GSM Sniffing移动作战-编译内核增加驱动

之前用****osmocom玩GSM Sniffing的时候都是用Archlinux的笔记本，然而本着走捷径的初衷却走了一条很大的弯路。发现我最近无论是做事还是玩都这样……挺”作死“的。这次在安卓设备上跑起GSM Sniffing也是一波N折，对很多细节领会不透加上想当然的思路绕了很大的一圈，不过最终终究成功达到了目标同时夯实了下许久没用的各种技能和解题思路。

这次Osmocom是放在Nexus7上，其实本质上就是重新编译一个安卓的内核，在编译的时候增加CP210x驱动和USB->SERIAL支持，其他的armh配套环境装好后Chroot一下就和在x86下一样了。（最终我用了Kail的Nethunter ROM for nexus7，因为Chroot环境什么都准备好了，只需要重编译一个内核即可，方便……）

成果图……

Nexus7成功驱动CP210x USB to UART模块，成功对C118刷机，并扫描出附近的基站。

因为官方连编译打包脚本都全部为我们写好，比手动对原版安卓boot镜像解包再重制要方便很多，而且Nethunter的内核还有很多BT的功能，详情可以参考这里，这些都是最终选其的原因。

其实Nethunter的源码页面里已经讲得非常详细了，我大概流水帐记一下吧，首先用虚拟机装好64位的Kali系统，准备至少10G的空余空间（只编译内核的话5G足够了）。由于众所周知的原因，需要自备梯子通过proxychain保证拉取过程稳定，总共一起大约有2G左右的下载量。

mkdir ~/arm-stuff                           //创建工作目录
cd ~/arm-stuff                              //切换到工作目录
proxychain git clone https://github.com/offensive-security/gcc-arm-linux-gnueabihf-4.7               //通过代理拉取交叉编译工具

export PATH=${PATH}:/root/arm-stuff/gcc-arm-linux-gnueabihf-4.7/bin  //设置编译工具环境变量

proxychain git clone https://github.com/offensive-security/kali-nethunter //通过代理拉取nethunter的编译环境

cd ~/arm-stuff/kali-nethunter    //切换到nethunter的编译环境

proxychain ./build-deps.sh        //创建编译需要的环境
proxychain ./androidmenu.sh           //进入编译脚本