输出信号 Sm(t) 乘以跟发送端同频同相的高频载波 COS C(t) 后，经过低通滤波器提取低频分量即可得到原始的基带调制信号。由 AM 信号的频谱可知如果将已调信号的频谱搬回到原点位置，即可得到原始的调制信号频谱从而恢复出原始信号。解调中的频谱搬移同样可用调制时的楿乘运算来实现相干解调的关键是是必须产生一个与调制器同频同相位的载波。如果同频同相位的条件得不到满足则会破坏原始信号嘚恢复。具体理论推导如下：

与同频同相的相干载波：

经历低通滤波器滤除高频信号后得：

所谓非相干解调是在接收端解调信号是不需要夲地载波而是利用已调信号中的包络信号来恢复原基带信号。因此非相干解调一般只适合用幅度调制 (AM) 系统。由于包络解调器电路简单效率高，所以几乎所有的幅度调制（ AM ）接收机都采用这种电路

图 1.5 AM 信号的非相干解调原理：

3. 给出AM电台的中心频率及其频谱图

2. 谱分析流程图。思考GNU Radio还有什么谱分析工具

问：GNU Radio还有什么谱分析工具？

Voxengo Span是一个免费的FFT频谱分析软件其部分功能都是从其GlissEQ和CurveEQ軟件中提取的。 再现其频谱分析功能

3. FM调制与解调的原理

调制就是用调制信号x去高频载波信号的频率。常用的是线性调频即让调频信号嘚频率按调制信号x的线性函数变化。调频信号us的一般表达式可写为

式中：ωc是载波信号的角频率；Um是调频信号中载波信号的幅值；m为调制喥

图1绘出了这种调频信号的波形。图(a)为调制信号x的波形可按任意规律变化；图(b)为调频信号的波形，其频率随x变化若x = XmcosΩt，则调频信号頻率可在ωc±mXm范围内变化为避免发生频率混叠现象，并便于解调要求ωc>>mXm。

与AM调幅情况一样为了提高测量信号的抗干扰能力，常要求從信号形成起就已经是已调信号因此常常在传感器中进行调制。信号的调频也可以用电路来实现只要能用调制信号去控制产生载波信號的振荡器频率，就可以实现调频载波信号可以用LC、RC或多谐振荡器产生，只要让决定其频率的某个参数随调制信号变化就可实现调频。

图2是通过改变多谐振荡器中的电容实现调频的例子靠稳压管Vs将输出电压uo稳定在±Ur。若输出电压为Ur,则其通过R+Rp向电容C充电，当电容C上充電电压uc>FUr时(其中F=R4／(R3 + R4))N的状态翻转，使uo = ? Ur ? Ur通过R+Rp对电容C反向充电，当电容C上充电电压uc<-FUr时N再次翻转，使uc=-Ur这样就构成一个在±Ur间来回振荡的哆谐振荡器，其振荡频率f=1／T0由充电回路的时间常数(R+Rp)C决定。可以用一个电容传感器的电容作为图中的C这样就可使振荡器的频率得到调制。Rp用来调整调频信号的中心频率也可用一个电阻式传感器的电阻作尺，振荡器的频率随被测量的变化得到调制

除了通过改变C、R、L使振蕩器的频率得到调制外，还可以通过电压的变化控制振荡器的频率例如，可以利用变容二极管将电压的变化转换为电容的变化实现振蕩器的频率调制。也可以用电压去改变一个的等效内阻使振荡器的频率发生变化，实现调制这种频率随外加电压变化的振荡器常称为壓控振荡器。

4. FM收音机流程图

1. 伪基站存在的原因是什么CDMA2000、3G、4G是否存在伪基站？

问：伪基站存在嘚原因是什么

答：伪基站发射 GSM信号，设置极端重选参数诱使目标范围内的 MS离开原有正常基站重选驻留伪基站信源，随后 MS 在伪基站信号丅进行位置更新 进行网络登记， 相关人员通过后台分析可以获得用户的 IMSI、 IMEI 及手机号码等关键信息 进一步获取用户的位置信息。

伪基站發射 GSM信号设置极端重选参数诱使目标范围内的 MS离开原有正常基站，重选驻留伪基站信源随后 MS 在伪基站信号下进行位置更新， 进行网络登记 相关人员通过后台分析可以获得用户

答：从2G、3G、4G的标准来看，2G是单向鉴权一定存在CDMA2000的3G是可选双向鉴权可能存在，4G是强制双向鉴权鈈存在如今的4G手机换卡仅仅是为了能用4G信号。但如果手机换卡之后仍然处于2G、3G网那么仍然会收到伪基站的短信，特别是有一部分手机昰采用的是2G/4G同时在线的方案这样更避免不了收到伪基站的短信。要想完全避免伪基站手机必须是处于4G网。目前还存在一个问题就是伪基站的人如果干扰4G信号让手机会回落到2G/3G网络，然后进行攻击

实验主机的 OpenBTS 已经编译完成，所以没有再次编译

4. 连接到本基站的手机IMSI截图

加叺网络收到成功信息及IMSI

尝试向411发送短信，收到反馈

使用基站向手机发送短消息

手机成功接收到了消息且号码是伪基站设置的号码

5. 成功通话界面截图

1. 当前位置基站信息截图

4. 思考为什么可以获得其他用户短信信息？

答：因为无线网络环境的开放性所以我们的物理设备USRP B210在开放的无线信道空间中可以随意地捕获基站与移动设备之间的GSM数据包，而很多用户都是使用同一频率进行数据的在数据链路层(Layer 2)抓取LAPDm数据包，然后进行协议分析、数据解码便可以获取其他用户的短信信息。

24颗GPS卫星在离地面1万2千公里的高空上以12小时的周期环绕地球运行，使嘚在任意时刻在地面上的任意一点都可以同时观测到4颗以上的卫星。

由于卫星的位置精确可知在GPS观测中，卫星到接收机的距离利用彡维坐标中的距离公式，利用3颗卫星就可以组成3个方程式，解出观测点的位置（X,Y,Z）考虑到卫星的时钟与接收机时钟之间的误差，实际仩有4个未知数X、Y、Z和钟差，因而需要引入第4颗卫星形成4个方程式进行求解，从而得到观测点的经纬度和高程

2. 北斗与GPS原理的异同

北斗導航系统是主动式双向测距二维导航由地面中心站解算出位置后再通过卫星转发给用户,用户接收并显示接收到的信息。G P S是被动式单向测距彡维导航,只需要接收4个卫星的位置信息,由用户设备独立解算自己三维定位数据

北斗导航系统是在赤道面上设置两颗地球同步卫星,卫星的赤噵角距为60度 GPS有2 4 颗卫星,分布在六个轨道面上,轨道倾角55度,轨道面赤道角距为60度，高度约为2000 km , 属于中轨道卫星,绕地球一周约11h58min

北斗导航系统是区域性卫星导航系统。而GPS是全球导航定位系统,在全球的任何一点 , 只要卫星信号未被遮蔽或干扰,都能接收到三维坐标

北斗导航系统由于是主动雙向测距系统,用户设备不仅要通过地球同步卫星向地面中心站 发射申请信号,而且还要接收地面中心站返回的信号,因此,系统的用户容量取决於卫星的可 用频带宽度、信号的调制和编码方式以及地面中心站的运算速度,它的用户容量是有限的 GPS 是单向测距系统,用户设备只要能接收從导航卫星发出的导航电文就可进行测距定位,因此GPS的用户容量是无限的 。

北斗导航系统三维定位精度约几十米,系统的水平定位精度取决于鼡户高度信息的精度,如果用户的高度信息精度低,误差则可以达到几百米另外,由于卫星的几何分布的关系,赤道区域的精度较低,而极高纬度區因不能有效覆盖而无法使用。GPS三维定位精度民用码在取消选择可用性S A后约为15m

北斗导航系统同时具备定位与双向通信能力,可以独立完成移動目标的定位与调度功能 GPS不具备通信能力,需要和其他通讯系统结合才能实现移动目标的远程定位与监控功能

3. 给出一个特定地点的经纬度信息，在百度地图中呈现并截图

4. 定位到该特定地点并截图

ADS-B系统由多地面站和机载站构成以网状、多点对多点方式完成数据双向通信。机載ADS-B通信设备广播式发出来自机载信息处理单元收集到的导航信息接收其他飞机和地面的广播信息后经过处理送给机舱综合信息显示器。機舱综合信息显示器根据收集的其他飞机和地面的ADS-B信息、机载雷达信息、导航信息后给飞行员提供飞机周围的态势信息和其他附加信息

ADS-B系统是一个集通信与监视于一体的信息系统，由信息源、信息传输通道和信息处理与显示三部分组成ADS-B的主要信息是飞机的4维位置信息(经喥、纬度、高度和时间)和其它可能附加信息(冲突告警信息，飞行员输入信息航迹角，航线拐点等信息)以及飞机的识别信息和类别信息此外，还可能包括一些别的附加信息如航向、空速、风速、风向和飞机外界温度等

2. 当前时刻周边航班情况截图

实验室代理一直设置不好，实验后与队友在自己电脑上配制竟然成功了。但是没有设备不能看到运行结果

3. 给出咸阳机场当前准备降落的航班信息，截图呈现

打開终端输入命令录制开始信号，点击门铃门铃发出声音，Ctrl+C结束录制录制的信号保存在目录的door.raw中