DEF CON 33 - RF Village - Meshtastic Under the Microscope From Chirps to Chat - Allan Riordan Ball

Meshtastic 是構建於 LoRa 物理層上的應用層通訊系統，講者系統性地揭露了從無線電信號捕獲、解調、協議解析到自行發送訊息的全套技術細節。

LoRa 採用的啁啾擴頻調制（Chirp Spread Spectrum）是核心創新。與傳統頻移鍵控（FSK）在兩個離散頻率間切換不同，LoRa 讓頻率在整個頻寬內連續上升或下降，形成"啁啾"波形。這種設計的妙處在於能在噪聲基底以下工作——即便信號強度低於背景雜訊，通過相關處理（與反向啁啾相乘後進行傅里葉變換）仍能恢復出主導頻率信息。講者用 Inspectrum 工具展示了這一點：直觀的時頻圖像中，啁啾訊號呈現明顯的向上或向下波紋，這正成為 Meshtastic 標誌的視覺來源。

信號的物理層結構分三段。前導碼由多個相同的啁啾符號組成，接收器通過檢測這些重複模式自動同步，推斷出正確的採樣邊界位置——即使接收器初始對齐位置錯誤，持續看到相同符號值也能指示出需要的移位量。同步字 0x2B 標記著 Meshtastic 協議的開始，後續內容才是應用數據。這種"摸黑對齐"的機制巧妙地解決了無時鐘接收的難題。

解碼需要多層信號處理。GNU Radio 流程圖首先將接收信號下變頻至基帶（零頻率）並濾波，接著進行幀同步（確定包邊界）。核心解調由 Joachim Tieman 開源的模組執行：它與反向啁啾進行複數相乘，將上升啁啾信號"壓平"成類似 FSK 的直線信號，再進行傅里葉變換找出主導頻率，最終恢復出符號序列。隨後的格雷碼映射利用格雷碼的特性減少誤讀影響（相鄰數字間只差一個比特，避免 FSK 中 63↔64 的大誤差），交錯反轉將來自單個位元組的比特分散到多個符號上以提高糾錯能力，去白化則移除偽隨機序列以還原原始位元。

應用層則由 Protobuf 序列化格式定義。數據包前 16 位元組為明文頭部，包含目的地址、發送者地址、數據包 ID 和跳數限制（防止無限轉發），其後是 AES-256 加密的有效載荷。講者用 Wireshark 配合自訂 Lua 解析器展示了逐位元組的結構分析：在互動式界面中點擊任何欄位都能看到其含義和值，使複雜的二進制協議變得可讀。節點之間傳輸的既有文字訊息，更多是節點元數據（名稱、硬體型號、公鑰），用於構建網絡拓撲。

最後的實踐示範尤為大膽。講者用 Arduino 搭配低成本 LoRa 模組，繞過 Meshtastic 官方客戶端，直接用十六進制命令構造符合協議的數據包並廣播。代碼邏輯簡單：生成 Protobuf 位元組、用預共享密鑰加密、附加頭部即可發送。講者甚至示範了在迴圈中連續發送訊息（儘管最初因頻道設定錯誤未被接收），清楚地表明任何掌握協議結構的人都能自行發訊息，暴露出免許可頻譜開放性帶來的安全隱患——沒有載波偵聽、無碰撞避免、無源驗證，純粹依賴物理層的訊號傳輸。