Comments 6
Торт !?! :)
Кто ты, воин?)
Что привело тебя в реверс такого специфического оборудования?)
Откуда оно у тебя?)
Какова цель?) Для кого ты собираешь скальпы?)
Кто ты, воин?)
Что привело тебя в реверс такого специфического оборудования?)
Увлечение радио в профессиональном и любительском качестве. Мне нравится радиосвязь и SDR технологии, 10 лет назад собрал свой первый приемник на ПЛИС(https://github.com/Ya-Mir/sdr_ad9283), и понеслось. Собирал чужие конструкции, разрабатывал свои, применял и сейчас применяю полученные знания в работе.
Откуда оно у тебя?)
Все продается и покупается.капитализм.
Какова цель?) Для кого ты собираешь скальпы?)
Цель - знания. Занимаюсь embedded разработкой, некоторые удачные идеи реализовываю в своих проектах.
Пожалуй, можно взяться за полноценную книгу :)
Какое удачное совпадение. На днях подумал сделать исследовательский проект в этой области (дать студенту в качестве курсовой). Поисследовать безопасность базовок. И чтобы не ограничиваться только открытыми реализациями на sdr, начал присматриваться к оборудованию от huawei (BBU 3900, 5900). За относительно недорого можно купить шасси и UMPT (UBBP, RRU стоят дороже). Есть несколько вопросов по организации лабораторного стенда на таком оборудовании (автор обещает запустить 4G на BBU3900 и Open5GS):
Заработает ли минимальный комплект на BBU3900/5900 c UMPT (но без UBBP и радиомодулей). В качестве ядра сети какой-нибудь открытый проект.
Можно ли вместо радиомодулей подавать пакеты из эмулятора чтобы поотлаживать обработку протоколов. Через модификацию кода или может есть какой-то отладочный режим.
Зашифрована ли прошивка на флешке и есть ли защита от модификации кода, если просто на флешке её программатором переписать.
Можно ли будет запустить без лицензии (если надо, пропатчить проверку лицензии).
Можно ли где-то взять обновления прошивок и утилиты (упоминается Fault Management Application), если нет доступа к официальной поддержке huawei.
Да, вполне заработает.Можно взять LBBP, если нет UBBP. Радиомодули можно найти. Напишите мне в личку, я могу помочь.
Да, нужно будет реализовать CPRI на ПЛИС, если есть силы на это, то почему бы и нет. Отладочные режимы есть, я в них глубоко не ковырял, loopback точно есть.
Сохраним интригу, иначе будет скучно. Я не вносил изменения программатором, это не спортивно и как минимум трудоемко.
Можно, работают не все фичи, есть ограничения на полосы, то есть без лицензий можно работать. Есть возможность 3 раза активировать аварийную лицензию.
Да, если хорошо поискать, кроме самых последних версий.
PS Если хочется зашифрованных прошивок это к Yadro, у них несколько больше паранойи.
Как устроена архитектура ПО базовой станции Huawei