PDA WarDriving战争驾驶指南

tange

       本文实际上是根据Longas大作《无线黑客攻防技术》一书中有关WarDriving的篇章细化而成。笔者在使用和实地测试时，遇到不少问题，本文就此进行详细的操作说明——本文亦可认为是《无线黑客攻防技术》之WarDriving的补充。
0 K" z0 F, I$ |& S7 x! R: e- U
      使用PDA WarDriving能很好体现本站一以贯之的 “Anywhere WLAN!AnyTime WLAN!”网站宗旨，PDA比普通的笔记本电脑具有更强的Anywhere和Anytime功能，我坚信未来的无线技术将更充分地体现在手持设备上。

      本文仅供学习和参考，请勿用于非法目的！欢迎所有朋友讨论和指正。

6 o! S+ w+ ?3 s! u/ z      凡转载本文者，请尊重本站版权，必须注明出处和原文作者！

# a# v/ U% [* y4 r) v& d- \1 k一、准备
0 g# e6 x! Y$ n( q  z: ]

（一）设备列表

	设备 # b4 a' A' w: N7 K	规格 2 b. z0 `8 }" R& a7 D$ P: E" M1 Q
1	手机 : ?; R. z+ f. j) ?% i" o6 o7 B	Windows Mobile 2003SE - a" l4 Q: l6 y+ m/ ~
2 & G) R7 `7 p6 r- F, h- L	Wifi网卡 $ O/ h: i3 q) y& {' ?% m. E	802.11b或802.11b/g   r* Y; D4 `  E- j
3 " a3 u2 x' G& x	GPS	蓝牙 * N. d0 N+ K+ L3 D+ b

( L: C" r! \& }& y8 q. M5 v
* Z8 d+ O/ }4 [+ E3 w1 r
    注：通常所说的Pocket PC（PPC）是指使用Windows Mobile平台的PDA。由于本人没有plam，所以请哪位有plam的大侠帮补教程吧。
5 t, M& q8 Q# G6 A
. w% ]' V+ R1 \  X% X# y% Y) |    我的PDA无WiFI和GPS，使用前请先购买Wifi和GPS。要购买PDA的WiFi网卡，请注意自已设备是何种接口的，如我买的是SD WiFI卡，令我郁闷的是不记得买带SD存储器的WiFI卡，在以后WarDriving中数据保存只能存在Storage中了。
   
如果你是内置的WiFI和GPS，那恭喜你省却了宝贵的功夫和金钱。
3 u/ o! S2 Y: G% c$ T   
. U; s, A8 f' D  X笔者的设备：
# p  |! G( k# F% d/ {

; A) U! Z! e  L% r3 D
（二）软件列表

, I# J& [" F5 ~7 z. ]	软件名	说明	下载地址
1	GPS Viewer	检测GPS的COM连接以及GPS信号的软件	http://www.anywlan.com/Soft/2008/671.html
2	WiFiFoFum . w$ \, V7 h, I3 z(推荐)	无线网络雷达——PDA的NetStumble	http://www.anywlan.com/Soft/2008/665.html
3	MiniStumbler	NetStumbler的兄弟	http://www.anywlan.com/Soft/2008/666.html

实际进行WarDriving时，可选择使用WiFiFoFum或MiniStumbler，两者的作用差不多，都可以连接GPS并且制作成热点地图。
) U' t$ T* w' u7 z9 U
问题1：我在PPC上第一次使用WiFiFoFum是PPC ARM安装版本时，却发现打不开软件。经过不懈的努力，终于找到原因，是因为需要安装Microsoft .Net compact framework 2.0。如果您用WM2003那么建议你下载网站提供的MSI安装版本，如果是WM2005那么直接运行WiFiFoFum是否成功，如果不成功还是下载MSI安装版本吧。

9 i* P% i) @( ~

tange

二、 安装和配置GPS
8 U3 }+ v/ E. p
1. 安装蓝牙GPS
, s0 ]' T; ]' }( ]: D* x- [, x4 \首先打开PPC蓝牙功能，以便连接GPS：
0 E4 l* K3 S( m4 |
+ A# r* T: G, Q1 E. |! W
' s9 i; P$ Q+ _- _# C8 q# {
- |& v9 P% ?# c: x# _打开GPS电源，进入蓝牙管理器：

2 z" m& d6 A1 W$ b" I
* o3 Q- ?3 Y5 k8 f点击新建：
/ E5 y- z! Z4 [& L- Y7 [' u; k

查看蓝牙设备，进入下一步：


! R( j0 Z7 @$ B# \6 `% Z
" G. E% J: `. a这时会搜索到附近的蓝牙设备，选中GPS，PPC核对蓝牙所提供的服务，在下图“服务选择”中，选择“Dev B”服务，点下一步：
0 d1 \  J2 I; U) A& t3 W* P

可以看到，GPS快捷方式已经出现。还有最后一步，就是我们要配对蓝牙GPS，配对是让两个蓝牙设备（这里是GPS和PPC）建立起信任关系。

5 I! }8 b7 j7 Q/ U( Y$ _
7 b* V; d. p. h/ T. H# S$ s) \
点击“工具”菜单进入“配对设备”，点“添加”按钮：
2 h: q+ P# `, [% o# U3 m( T. [
. _4 i3 n6 x  l% V- _9 Z9 D1 d5 f" ?) u

如下图，按设备右侧的搜索按钮：

, R# i( ^: k7 F9 d& }+ z& e
- k( h4 M' h2 g0 l) m, q  {5 k
3 B/ M- p  s, O& Q- m列出了PPC所已知的蓝牙设备，我们选择这个GPS：



5 Y* c2 c; ?1 w' X% a: I% j5 _输入GPS的密码，Nokia蓝牙设备配对码一般为“0000”，输入后点“OK”：

* h; |1 W. x7 N: O- p: r2 t( x
" ?  d* x% y) l& t/ ~9 Z1 J  K$ [     

+ q- K) D5 p6 k: N; ~( K$ r
如上图，配对成功设备中已出现Nokia LD-3W蓝牙GPS。



2. 配置GPS
+ H* Y/ d. x4 P9 y+ \- ]$ u1 M+ O在进行WarDriving之前，一般需要先获取到GPS经纬度，这样在使用软件WarDriving可以快速使软件连接上GPS。
目前最常用的软件是GPS Viewer。打开GPS Viewer：



“Scan…”按钮搜索GPS：

( {7 ~4 y5 e2 B
( L  l8 q- d! m4 W. e- D8 |搜索到COM6端口的GPS，点OK回到软件主界面，“Open GPS”，这时在GpsViewer的Setup选项页的文本框不断跳动的字符行，每行$开始以逗号区分，代表GPS搜索卫星的信息。如果都是逗号，说明GPS搜星效率太差了。

7 C4 r9 k1 z' h8 R' A, L1 `
1 I" L- @# o, m; u1 \6 i- D0 Z经过一段时间搜索后，在GPS Status状态可以看到是否已获取GPS经纬度：
' q! u" T0 J- @1 ^7 b- j# ?" z

GPS Status显示GPS连接卫星状态，右侧显示当前的经纬度，如果没有显示是因为GPS还没有完全获取经纬座标，需要耐心等待连接。
# `) M2 N" `; K# }0 |

' |0 ]8 u( U% q' n9 n* g4 l1 l: E3. GPSViewer参数
7 C: C% W( j9 C# s" T

项目 - k8 [2 K8 J$ D, ^% ~- S5 |' v- F	中文	说明 5 K( i* l% K5 T+ r, h( c
Com Port	COM端口号	串行端口号 6 x. e/ U  }  q' K  E5 V
Baudrate 2 S. A- b* [* w	波特率 2 n3 w+ s9 G& j  U; P" K" e$ R	传输速度 , x, s4 E. r7 _# F
Hot Start * {2 T/ q) O% x+ H- i% O	热启动 ) g6 \9 {. |$ t( q# \+ p6 h; A	/ g) z/ q7 C0 v
Cold Start	冷启动	复位
Warm Start ! O& J8 E# C$ J	暖启动
Longitude	经度 ; {: b) b' R1 b% u. h	E : `" t2 s$ x: C' X1 y0 K
Latitude 2 ?$ g( h1 W) P  b	纬度 6 E, W: c* Y, A- ]- |, v	N
Dop , W* @+ D  w5 X. M5 i	Dilution of Position的简写，常译作误差	DOP分成六级，其中1-2级最佳，3-4级仍可使用，5-6级的准确度属不良。 1 n6 I4 t& \( i5 ]- V
Acquiring	探测 & O. J+ e* t4 E/ I) O5 n	捕获卫星位置，数字越高位置越准确
Direction ' t% \" C/ \* W' O- a7 d% f	方向	4 z1 `! H  A1 ~  a. s
Speed	速度 & \' c# h6 U! t+ O2 B3 T8 n$ s: K	单位：千米/小时
Altitude 2 s% V/ a* |& L	海拔高度	单位：米 / H: R3 i3 J. W% M
PDop	位置精度因子 - f  e# K- w3 ]3 `( M* p	取值0.5~99.9，数字越小精度越高。 4 U: N6 T# m: b+ ?; t! F

问题2：GPS冷启动、热启动和温启动的区别
答：GPS模块一般支持冷启动(Cold start)和热启动(Hot start)两种模式，此外还有暖启动（warm-start）。一般冷启动比热启动时间要长很多，信号好坏对启动时间的影响比较明显：
冷启动的条件：
l初次使用时；
l电池耗尽导致星历信息丢失时；
6 |. R7 }' _3 D) h5 zl关机状态下将接收机移动1000公里以上距离。
8 B1 l+ Z6 |2 u" P6 _, c& h: i$ [
1 R2 n% `" _0 A- L热启动的条件：
l已知当前年份、月份、时间；
l已知上次关机的位置，用经度、纬度、高度表示。

暖启动的条件：
l距离上次定位的时间超过两个小时的启动。
6 F: c; e# Y7 D% e三种启动方式都可以通过GPSViewer设置。

问题3：上次还能正常使用GPS，下次开机时GPS却怎么也找不到了？
答：这是因为上一次使用的时候没有正常关闭GPS。所谓正常半闭，是指首先要退出GPS使用的软件后再对GPS关机，如要先退出GPSViewer这个软件后才能对GPS关机或拔出。解决办法是对GPS复位，有些GPS是需要硬件复位的，有些GPS也可以通过Cold Start复位。
% y$ }8 M) x9 `$ s. \) C. N( ]
问题4：WiFiFoFum不能连上GPS或不能获取GPS数据：
6 S$ x$ b  F# z" I1 g答：主要是如下原因造成：①蓝牙GPS一般为Slave模式，即同一时刻只能连接一种服务，可看看是否关闭了GpsViewer或取它已连接GPS的软件。②使用WiFiFoFum连接GPS时应尽量静止，静待WiFiFoFum获取GPS数据后再移动。如果GPSViewer已获取经纬度，那么WiFiFoFum很快就可以连接上GPS并获取数据。

tange

三、 WarDriving！


+ \! X- {( g% l3 ]+ C准备工作完成了，令人激动的WarDriving即将开始，现在我们分别讲解WiFiFoFum和MiniStumbler如何WarDriving。两者的作用和软件功能实际上是相同的，本文推荐在PDA环境下使用WiFiFoFum，因为它可以直接保存为Google Earth的热点地图。


/ V8 P  [3 m; B" N  \( O9 F% @7 r(一)使用WiFiFoFum进行WarDriving

$ Y: k- S8 n1 M& N) W0 D* }
1. WiFiFoFum的GPS设置：
) M! O4 Q+ M9 t3 s打开软件，Tools菜单－选项，选择 “GPS”的Tab页，选择正确的端口号，再选择波特率。


# S8 v/ g' {) K+ G5 U9 e& F
实际使用中我发现波特率的高低影响并不大，如果GPS就在你身边可以选择高点的速度。这个速度与软件的刷新率无关。

: J0 L" n( l/ R7 L5 P3 R$ P+ W; v) p* T$ z
1 [7 r. r& m4 ~
% @3 J) u! ]! f/ F5 n1 P/ h1 P拿着PDA我们就可以进行WarDriving啦。如果没有软件没有搜索到信号，请查看Tools菜单中，是否已允许Scan，当然WiFi网卡的无线开关也要打开。

5 S% }9 J, V7 y( K! p* o4 Y

2. WiFiFoFum其它设置
8 _  |, R0 W: c$ Q" D# s
" _* W$ `" {+ L+ P* \* b% ^3 GWiFiFoFum还提供了一些实用功能。下面介绍它的主要功能：
1) 雷达功能——WiFiFoFum被国内译为无线雷达，即是提供了类似雷达定位的功能。在这个雷达图里，WiFiFoFum根据GPS经纬度、方向等信息计算出所扫描到的热点与你的位置关系，通过XY坐标直观的显示给您。

5 M& h7 X! n& k9 H+ {
2) AP选项——可以调整AP参数的显示次序，把你最关心的参数放在最前。
- w  n/ _) u5 H& B4 M$ n  [
8 |6 u+ S" o3 @  e8 x
3) 扫描——设置扫描速度，还可以过滤SSID名。

* d0 N3 |% a4 t8 e/ g
4) 声音设置——每扫到新的AP发出声音提示。
! `( q6 L; z1 {+ o8 \0 m1 }

- g1 b! z4 z/ J  s" Z6 V5 c(二)  使用MiniStumbler进行WarDriving
/ t. ]. h8 C' i2 ^- L( w# r% R* y1. 和WiFiFoFum一样，使用前先进行GPS设置——打开选项卡：
2 ~% R6 B: o" l0 j& E3 A8 g  v/ |
' n  I; K' ?- J# R协议为NMEA 0183，端口按实际选择，速率自选，其它保持默认值。


其它选项还有扫描速度设置，按自已情况设置。


2. 下图比较了设置前后，三种不同状态的截图：
( J' E' `2 z) z" G- q1 ~6 |① 为正常状态；②是GPS配置错误；③是连接GPS失败和网卡错误。

3 z3 ^" r: S5 s6 V7 w6 O
(三) MiniStumbler和WiFiFoFum对比分析
) a+ p+ w* r1 n4 L5 B' b暂且按下不表，请随时留意论坛。
$ [" W& C' u) }; |: u* {! K

- Q2 _6 a+ [( H9 G" N/ H四、 制作Google earth地图
         制作热点地图以Google Earth最简单和流行。微软的Mappoint软件，我没有找到中国的地图数据，所以本文只谈制作Google地球，MapPoing留待有条件时细说。
* t) r, S6 L7 `5 y$ }& b) P        WiFiFoFum可以直接保存为Google地球支持的kml格式，在File菜单中，选择Save as….，保存格式选择为kml即可。


2 n6 L- Q1 R0 R! Y, n* ~8 j0 b
MiniStumbler则需要将数据保存为NS1后用工具转换为kml格式。下面介绍一个最简单的转换为热点地图的方法：
首先保存为ns1格式：

# h  w' U( d0 a8 w# W) @& A6 w& ^
$ z; k  N8 y4 R1 P2 H) L2 H. i: k& l
第二步：打开http://www.gpsvisualizer.com/这个网站，可以方便生成：
1 J; k% t; `- J* L# X
& m" @! Y' X% F+ x8 R3 P, l
点击浏览上传ns1文件，输出格式选择“Google Earth”，点 GO进行转换。
" B. \4 W3 f7 d  ^" e

9 X7 V- [+ I2 t  q  `* M点击页面上侧的kmz文件名即可下载到本地。
注：Kmz为kml格式的压缩文件，Google Earth可以直接读取。
最后，来看看我们的工作成果——Google Earth热点地图：
6 q) m: Z3 y: Y* y+ m

+ q' B1 a  h) K. o$ y5 v（完）
! L+ [, Z& r) e% B5 E

3 E0 o8 |  ]3 Z

test2008

tange

原帖由 test2008 于 2008-9-7 14:17 发表

笑啥啊？
* d6 j4 L/ ]' b# y4 Y" D' m从word里复制问题大多了，这篇文章几十篇图片，上传要累死了……

loveany

原来管理员用的PDA和我以前用的一样.其实是款智能手机
多普达D700啊.不过我的多普达D700是带WIFI的.
1 l4 D  |- p; E
[ 本帖最后由 loveany 于 2008-9-7 18:31 编辑 ]

tange

原帖由 loveany 于 2008-9-7 14:30 发表
. S* O' E3 p% \2 H5 ~原来管理员用的PDA和我以前用的一样.其实是款智能用机
* s- |, E5 B" |! x8 L( n其实就是多普达D700啊.不过我的多普达D700是带WIFI的.

% d' v% [0 ]4 x
. ]9 W1 W# K3 ^- c& U: y  L( v不是多普达的，是大显的928。CDMA的智能手机太难找了。。。。。

xinven

占8楼，吉利啊！

飞漫freeman

真是个好东西

fuller0512

呵呵楼主用的是同一款手机哦，呵呵，D700。

longas

哈哈哈哈，看了看回复，Tange呀，似乎大家都是对你的PDA感兴趣，而不是文章内容哦。

tange

就是啦，有些失望哦。咋没人论技术呢。。。。。。