<br><br><div class="gmail_quote">On Fri, Feb 17, 2012 at 11:50 AM, Sylvain Munaut <span dir="ltr"><<a href="mailto:246tnt@gmail.com">246tnt@gmail.com</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">
Hi,<br>
<br>
> I'm still not able to sniff enough data to reconstruct TCP sessions.<br>
> I can get datagrams (even TCP), but they look like "sparse" datagrams. Even<br>
> using 2 sniffing phones I have a slightly better result, but not enough to<br>
> consider it satisfying.<br>
> Are there some other steps that can be done?<br>
<br>
Sure ... debug the issue, fix it, submit a patch. You'll probably need<br>
deep knowledge of GPRS RLC/MAC layers to do that properly.<br></blockquote><div><br></div><div>I do it for sure, if I am able to.</div><div> </div><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">

<br>
> Is there anyone, other that gprs decoder authors, able to make it completely<br>
> working?<br>
<br>
I'm not even sure they do.<br>
<br>
The code is more of a "demo" than a complete system, a lot is missing<br>
to properly decode everything (for, it just "guesses" the GPRS channel<br>
from a single assignement and then listen on all timeslot of that,<br>
which mostly a short cut to grab stuff, proving it's possible but not<br>
that much more, unless the cell has only 1 GPRS arfcn).<br>
<br></blockquote><div><br></div><div>It would be nice to have a result like their </div><div><br></div><div><a href="http://srlabs.de/dl/gprs_262_80_0001_0000_20110710_2252_875_514147_0f.dat">http://srlabs.de/dl/gprs_262_80_0001_0000_20110710_2252_875_514147_0f.dat</a></div>
<div><br></div><div>where I can find reconstructed HTTP sessions.</div><div> </div><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">
Also since it only support GPRS and not EDGE you can pretty easily<br>
miss stuff ...<br>
<br></blockquote><div><br></div><div>That's an interesting point I can check...</div></div>