Long Range Pager Systems 寻呼机和杯垫式寻呼机（coasters）的 URH 和 YS1（yardstick one / cc11xx）信息与暴力破解工具

Long Range Pager Systems 寻呼机和杯垫式寻呼机（coasters）的 URH 和 YS1（yardstick one / cc11xx）信息与暴力破解工具灵感来源于 Tony Tiger 使用 HackRF One 的先前工作

我使用 LRS 发射机调谐手册来验证中心频率、频偏、调制方式以及

此脚本仅需 RfCat 和 console-menu

pip install -r requirements.txt

Frequency: 467.75 Mhz
Modulation: FSK
Encoding: Manchester
Rate: 626 baud
Samples/Symble: 3200
Sample Rate: 2M

此脚本将对所有餐厅 ID 进行暴力破解，向所有寻呼机（寻呼机 ID 0）发送闪烁 30 秒的命令。

警报命令选项

Alert Commands
1 Flash 30 Seconds
2 Flash 5 Minutes
3 Flash/Beep 5X5
4 Beep 3 Times
5 Beep 5 Minutes
6 Glow 5 Minutes
7 Glow/Vib 15 Times
10 Flash Vib 1 Second
68 beep 3 times

重新编程 LRS 寻呼机

当寻呼机首次从充电座中取出（或开机）时，它会执行类似 3-4 秒的开机自检（POST）操作。此操作完成后，您有 10 秒时间发送重新编程命令。如果命令在此时间窗口之后发送，寻呼机将忽略它。

您可以在一条命令中同时重新编程餐厅 ID 和寻呼机号码。请勿对不属于您的系统使用此命令。是的，触发餐厅里所有寻呼机可能很有趣，但重新编程它们并不酷。

The protocol generating a pager alert packet is:
preamble header restaurant_id system_id pager_number 0000 0000 alert_type crc
The crc is given by taking the sum of the hex values and then taking the modulus  of the sum by 255 
For restaurant 0 and pager 0 (all) with an alert type of 1 the value would be
aaaaaafc2d0000000000000000012b

用于解码 LRS 寻呼机的 Flipper Zero 自定义预设调制

Flipper Zero custom preset modulation for decoding LRS pagers:
Custom_preset_name: Pagers
Custom_preset_module: CC1101
Custom_preset_data: 02 0D 07 04 08 32 0B 06 10 64 11 93 12 0C 13 02 14 00 15 15 18 18 19 16 1B 07 1C 00 1D 91 20 FB 21 56 22 10 00 00 C0 00 00 00 00 00 00 00

Flipper Zero 发送 LRS 寻呼机信号的视频

lrs-pager-systems-bruteforce

最受欢迎