手机通讯原理
http://10.122.180.37/jlbbs/gayw/list-2.aspx各国特警格斗
http://10.125.193.3/znba/智能办案
http://10.116.40.157/警Ｑ
http://10.80.22.99/portal.php线索网
http://10.88.16.228/民警Ｅ站
一、手机的通讯原理
任何通讯器材在通讯时，都需要一个频道，手机也不例外，手机和对讲机的区别在于，手机需要两个通道，即上行通道和下行通道，分别负责把你的声音传给对方和把对方的声音传送给你。这种通讯的通道，我们称之为信道。手机通话时，首先手机把信号传送到基站，然后基站把信号通过卫星或者基站之间的传输，传送到通话另一方所在的基站，最后在传送到对方的手机。所以，所有的手机通讯，都离不开基站。
从以上可以看出，手机通话需要两个技术条件，第一需要有基站信号覆盖，第二需要有空闲信道提供给要通话的手机。大家在“5.12”地震时都有感觉，信号挺好，就是打不出去电话，这就是信道别别人占用了，没有闲置的，所以就一直显示网络忙。
而每一个基站有多少信道，也决定了可以支持多少用户通话，所以在人口密集的地区，就装有多个基站，目的不是信号的覆盖面积的提高，而是提供更多的信道给用户。
二、基站
基站其实就是一个固定的手机信号中转站，因为手机的功率等方面的限制，手机的信号不可能强到直接与通话对方连接，所以需要一个功率大的中转站。
我们这里仅仅从我们侦查的角度来谈基站。
基站的安装位置是固定的，理论上，它的覆盖范围应该是一个圆。事实上也大致如此，只是受到了地形等因素的影响，不是一个绝对的圆。基站一般分为三个扇区。
那么各个基站之间的位置是怎么样的呢？最科学的当然是蜂窝状，这也是为什么基站号又叫蜂窝号了。
其实基站号和蜂窝号还是有区别的，基站号指的是某一个基站，蜂窝号指的是某一个扇区。
实际上，基站并不是严格的蜂窝状设置的，因为有地形的因素，用户数量的因素等等原因，会导致某一地区被多个基站覆盖。
三、在侦查中的应用
根据以上原理，查出话单后，根据基站切换的频率，话单的分析情况，嫌疑人的性格、职业等特点，社会关系等等情况，拿一部装有测基站软件的手机，实地测试一下范围，在看一下范围内的小区、场所等情况，估计对找到嫌疑人的帮助还是很大的。
简谈没有技侦手段下的手机定位方法
当前社会发展形势下形势下，手机定位在我们侦查破案的过程中起到了很大的作用。目前的手机定位主要是依靠技侦部门的仪器和设备，但是技侦部门
的审批程序相当繁琐，而且除了大案、要案、领导督办案件和信访案件外的一些小案子，技侦部门根本不会理睬。就算是已经上了技侦手段还要看你与技侦部门关系，关系好就不说了，关系一般那你就等着去吧！这样造成了一些案子战机的贻误，最后导致我们刑侦工作的被动。
下面与广大刑侦民警及派出所民警共同探讨一下不用技侦手段的手机定位方法。希望大家提出宝贵意见！
步骤如下：
调取犯罪嫌疑人手机话单进行分析（主要是分析生活规律、活动范围、二层次关系人）
（1）先看下二层次关系人中有无联系频繁的座机，而且该座机既有主要也有被叫，再看一下犯罪嫌疑人休息时间的基站位置是否与该座机的地点吻合，如果吻合的话，那么你就可以选好时机直接去那个座机的地点抓人就可以了。（2）外地人所使用的手机二层次关系人一般与本地的座机很少联系或者根本没有座机，那么看看二层次关系人中有无经常联系的长途座机，也是既有主叫也有被叫。有的话就调取该座机的机主情况，后通过数字认证、百城联网或联系当地派出所调出该座机的全部家庭情况，查找与犯罪嫌疑人特征相符的家庭成员，最好是得到照片。如果你单位经费跟得上那你就亲自去一趟，目的就是做外围核实身份、取得近期照片。然后再看活动规律，看看在话单中出现最多的基站（精确到小区或微蜂窝）并记住代号。然后就可以利用手机上的一个小软件“CELL TRACK”这个软件在互联网上很容易找到。找到后
安装到手机中（支持所有S60第一版、第二版操作系统的手机，我一直用NOKIA7610，喝多了丢了3个了，从5000多买的第一个一直到现在1500，从没有换过，老婆说买好的，我说不要就喜欢这个，老婆还夸我会过日子，一举两得呀，嘿嘿嘿！！！）然后打开软件就可以看到你现在所处位置的小区号，你就转吧，什么时候出现犯罪嫌疑人经常出现的那个小区号就说明你离犯罪嫌疑人不远了。然后朝东南西北四个方向转转，什么时候小区号变了就说明你出了犯罪嫌疑人的活动区域，这样就可以把范围划到最小。划定范围后就看你的坏点子多不多，够不够用了，另外还要看运气。具体问题具体分析了。骗也好、蹲也好，目的就是一个找到犯罪嫌疑人。我用过的方法很多，基本上都成功了，只要计划周密，想的全，相信你的努力不会白费的！！
获得通讯资料的三个来源
地级市---本地运营商
省计费中心
交换机(MSC)原始数据备份盘
MSC原始数据的优点
数据完备
原始数据是计费基础
定位准确
包含完整小区信息
对侦查有用的信息丰富
收发短信、外地漫入、国际漫入、呼叫未接、IMEI
1.2 基站一般覆盖原则
城市（大中型）
一般的话务密集区，扇区覆盖半径R:300-800M
>50M的高大建筑物多采用旁置仰角方向田县或室内分布系统
地铁或隧道内多采用泄漏电缆分布方式的微蜂窝
大型购物商场内多采用室内全向站
城镇
一般扇区覆盖半径R:600-1500M
农村
通常扇区覆盖半径R:>2000M
注：GSM扇区最大半径<35KM
1. 公路、铁路基站
该应用环境下话务量低、用户高速移动。公路覆盖与一般城镇或乡村的覆盖有着较大区别，一般来说它要实现的是带状覆盖，故公路的覆盖采用双向小区，在穿过城镇，旅游点的地区也综合采用三向、全向小区。
2.纯道路覆盖
纯道路覆盖，即无人居住的山区、沙漠中的重要等级公路。在话务量很少,
覆盖距离应尽量远。采用地形匹配天线是最理想的。如八字形的变形全向天线可以增加需要覆盖方向的增益（在最大方向上增益约增加3dB），减少公路两旁无用户区的覆盖能量。而当在公路拐弯的地方建站覆盖公路时，采用高增益定向天线，可增加覆盖距离并达到更好的覆盖，天线方向角指向覆盖目标即可。
3.途径郊区、乡村的道路覆盖
沿途经过郊区、乡村的高速公路、铁路、国道、省道的覆盖，对于同时存在的覆盖要求和一定的话务容量需求，在公路附近选择高处建站，以兼顾道路和乡村。采用的天线选用全向天线、变形全向天线（如210度心形天线）、定向天线。
4. 郊区基站
郊区的应用环境介于城区环境与农村环境之间，基站主要选择村镇内相对较高的楼房或地势较高的制高点，也可考虑自建铁塔（一般要求塔高在50m 左右），一般不采用全向站型。
5. 村镇基站
一般村镇内的用户相对比较集中，村镇周围的用户分布较分散，并且村镇的周围都有公路经过，选择村镇内相对地势较高的制高点，在乡村和公路的结合部或村镇口建
丘陵、山区环境
山区应用环境特点：在偏远的丘陵山区，山体阻挡严重，电波的传播衰落较大，覆盖难度大。基站或建在山顶上、山腰间、山脚下、或山坳里的适当位置。以下这几种情况比较常见的：盆地型山区建站、高山上建站、半山腰建站、普通山区建站等。在盆地中心选址建站，如果盆地范围不大，采用全向站型；如果盆地范围较大，或需要兼顾到某条出入盆地的交通要道，推荐采用S1/1/1或O＋S的站型。普通地形起伏不大的山区，推荐采用S1/1/1站型。当半山腰建站，基站天线的挂高低于山顶，山的背面无法覆盖。使用定向小区，用半功率角较大的天线（如210度天线），覆盖基站所在山坡一侧，原则是天线方向图尽可能与覆盖区匹配。
通常实现山区村庄、公路的覆盖有两种方案：建宏蜂窝高山站或沿路建小基站。对于公路迂回在交错且高度差别不大的山丘间，即使建宏蜂窝基站于某高山顶，下行信号也势必受到地形地貌较大的影响，从而影响依山而建的公路覆盖。这样，宏蜂窝基站无法发挥覆盖范围广的优势，无形中造成了资源的浪费。所以，综合考虑路段的具体状况，沿路增加小基站将是最佳选择。对于村庄较大，地处山体环绕之中的情况，则应在综合考虑话务量而决定是否建宏蜂窝高山站。
近海、荒漠环境
经研究表明，在海上的无线传播模型接近于自由空间传播模型。这类覆盖区覆盖面广，无线传播环境好，无线电波传播距离可达到很远，在站址选取时考虑选择高山（大于100m）作为站址，以扩大覆盖面。沙漠以及戈壁地区的
信号传播也远较一般平原地区更远，适合采用60米或者更高的天线挂高来尽可能覆盖最大的区域。
案件现场测试
2、1测试工具
GSM 测试机两部（含移动、联通卡）
CDMA 测试机一部（含CDMA卡）
指南针一部
计时跑表一支
现场方位图
GPS手持机一部（可选，但必须结合电子地图）
工具用途
测试机：用于取得GSM、CDMA基站代码。
指南针：用于判断方向。
计时跑表：用于估算可能的嫌疑人进入或离开作案现场以及可能使用的各种交通工具的运动时间。
现场方位图：用于标注经测试取得的中心现场、周边地区以及嫌疑人可能进入或离开作案现场道路基站覆盖情况。
GPS手持机（可选，电子地图）：如有可取代指南针和现场方位图，直接使用
GPS纪录的数据在电子地图上标示。
(转载)
基站示意图（方向标）：
北