Пролог

Мне приходится эпизодически кататься на велосипеде. В какой-то момент я решил, что просто кататься на велике - это слишком скучно и глупо. Надо не просто ездить, но и исследовать окружающий мир. Я решил исследовать окрестности города на наличие источников WiFi излучения.

Постановка задачи

Сделать детектор WiFi излучения. При обнаружении новой WiFi SSID записывать её на SD карту. Каждой WiFi сети ставить в соответствие GNSS координату, где была обнаружена данная точка доступа и точное время обнаружения. Точка доступа (access point) - это просто работающий маршрутизатор. Запись следует обновлять, если RSSI SSID новой сети выше, чем прежней.

При регистрации ранее неизвестной SSID следует издавать щелчок в пьезо керамический излучатель и мигать LEDом.

Что надо из оборудования?

Наименование

Количество

Назначение

1

PCB ESP-01

3+

Переходник с UART на WiFi. WiFi трансивер

7

пьедестал для модуля ESP-01
(ESP-01 Adapter V1.0)

2

для активации модуля

2

SD карта

1

вести учет обнаруженных SSID

3

GNSS модуль (u-Blox NEO-6M)

1

GNSS приёмник

6

ARM Cortex-M4 Микроконтроллер

1

для опроса WiFi модуля

4

Пьезокерамический звукоизлучатель

1

для индикации новых сетей

5

LED

2

для индикации что прошивка не зависла

распиновка модуля ESP-01

Ключевым компонентом является трансивер esp-01

#

Pin name

DIR

Comment

Active

pull

1

GND

in

Power

lo

--

2

TxD0

out

UART

hi

--

3

GPIO 2

out

--

hi

up

4

Enable (CH_PD)

in

Chip enable pin

high

up

5

GPIO 0

out

--

hi

up

6

RST

in

GPIO

low

--

7

RxD0

in

UART

hi

--

8

VCC

in

Power ( 3,3 В )

Hi

--

Сборочный чертёж

Главным датчиком для нас является WiFi модуль на основе микроконтроллера ESP8266.

Отлаживать модуль можно при помощи специльного переходника.

В качестве отладочной платы для прототипа можно выбрать любую Nucleo-STM32. В общем, прототип детектора может быть такой

Вот так выглядит один из прототипов WiFi детектора в натуре. Питание производится от PowerBank через кабель USB-mini.

Прототип собирается по такой схеме.

Для модуля ESP01 нужно купить специальный пьедестал. Питать пьедестал esp01 надо именно от 5V. Если подать 3.3В, то модуль будет просто греться и не станет даже отвечать на AT команды.

Пин

Название

Направление

Куда подключать?

Комментарий

Название на MCU PCB

1

GND

in

CN9.8

GND

GND

2

VCC

in

CN9.18

+5V

+5V

3

Tx

out

CN9.3

-->

USART1_RX

4

Rx

in

CN10.21

<--

USART1_TX

SD карта подключается по SPI по такой схеме.

Программная часть

В прошивке задействовано три UART трансивера.

Трансивер

Битовая скорость

Назначение

Rx

Tx

UART1

115200

ESP-01

PA10 ( CN9.3 )

PA9 ( CN10.21 )

UART2

460800

CLI

PA3 ( CN10.37 )

PA2 ( CN10.35 )

UART6

9600

GNSS

PA12 ( CN10.12 )

PA11 ( CN10.14 )

Многие модули ESP-01 после покупки оказываются бракованными. Перед сборкой прототипа надо каждый модуль проверить на PC. Для конфигурации прошивки вам потребуется утилита TeraTerm. Это терминал COM порта. Надо установить настройку чтобы TeraTerm принудительно отправляла символы CR+LR в UART каждый раз при нажатии на кнопку Enter.

При конфигурировании Esp-01 модуля надо обратить внимание на вот эти команды:

Команда

Пояснение

AT

Проверка состояния

AT+RST

Перезагрузка модуля.

AT+GMR

Версия ПО

AT+CWMODE?

Запрашивает информацию о настроенном режиме работы WiFi. Команда возвращает код режима mode.

AT+CWMODE=1

Переключиться на режим станции. Станция может подключиться к точке доступа

AT+CWLAP

Вывод списка доступных точек доступа.

AT+CWQAP

Производит отключение модуля ESP8266 от точки доступа.

Рассмотрим их подробнее:

AT+GMR
AT version:0.40.0.0(Aug 8 2015 14:45:58)
SDK version:1.3.0
Ai-Thinker Technology Co.,Ltd.
Build:1.3.0.2 Sep 11 2015 11:48:04
OK

AT version:1.7.4.0(Jul 8 2020 15:53:04)
SDK version:3.0.5-dev(52383f9)
compile time:Aug 28 2020 14:37:33
OK

Команда перезагрузки WiFi трансивера AT+RST

AT+RST

OK

 ets Jan  8 2013,rst cause:2, boot mode:(3,6)

load 0x40100000, len 1396, room 16
tail 4
chksum 0x89
load 0x3ffe8000, len 776, room 4
tail 4
chksum 0xe8
load 0x3ffe8308, len 540, room 4
tail 8
chksum 0xc0
csum 0xc0

2nd boot version : 1.4(b1)
  SPI Speed      : 40MHz
  SPI Mode       : DIO
  SPI Flash Size & Map: 8Mbit(512KB+512KB)
jump to run user1 @ 1000

тn't use rtc mem data
rl$rlv
Ai-Thinker Technology Co.,Ltd.

ready

Перед тем как сканировать сеть надо переключится в режим станции командой AT+CWMODE=1. Теперь можно смело сканировать радио эфир. Команда AT+CWLAP - Выводит список всех доступных точек доступа.

AT+CWLAP
+CWLAP:(3,"TP-Link_7934",-76,"d8:07:b6:cc:xx:34",1,-44)
+CWLAP:(3,"MTS_GPON_D66F",-68,"08:9a:xx:e8:xx:b4",1,-6)
+CWLAP:(3,"MGTS_GPON_0985",-86,"78:xx:02:xx:43:91",1,-34)
+CWLAP:(3,"MGTS_GPON_5464",-73,"e0:xx:e4:b4:c7:40",3,-24)
+CWLAP:(3,"MGTS_GPON_6FC9",-77,"xx:13:xx:9a:fe:a1",5,-9)
+CWLAP:(3,"MGTS_GPON_66F4",-90,"d0:xx:6f:02:xx:f2",6,-42)
+CWLAP:(3,"MGTS_GPON_DB09",-80,"xx:5a:xx:b3:7d:3e",7,-7)
+CWLAP:(3,"MTS_GPON_D4B7",-71,"34:xx:54:5c:xx:2e",8,-14)
+CWLAP:(3,"MGTS_GPON_6979",-89,"xx:xx:e4:c4:03:c0",9,-32)
+CWLAP:(3,"MGTS_GPON_4E62",-67,"xx:f8:b9:xx:5e:xx",10,-14)
+CWLAP:(3,"MTS_GPON_ce8508",-48,"54:xx:50:ce:85:09",11,-21)
+CWLAP:(4,"RT-WiFi-9763",-74,"20:xx:82:bd:xx:63",11,-14)
+CWLAP:(4,"Beeline_2G_FF65F3",-74,"74:xx:79:1c:0f:xx",13,-37)
+CWLAP:(3,"MGTS_GPON_2315",-92,"78:xx:02:e5:xx:d2",1,-36)

OK

Формат вывода такой +CWLAP:enc,ssid,rssi,mac,chnOK

Поле

назначение поля

тип данных

enc

какое используется шифрование доступа

целое число

ssid

строка идентификатора (имени) точки доступа.

текст

rssi

уровень сигнала от точки доступа.

целое число

mac

строка, в которой содержится MAC-адрес точки доступа.

MAC-адрес

chnOK

номер используемого радиоканала.

целое число

Можно распарсить строки компонентом CSV строк. Чтобы сохранить информацию на SD карте надо добавить в прошивку FAT-FS.

Я написал прошивку для прототипа, взял прототип и проехал с ним до работы и у меня на SD-карте оказалось порядка 2k-3k точек доступа WiFi.

SD карту тоже надо предварительно подготовить. Следует отформатировать SD карту в файловую систему FAT16. Про то как запрограммировать SD карту в режиме SPI есть отдельный текст.

Приложения ESP-01 и WiFi модулей в общем

1--Искать сети без пароля. Те у которых поле enc равно нулю. По сути это и есть бесплатный интернет.
2--Как известно GNSS сейчас периодически глушат. В качестве альтернативы можно построить таблицу соответствия SSID+MAC их GNSS координатам и по MAC адресам определять свои географические координаты.
3--Искать на режимных предприятиях потайные маршрутизаторы. Например в чайниках.
4--Иногда по SSID можно узнать имя владельца маршрутизатора.
5--По наличию WiFi можно предположить, что в доме кто-то живет. Иногда люди подписывают SSID номером квартиры.
6--Можно выполнить перепись населения просто посчитав количесто SSID в городе.
7--Противоугонные системы для автомобилей могут сообщать о своем положении просто посылая SSID точек доступа вокруг.
9--Проводить турниры по игре "охота на лис" использую WiFi станции.
10--Сделать ошейник собаке с WiFi точкой доступа.
8--Передавать GNSS RTK поправки по WiFi для высокоточного земледелия или полётов дронов в пределах сотен метров.

Итоги

Я собрал прошивку WiFi сканера для платы nucleo_f401re. Бинарь можно скачать тут.

Благодаря детектору WiFi излучения ваши прогулки на велике будут не такими обыденными, как прежде. Катаясь вы можете пополнять базу данных WiFi маяков и находить источники бесплатного интернета.

Словарь

Акроним

Расшифровка

SSID

Service Set Identifier

Wi-Fi

Wireless Fidelity

RSSI

received signal strength indicator

Ссылки

Вопросы
--Какие ещё есть более надежные WiFi модули с управлением по UART?
--Прототипы вещь хрупкая. Существуют ли в продаже отладочные платы, где на одной PCB заложен микроконтроллер STM32, WiFi модуль, GNSS приемник и SD карта?
--Какая модуляция используется в WiFi?