1. 为什么选择Nexus 6P来玩转CSI如果你对无线感知、室内定位或者设备指纹识别这些听起来很酷的技术感兴趣那你可能早就听说过CSI和RSSI这两个词了。简单来说RSSI就是大家手机里都能看到的“Wi-Fi信号强度”它是个单一的数值告诉你信号强还是弱。而CSI就厉害多了它的全称是信道状态信息你可以把它想象成Wi-Fi信号的“高清CT扫描图”。普通的RSSI就像只告诉你这堵墙有多厚而CSI能告诉你这堵墙里面钢筋水泥是怎么分布的、哪里有空隙。它能提供无线信道在不同子载波上的幅度和相位信息这意味着你可以用它来探测极其微小的环境变化比如人的呼吸、手势甚至隔墙识别人数。那么问题来了这么好的数据为什么我们普通手机用不了呢原因很简单商业芯片厂商为了追求稳定和功耗通常不会把这么底层的、原始的数据接口开放给应用开发者。这就好比汽车厂商只给你方向盘和油门不让你直接控制发动机的喷油量和点火正时。这时候Nexus 6P和nexmon项目就登场了它们可以说是我们这些“技术折腾党”的福音。Nexus 6P作为一款经典的“亲儿子”设备拥有相对开放的Bootloader和丰富的社区资源。而nexmon项目则是一个专门为博通Wi-Fi芯片开发的开源固件补丁框架它神奇地“撬开”了芯片的底层让我们能直接读取到原始的CSI数据。我选择Nexus 6P来实战主要基于几个很实在的理由第一它的性价比极高现在二手市场几百块就能搞定一台试错成本低。第二它的Wi-Fi芯片博通BCM4358是nexmon项目支持得比较好的型号之一社区积累的教程和踩坑记录非常多。第三它刷机和获取root权限的流程相对成熟不容易彻底变砖。当然这个过程绝对不轻松我前前后后折腾了快一个月遇到了无数个坑这篇文章就是希望能把我趟过的路和摔过的跤都告诉你让你能更顺畅地完成从刷机到数据分析的全过程。2. 刷机前的准备别让环境问题拖后腿工欲善其事必先利其器。在开始激动人心的刷机操作之前把准备工作做扎实能帮你避开至少50%的莫名错误。根据我的经验很多人在这一步就放弃了其实只是没搞对版本。2.1 硬件与软件环境清单首先请对照下面这个清单确保你手头的东西都齐了。我强烈建议你严格遵循这里指定的版本nexmon这个项目对版本极其敏感用错了版本后面全是坑。硬件部分手机Google Nexus 6P。注意必须是这个型号Nexus 5X或者其他都不行。手机系统Android 8.0.0。这是最关键的一点很多教程可能没说清楚但Android 8.0.0Oreo是nexmon固件兼容性最好的版本。购买二手手机时可以直接让卖家帮你刷好这个版本并完成root。如果自己刷可以去官方或可靠的第三方论坛下载对应的工厂镜像。电脑一台性能还不错的电脑因为需要运行虚拟机。数据线一根质量好的USB数据线劣质线可能导致连接不稳定刷机时断连就麻烦了。软件部分虚拟机软件VMware Workstation Player 或 VirtualBox个人用VMware感觉更稳定些。虚拟机系统Ubuntu 16.04 64位。是的必须是这个“上古”版本。因为nexmon项目依赖的Android NDK等工具链在这个版本上测试最充分。别用Ubuntu 18.04或20.04我试过会引入各种奇怪的编译依赖问题。镜像文件很好找官方旧版本存档里就有。手机驱动在电脑上安装好Google的USB驱动以便adb命令能正确识别手机。2.2 Ubuntu虚拟机的安装与基础配置安装Ubuntu 16.04虚拟机本身没什么特别的和安装其他系统一样。但有几个细节必须注意这能省去你后面大量的调试时间。第一在创建虚拟机时给虚拟机分配足够的内存和硬盘空间。我建议内存至少给4GB硬盘空间不少于30GB。编译nexmon源码时如果内存太小可能会在make阶段卡死或报错。第二安装完系统后务必立即更新软件源并升级现有软件包。虽然我们用的是旧系统但基础的更新还是要做的。打开终端CtrlAltT输入sudo apt-get update sudo apt-get upgrade -y第三安装VMware Tools或VirtualBox增强功能。这不仅能让你在虚拟机和主机之间无缝复制粘贴命令非常重要还能调整分辨率改善操作体验。第四配置USB连接。在虚拟机设置中将USB兼容性设置为USB 3.0如果主机支持并添加一个USB设备过滤器指向你的Nexus 6P。这样能确保虚拟机独占手机连接避免主机系统抢走设备。做好这些你的基础作战平台就搭建完毕了。接下来我们就要进入真正的核心战场——编译和安装nexmon固件。3. 固件安装实战一步步攻克nexmon这是整个过程中最考验耐心和细心的部分。请深呼吸准备好你的终端我们开始了。3.1 安装编译依赖与配置NDK首先打开你的Ubuntu虚拟机终端我们一次性安装所有必要的依赖包。这些工具包括Git、编译器等。sudo apt-get install git gawk qpdf adb flex bison -y接下来因为一些编译工具是32位的我们需要安装i386的兼容库sudo dpkg --add-architecture i386 sudo apt-get update sudo apt-get install libc6:i386 libncurses5:i386 libstdc6:i386 -y现在轮到最关键的工具之一——Android NDK。这里有个巨坑nexmon只支持NDK r11c这个特定版本。用新版本百分百会失败。我们手动下载并安装它。# 切换到root用户方便在/opt目录操作 sudo su cd /opt/ mkdir ndk cd ndk # 下载NDK r11c这个链接是Google官方的通常有效 wget -c https://dl.google.com/android/repository/android-ndk-r11c-linux-x86_64.zip # 安装解压工具并解压 apt-get install unzip -y unzip android-ndk-r11c-linux-x86_64.zip解压后我们需要配置环境变量让系统知道NDK在哪里。编辑/etc/profile文件vim /etc/profile按i进入编辑模式滚动到文件最末尾添加下面两行export NDK_ROOT/opt/ndk/android-ndk-r11c export PATH$NDK_ROOT:$PATH然后按ESC键输入:wq保存并退出。让环境变量立即生效source /etc/profile为了确保万无一失我们再给NDK目录加上执行权限并验证安装chmod ax -R /opt/ndk/android-ndk-r11c # 退出root模式回到普通用户 exit # 测试NDK是否配置成功 ndk-build -v如果终端显示了NDK的版本信息比如“Android NDK r11c”那么恭喜你这个最难搞的依赖之一就搞定了。3.2 获取源码与编译nexmon依赖搞定后我们来获取nexmon的源代码。这个项目托管在GitHub上。# 克隆主项目到你的家目录比如 /home/你的用户名/ cd ~ git clone https://github.com/seemoo-lab/nexmon.git克隆完成后进入项目目录并运行环境设置脚本它会配置nexmon自己需要的一些环境变量。cd nexmon source setup_env.sh注意这里有个小技巧。为了避免每次新开终端都要重新source /etc/profile来激活NDK我建议你把之前那两条NDK环境变量export NDK_ROOT...和export PATH...也追加到nexmon目录下的setup_env.sh文件的末尾。这样每次运行source setup_env.sh时NDK的环境也一起准备好了。激动人心的编译时刻到了。在nexmon根目录下直接运行make命令。这个过程可能会花上几分钟如果一切顺利你会看到大量的编译输出最后没有报错地结束。make编译完主项目后还需要编译一些工具程序cd utilities make cd ..3.3 安装固件到手机并打上关键补丁现在请用USB线连接你的Nexus 6P到电脑。在手机上进入“开发者选项”开启“USB调试”。在虚拟机弹出的对话框中选择将USB设备连接到虚拟机。回到终端在nexmon根目录下执行固件安装命令make install这个命令会通过adb将编译好的基础nexmon固件推送到手机并刷入。手机会自动重启。重启后你的手机Wi-Fi底层就已经运行着nexmon固件了。但是这还不够基础固件并不包含CSI提取功能。我们需要一个额外的补丁项目——nexmon_csi。这里藏着本文最大的一个坑也是我花了最长时间才搞明白的地方nexmon_csi的版本必须严格匹配。进入补丁目录并克隆CSI项目cd patches/bcm4358/7_112_300_14_sta/ git clone https://github.com/seemoo-lab/nexmon_csi.git cd nexmon_csi重点来了不要直接用master分支经过我无数次测试只有2020年6月的某个特定提交才能稳定地同时获取CSI和RSSI数据。使用其他版本你可能会发现采集到的CSI数据幅度全是乱的或者RSSI值不更新。执行以下命令切换到那个正确的版本git checkout 7e3f9f720e1eb12ef11afd855515981d5a3b715b切换成功后编译并安装这个CSI固件补丁make install-firmware看到成功的提示后手机上关于固件的部分就全部完成了。如果你只想采集RSSI或许可以尝试其他旧版本但如果你想同时获得干净可用的CSI和RSSI数据请务必使用上面这个版本号这是血与泪的教训。4. 数据采集让手机变成CSI嗅探器固件安装成功就像给手机换上了一副“超级眼镜”现在它能“看”到无线信号的细节了。接下来我们要告诉它怎么看、看哪里以及怎么把看到的数据保存下来。4.1 生成CSI参数与配置手机网卡首先我们需要生成一组参数这组参数决定了手机监听哪个Wi-Fi信道、带宽以及目标路由器的地址。这些参数会被编码成一串很长的命令。回到之前编译好的工具目录生成参数cd ~/nexmon/patches/bcm4358/7_112_300_14_sta/nexmon_csi/utils/makecsiparams # 如果还没编译这个工具先编译 make # 生成参数以下是一个示例你需要根据你的实际环境修改 ./makecsiparams -c 157/80 -C 1 -N 1 -m AA:BB:CC:DD:EE:FF我来解释一下这几个参数-c 157/80这表示监听157号信道带宽80MHz。5GHz Wi-Fi的信道和带宽需要根据你的路由器来设置。你可以在路由器的管理后台通常是192.168.1.1的无线设置里找到它。80MHz能提供更丰富的子载波信息。-C 1和-N 1通常保持为1即可代表发射和接收天线数量为1Nexus 6P硬件支持。-m AA:BB:CC:DD:EE:FF这是你路由器的MAC地址。千万注意路由器2.4GHz和5GHz的MAC地址可能不同这里要填你手机连接的那个频段5GHz的MAC地址。执行命令后终端会输出一串以-v开头的很长很长的Base64编码像-vmIBEQGIAgAAESIzRFWqu6q7qrsAAAAAAAAAAAAAAAAAAA这样。把这串编码完整地复制下来下一步要用。现在我们通过adb进入手机的Shell环境并开始配置adb shell进入手机命令行后首先获取root权限su你会看到手机屏幕上可能弹出root授权请求点击允许。然后启动手机的Wi-Fi网卡并将其设置为监听monitor模式。注意下面的命令需要你粘贴刚才生成的那串编码。# 启动wlan0接口 ifconfig wlan0 up # 设置CSI参数-v后面粘贴你刚才复制的那串长编码 nexutil -Iwlan0 -s500 -b -l34 -v你的长编码 # 将网卡设置为监听模式 nexutil -Iwlan0 -m1执行完nexutil -Iwlan0 -m1后手机的Wi-Fi就断开了因为它不再作为一个普通的客户端网卡而是变成了一个纯粹的信号监听器。这是正常现象。4.2 开始捕获数据包手机配置好后我们就可以开始抓取数据包了。还是在手机的adb shell里使用tcpdump这个强大的抓包工具。我们只抓取发送到5500端口的数据包nexmon固件将CSI数据封装在UDP包中发往这个端口。tcpdump -i wlan0 -v dst port 5500 -w /sdcard/csi_data.pcap -c 500-i wlan0指定监听wlan0这个接口。dst port 5500只抓取目标端口是5500的数据包过滤掉其他无关流量。-w /sdcard/csi_data.pcap将抓到的数据包pcap格式保存到手机的SD卡根目录文件名为csi_data.pcap。你可以自定义路径和文件名。-c 500抓满500个包含CSI数据的数据包后就自动停止。你可以根据实验需要调整这个数字比如设为1000或更多。现在让你的手机对着路由器或者放在你想要监测的环境里。你可以走动、挥手或者让另一个人在信号路径上移动。tcpdump命令会实时显示抓包的数量。当抓满指定数量后命令会自动结束。抓包完成后将数据文件从手机拉取到你的电脑虚拟机上进行分析# 先退出手机的adb shell按CtrlD或者输入exit exit # 此时回到Ubuntu的终端将pcap文件拉取到当前目录 adb pull /sdcard/csi_data.pcap .至此最原始的CSI数据就已经在你手上了。它可能看起来只是一堆二进制数据但里面蕴藏着丰富的环境信息。5. 数据分析入门从二进制到可视化图表拿到.pcap文件只是第一步就像拿到了一卷未冲洗的胶卷。我们需要用特定的工具把它“冲洗”出来转换成我们能看懂的图表和数字。5.1 解析pcap文件提取CSI矩阵nexmon_csi项目提供了一些Python脚本可以帮助我们解析pcap文件。你需要确保你的Ubuntu虚拟机里安装了Python通常自带和必要的库如numpy、scapy。首先找到解析脚本。它通常在nexmon_csi项目的utils目录下或者你可以在GitHub仓库里找到它。假设我们把它拷贝到了当前目录文件叫parse_pcap.py。解析数据的基本命令如下python parse_pcap.py csi_data.pcap这个脚本会读取pcap文件识别出其中承载CSI数据的特殊帧并将每个帧中的CSI信息提取出来。CSI数据本质上是一个复数矩阵它的维度通常是[数据包数量 x 子载波数量]。对于80MHz带宽和1个空间流子载波数量通常是256个其中一部分是有效的。解析脚本通常会输出一个文本文件如.csv或一个Python的数据文件如.py里面包含了每个数据包的索引、对应的RSSI值以及最重要的——一个庞大的复数数组那就是CSI矩阵。5.2 基础可视化观察信号的变化有了CSI矩阵我们就可以开始画图了。最直观的方式是观察CSI幅度即复数的模随时间的变化。这里给出一段非常基础的Python绘图代码示例你可以用matplotlib库来实现。import numpy as np import matplotlib.pyplot as plt # 假设你已经将CSI数据加载到了变量csi_data中 # csi_data的形状可能是 (500, 256)500个包256个子载波 # 计算每个数据包所有子载波的平均幅度 csi_amplitude np.abs(csi_data) # 取幅度 mean_amplitude_per_packet np.mean(csi_amplitude, axis1) # 对每个包的所有子载波求平均 # 绘制平均幅度随时间数据包序列的变化 plt.figure(figsize(12, 6)) plt.plot(mean_amplitude_per_packet) plt.xlabel(Packet Index) plt.ylabel(Average CSI Amplitude) plt.title(CSI Amplitude Variation Over Time) plt.grid(True) plt.show()运行这段代码你可能会得到一条波动的曲线。如果采集数据时环境是静止的曲线应该相对平稳。如果你在采集过程中挥了挥手你可能会在曲线上看到一个明显的“凹陷”或“凸起”因为你的手遮挡并反射了信号。为了更细致地观察我们可以画出瀑布图它同时展示了不同子载波和不同时间上的幅度变化。# 绘制CSI幅度瀑布图 plt.figure(figsize(14, 8)) # 使用imshow展示二维矩阵横轴是子载波索引纵轴是数据包索引 plt.imshow(csi_amplitude.T, aspectauto, cmaphot) # 转置一下让时间向下 plt.colorbar(labelCSI Amplitude) plt.xlabel(Packet Index (Time)) plt.ylabel(Subcarrier Index) plt.title(CSI Amplitude Waterfall Plot) plt.show()从瀑布图上你可以看到不同子载波对同一环境变化的敏感度是不同的有些子载波的变化会更剧烈。这就是CSI比单一RSSI强大的地方它提供了多维度的信息。5.3 结合RSSI进行简单分析在解析pcap文件时通常也会同时得到每个数据包的RSSI值。我们可以把RSSI和CSI的变化趋势画在一起对比。# 假设rssi_list是每个数据包对应的RSSI值列表 plt.figure(figsize(12, 8)) plt.subplot(2, 1, 1) # 第一个子图 plt.plot(mean_amplitude_per_packet, labelAvg CSI Amp, colorblue) plt.xlabel(Packet Index) plt.ylabel(CSI Amplitude) plt.legend() plt.grid(True) plt.title(Comparison between CSI and RSSI) plt.subplot(2, 1, 2) # 第二个子图 plt.plot(rssi_list, labelRSSI, colorred) plt.xlabel(Packet Index) plt.ylabel(RSSI (dBm)) plt.legend() plt.grid(True) plt.tight_layout() plt.show()通过对比你可能会发现当有人体移动时CSI幅度会出现快速、细微的波动而RSSI的变化可能相对迟缓且粗糙。CSI对于微动更敏感而RSSI更能反映大尺度的信号衰减。在实际应用中比如跌倒检测CSI的细微波动特征可能比RSSI更有价值。走到这一步你已经成功地将一台普通的Nexus 6P手机改造成了一个专业的CSI数据采集与分析平台。从固件编译的繁琐到命令行配置的谨慎再到最后看到数据波形图的那一刻所有的折腾都变得值得了。这套系统为你打开了一扇门后面你可以尝试更多的实验比如利用CSI进行手势识别、室内轨迹跟踪或者结合机器学习算法做更高级的感知应用。记住核心的避坑点就在于环境版本和固件版本必须严格匹配剩下的就是发挥你的想象力去探索无线信号中隐藏的世界了。