Квадро код 🪁

«Железо почти не изменилось с 2022-го все решает софт» — командир взвода РЭБ врага о «войне частот», детекции и подавлении 📣Аналитический центр КЦПН в рамках постоянной рубрики перевод интервью с врагом публикует беседу с командиром взвода РЭБ  (позывной «Архей») шестого батальона 12-й бригады специального назначения «Азов» (те самые террористы, экстремисты и запрещённые в РФ ЛГБТ — здесь и в переведённом документе), где он рассказывает, как изменился РЭБ с 22 года ➖РЭБ — одна из самых динамичных сфер современной войны. Пока производители дронов расширяют диапазоны управления и видеосвязи, подразделения РЭБ вынуждены отвечать новыми подходами к детекции и подавлению ➖История частот управления FPV-дронами прошла путь от 915 МГц к 700 и 1000 МГц, затем к низким 433 МГц (которые стали массово известны летом 2024 во время битвы в Очеретино), а с начала 2025 к 2,4 ГГц ➖Однако в частотах управления уже достигнут предел. Причина здесь аппаратная, трансиверы имеют внутреннее ограничение около 3000 МГц. Новых частот практически не появляется — эволюция идёт внутри уже освоенных диапазонов: русские используют более помехоустойчивые прошивки, широкие каналы и другие характеристики ➖Сегодня на направлении Архея преобладает диапазон 2,1–2,7 ГГц — на нём работает примерно 70-75% каналов управления российских дронов ➖С видео всё иначе — развитие не останавливается. Весной 2025 настоящим шоком стали видеочастоты 3,1–3,7 ГГц: у подразделений просто не было оборудования для детекции таких бортов. Примерно тогда же русские начали эксперименты с диапазоном 6–7,2 ГГц, а сегодня на нём летает уже до 10% дронов. Дополнительно усложняет работу то, что российские борта прыгают между видеоканалами: оператор выставил канал, перехватил картинку, а борт уже перескочил на другой ➖Архей уверен, что всё уйдёт и в диапазоны выше 8 ГГц. Производители уже имеют решения для детекции до 12 ГГц, но подавление видеоканала там значительно сложнее ➖Детекция — первоочередная задача для подразделений противодействия БПЛА. Без неё невозможны ни статистика, ни оценка результативности, так как нет объективного контроля падения дрона. Аналоговый видеоперехват и радиомониторинг должны лежать в основе противодействия ➖Покрытие аналоговым видеоперехватом должно охватывать широкие площади. Нужно учитывать рельеф, актуальность участков, особенности каждого средства — антенну, построение на видеоприемниках или SDR. Важна и связь: не всем средствам достаточно Starlink, некоторым нужны Wi-Fi-мосты или оптоволокно ➖При заходе в новую полосу ответственности обязательно выясняется частотная обстановка у соседей. Современные средства не закрывают всех диапазонов- например, оборудование для 6–7,2 ГГц доступно в ограниченном количестве и распределяется на приоритетные участки ➖Всё решает софт. Достаточно сравнить компонентную базу 2022 и нынешнюю — изменения в железе минимальны. Готовые изделия, с которыми работали в 2024, почти не изменились и сегодня. Логика, миникомпьютеры, SDR и видеоприемники остались практически теми же. Исключение — диапазоны 6 ГГц и выше: в 2022 такого оборудования не было, оно начало массово появляться лишь полтора года назад. Ещё одна эволюция касается форм-фактора: усилитель размещают ближе к земле, антенну выносят на качественном кабеле. А вот программная часть эволюционировала существенно. Даже с сегодняшним железом в 2022 нельзя было организовать работу так, как она организована сейчас. Софт позволяет оператору быстрее принимать решения и максимально сократил всю цепочку: услышал про дрон, нашёл, запустил подавление зафиксировал результат, перешёл к следующему 📎Подробности — в документе Конечно, не стоит принимать все цифры врага на веру, так как он не будет раскрывать в публичном поле все нюансы и данные, а скорее наоборот и наши рэбманы прекрасно это знают. Да и лаг по времени с выходом материала так же исключать нельзя, ведь всё меняется стремительно 🚀Подпишитесь на наш канал чтобы не пропустить следующие публикации! 🇷🇺  КЦПН в MAX Cogito ergo vinco МЫСЛЮ, СЛЕДОВАТЕЛЬНО, ПОБЕЖДАЮ! ➡️Поддержать русских солдат рублëм

Роутер OpenWrt One переделали в SDR-приёмник с полосой 40 МГц На GitHub вышел проект openwrt-one-sdr. Из роутера OpenWrt One на MediaTek MT7981B с радиотрактом MT7976 сделали широкополосный SDR-приёмник: сырые I/Q по 14 бит, 40 млн отсчётов в секунду из диапазонов 2,4 и 5 ГГц. Двухъядерный Cortex-A53 гонит поток по 2,5 GbE на компьютер в формате VITA 49, там спектр и водопад в браузере. По данным репозитория: ⚙️ приём 2,4 и 5 ГГц, полоса канала 40 МГц, частота дискретизации 40 млн отсчётов/с, 14 бит на пару I/Q ⚙️ перестройка идёт по центрам блоков HE40, а не по основному каналу: 2422-2462 МГц с шагом 5 МГц на 2,4 ГГц и 5190 или 5230 МГц на 5 ГГц ⚙️ 5 ГГц ограничен U-NII-1, 5170-5260 МГц ⚙️ перестройка или смена диапазона занимает около 25 с, это перезагрузка радиомодуля Wi-Fi ⚙️ только приём: во время захвата MAC заблокирован на передачу, а при загрузке и после остановки штатный стек Wi-Fi передавать может Подход здесь другой, чем в w1700k-sdr. Там прошивку MediaTek выкинули и написали свою целиком, здесь её оставили штатной и управляют ей из Linux. Всё, что нужно, - производитель на ассемблере nds32 размером 1660 байт, впаянный в диспетчер команд прошивки Wi-Fi-модуля. Он идёт по указателю записи блока захвата ICAP и выкладывает отсчёты в кольцо DMA, дальше их забирает драйвер mt76. Кросс-компилятор не обязателен: в репозитории лежит собранный кусок, apply-producer.py вносит те же правки в стоковую прошивку с самой платы и проверяет контрольную сумму. Патч на закрытую прошивку MediaTek не тиражируют, каждый собирает под свою плату. Регистровую часть удалось унаследовать. MT7981 стоит на той же A-дие MT7976, что и MT7996, и блок захвата у них по одним и тем же адресам шины с теми же значениями сброса. Расшифровку радиотракта брали с MT7996. Формат 14 бит: I в битах 29:16, Q в 13:0, без знакового расширения. На 2,4 ГГц берётся каждый второй упакованный отсчёт, на 5 ГГц все, из-за чего шаг отсчёта разный, 8 байт против 4. С пропускной способностью вышло впритык. 40 млн отсчётов в секунду по 16 бит на I и на Q дают 1,28 ГБ/с, это чуть больше половины 2,5 GbE. Пакеты собирает ядро: Ethernet, IPv4 и UDP лепятся прямо в ядре и уходят мимо пользовательской программы, промежуточной пересылки нет. В каждом UDP-пакете 1448 байт, это 360 пар I/Q. Контекстный пакет VITA 49 с несущей, частотой дискретизации и форматом данных идёт раз на 128 пакетов с отсчётами, приёмник сначала ждёт его. Восемьдесят мегаотсчётов в секунду проверяли, но результат автор трактует осторожно. В 16 бит такое не влезает, нужно 2,56 ГБ/с. В 8 бит один ограниченный прогон отдал 819,2 млн слов отсчётов за 10,24 с, но внутри были повторы. То есть это не 80 МГц полосы и не 80 млн независимых отсчётов в секунду. Упаковка 14 бит в 28 бит на пару уменьшила бы поток ещё на 12 процентов, но пакет под это на плате так и не сделан. С драйвером пришлось повозиться. Периодический опрос статистики по MCU отваливается по таймауту, и штатная проверка состояния чипа после этого перезагружает прошивку и рвёт поток примерно на 4-й секунде. Обновление состояния точек доступа блокирует путь приёма событий от модуля, и без обхода буфер захвата переполняется раз в 150-200 с. В обоих случаях обход сделали в mt76: опрос отключается, а таймаут возвращает ошибку вместо перезагрузки. 🟢Подписаться на канал 🟢Подписаться в MAX

Из LoRa-модема Semtech LR2021 сделали SDR на 100-2740 МГц В ROM чипа Semtech LR2021 нашлась недокументированная команда, которая вместо штатного демодулятора отдаёт сырую промежуточную частоту: 16 бит на I и Q, амплитуда и фаза на месте. Команда 0x0290 перенаправляет внутренний источник 2 в приёмный FIFO. Патч прошивки не нужен, работает на ROM 1.24. Наружу идёт голый поток пар I/Q, без заголовков, без меток времени, без слова синхронизации. По документации Semtech приём сделан понижением частоты. Гетеродин ставится на f_RF минус ПЧ, промежуточные частоты набираются от 267 до 2667 кГц и привязаны к полосе канального фильтра. Зеркало приходит снизу от несущей, на f_RF минус 2·ПЧ, и его положение двигают выбором полосы. Цепочка простая: малошумящий усилитель, смеситель, антиалиасирующий фильтр, АЦП, цифровой тракт. Источник 2 - это сигнал на входе демодуляторов, то есть уже после децимации и канальной фильтрации. Дальше приёмник пишется в софте. Всё считается на плате LilyGO T-Display-P4 с ESP32-P4, радио в ней штатное. P25 Phase 1, POCSAG и аналоговый FM декодируются на самой плате, звук идёт с неё. Библиотека доступа к радио и прошивка захвата лежат тут. Там же инструменты и измерения. Живые декодеры с интерфейсом - в LakeShark. Замеры сделаны на одной плате и в одном месте, антенны менялись. ⚙️ приём 100-2740 МГц сплошной вместо паспортных 150-960 и 1500-2600 МГц ⚙️ 250 тыс. пар I/Q в секунду без потерь, 500 тыс. уже переполняют FIFO ⚙️ скорость потока вчетверо выше полосы LoRa ⚙️ 391 секунд непрерывной записи на 125 тыс. пар в секунду ⚙️ подавление зеркала около 41 дБ на 433,9 МГц У SX1262 с той же платы выхода I/Q нет вообще, только уровень сигнала и штатные демодуляторы, а диапазон разорван надвое: 37-1447 и 2624-3494 МГц. Между ними 1448-2622 МГц глухо, BLE на 2,4 ГГц туда не достанешь. Отдельно о питании, цифры из документации Semtech. Напряжение 1,8-3,7 В. Приём 5,7 мА на низких частотах и 6,4-10,5 мА на 2,4 ГГц, синтезатор 3 мА, сон 0,47 мкА. Для бортовика это пять-десять миллиампер, но ограничение есть: рабочий диапазон от -40 до +85 градусов Цельсия. Динамический диапазон у приёмника модемный, и это главное ограничение. Точка пересечения по третьему порядку -12 дБм вблизи несущей и -10 дБм вдали, на вход усилителя можно подать максимум +6 дБм. Излучатель мощностью 1 Вт рядом даст продукты третьего порядка на 42 дБ ниже себя, и сядут они в соседнем канале. Зеркало даёт 35 дБ без калибровки и 45 дБ после неё, на 2,4 ГГц 25 и 35 дБ. Измеренные 41 дБ попадают внутрь этих цифр. Вторая ловушка с чувствительностью. -147 дБм из документации - это параметр LoRa-детектора, к сырому потоку пар I/Q он отношения не имеет: ни этой обработки, ни её выигрыша там нет. Полка шума в отсчётах стоит около -58 дБFS, то есть реально работают 6-7 бит из 16. Передача сделана тем же способом, командой 0x0293: 8-битные I и Q подряд в передающий FIFO. Ограничения жёсткие, 16 КБ за раз и 900 мс на заход. Шли на нижней ступени, -9 дБм, хотя усилитель чипа на низких частотах выдаёт до +22 дБм, а на 2,4 ГГц до +12 дБм. Есть и штатные режимы проверки передатчика: несущая без прерывания, бесконечная преамбула, запуск передачи по DIO. Проверяли не самим собой, HackRF снимал эфир, DSD-neo разбирал: два захода по 36 голосовых кадров P25, все 72 совпали с эталоном, тон 1011 Гц на месте. На резком развороте фазы ошибка доходила до 88 градусов, плавный разворот по четырём шагам свёл её к 1,5-3 градусам. Осталось неподтверждённым. Поток на 250 тыс. пар в секунду долго не гоняли, фаза 2 P25 не подтверждена, излучаемая мощность не измерена. Спектральной маски и побочных излучений в самой документации тоже нет, их отдали на ETSI и FCC. 🟢Подписаться на канал 🟢Подписаться в MAX

Руководство JIATF-401 по борьбе с малыми БПЛА 🔔Аналитический центр КЦПН продолжает перевод и публикацию самых актуальных методичек ВСУ и НАТО. По просьбам людей, занимающихся непростой, но крайне важной для Родины работой, мы ускоряем и масштабируем этот процесс Сегодня мы публикуем скорее даже не методичку, а руководство по борьбе с малыми БПЛА JITAF-401, подготовленное специальной бесструктурной структурой (простите за тавтологию), созданной в 25 году по инициативе Пита Хэгсета для усиления работы в сфере противодействия беспилотным угрозам. Она сводит воедино технические требования, тестирование, закупки, аналитику угроз и подготовку кадров. Чем интересно это руководство? Помимо того, что в нём формулируются и классифицируются угрозы, оно также называет конкретные системы, которые должны использоваться для противодействия им ➖Основной тезис после перечисления всех угроз с неба заключается в том, что универсального решения не существует. Эффективная защита — это всегда комбинация технологий, тактики, подготовки людей и чётких полномочий. Системы противодействия (C-sUAS) делятся на несколько типов 🔵Стационарные комплексы. Для защиты постоянных баз используются интегрированные системы, объединяющие радары, камеры и средства радиоэлектронной борьбы. Например, FS-LIDS — система, которая обнаруживает дрон радаром, идентифицирует его оптикой и нейтрализует через подавление сигналов GPS и связи. В сочетании с перехватчиками «Coyote» она может сбивать цели кинетически 🔵Мобильные системы. RD-SUADS — автономная система на поддоне, которую можно перебросить военно-транспортным самолётом. Встроенный генератор обеспечивает работу до четырёх дней без дозаправки 🔵Средства РЭБ. Pulsar — программно-определяемая система, создающая помехи в каналах связи между пилотом и дроном, а также глушащая GPS и ГЛОНАСС. Pulsar-L — компактная переносная версия, разворачиваемая за две минуты Ninja — система, которая пассивно обнаруживает радиосигналы дронов, идентифицирует их и нейтрализует точечным электронным ударом, не создавая помех для своих 🔵Радары и сенсоры. EchoShield — 4D-радар Ku-диапазона, способный одновременно отслеживать до 400 дронов и различать их от птиц с помощью машинного обучения. KurFS — многофункциональный радар для наведения оружия, совместимый с пушками «Фаланкс», 30-мм орудиями и лазерами 🔵Комплексные решения. MADIS — интегрированная система ПВО ближнего действия на базе бронемашин, включающая 30-мм пушку, пулемёты, ракеты «Стингер» и средства радиоэлектронной борьбы  📎КЦПН рекомендует документ к ознакомлению. В нём также даются рекомендации по подготовке личного состава, обмену опытом, координации и анализу угроз Предыдущие методички —здесь, здесь, здесь, здесь, здесь, здесь, здесь, здесь, здесь, здесь, здесь, здесь, здесь, здесь, здесь, здесь, здесь, здесь и здесь 🚀Подпишитесь на наш канал чтобы не пропустить следующие публикации! 🇷🇺  КЦПН в MAX Cogito ergo vinco МЫСЛЮ, СЛЕДОВАТЕЛЬНО, ПОБЕЖДАЮ! ➡️Поддержать русских солдат рублëм