Ich habe gestern ein signal im PMR band gefunden. Es ist genau 7 Sekunden lang und kommt exakt alle 60 sekunden, das ganze ging etwa eine Stunde so.
Es etwa 0.8khz breit, also viel zu schmal für ein PMR Signal (FM analog PMR 12.5khz und dPMR 6.25khz).
Auf grund des Timings (60sec aus 7sec an) habe ich es das 67 Signal getauft.
Ich habe alle möglichen modes in SDRangel drauf geworfen (diverse digital modes, packet usw), leider ohne Erfolg. Nur mit einem SSB Decoder habe ich etwas hörbares raus bekommen (wobei ja SSB im PMR nix zu suchen hat). Wenn ich dieses audio nun in ein spektrum pack bekomme ich dieses muster:
Nun frage ich mich, ist das Phase Shift oder Frequency shift keying?
Hat jemand schonmal sowas gesehen? Vielleicht ne idee was das sein könnte und warum es im PMR band unterwegs war?
Konnte durch rumlaufen die signal quelle auf etwa 60x60m eingrenzen...habe aber leider nix gesehen also keine offensichtliche Antenne oder so....
Habe auch ein .sdriq file dazu wenn das jemandem weiter hilft.
Edit: mir ist gerade aufgefallen das es ein wenig wie Manchester-Code aussieht, also vielleicht wirklich binary phase-shift keying?
Edit 2: es sieht tatsache aus wie ein BPSK signal....nur fehlen mir noch die GNURadio skills um daraus daten zu machen
Edit 3: signal ist wieder aufgetaucht, es scheint wohl gegen 20-22:45 aktiv zu sein
Danke für den tip ich werd mich urh mal näher ankucken :D
Das signal ist gerade wieder aktiv es scheint sich also um etwas regelmäßiges zu handeln
Wenn du's nicht hinbekommst kannst du die IQ Datei ja mal teilen. Aber versuchs gern erst selbst ;)
Hab mal ein bischen mit URH rumgespielt aber die Lernkurve ist hart D:
Hier mal die datei als .sdriq: https://filebin.net/crlduxts0rleq8hs/strange_signal_in_pmr_range.sdriq
Und hier als .wav fertig zum import für URH: https://filebin.net/crlduxts0rleq8hs/BPSK_67_signal_2026-01-08T23_48_00_106.wav
Bin gespannt was du darin findest :D
Meine erste Beobachtung: Es sind zwei Signale:
Zweite: Es ist doch 2FSK - war auf deinem ersten Bild nicht ganz klar, aber hier sieht man es recht gut.
Mit 60 Samples/Symbol (also ~133Bd) bekommt man dann die rohen Bits raus - da kannst du nicht erwarten, dass du da direkt Texte oder so siehst, also URH auf bits stellen bevor du weißt, wie diese zu interpretieren sind ;) Ohne den Anfang (sync vermutlich) und Ende von einem Signal sieht es demoduliert so aus:
Sagt nicht viel, aber auffällig ist, dass nie Sequenzen von mehr als 2 der gleichen Bits auftreten - außer bei der 1. Wenn wir die Nachricht an den '111' stellen aufteilen bekommen wir immer wieder die gleiche Sequenz:
00101100101010011010Die gleichen Bits sind auch in dem zweiten Signal enthalten. Vermutlich ist das jetzt noch weiter encoded, aber da die Nachricht so kurz ist und man auch keine unterschiedlichen Nachrichten hat sehe ich gerade nicht, wie man da noch mehr rausbekommt. Vielleicht hilft dir das aber ja schon auf deiner Jagd :)
Vielen dank! Das hilft mir auf jedenfall schonmal weiter, jetzt ich schonmal was ich bei URH einstellen muss :D Das es 2 signale sind hatte ich schon vermutet, vieleicht eine bastestation im keller des hauses (erstes signal) und dann die antworten von den einzelnen smart metern an den heitzkörpern diese sind weiter oben im haus und deswegen ist die antwort stärker.
Ich werde heute mal (sollte es wieder auftauchen) mehrere signale aufzeichen und vielleicht sieht man dann ja ob zwischen den signalen einige binär blöcke gleich bleiben und sich einige ändern, vielleicht kann man daraus dann darauf schließen was davon daten sind und was gleich bleibende adressen der sensoren. Vielleicht is da aber auch rolling code drauf als verschlüsselung dann werd ich vermultich nicht viel raus bekommen....es bleibt spannend :D
Ich bin auch auf DCS(https://wiki.radioreference.com/index.php/DCS) gestossen - Baudrate, Frequenzbereich, Bitcount und NRZ/fehlende (offensichtliche) Struktur stimmt. Sollte DCS Code #423 sein, aber - bei dir ist kein Sprachsignal sichtbar auf dem Spektrum + es ist eine Antwort vorhanden.
Also vielleicht irgendeine Art "ping" / test ob ein trx noch in Reichweite ist? Ich vermute jedenfalls, dass sich das Signal nicht ändern wird.
Oh das ist spannend, DCS würde auch in den Frequenzbereich von PMR fallen, dann währe das signal dort ja nicht mal fehl am platz. Könnte halt wirklich so eine Art heartbeat funktion sein :D Hab jetzt wieder das SDR offen zum aufzeichnen aber gerade läst sich das signal nicht blicken.
Aber was ich mich dann frage...ist dieser DCS denn jetzt FM oder SSB moduliert? Hatte das gefühl das ich nur mit SSB modulation einen ton rausbekommen habe, und auch die tatsache das der Träger fehlt würde ja für SSB sprechen oder?
Das ganze ist ein digitales Verfahren, deswegen 2FSK - das Signal springt immer zwischen zwei Frequenzen hin und her. Das Signal, das du siehst ist der Träger, nur eben frequenzmoduliert. Ich denke, man sollte da auch Audio rausbekommen, aber du musst bedenken dass wir (1.) von 133Bd reden, also der Ton sehr tief ist und ggf weggefiltert wird und (2.) der Hub vllt auch zu niedrig ist, um wirklich erkannt zu werden. Guck mal, ob du N(arrow)FW einstellen kannst, dann kommt da bestimmt auch was bei rum.
Du kannst das Signal natürlich auch via SSB anhören und die Tonhöhe mit dem Abstand von der "Trägerfrequenz" zum Signal steuern, aber das macht aus dem ganzen kein SSB Signal.
Du hast 100% recht nach etwas rumtesten mit dem NFM demodulator (runterstellen auf 0.8khz bandbreite) und lautsprecher voll aufdrehen bekomme ich einen tiefen ton raus :D
Hab nach dem ich gestern Abend leider keine weiteren signale auffangen konnte, hab ich SDRangle auf dem Kanal mal mit Squelch Recording über nacht laufen lassen, und scheinbar hat sich gegen 6uhr morgens was getan und das signal ist wieder aufgetaucht, jedoch nicht mehr in der auf automatisierung hindeutenden regelmäßigkeit, bin noch dabei die files sichten gerade.
Ich hab auch versucht nach zu forschen ob eventuell PMR geräte vertrieben werden welche den DCS senden können ohne einen FM träger mit auf zu legen und nichts gefunden, auch nichts gefunden das soetwas wie ein Heartbeat reichweiten check anbietet....vielleicht ist das ja ein selbstbau?
edit: Der NFM demodulator in SDRangel hat auch eine automatische anzeige für DCS, hab mal die einstellungen auf PMR kanal 6 mit 12.5khz brandbreite gesetzt und gekuckt ob er den DCS vielleicht dekodiert bekommt, leider nein