移动网络基站模拟器

‘壹’ 安卓连接夜神模拟器之后打开网络还是打开移动

打开网络。
夜神安卓模拟器网络wifi使用步骤如下：打开电脑，在浏览器中搜索夜神安卓模拟器，下载安装模拟器，然后启动软件。在提示下安装辅助修软件。修改机型，会出现自己的ID。修改机名。在模块中勾选信息勾选器。在设置里可以调节模拟器的性能，此时就能使用WIFI功能了。
夜神安卓模拟器是一个可以让手机应用程序运行在电脑上的软件，它能在电脑上模拟安卓手机系统，并能安装、使用、卸载安卓应用软件，让你在电脑上也能体验操作安卓系统的全过程。夜神安卓模拟器是一款采用类手机界面视觉设计的PC端桌面软件，采用基于Android4.4.2版本内核技术的深度开发，具备领先的运行速度及稳定的性能。

‘贰’ 路测软件在测试时需要连接什么来获取无线参数

在进行路测软件的无线参数测试时，需要连接一些硬件设备，以便获取准确的无线参数数据，包括：

1. 测试手机：用于模拟真实用户的笑散使用情况和场景。测试手机需要支持当前网络的所有频段和制尺升扒式，并配置特定的测试卡和测试软件。

2. 测试小区：用于模拟基站信号，检测手机的接收能力和网络效果。测试小区通常由一个或多个射频发射器组成，可以模拟不同的移动网络环境。

3. GPS模块：用于获取测试车辆的实时位置信息，并与测试数据进行同步。GPS模块能够提供非常准确的经纬度、海拔高度、速度等参数。

4. 数据采集设备：用于采集测试过程中的各种参数，如网络信号强度、速率、时延、抖动等。数据采集设备通常是一种专门的硬件，可以同时处理多个数据流。

5. 数据分析软件：用于分析、处理和呈现测试数据，生成报告和结论。数据分析软件可以自动识别异常值和趋势，对比不同测试结果，提供详细的图表和统计信息。

总之，在进行路测软件的测试时陵昌，需要准备一系列的硬件和软件设备，以确保测试结果的准确性和可靠性。同时，测试人员还需要具备专业的技能和知识，能够熟练操作和解读测试数据，为网络优化和改进提供有效的参考依据。

‘叁’ 如何模拟网络设备的SNMP模拟器

步骤

1.步骤安装/下载并解压缩vxsnmpsimulator-1.0.1.zip文件
2.解压缩包的内容复制到安装目录，例如：/ USR /本地/ vxsnmpsimulator的
3.移动simulator.conf文件的/ etc / Verax的。 D /（创建etc目录，如果它不存在）4。/开放simulator.conf的，找到一个符合SIMULATOR_HOME变量和改变变量指向的安装目录，例如：SIMULATOR_HOME =“的/ usr / local /下vxsnmpsimulator“
5.如果运行在Linux simulatord文件，复制到/ etc / init.d目录中。
6.如果运行在Linux上，给执行权限的文件权限：chmod + x / etc / init.d中/ simulatord
7.确保Java是在PATH环境变量（模拟器脚本调用java没有任何路径前缀） 。

‘肆’ Network-Emulator-Toolkit网络模拟器使用笔记

app研发不同于实验室里做研究，哪里有“理想环境”。

理想里，用户用着性能卓越的手机，连着畅通无阻的wifi网络。

现实是，他们可能正用着你闻所未闻的机型，穿梭于地铁、公交、火车、乡间、大山….. 信号“若隐若现，扑朔迷离”…

弱网络引发的crash,anr,丢包等各种问题，除了亲身到各个网络崩溃的地方测试，祈求问题重现外，还有弱网络模拟测试工具可以助一臂之力！

1、fiddler：模拟网路延迟；

2、network emulation for windows toolkit：模拟网络丢包场景；（网络、丢包、延时）

3、ATC；

4、iOS平台，通过自带的开发者选项 》Network Link Conditioner；

5、charles；

6、360wifi、猎豹wifi；

下面将讲解Network-Emulator-Toolkit网络模拟使用：

安装方式：默认安装

应用平台：Windows操作系统

软件版本：x86/x64

如上图，一个ADSL用户通过modem连接到网络，通过网络应用如IE,MSN，同某个服务器通信。如下，我们把上图简化为如下端到端的连接和访问操作。

如上，模拟客户端和模拟服务器通过以太网连接，并将NEWT安装在服务器上。客户端和服务器之间的通信都途经NEWT，这里NEWT充当图1中的ADSL。

NEWT通过虚拟链路(virtual link)封装了端到端的网络连接行为，并且通过操纵流经虚拟链路的数据包交换模拟真实网络行为。

有时候，我们期望仅通过模拟操作影响来自某个客户端与服务器的数据交互，但是不影响服务器同其它客户端的交互。这个可通过包过滤器(packet filter)和虚拟链路来实现。

NEWT可以安装在客户端，也可以安装在服务端，只要客户端和服务器通过物理链路连接，且途径NEWT实例即可。

具体实现如下：

进来的数据包被第一个信道(channel)处理。如果数据包符合第一个过滤器列表(Filter)中过滤器设置的过滤条件，则数据包流经给第一个信道的虚拟链路(Link)，否则流经下一个信道，依此类推。如果到最后，都没有匹配的，则传递给上层应用。同理，如果信道没有设置任何过滤器，则所有包都会流经该信道。

注：这里的 “incoming packet” 是从NEWT驱动的角度来看的。所有接收到的和发送的包，通过同样的处理流经NEWT驱动都被视为流入包。

操纵包

1. 使用步骤

a.新建Channel[可选]

打开后，默认就新建了一个名为“VirtualChannel 1”的channel。如果有必要，可以新建多个Channel。

入口：菜单栏 Configuration -> New Filter 或工具栏的快捷按钮

b.新建Filter

入口：菜单栏 Configuration -> New Filter 或工具栏的快捷按钮

说明：

如上，可选择所有网络(ALL NetWork)，也可以选择IPV4、IPV6(本地IP(Local IP)，或者远程IP(Remote IP)及子网掩码(IP Mask)),

选择IPV4、IPV6的情况下，还可以选择协议(Protocol)，针对TCP\UDP协议，还可以指定本地端口(Local Port)或远程端口(Remote Port)大小范围

可以选择网卡适配器(Adapaters, 这里为mac地址)

选好过滤条件后，点击添加(ADD)按钮,添加过滤条件；选中已添加的记录，点击删除(Delete)按钮，可删除记录；选中已添加的记录，重新修改过滤条件，点击修改按钮(Modify)，可修改记录。

c.新建连接

入口：菜单栏 Configuration -> New Link 或工具栏的快捷按钮

注:未配置的情况下，左右两条线都是灰色的

详细说明（上行为例）

Loss

说明：

No Loss：默认，不模拟丢包。

Periodic loss: 模拟周期性的丢包。按填写数量(设为x个)，每x个包，就丢一个包(one packet is dropped per given number of packets)。

Random loss: 模拟随机丢包，按给定丢包的概率，随机丢包。

Burst loss: 模拟根据给定的可能性进行丢包。当发生一个丢包事件时，接着连续丢几个包（丢包数量控制在最大(max)最小值(min)之间）。

G-E loss: 模拟发生数据包丢失遵循Gilbert-Elliot模型，由两个状态组成：好的状态和坏的状态。可分别为这2个状态指定数据包丢失率,同时可设置网络传输在这两种状态的概率

（And the network transit between the two states is at given transition probabilities）

Error

说明：

真实世界中，当数据包经过网络传输时，包中的一到多个字节(bit)数据可能发生错误。

No Error：不模拟传输错误。

Random error：根据给定的比例，模拟随机发生传输错误。

G-E error：发生传输错误遵循Gilbert-Elliot Model, 模型，由两个状态组成：好的状态和坏的状态。可分别为这2个状态指定数据包丢失率,同时可设置网络传输在这两种状态的概率(the network transit between the two states according to giventransition probabilities)

错误概率单元(Error Rate Unit):

Bit error: 设置出错概率为每个字节出错的概率。

Packet error: 设置出错概率为每个包出错的概率。

出错和丢包的关系

大多数情况下，包出错导致包丢失，特殊情况下，包中的数据被编码，协议栈可恢复被损坏的包，经过修正后，包为可接受的包，即包不丢失。此外，除了包出错会导致包丢失，其它因素也会影响包丢失，如连接失败（Link failure），缓冲区溢出(buffer overflow)，队列管理和传输超时(transmission timeout)等。

Latency

说明：

延迟来自某应用发送的数据包被另一个应用程序接收到的时间。

Fixed delay: 按给定值，延迟固定时间（单位：毫秒）packets are delayed fora fixed amount of time.

Uniform delay: 按统一分布，延迟一定量的时间(时间控制在最大最小值之间)

Normal delay: 按正态分布.延迟一定量的时间（average：平均值，Devation：偏差)

Linear delay: 延迟一定量的时间（在给定时间周期(Period)内，延迟的时间大小从最小值线性增加到最大值，当达到最大值时，又从最小值开始。

Burst delay: 根据给定概率（Probability），延迟一定量的时间(Latency)， 丢包数控制最大值和最小值之间

BW&Queue

如果不指定带宽（bandwith），则不修改传输速率。

如果不设置队列，则不对接到的包做任何队列操作

Queue

Normal queue：所有接收到的包都被放入一个指定队列大小的先进先出(First In, First Out)队列。

Randomly Early Detection (RED) queue：所有接收到的包都被放入一个RED队列。如果队列大小小于给定的最低阈值(Minimum Threshold),队列被评估为不拥挤的，什么都不做；如果队列大小大于给定最大阈值（Maximum

Threshold）,则队列被评估为拥挤的，根据丢包规则，丢弃一些包。

丢包规则：

Drop front: 必要时，丢弃位于队列头部的包。.

Drop tail: 必要时，丢弃位于队列尾部的包。

Drop random：必要时，根据统一分布，随机丢个包。

Queue Mode：设置队列大小的单位，以包(Packet Mode)为单位或者以字节为单位Byte Mode

BgTraffic

一些网络数据包交换和模拟的两端没有任何关系，被指为背景流(background traffic)。这些背景流会带来延时效果。

Constant-bit rate (CBR) traffic: 根据给定的固定比例生成背景流（每XX kbps、mbps数据包，xx字节背景流）

Exponential traffic：根据指数On/Off时间分布生成背景流。个人理解，Burst则为生成背景流时间，Idle则不生成背景流时间(时间单位：秒

Pareto traffic: 同上，不过是排列图分布（Pareto）

Recorder

模拟收到的包不是按发送顺序排序的。

No Recoder：不模拟

其它：具体待定

Disconnection

模拟周期性断开连接的行为。

Connection time: 一段时间周期内，link保持连接状态的持续时间。

Disconnection time: 一段时间周期那日，link保持断开状态的持续时间

Disconnection rates: link发生断开连接的比率

例子：设置connection time为10秒，disconnection为5秒，那么周期为15秒，如果设置rate为0.4，那么平均每10秒内，有4秒是link处于连接断开的时间（if connection time is 10 seconds, time is 5 seconds, the period will be 15 seconds. If rate is 0.4, then on average in 4 out of 10 periods disconnection occurs. ）。

点击触发跟踪按钮[可选]

点击“黄色小脚丫”按钮,确保按钮为“点选”状态

注：RT Traffic Monitor，RT Packet Monitor，Connection Analyzer，Information Watch

开启控制

点击开始按钮

停止控制

点击停止按钮

保存文件[可选]

保存配置文件为xml，方便后续导入，重用

连接方式：

Dialup56k：通过传输速率为56kbps的modem进行连接

ADSL(128/512): 通过上行128kbps，下行512kbps的ADSL连接。

GPRS：它是GSM移动电话用户可用的一种移动数据业务，理论传输速率115kbit/s，实际可达53.6Kbps。

CDMA2000：3G移动通讯标准。

WCDMA：宽带码分多址（英语：Wideband Code Division Multiple Access，常简写为W-CDMA），是一种3G蜂窝网络，使用的部分协议与2G GSM标准一致。

IEEE802.11b：通过无线局域网，带宽最高可达11Mbps，实际的工作速度在5Mb/s左右，室外为300米；在办公环境中最长为100米

案例：

‘伍’ Android模拟器模拟基站信息，并将wifi伪造成4g数据信息

许多国产软件都会使用基站进行定位，android模拟器是没有流量卡的，所以没有基站位置，但是我们可以通过Xposed来让模拟器拥有指定的基站信息。拥有基站信息的模拟器就可以在地图app中定位了，这种方式比通过hook修改经纬度要更加好一点，可能大多数软件都是基站来判断，而不是经纬度。

基站定位使用到如下概念

通过telephonyManager # getNetworkOperator()获取得到，它返回一个字符串长度为5的值，前3位就是MCC ，后两位为MNC

接下来就是我们Xposed出场的时候了，通过真机运行BaseStationInfoDemo项目(包含上面这些方法)得到真实数据信息。将数据记录并运行HookCellInfoDemo项目（修改了模拟器的基站信息），然后在模拟器上运行BaseStationInfoDemo项目，观察日志输出，并可以在模拟器上打卡网络地图等地图软件观察当前位置。

getCellLocationMethodHook的实现如下：族含棚

就是在beforeHookedMethod中直接通过setResult将新建的带有基站LAC和CID信息的GsmCellLocation 返回。

首先看下源码中NerworkInfo类的实现方式，发现其是一个实现了Parcelable接兆则口的序列化对象，它拥有多个成员变量，这里只需要修改6个，其他的在wifi或者4g网络的情况下的值不变

这样的话，最终模拟器的网络情况是有wifi图标，但是在指定包名内获取到的网老行络类型和NetworkInfo却是4g类型的数据，符合我们的业务需求。

附上源码地址： https://github.com/carrys17/CellInfo

里面的两个文件夹分别就是BaseStationInfoDemo项目和HookCellInfoDemo项目

‘陆’ 雷电模拟器模拟基站设置

1、首先进入雷电模拟器，来到主界面。
2、咐销基其次在主界衡谨面的右菜单栏，有齿轮图标加设置两字组成的设置按钮。
3、最后点击该按钮，即斗仿可进入设置界面。

‘柒’ vivoiQOOz5手机2G网是什么意思

vivoiQOOz5手机2G网的意思是掉落到2G网络使用。这可能是所在环境网络没有4G网络，手机自动降到了2G网络使用，若手机一直处于2G网络，需要查看手机网络模式是否设置4G网络优先，手机需使用与支持的4g网络所对应的运营商SIM卡。

vivoiQOOz5手机2G网的缺点

首先是2G网络在手机与信号塔之间使用的是弱加密，导致黑客们可以轻松拦截用户的电信及短信，甚至不需要发送任何数据包就能黑进手机，其次2G网络中没有基站认证技术，所以伪基站盛行，很多人接收到的垃圾短信及骚扰电话很可能就是伪基站做的诈骗很多。

从4G网络开始这些漏洞逐渐被修复，但是有基站模拟器可以降级到2G网络，继续使用之前的漏洞，所以现在也有手机用户可能遭遇2G的安全问题，2G网络指的是GSM网络1991年问世都是31年前的技术了。

‘捌’ 安卓模拟器设置运营商

用逍遥安卓模拟器。。不多说了

‘玖’ 雷电模拟器可以同时使用移动电信网络吗

不可以。雷电模拟器是不能够连接WiFi上网的，因为不管怎么样提供网络枣漏的是电脑，但是雷电模拟器也是凳闭烂可以态郑模拟WIFI的网络环境，实现连接的。

‘拾’ 涉密场所手机管控采用的是什么技术

涉密场所手机管控系统基于基站模拟器技术，实现对涉密场所内手机信号屏蔽，手机信息采集和通信行为的监控。系统自动采集处于开机状态下经过或停留在涉密场所内的手机用户信息，对在管控区域内的人员进行无线屏蔽，通信阻断，状态实时监控。

管控系统直接对2G、3G、4G信号制式的中国移动、中国联通、中国电信用户手机，获取覆盖范围内移动和联通手机的IMSI、IMEI、11位手机号码及被捕获时间。管控系统获到手机信息后，形成手机状态数据誉歼迅文件，让操作人员对当前管控场所的手机使用情况一目了然，便于实施管理措施。通过对移动、联通、电信用户手机设置白名单和黑名单，实现精确到改慧个人的通信权限管庆此理。白名单用户可以正常通信，通话、短信和数据各项业务均正常使用，而黑名单用户则处于信令阻塞状态，无法使用任何形式的通信业务。