Александр, для того чтобы аппарат сообщил бы вам IMSI, вам надо сделать так, чтобы аппарат попытался бы сесть на вашу соту - антенну, которая:
Вещает в режиме Tx/Rx на частотах операторов
Выдает себя за базовую станцию оператора (т.е. еще и на прикладном уровне общается с аппаратом, "понимая и отвечая" на сигналы аппарата, регламентированные в протоколе связи)
Это противозаконно. Раз и навсегда. Телефон никогда никому не будет сообщать просто так в каком-то broadcast-режиме IMSI или IMEI каждой и любой антенне в округе.
Александр, да давайте здесь (этот сайт как раз и предназначен для подобного рода вопросов-ответов), тем более что мы подходим к логическому завершению. Да и другим интересно будет почитать.
Вам следовало бы изначально указать, что вы интересуетесь легальными методами.
Итак, смотрите: аппарат является собственностью владельца, в то время как сим-карта и вся инфраструктура сети принадлежит оператору. Это значит, что сервис между аппаратом, идентифицированными сим-картой, и сетью обслуживается оператором и представляет собой зону, доступ в которую закрыт технически и юридически.
Т.е. в ситуации с фемтосотой, "переманивая" аппараты с сим-картами, размещая фемтосоту в диапазоне частот, выданных тому или иному оператору, вы нарушаете много пунктов закона. Если оставить закон в покое, то данное действие аналогично тому, как если бы вы, придя в какую-то коммерческую организацию, выдернули бы сетевой магистральный шнур и подключили к своему, скажем, серверу. Как-то так.
Так вот, для оповещения сторонних систем о событиях в мобильной сети существуют решения, но они должны быть задействованы на стороне оператора. Во-первых, HLR оператора умеет оповещать подключенные системы (это заложено в спецификации протокола MAP) о событиях, посылая так называемые триплеты, в которых содержится масса нужной информации (IMSI, IMEI, VLR, LAC и т.д). Данным функционалом пользуются как и сам оператор (допустим, выслать настройки, если произошла смена карты в аппарате), так и партнерские компании (абонент был в Москве, а произвел location update во Владивостоке - пошлём-ка ему СМС с предложением дешевой гостиницы; был неважно где, а location update показал, то в торговом центре - получи СМС с предложением посетить определенный магазин). Второй вариант: probes (тоже на территории оператора) - это когда ваша система мониторит в пассивном режиме трафик между HLR (или любой системой) и MSC/VLR. Есть решение "any time interrogation" для всякого рода "location based services", но на этом хватит.
Так что если ваше желание целиком и полностью опирается на легальность, то вам надо обращаться с бизнес-проектом к оператору. Необходимое ПО есть у разного рода компаний, специализирующихся на LBS-сервисах.
Александр, ну, то что такое IMSI, я и так знаю. Ну вот, допустим, считали вы IMSI - и что? Я задаю этот встречный вопрос, потому что IMSI привязан к MSISDN (это тот самый "номер", который именно номер публичный) в HLR оператора. Т.е. связку IMSI->MSISDN получить из воздуха просто так не получится.
Если же ваша жертва сидит на фемтосоте левой, то ей и позвонить невозможно будет.
Но, возвращаясь к вашему вопросу, спрошу, так не совсем понятна ваша цель - а именно что из двух?
Вы хотите отследить конкретную жерту на предмет появления в зоне
Вы хотите словить статистику сколько телефонов в зоне
По первому вопросу ответ выше: итак, у вас фемтосота и какой-то аппарат попытался сделать location update, передал в том числе и IMSI. Вы знаете IMSI, но не знаете, кому он принадлежит. Ок, аппарат прислал на фемтосоту IMEI - здесь тоже надо знать, что этот IMEI принадлежит жертве. Эти обе привязки надо доставать в реальной жизни (т.е. это не взлом радиоэфира) - чтобы кто-то слил привязку IMSI->MSISDN, или [MSISDN | IMSI]->IMEI, или, в конце концов, подсмотреть у жертвы IMEI в самом телефоне.
Во второму вопросу несколько проще: ну будут к вам ломиться аппараты. Будете фильтровать уникальные IMSI и IMEI и вести статистику. Но здесь есть один момент: точную вы не получите, так как за попытку handover ответственен сам аппарат - если по децибелам хоть одна из соседних антенн будет удовлетворять лучше потребности аппарата в сигнале, то он и не попытается сделать handover.
Александр, вы не совсем "в теме", если так можно сказать (я имею ввиду как мобильную, так и радиосвязь в целом).
GSM имеет нижнюю и верхнюю границы частот (два диапазона вообще-то, но будем считать, что он один - стандарт 900), где шаг между каналами составляет 25кГц. Половина из них прием, половина - передача (условно). Сам диапазон (и диапазоны каналов) распределены между операторами связи (вопрос лицензий).
Теперь о главном: у вас в здании 1000 аппаратов и все включены. Допустим, все GSM-900. Вы можете слушать эфир, можете видеть на каких частотах что происходит ("что" здесь имеется ввиду ничего такого - просто "слышать", что на такой-то частоте есть что-то "шумное"). Ну здесь уже не стоит забывать, что вы не знаете, какие частоты приемник, а какие - передатчик (и какие у какого оператора). Помимо всего, GSM-900 использует TDMA - множественный доступ с разделением по времени (использование радиочастот, когда в одном частотном интервале находятся несколько абонентов и эти разные абоненты используют разные временные слоты для передачи): это я пишу, потому что написал выше, что вы не в теме принципов радиосвязи (не обижайтесь) - просто трудно отвечать на вопрос, когда он изначально намечен на неправильное изложение.
Так вот, вы "слышите" шум частот от всех 1000-и аппаратов (причем на одной частоте их может быть до восьми). Это вам ничего не дает, так как это - всего лишь "шум". Ничего полезного отсюда вы не достанете - вы не сможете просто слушая эфир, понять сколько у вас мобильных "добивает" до вашего стула, где вы "слушаете". Это называется пассивной прослушкой эфира.
Допустим, вы поставили femtocell - вот тогда телефоны начнут ломиться к вам. Вот тогда вы начнете получать кое-какую информацию, потому что это уже активное взаимодействие (а не пассивное прослушивание), потому что между femtocell и аппаратами установится какая-то связь (я очень тупо примитивно пишу). Но как я уже сказал, за несанкционированный femtocell, да еще и в аэропорту, вам мало не покажется.
О зоне вообще: если вы имеете ввиду ориентацию по сотам оператора, то как вам получать (даже если опустить детали) информацию о том, находится или нет в данных сотах тот самый телефон - вам же как-то надо иметь доступ к BSC?
Есть или нет в зоне "видимости": смотрите, даже если взять и предположить, что телефон будет только в диапазоне частот GSM (убрать 3G и LTE), то, естественно, как и любое радиоэлектронное устройство, оно будет передавать и принимать сигналы. Сигнал телефон (чисто радиосигнал, без замаха на содержимое) может излучать во все стороны с разной мощностью. Аппарат "работает" в диапазоне частот GSM. Таких излучающих устройств в радиусе километра - допустим, пара тысяч. Каждый из них скачет с частоты на частоту время от времени (стандартный handover). Вот вы сидите и "слушаете" эфир в диапазоне GSM, видите тысячи безымянных каналов. Тысячи устройств. Ничто не говорит вам из радиоканалов, что здесь в ста метрах излучает Нокия Ивана Иванова, пока вы не заполучите контроль над сетью оператора (или же, как я выше написал, не обманете телефон, заставив его "поймать" вашу левую сеть от femtocell.
О femtocell: здесь тоже не все гладко. На вашу соту будут падать сотни запросов от близлежащих аппаратов. Чтобы понять, совершил ли попытку зарегистрироваться (location update или handover) Ивана Иванова, то вам надо знать его либо IMEI (аппаратный идентификатор), либо IMSI (идентификатор абонента), не так ли? Ведь получая все попытки location update или handover от устройств, вам же надо как-то знать, что это тот самый Иван или аппарат?
Хочу добавить, что у меня что-то похожее произошло.
У меня дома есть PC от HP, с которым шла своя лицензионная Windows 7 (наклейка на корпусе с серийным номером) - приобретен легально у поставщика HP), которая удачно потом была обновлена до Windows 10. В системе 3 пользователя - я сам (админ) и две учетные записи (все Live) детей. Причем эти две добавил гораздо позже (равно как и зарегистрировал в Live). Сам этим компьютером не пользуюсь, так есть свой ноутбук, а этот PC используется детьми.
Так вот, недавно купил дочке ноутбук HP, довольной дорогой, но он продавался без предустановленной Windows. Взял бы с системой, но именно эту модель хотелось, так как идеально подходила под нужды (размер, корпус и т.д.). Так как ноутбук требовался в школе через пару дней, решил поставить Windows 10 с оригинального образа а с лицензией разобраться позже (30 дней, насколько я понимаю, работает без проблем).
Итак, поставил Windows, пока туда-сюда, обновления, драйверы и все такое, обнаруживаю, что система активировалась (версия Pro) и надпись гласит, что привязана к учетной записи (ставил систему под учетную Live-запись дочери - на этом ноутбуке только она пользователь).
Решил проверить серийный номер и сравнить - на моем том самом PC свой родной, как и был всегда, а на этом ноутбуке высвечивает какой-то серийный, который я в глаза никогда не видел и никогда отродясь не было у меня. Даже поискал в Интернете, используя часть серийного номера (на случай, если он из разряда утёкших в сеть), но результатов - ноль.
До сих пор не могу понять, в чем дело - система просто тупо работает и не жалуется.
Я не настоящий сварщик - могу лишь, основываясь на то, что вижу на картинке, поинтересоваться - без disabled в option как работает? Ну а вообще, ваш вопрос выглядит так: "написал программу, а она не работает, что делать".
Невозможно уместить в одном ответе или комментарии. Гудок - настраиваемая и регламенитируемая вещь. Вместо гудка можно использовать мелодию, например.
Что касается разных гудков, то (не знаю как в России) существует, например, правило проигрывать специальный сигнал, если номер был портирован (два коротких гудка в другой тональности обычно) - это необходимо, чтобы вызывающий абонент понимал, что звонок будет отправлен за пределы домашней сети (допустим, у вызывающего есть пакет на балансе, в который входят минуты на домашнюю сеть - для остальных стоимость ХХ рублей за минуту), тем самым предупреждая абонента, что звонок будет тарифицирован иначе.
Это всего лишь один из примеров из реальной жизни.