上海
上海一位做金融的客户，自己用火眼探针APP扫了三轮，没发现反复出现的可疑信号。但他还是觉得不对劲，因为他的行程被人精准掌握过两次。
他到特防科技反谍技术研究院闵行门店做了全车被动检测。工程师查了四十分钟，最后在后备箱备胎槽的泡沫夹层里，找到一个休眠定位器。
它不是蓝牙设备，手机APP扫不到。它每二十分钟醒一次，发射几百毫秒，然后继续睡。工程师守了三个发射周期，才把它确认下来。
拆出来的时候，客户说了一句话：“原来它一直在说话，只是我听不见。”
休眠定位器的工作方式
结论：休眠定位器为了省电和隐蔽，绝大多数时间完全静默，只按固定周期发射几百毫秒上报心跳包，随即又睡。占空比极低，单点扫一下大概率正好赶上它睡着。
休眠定位器，是检测里最难对付的。它为了省电和隐蔽，绝大多数时间完全静默。只按固定周期，或被事件触发时，发射几百毫秒上报一个心跳包，随即又睡。
特防科技反谍技术研究院的工程师打了个比方：就像一个间谍，一天里大部分时间在睡觉，几十分钟才醒一下，说一句话又睡着。你要是刚好那一刻没盯着，就以为房间里很干净。
这里有个细节很容易被误读。几百毫秒，指的是设备每次唤醒时一次发射的持续时长；两次发射之间的间隔，往往是几十分钟。所以它不是“每几百毫秒发一次”，而是“醒一次，说几百毫秒的话，然后睡几十分钟”。
查休眠设备靠两招
结论：守时间窗、抓模式。守时间窗——现场持续监测，等它自己醒来发射。抓模式——间歇出现、固定位置反复出现、相对位置关系不变。
第一招，守时间窗。在现场持续监测一段时间，等它自己醒来发射。耗时取决于设备唤醒周期，不能承诺即时。这就是为什么专业检测需要留足现场时间。
第二招，抓模式。基站下行信号稳定、持续、到处都有，是环境底噪；而这个信号间歇出现、在固定位置反复出现、相对位置关系不变，就符合“被安装的休眠设备”特征。
对更弱的信号，靠宽频天线和对数检波的大动态范围把微弱能量读出来。火眼探针探测仪用AD8317对数检波器，能接收1MHz到10GHz的宽带能量。
为什么“飙车测GPS”查不到休眠设备？
结论：速度越高，捕捉概率越低；休眠设备根本不发射，你开那几分钟，它可能一次都没醒。
市面上有一种“上路测速探测”服务：让你把车开到六十码以上，拿仪器在旁边扫。这种方法对休眠设备基本无效。
原因一：伪基站抢不过运营商基站。定位器要跟基站通信，开放道路上运营商基站功率几十瓦，覆盖几公里。便携设备根本抢不过。
原因二：速度越高，捕捉概率越低。六十码时车辆每秒移动约十六米。定位器发射数据包是瞬时的，探测仪扫描有周期。车辆在移动，信号来的时候探测仪不一定在“听”。速度越快，窗口越窄。
原因三：休眠设备根本不发射。你开那几分钟，它可能一次都没醒。等它醒来，你早开走了。
悟空算法：环境不同，判定标准也不能一样
结论：悟空先测环境基线，再动态落判定门限。多通道交叉验证、时间累积，不靠单次信号下结论。
探测仪是“感官”，悟空是“大脑”。真实环境的低噪差别极大。陆家嘴地库，周围全是蓝牙和WiFi；闵行汽配城，更嘈杂；屏蔽车间，又变得很干净。拿一个固定标准去卡，干净环境会误报，嘈杂环境会漏报。
悟空的做法是：
1. 作业前先听几十秒环境，把背景能量基线测出来，再动态落判定门限。
2. 多通道交叉验证。蓝牙、WiFi、射频能量三条通道互相印证。单条通道跳一下可能是微波炉、路人手机；相关信号在对应通道一起出现，才升级可疑。
3. 时间累积。一次扫到不算，连续多次、不同位置都出现，置信度才往上走。
常见问题
Q：休眠GPS手机APP能查吗？
A：不能。休眠GPS走2G/4G蜂窝网络，手机侧硬件不支持。
Q：休眠GPS怎么查？
A：现场守候，等它醒来发射；抓模式，看信号是否间歇出现、固定位置反复出现。
Q：检测要多久？
A：取决于设备唤醒周期，不能承诺及时。需现场留足时间。
Q：上海门店在哪？
A：闵行区中春路7229号凯斯汽配城B11。
特别声明：以上内容(如有图片或视频亦包括在内)为自媒体平台“网易号”用户上传并发布，本平台仅提供信息存储服务。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
