首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. 智能设备
    3. 发新帖
[原创]Kali下的Osmocom-BB GSM-SMS 嗅探
发表于: 2014-7-27 16:25 46696

[原创]Kali下的Osmocom-BB GSM-SMS 嗅探

kernelwolf 活跃值
1
2014-7-27 16:25
46696

之前看到那篇GSM_SMS嗅探文章后就开始试验了，但是按照文中的方法进行总是有错误，可能是我操作有问题吧。在这里，把路上总结的一些资料发出来，希望其他人别走弯路了。
网络上找得到的几处资料都或多或少存在一些错误或者没讲清楚的地方，可能原作者在修正错误后没有把过程写进去。无法找到某些资料原作者是谁了，只能在此表示感谢！
关于系统，虽然几个主流系统都可以，但是还是觉得Kali舒服，之前用别的系统出了好几个莫名其妙的错误。我这里用的是Win7_x64下VMware_10.0.0运行Kali_x64的VMware版镜像。
(一)环境配置

(1)添加源。vim看着就不舒服，用Leafpad直接开终端

leafpad /etc/apt/sources.list
deb 8fcK9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8X3#2A6M7Y4u0G2M7Y4y4Q4x3X3g2#2M7%4c8U0i4K6u0W2k6h3c8#2i4K6u0W2j5$3&6Q4x3V1k6C8j5h3I4A6 kali main non-free contrib
deb-src 697K9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8X3#2A6M7Y4u0G2M7Y4y4Q4x3X3g2#2M7%4c8U0i4K6u0W2k6h3c8#2i4K6u0W2j5$3&6Q4x3V1k6C8j5h3I4A6 kali main non-free contrib
deb 00cK9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8X3#2A6M7Y4u0G2M7Y4y4Q4x3X3g2#2M7%4c8U0i4K6u0W2k6h3c8#2i4K6u0W2j5$3&6Q4x3V1k6C8j5h3I4A6i4K6u0V1M7$3g2U0N6i4u0A6N6s2V1`. kali/updates main contrib non-free
apt-get update
aptitude install libtool shtool autoconf git-core pkg-config make gcc
apt-get install build-essential libgmp3-dev libmpfr-dev libx11-6 libx11-dev texinfo flex bison libncurses5 \
libncurses5-dbg libncurses5-dev libncursesw5 libncursesw5-dbg libncursesw5-dev zlibc zlib1g-dev libmpfr4 libmpc-dev
wget -c 37aK9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8X3u0T1i4K6u0W2L8%4y4E0L8$3y4G2L8g2)9J5k6h3!0J5k6#2)9J5c8Y4c8J5j5h3y4Q4x3V1k6J5j5i4N6Q4x3X3c8S2N6s2c8S2j5$3S2E0k6h3&6@1i4K6u0r3N6$3W2C8K9g2)9J5c8V1N6F1N6f1q4J5L8g2c8G2L8$3I4U0K9r3q4A6L8W2)9J5c8X3N6F1N6g2)9J5k6r3q4J5L8g2)9J5k6r3u0#2K9h3I4V1i4K6u0W2x3W2)9J5k6i4y4Z5
chmod +x gnu-arm-build.2.sh
mkdir build install src
cd src/
wget 709K9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4N6%4N6#2)9J5k6h3N6F1N6h3q4J5L8g2)9J5k6h3y4G2L8g2)9J5c8X3u0#2i4K6u0V1x3W2)9J5k6e0p5$3i4K6u0W2x3g2)9#2k6X3N6U0j5#2)9J5k6o6c8Q4x3X3f1H3i4K6u0W2x3W2)9J5k6r3y4Q4x3X3c8U0i4K6u0n7i4K6u0n7i4K6g2X3L8X3I4Q4x3X3b7I4i4K6u0W2x3e0c8Q4x3X3f1H3i4K6g2X3k6$3W2Q4x3X3b7$3i4K6u0W2y4q4)9#2k6Y4R3^5y4W2)9J5k6o6j5@1i4K6u0W2N6r3q4J5i4K6u0W2j5Y4Z5J5
wget 2c2K9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8X3k6@1M7q4)9J5k6h3N6F1N6g2)9J5k6h3!0J5k6#2)9J5c8X3N6F1N6g2)9J5c8X3u0A6L8Y4g2@1K9h3I4K6i4K6u0r3j5X3W2F1N6i4c8A6L8s2y4Q4x3X3b7J5i4K6u0W2x3U0q4Q4x3X3f1I4j5g2)9J5k6i4c8S2M7W2)9J5k6h3u0*7x3R3`.`.
wget ftp://sources.redhat.com/pub/newlib/newlib-1.19.0.tar.gz
cd ..
 ./gnu-arm-build.2.sh
echo "export PATH=\$PATH:/root/install/bin">/root/.bashrc
source /root/.bashrc
cd ~ 
git clone git://git.osmocom.org/libosmocore.git
cd libosmocore/
autoreconf -i
./configure
make
make install
cd ..
.ldconfig
git clone git://git.osmocom.org/osmocom-bb.git
cd ~/osmocom-bb 
git checkout --track origin/luca/gsmmap
cd src
git pull --rebase
make
/root/osmocom-bb/src/target/firmware/include/asm/swab.h: Assembler messages:
/root/osmocom-bb/src/target/firmware/include/asm/swab.h:32: Error: no such instruction: `eor %edx,%ecx,%ecx,ror’
make[4]: *** [gsmtap_util.lo] 错误 1
make[4]: Leaving directory `/root/osmocom-bb/src/shared/libosmocore/build-target/src’
make[3]: *** [all] 错误 2
make[3]: Leaving directory `/root/osmocom-bb/src/shared/libosmocore/build-target/src’
make[2]: *** [all-recursive] 错误 1
make[2]: Leaving directory `/root/osmocom-bb/src/shared/libosmocore/build-target’
make[1]: *** [all] 错误 2
make[1]: Leaving directory `/root/osmocom-bb/src/shared/libosmocore/build-target’
make: *** [shared/libosmocore/build-target/src/.libs/libosmocore.a] 错误 2
tar xf bu-2.16.1_gcc-4.0.2-c-c++_nl-1.14.0_gi-6.4_x86-64.tar.bz2
mv gnuarm-* ~/gnuarm
export PATH=~/gnuarm/bin:$PATH

[培训]科锐逆向工程师培训第53期2025年7月8日开班！

上传的附件：
收藏
免费 ・3
支持
分享
最新回复 (23)
陈林00007
雪    币： 2067
活跃值： (1767)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
2 楼
沙发，以前好像谁发过类似的
2014-7-27 17:24
0
kernelwolf
雪    币： 47
活跃值： (68)
能力值： ( LV4，RANK：50 )
在线值：
发帖
回帖
粉丝
私信
3 楼
是的,这个也算是对那篇帖子的补充~那篇文章的前半部分我操作没成功,这篇帖子完成后就可以用他发的帖子里后面的脚本了…文中有他的链接
2014-7-27 17:47
0
木桩
雪    币： 296
活跃值： (89)
能力值： ( LV15，RANK：340 )
在线值：
发帖
回帖
粉丝
私信
4 楼
支持下。不同编译环境影响确实很大，我的libosmocore是在ubuntu desktop 12.04 TLS下编译的，遇到未知错误尝试Google自行解决，赞一个！

另外LZ可以试试研究下解Kc (d54K9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6K6M7X3I4S2j5Y4y4Q4x3X3g2V1k6g2)9J5c8X3q4A6M7Y4m8J5L8$3u0W2i4K6u0V1K9r3!0%4i4K6u0V1N6r3!0Q4x3V1k6Q4x3U0W2Q4c8f1k6Q4b7V1y4Q4z5p5y4x3L8$3y4S2N6r3W2G2L8R3`.`. Update是可以直接抓到的，只不过要还原手机号码和IMEI，需要算出Kc来解密。
2014-9-4 22:07
0
supercar
雪    币： 3
活跃值： (494)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
5 楼
最近正好也在搞这个东东,遇到点问题,请问又遇到相同的问题么?
./osmocon -m c123 -p /dev/ttyUSB0 ../../target/firmware/board/compal_e88/layer1.compalram.bin
执行写入的命令的时候,Ubuntu下的没反应,然后轻按C115的开机键,点一下Ubuntu下就显示一条信息,最后显示
Received FTMTOOL from phone, ramloader has aborted,请问各位成功的朋友有解决办法么?
2014-9-5 11:04
0
qiyidian
雪    币： 52
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
6 楼
问一下楼主 ，我在执行./gnu-arm-build.2.sh报错，环境是kalinux 64,不知什么原因，能帮助分析一下吗。
make[3]: Entering directory `/root/build/binutils-2.21.1/libiberty/testsuite'
make[3]: Nothing to be done for `install'.
make[3]: Leaving directory `/root/build/binutils-2.21.1/libiberty/testsuite'
make[2]: Leaving directory `/root/build/binutils-2.21.1/libiberty'
make[1]: Nothing to be done for `install-target'.
make[1]: Leaving directory `/root/build/binutils-2.21.1'
./gnu-arm-build.2.sh: 95: ./gnu-arm-build.2.sh: cannot create /root/src/gcc-4.5.2/gcc/config/arm/t-arm-elf: Directory nonexistent
./gnu-arm-build.2.sh: 105: ./gnu-arm-build.2.sh: /root/src/gcc-4.5.2/configure: not found
2014-9-5 23:00
0
qiyidian
雪    币： 52
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
7 楼
难道是没有安装gcc5.5.2?
2014-9-5 23:59
0
qiyidian
雪    币： 52
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
8 楼
就是没装gcc
2014-9-11 09:08
0
qiyidian
雪    币： 52
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
9 楼
买到刷机线，怎么办啊。
2014-9-13 21:14
0
kxzb
雪    币： 202
活跃值： (25)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
10 楼
我也在玩这个
2014-9-25 08:06
0
benniao
雪    币： 235
活跃值： (15)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
11 楼
请问找到解决的方法了吗？我也是遇到了这问题，手机换了几个都是一样
2014-9-25 22:55
0
kernelwolf
雪    币： 47
活跃值： (68)
能力值： ( LV4，RANK：50 )
在线值：
发帖
回帖
粉丝
私信
12 楼
不是刷机,只是向手机内存中写出代码,并没有影响本身的固件

接上就可以了啊
2014-9-27 12:31
0
kernelwolf
雪    币： 47
活跃值： (68)
能力值： ( LV4，RANK：50 )
在线值：
发帖
回帖
粉丝
私信
13 楼
按照步骤来不会出错的～一定是落下了哪步,
2014-9-27 12:33
0
yusy
雪    币： 186
活跃值： (47)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
14 楼
支持一下。
2014-9-28 00:35
0
woaiziyou
雪    币： 865
活跃值： (2095)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
15 楼
这个只能抓2g的网络吗，现在 不都是3g 4g了吗？3g4g可以抓到吗
2014-11-8 14:32
0
qiyidian
雪    币： 52
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
16 楼
再问一下，数据线(2.5mm耳机头转杜邦线)在哪有卖？
2014-11-25 22:02
0
kouiudd
雪    币： 85
活跃值： (178)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
17 楼
好像不能刷34G吧？
2014-12-4 16:11
0
litintin
雪    币： 547
活跃值： (34)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
18 楼
感谢分享！正需要呢！！！
2014-12-4 19:51
0
bxc
雪    币： 7077
活跃值： (3603)
能力值： ( LV12，RANK：340 )
在线值：
发帖
回帖
粉丝
私信
19 楼
diy
上传的附件：
2014-12-5 22:24
0
蟋蟀xd
雪    币： 51
活跃值： (11)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
20 楼
可以抓到GSMTAP，但是抓不到gsm_sms。
请问是为什么啊？谢！
2014-12-17 20:10
0
JackJoker
雪    币： 188
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
21 楼
楼主很厉害啊，学习。
2014-12-18 12:03
0
kernelwolf
雪    币： 47
活跃值： (68)
能力值： ( LV4，RANK：50 )
在线值：
发帖
回帖
粉丝
私信
22 楼
得有人通过当前基站发短信才拦截的到啊
2014-12-20 09:40
0
ainizhen
雪    币： 1
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
23 楼
您好，想咨询下在嗅探的时候如果运营商开启了跳频该怎么解决？扫描出来的频点都是一直变的，比如我监听85频点，嗅探到的短信什么频点都有，丢包率非常高，自己测试十条短信能有7条丢包，望指点
2014-12-26 19:30
0
人在塔在
雪    币： 144
活跃值： (335)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
24 楼
请问下你这解决了没有
2015-1-12 16:04
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回