Основатель open-sdr демодулировал восходящий канал Starlink захватом на AD9361

Jiao Xianjun (open-sdr) опубликовал разбор кадра восходящего канала (UL, терминал -> спутник) Starlink - прямым захватом с собственного Starlink Mini, а не по даташиту. Сам отмечает, что столь конкретного и проверенного на железе вскрытия именно UL раньше не встречал: разборов нисходящего канала (DL) много, восходящего - почти нет.

Полоса UL 60 Мвыб/с укладывается в AD9361; поток в реальном времени по 1-Гбит Ethernet не тянется, поэтому пакет буферизуется в ПЛИС и выгружается медленно - так снят полный кадр на всех 60 МГц.

Структура: STF - 1072 выборки (CP 48 + восемь повторов по 128, первый инвертирован на 180 град), затем два OFDM-символа LTF (FFT 1024, CP 48, разнесение с циклическим сдвигом CSD, задержка 24 отсчёта - как в Wi-Fi); активны лишь 252 поднесущих - четверть полосы. Вблизи терминала канал сводится к АБГШ, и после компенсации целой и дробной CFO (дробная - своя для STF, LTF1, LTF2) созвездие 4QAM читается чисто.

Два вывода. MAC чище, чем у Wi-Fi: в OFDMA 802.11ax каждый абонент ради обратной совместимости сначала шлёт полнополосные L-STF/L-LTF/L-SIG и лишь потом данные в своём ресурсном блоке (RU) - налог временем и энергией; Starlink этого балласта лишён - один полнополосный STF, дальше сразу субполосы плюс CSD, и спутник разводит терминалы уже с первого символа.

Для группировки с миллионами абонентов это и есть смысл схемы. Оперативно важнее другое: это тот самый излучающий канал 14 ГГц, которым терминал выдаёт себя, - в отличие от пассивного DL-PNT-приёмника, который не излучает и зацепиться РТР не за что. Конкретная модель UL-кадра - ключ к обнаружению и радиоотпечатку терминалов по их же эфиру; а плавающая от поля к полю CFO (возможно, доплеровская предкомпенсация - на UL её уже фиксировали измерениями Stock-Knopp) сама по себе признак для идентификации.

⭐️ Полезная Нагрузка