PDA WarDriving战争驾驶指南

tange

       本文实际上是根据Longas大作《无线黑客攻防技术》一书中有关WarDriving的篇章细化而成。笔者在使用和实地测试时，遇到不少问题，本文就此进行详细的操作说明——本文亦可认为是《无线黑客攻防技术》之WarDriving的补充。

      使用PDA WarDriving能很好体现本站一以贯之的 “Anywhere WLAN!AnyTime WLAN!”网站宗旨，PDA比普通的笔记本电脑具有更强的Anywhere和Anytime功能，我坚信未来的无线技术将更充分地体现在手持设备上。

      本文仅供学习和参考，请勿用于非法目的！欢迎所有朋友讨论和指正。
6 A2 K  ]4 Q  y: z2 s+ e( w
; x* o- m: Y( I1 ~, T3 v      凡转载本文者，请尊重本站版权，必须注明出处和原文作者！
$ F3 v5 n# s/ U  b  n& G# p+ J
一、准备
* ~& x, `5 y/ N0 I

（一）设备列表

	设备 . M0 f9 d7 p  W& B* i	规格 / n1 }6 e8 G& L
1 # w, j4 }& ?( i2 Z0 O  ?/ b	手机	Windows Mobile 2003SE   w% |' I# c& t0 r
2	Wifi网卡 . v8 i) t4 z  a1 n7 P' F	802.11b或802.11b/g ; @* U% W' d1 N! {' H8 T; ?
3 9 a( j8 b( l+ }& A8 \. j	GPS	蓝牙   T1 d! L$ n( Y, C

9 l- j  _! N5 h+ F5 Y
    注：通常所说的Pocket PC（PPC）是指使用Windows Mobile平台的PDA。由于本人没有plam，所以请哪位有plam的大侠帮补教程吧。
3 L3 A  w- D& o
7 o" [; _7 u2 V    我的PDA无WiFI和GPS，使用前请先购买Wifi和GPS。要购买PDA的WiFi网卡，请注意自已设备是何种接口的，如我买的是SD WiFI卡，令我郁闷的是不记得买带SD存储器的WiFI卡，在以后WarDriving中数据保存只能存在Storage中了。
- q, C" }  @% b' {& @' G8 f   
/ Z* [9 s1 e- N- S6 I如果你是内置的WiFI和GPS，那恭喜你省却了宝贵的功夫和金钱。
   
3 E, Y) a6 L! ]8 Q; r" b笔者的设备：
. C0 q# Y/ \- q( z+ q

- }4 ]- @  i2 Y, J. W  |% @
" ^( x2 O+ o* Q" J4 ]+ n& x（二）软件列表
. Y$ P0 _8 W6 X2 `" f  o! a

) t, x, N. |  U( H+ h) `- }	软件名	说明	下载地址
1	GPS Viewer	检测GPS的COM连接以及GPS信号的软件	http://www.anywlan.com/Soft/2008/671.html
2	WiFiFoFum / N: |1 @: N( o0 E  b- O& v(推荐)	无线网络雷达——PDA的NetStumble	http://www.anywlan.com/Soft/2008/665.html
3	MiniStumbler	NetStumbler的兄弟	http://www.anywlan.com/Soft/2008/666.html

# C. \3 F& h. d
8 A; j; r) h/ F实际进行WarDriving时，可选择使用WiFiFoFum或MiniStumbler，两者的作用差不多，都可以连接GPS并且制作成热点地图。

问题1：我在PPC上第一次使用WiFiFoFum是PPC ARM安装版本时，却发现打不开软件。经过不懈的努力，终于找到原因，是因为需要安装Microsoft .Net compact framework 2.0。如果您用WM2003那么建议你下载网站提供的MSI安装版本，如果是WM2005那么直接运行WiFiFoFum是否成功，如果不成功还是下载MSI安装版本吧。

+ l* }) u4 t! Y) p

tange

二、 安装和配置GPS

4 f) C0 S9 W  v! i! e8 \$ ?9 i1. 安装蓝牙GPS
首先打开PPC蓝牙功能，以便连接GPS：

. E0 G0 B  k. l1 }. _
+ g# `2 i' A! h+ x, K; L
打开GPS电源，进入蓝牙管理器：
' }2 X5 A' `3 S$ Y3 P( B8 }+ w

" N. f+ s3 N& D点击新建：


查看蓝牙设备，进入下一步：



! |6 [0 M; f$ |' Y: R, S这时会搜索到附近的蓝牙设备，选中GPS，PPC核对蓝牙所提供的服务，在下图“服务选择”中，选择“Dev B”服务，点下一步：
" ?  h" _2 Z2 Y& v/ ~

可以看到，GPS快捷方式已经出现。还有最后一步，就是我们要配对蓝牙GPS，配对是让两个蓝牙设备（这里是GPS和PPC）建立起信任关系。

/ _9 K) t3 Q$ t6 }; y
! ]$ f/ q5 C; ?0 X  F4 ?5 l0 V
点击“工具”菜单进入“配对设备”，点“添加”按钮：


3 A5 L  {. n( q5 N: }5 q: Z
如下图，按设备右侧的搜索按钮：

, ^' ~/ G: Q3 a+ e/ b& F

( j" h' ~/ G: M. I0 H/ [列出了PPC所已知的蓝牙设备，我们选择这个GPS：

/ |+ ~  [( n; L  H8 Z1 N
8 G8 o+ I+ k7 I" X' ^
输入GPS的密码，Nokia蓝牙设备配对码一般为“0000”，输入后点“OK”：
2 h/ B# k3 T/ m  n

     
$ o" T: i7 p: C" g  [. P

如上图，配对成功设备中已出现Nokia LD-3W蓝牙GPS。

8 z, G: \9 [, {/ U' z% u) j4 F
" ^0 H4 T7 m, I. c+ L" m7 c: w
% g' V3 w- U, d- ^0 }7 h2. 配置GPS
在进行WarDriving之前，一般需要先获取到GPS经纬度，这样在使用软件WarDriving可以快速使软件连接上GPS。
目前最常用的软件是GPS Viewer。打开GPS Viewer：
: n& Y# M9 k* O9 e8 `
/ F- J  a% b" l/ f  E5 P5 {5 S$ B

0 r2 _$ l& r7 ~$ d. u“Scan…”按钮搜索GPS：
6 u% Z2 }7 [6 {( i. \' m+ a; M
8 p  ?; A" \1 c+ b( H3 m
" i- h. l$ ~, I搜索到COM6端口的GPS，点OK回到软件主界面，“Open GPS”，这时在GpsViewer的Setup选项页的文本框不断跳动的字符行，每行$开始以逗号区分，代表GPS搜索卫星的信息。如果都是逗号，说明GPS搜星效率太差了。


经过一段时间搜索后，在GPS Status状态可以看到是否已获取GPS经纬度：


" c. z6 h" @3 q$ H2 YGPS Status显示GPS连接卫星状态，右侧显示当前的经纬度，如果没有显示是因为GPS还没有完全获取经纬座标，需要耐心等待连接。
) d7 L! v* n! K* W" V# O
4 q% G1 V8 @" s
3. GPSViewer参数

项目 3 x  N8 y: E4 u' d" q( H9 d	中文	说明
Com Port & J' s6 l) G2 j( B. I( H9 }& ^	COM端口号	串行端口号 1 Q2 H& w7 B8 e7 |  t
Baudrate	波特率	传输速度 - o/ x( v' k% j! h% p4 ^' D: C
Hot Start	热启动 1 ]5 l3 W0 O3 e/ x9 B1 W. S' f1 T	% ?1 K# F! b  g2 g# `/ ~; Y2 t
Cold Start 9 `& u0 u2 T3 K! H	冷启动	复位
Warm Start	暖启动 7 {+ d. L/ Q% b$ j3 t8 w3 o5 D	6 q$ d8 `: S# c/ Z) f* c
Longitude	经度 4 n$ x3 `6 H! f( {( ]# o$ a	E 9 J7 I8 b  {- @% q
Latitude 4 d" y& u. B: [( H9 H	纬度	N
Dop	Dilution of Position的简写，常译作误差	DOP分成六级，其中1-2级最佳，3-4级仍可使用，5-6级的准确度属不良。
Acquiring * _4 v5 L- k( ^9 N3 d	探测 2 T1 z1 I' N0 T7 t/ I8 Z* h# K	捕获卫星位置，数字越高位置越准确
Direction	方向	# l/ F: e/ U$ L( ?* O$ @( K+ i
Speed 1 P9 p0 T" V5 e5 ^2 o' H' u% r	速度 4 _9 U$ Q4 k  x) |  x	单位：千米/小时 . t& c4 C7 z& k: ]6 q/ [
Altitude 2 Z4 f5 z" L& \( h$ D' p2 M	海拔高度	单位：米
PDop	位置精度因子	取值0.5~99.9，数字越小精度越高。 * J3 K( o; g/ \% s. \. i

3 C9 P, j" a; J$ l9 r
问题2：GPS冷启动、热启动和温启动的区别
答：GPS模块一般支持冷启动(Cold start)和热启动(Hot start)两种模式，此外还有暖启动（warm-start）。一般冷启动比热启动时间要长很多，信号好坏对启动时间的影响比较明显：
冷启动的条件：
l初次使用时；
l电池耗尽导致星历信息丢失时；
l关机状态下将接收机移动1000公里以上距离。

3 l) i7 w! V9 B. ?+ Q) x热启动的条件：
& ]5 E' u  \/ vl已知当前年份、月份、时间；
l已知上次关机的位置，用经度、纬度、高度表示。
9 S( u3 e  \! M" w& z+ N9 \1 Q
暖启动的条件：
l距离上次定位的时间超过两个小时的启动。
三种启动方式都可以通过GPSViewer设置。

问题3：上次还能正常使用GPS，下次开机时GPS却怎么也找不到了？
答：这是因为上一次使用的时候没有正常关闭GPS。所谓正常半闭，是指首先要退出GPS使用的软件后再对GPS关机，如要先退出GPSViewer这个软件后才能对GPS关机或拔出。解决办法是对GPS复位，有些GPS是需要硬件复位的，有些GPS也可以通过Cold Start复位。

问题4：WiFiFoFum不能连上GPS或不能获取GPS数据：
. K2 A1 c0 A4 f+ t& e( h9 _4 `  a答：主要是如下原因造成：①蓝牙GPS一般为Slave模式，即同一时刻只能连接一种服务，可看看是否关闭了GpsViewer或取它已连接GPS的软件。②使用WiFiFoFum连接GPS时应尽量静止，静待WiFiFoFum获取GPS数据后再移动。如果GPSViewer已获取经纬度，那么WiFiFoFum很快就可以连接上GPS并获取数据。

tange

三、 WarDriving！


: T0 ?5 ^1 j  \4 {9 I7 N准备工作完成了，令人激动的WarDriving即将开始，现在我们分别讲解WiFiFoFum和MiniStumbler如何WarDriving。两者的作用和软件功能实际上是相同的，本文推荐在PDA环境下使用WiFiFoFum，因为它可以直接保存为Google Earth的热点地图。

3 u! y, K2 a! A" W) [. d6 M: `5 P
9 Y. }/ S  y4 @& R2 M, e3 V(一)使用WiFiFoFum进行WarDriving

+ n$ T6 t2 ]0 v1 v7 H6 _$ H; G0 ?; ^0 n
" J0 Q3 `# n4 r! o0 Y1. WiFiFoFum的GPS设置：
打开软件，Tools菜单－选项，选择 “GPS”的Tab页，选择正确的端口号，再选择波特率。
- x! S& |$ f" q8 c
! g3 k+ x( ~* Y* l! \5 P# m

实际使用中我发现波特率的高低影响并不大，如果GPS就在你身边可以选择高点的速度。这个速度与软件的刷新率无关。
- }' Z( M& U8 E5 M1 _$ h
* M3 x9 e4 U" f" L* V% r

" q: i8 N; X& R, o6 ]拿着PDA我们就可以进行WarDriving啦。如果没有软件没有搜索到信号，请查看Tools菜单中，是否已允许Scan，当然WiFi网卡的无线开关也要打开。
$ m8 W1 z* I% A, u; Q! e" U
$ \( c# O  P" G6 m9 \3 H" [- n% o' {

2. WiFiFoFum其它设置
; C3 p0 N( c7 }8 M4 A
" X# B- C# X; f# B; g" @WiFiFoFum还提供了一些实用功能。下面介绍它的主要功能：
1) 雷达功能——WiFiFoFum被国内译为无线雷达，即是提供了类似雷达定位的功能。在这个雷达图里，WiFiFoFum根据GPS经纬度、方向等信息计算出所扫描到的热点与你的位置关系，通过XY坐标直观的显示给您。


2) AP选项——可以调整AP参数的显示次序，把你最关心的参数放在最前。
$ G! C: n# {7 ]0 F) \2 a8 o3 p

3) 扫描——设置扫描速度，还可以过滤SSID名。
: V+ I+ [6 v! J/ p( Y

4) 声音设置——每扫到新的AP发出声音提示。
- N( v4 n* |& g7 d* T& S" r, Y

2 X3 `- |0 q1 y) ^(二)  使用MiniStumbler进行WarDriving
$ E6 o- s" j" u2 i; ]1. 和WiFiFoFum一样，使用前先进行GPS设置——打开选项卡：

协议为NMEA 0183，端口按实际选择，速率自选，其它保持默认值。

4 ]) j: ~9 I. P( N, |/ E4 y+ {
其它选项还有扫描速度设置，按自已情况设置。

: m' C' B, M8 l5 s5 `
2. 下图比较了设置前后，三种不同状态的截图：
& J" @2 @9 h( B; C1 y① 为正常状态；②是GPS配置错误；③是连接GPS失败和网卡错误。


6 R" ?. o8 u. V; f* n+ _, o(三) MiniStumbler和WiFiFoFum对比分析
/ P* Y& F' Y0 Q4 M5 w暂且按下不表，请随时留意论坛。


四、 制作Google earth地图
5 z7 h7 i) y; N- [* @4 I         制作热点地图以Google Earth最简单和流行。微软的Mappoint软件，我没有找到中国的地图数据，所以本文只谈制作Google地球，MapPoing留待有条件时细说。
- _) {7 ]3 C. ~* p2 a% M, b: h& d        WiFiFoFum可以直接保存为Google地球支持的kml格式，在File菜单中，选择Save as….，保存格式选择为kml即可。

3 x6 v: j; g' J0 Z! l* ]
: d" d( e; p: j
MiniStumbler则需要将数据保存为NS1后用工具转换为kml格式。下面介绍一个最简单的转换为热点地图的方法：
首先保存为ns1格式：
& H. o* v+ \* \1 u0 z

7 _$ }2 M2 w! B0 T+ q5 f
9 }$ E6 U' w2 @$ ]# u7 U' V$ o第二步：打开http://www.gpsvisualizer.com/这个网站，可以方便生成：
( ]8 f7 N4 {2 l$ s
) J+ h( |4 S! B" ~- l( g. F# H
! q- ]" `3 R1 l点击浏览上传ns1文件，输出格式选择“Google Earth”，点 GO进行转换。


点击页面上侧的kmz文件名即可下载到本地。
0 z$ ]8 I, |& P注：Kmz为kml格式的压缩文件，Google Earth可以直接读取。
最后，来看看我们的工作成果——Google Earth热点地图：

% d5 c7 B7 O8 q" |6 h
& e1 ^" Q, @9 G! E2 s（完）

7 [" l' H. n  L) a# q

test2008

tange

原帖由 test2008 于 2008-9-7 14:17 发表
# p& Q: H$ v( G: w4 R

# A1 g( P8 D7 n1 {, E6 }
3 u( u* N7 w# G笑啥啊？
从word里复制问题大多了，这篇文章几十篇图片，上传要累死了……

loveany

原来管理员用的PDA和我以前用的一样.其实是款智能手机
多普达D700啊.不过我的多普达D700是带WIFI的.

[ 本帖最后由 loveany 于 2008-9-7 18:31 编辑 ]

tange

原帖由 loveany 于 2008-9-7 14:30 发表
2 X7 B! C2 S4 w原来管理员用的PDA和我以前用的一样.其实是款智能用机
' X, m% m6 [; Z1 a- u1 }" N3 q: _其实就是多普达D700啊.不过我的多普达D700是带WIFI的.

, [+ h  j- N8 Q, [2 j) n+ e不是多普达的，是大显的928。CDMA的智能手机太难找了。。。。。

xinven

占8楼，吉利啊！

飞漫freeman

真是个好东西

fuller0512

呵呵楼主用的是同一款手机哦，呵呵，D700。

longas

哈哈哈哈，看了看回复，Tange呀，似乎大家都是对你的PDA感兴趣，而不是文章内容哦。

tange

就是啦，有些失望哦。咋没人论技术呢。。。。。。