乌克兰星链GPS破解板为何失效？电烙铁骗过天线芯片，却撞上了卫星波束的物理学硬墙

一架时速两百公里的无人机飞在天上，怎么让几百公里外的卫星相信，自己正趴在地上一动不动？

乌克兰前线的工程师，在普通的民用星链天线上，玩了一场极具戏剧性的猫鼠游戏。

过去两年，乌克兰挂在长程无人机上的星链天线，全是市面上买来的普通民用版。 一个月一百美元的基础套餐，或者四百美元的移动套餐。 至于真正能支持高空高速飞行的航空版套餐，一个月动辄上千甚至上万美元，前线根本用不起，官方也对乌克兰禁售。

民用版拿来打仗，前线立刻踩中了两个死穴。

第一个是俄军的电子战。 前线的 GPS 信号被高强度压制，星链天线内部普通的导航芯片一旦被干扰，立刻死锁，整台设备跟着断网。

第二个是马斯克设下的软件围栏。 民用星链有两道死命令：一是不能在没有授权的交战区使用，二是移动速度不能超过每小时 160 公里。 这个限速就是专门为了防武器化的。 只要你把锅盖绑在快速移动的飞机上，时速一旦破表，连接立刻掐断。

前线连电烙铁都备齐了，怎么可能被两道代码拦住？

乌克兰的技术人员直接拿刀划开新天线的塑料外壳。 他们研究了星链内部的电路走线。 星链是个相控阵天线，为了把天线波束精确对准天上飞过的卫星，主控芯片必须实时知道自己的位置和时间。 内部主控芯片和自带的 GPS 芯片之间，走的是一条非常简单的串口通信线。

工程师很快抓到了星链系统的一个底层漏洞。 卫星天线到底飞没飞、超没超速，天上的卫星根本不实时核查。 所有的限速判断，全交给天线内部的主板自己算。

抓到这个逻辑，解决办法就简单到粗暴了。 他们自己做了一块硬币大小的 GPS 破解板，直接用焊锡接在内部串口线上。

这块破解板起到了偷梁换柱的作用。 它直接屏蔽掉真实 GPS 芯片的输出，伪造出干干净净的定位坐标，源源不断喂给主控芯片。 坐标永远写死在后方安全区域，移动速度永远汇报为零。

这一焊，两个死穴全解开了。 天上俄军电子战怎么干扰，主板收到的永远是毫无杂音的满格信号； 无人机在空中哪怕顶着两百公里的顺风狂飙，星链终端自己也深信不疑：我正在后方的院子里安安静静晒太阳。

天上的低轨星链卫星有一万多颗，单颗卫星的覆盖范围能达到上百公里。 天线只要能正常发出握手请求，卫星就会老老实实分配带宽。 很长一段时间里，这是乌克兰无人机突防最管用的野路子。 成批的新天线运到前线，第一道工序就是拆壳、焊接破解板、打防水胶。

但这种纯硬件层面的把戏，终究碰到了物理学的硬墙。

前不久，SpaceX 在服务器端悄悄补上了一道逻辑。 地面天线确实可以自己对自己撒谎，但天体力学不会撒谎。

星链是低轨卫星，卫星本身在五百多公里的高空，以每秒七点多公里的速度狂奔。 一颗卫星从地平线升起到落下，只有短短几分钟。 地面上的天线为了保持网络不断，必须不断地从一颗卫星切换到另一颗卫星，这在通信里叫波束切换。

如果你真的老老实实呆在地面上，你切换卫星的频率和信号多普勒频移，是完全固定的。 可如果你的无人机正以每小时两百多公里的速度往前冲，你穿越卫星波束区域的速度就会明显变快。

SpaceX 的后台服务器开始做交叉核验。 只要服务器发现，某个天线切换卫星的节奏已经达到了高速飞行的特征，而它报上来的坐标居然还坚称自己静止不动，服务器立刻从云端直接掐断连接。

这道补丁一上线，焊在电路板上的物理欺骗当场报废。 乌克兰的高速无人机开始在半空中频繁失去图传信号。 为了维持连接，无人机必须严格把飞行时速压在 160 公里以内。 要是遇到大顺风，甚至得专门规划航线绕着飞，生怕速度破表被系统踢下线。

焊锡和飞线能骗过芯片，但骗不过低轨卫星交织出来的物理网。 前线的土法改装走到了尽头。 想要继续毫无顾忌地飞，就只能去申请五角大楼专供的军用版星盾。 但那已经不再是几个工程师躲在工棚里焊电路板能解决的事了。