← 返回新闻列表

休眠的定位器为什么最难查：间歇发射、心跳包与能量检测的时间博弈

一句话导语：最难查的定位器，不是信号弱，而是它绝大多数时间根本不发射——检测因此变成一场与时间的博弈。

一、一台"懂事"的定位器，大部分时间在装死

有线常电的定位器不缺电，但它也不会持续发射。持续发射意味着发热、耗电、更容易被发现。真正老练的跟踪器，和老练的猎手一样懂得潜伏。

以我们八年委托检测中拆除的设备样本看，车载定位器主要有三类（以下比例为委托检测样本统计，不代表全行业）：

• 有线定位器，约占 12%–15%，接常电，长期潜伏，按设定周期唤醒上报；
• OBD 定位器，约占 30%，插在车辆诊断口上，无线回传，熄火后仍可低功耗待命；
• 强磁无线定位器，吸附在底盘、保险杠内侧，完全依赖电池，对省电最敏感。

它们的共同策略，是低占空比（duty cycle）：一个上报周期可能长达数十秒到数分钟，真正打开发射机的时间只有几百毫秒，上报完立刻回到静默。其余时间，射频场里什么都没有。

这就是检测者面对的现实：你要抓的不是一盏长明灯，而是黑夜里一闪而过的光。

二、心跳包：定位器与平台之间的"定时签到"

定位器上报的数据量极小——经纬度、时间、设备状态，一个数据包足够。它与后台平台的通信被压缩成周期性的简短"签到"，工程上常称为心跳包（heartbeat）。

触发心跳的条件通常有两类：

1. 定时触发：按固定间隔唤醒，上报后立即休眠；
2. 事件触发：检测到震动、位移、点火、电子围栏变化时才发射。

于是现场出现了一种最棘手的情况：检测时车辆静止、周围安静，事件型定位器一次都不发。检测者待了十分钟，什么也没看到，判定"安全"；人刚离开，车一发动，它准时上线。

这不是设备"藏得深"，而是双方在时间轴上恰好错开了。

三、手机 App 为什么常常"那一刻恰好没在收"

手机自检对这类设备的失手，是机制性的，不是操作问题。

第一，观测窗口被操作系统压缩。 手机的蓝牙扫描由系统调度，为控制耗电，扫描以短时脉冲方式进行，后台扫描的窗口更短、间隔更长。定位器的蜂窝心跳本就只有几百毫秒，且不走蓝牙——手机就算恰好在扫描，也扫错了通道。

第二，手机看不到 2G/4G 上行。 蜂窝定位器不与手机配对、不接入手机热点，手机没有任何接口能感知它在发射。绝大多数车载定位器，对手机而言在射频层面完全隐形。

第三，一次性观察无法对抗概率。 假设扫描窗口与心跳窗口各自只占时间轴的一小段，两者偶然重合的概率就是两个占空比的乘积。你扫一次，大概率扑空；扑空之后 App 告诉你"未发现异常设备"，这恰恰是最危险的反馈——它把"没看到"包装成了"不存在"。

要赢下这场时间博弈，检测方必须做到两件事：持续盯住正确的频段，并且能从一片稳定底噪里认出那一闪的异常。

四、AD8317 做的事：不解调内容，只记录能量的起伏

火眼探针 V1 探测仪的蜂窝通道，核心器件是 AD8317 宽带对数检波器，配合 ESP32-S3 微控制器与通道滤波器组。

AD8317 不接收通信内容。它把天线上进来的射频功率，转换成与之成对数关系的直流电压；ESP32-S3 以模数转换器（Analog-to-Digital Converter，ADC）连续采样这个电压，换算为 dBm 级能量值。一条随时间起伏的能量包络，就是这条通道的全部原始数据。

这是一个刻意的工程取舍：

• 定位器的上报内容加密，解调（demodulation）出来也读不懂，徒增成本与功耗；
• 检测只需要回答两个问题——有没有能量冒头、冒头的模式像不像定位器；
• 对数检波动态范围大，强弱信号在同一条读数上都能分辨，微控制器直接读 ADC 即可，不需要软件无线电（Software Defined Radio，SDR）。

换句话说，它不试图听懂定位器说了什么，只盯着它什么时候张嘴。对低占空比设备，这恰好是性价比最高的观察方式。

五、时间-位置模式：基站信号与心跳信号的四点不同

持续记录能量之后，关键问题变成：怎么把定位器的几百毫秒心跳，从蜂窝环境本身的喧嚣里分出来？

答案不在频率上，而在模式上。火眼探针依靠的是时间-位置模式识别。

车里的蜂窝射频环境由两部分构成：运营商基站的下行广播，与附近终端的偶发上行。二者的"行为方式"截然不同。

判定由此展开：

1. 先认底噪。蜂窝通道用滑动窗口持续估计当前环境的底噪水平。基站信号再强，因为稳定持续，只会被计入背景，而不会被当成异常。
2. 再抓冒尖。当滤波器锁定的 2G/4G 频段上出现一个短时能量突起，且明显高出当前底噪，记录一次事件：时间、强度、频段、当前位置。
3. 看周期。同类突起按近似间隔反复出现——这是定时心跳的典型痕迹，与手机通信的随机话务不同。
4. 看位置。在车辆周围多个测点观察，突起总是在车内同一个相对位置最强、可稳定复现；车移动后该关系不变。环境信号不会这样跟着车走。
5. 攒置信度。同一位置、同一时段、同一模式可重复出现，置信度逐级抬升；单次冒尖只存疑，不轻易下结论。

门限本身不是一条写死的直线。它借鉴了恒虚警率（Constant False Alarm Rate，CFAR）的思想：在能量域用滑窗实时估计底噪，让判决线随环境噪声自适应升降——商场停车场和地下车库的底噪不同，门限就该不同。这是能量域的自适应门限，不是频谱运算：V1 不做 IQ 采样、不做快速傅里叶变换（Fast Fourier Transform，FFT），也不报告具体频点和协议，微控制器平台上做的是统计判决，不是信号解析。

六、落到汽车 GPS 检测：检测动作必须配合时间博弈

理解了心跳，检测方法上的几条纪律就顺理成章。

• 停留要够久。随身检测模式下，火眼探针在车内保持开启，蓝牙低功耗（Bluetooth Low Energy，BLE）与蜂窝能量通道持续工作，让多个心跳周期落在观测窗口内，可疑信号实时红色高亮。站着看十秒就走，等于把概率拱手让给设备。
• 复测要换时间。事件触发型定位器只在震动、点火时上线。熄火静置时查一遍，启动、挪动后再查一遍，两次结果比对，才能逼出事件型心跳。
• 深度安检走空间测绘。空间信号测绘模式下，三条通道全开，检测者沿车内各区域分段停留、再交叉复核，设备把每次能量事件连同行走轨迹一起记录，新出现的信号在地图上红标。间歇信号在多次扫描的叠加下无所遁形。
• 不要用"没报警"安慰自己。任何一次性扫描给出的"安全"，对休眠设备都只是一次概率抽样。可复现，才可下结论。

这场博弈里，设备的优势是"我可以一直等"，检测者的对策是"我比你观察得更久、更有耐心，而且记得你每次露头的位置"。火眼探针的蜂窝能量通道，把这份耐心做成了一条不停记录的能量曲线。

技术小结

• 有线、OBD、强磁定位器普遍采用低占空比心跳上报，静默期零发射，事件型设备更只在震动或点火时上线。
• 手机的系统扫描窗口短、且看不到 2G/4G 上行，一次性扫描与心跳相遇纯属概率事件，"未发现"不等于"不存在"。
• AD8317 对数检波器只测能量、不解调，把定位器的心跳转化为底噪上的短时突起，以持续观测换捕获概率。
• 时间-位置模式是判定核心：基站信号持续、到处都有，定位器心跳间歇、固定位置复现、随车移动；自适应门限随底噪升降，多次复现才累计置信度。