温馨提示！由于新浪微博认证机制调整，您的新浪微博帐号绑定已过期，请重新绑定！&&|&&
我是DIYer,QRPer,呵呵,是发烧级的HAM,喜欢在自己未知的无线电领域探索,并喜欢与同好的朋友们交流、探讨这些心得。
LOFTER精选
&淘宝购来两只电视棒，不同品牌，不同芯片，包装里面都带一个小天线，直接拆掉外壳，动下小手术，改换天线座。
&分尸大法，直接剪掉尾巴
&焊上SMA，好歹咱也是玩高频的吗，哈哈哈
RTL2832U 是一個应用SDR (软件无线电芯片) 非写死调变演算法的 ASIC E4000 RF tuner 为(64MHZ - 1700 MHz).E4000-&沒压縮的 I+Q基頻-&RTL2832U 取样 近如电脑解调
另一款DVB-T电视棒的芯片特写，市面上卖的基本上就这两种了。
实操，接收本地的98.8Mhz广播，不错，至于收HAM通联嘛，玩电台的用这个说实话有点惨不忍赌，不过放在办公室里没事瞎听听倒是不错、
另外，我很在意的一个功能就是，它可以提供大约3Mhz带宽的频谱，虽是大致，但是在搜索某频段的信号时，还是有些用处的。
阅读(4681)|
用微信&&“扫一扫”
将文章分享到朋友圈。
用易信&&“扫一扫”
将文章分享到朋友圈。
历史上的今天
loftPermalink:'',
id:'fks_',
blogTitle:'我也玩玩电视棒SDR,软件无线电接收机？哈哈',
blogAbstract:'最近软件接收机很热啊，热的烫的我的小心脏一抽一抽的，SDR，我当然也得试试了。
&淘宝购来两只电视棒，不同品牌，不同芯片，包装里面都带一个小天线，直接拆掉外壳，动下小手术，改换天线座。
&分尸大法，直接剪掉尾巴
blogTag:'',
blogUrl:'blog/static/7',
isPublished:1,
istop:false,
modifyTime:0,
publishTime:9,
permalink:'blog/static/7',
commentCount:2,
mainCommentCount:2,
recommendCount:1,
bsrk:-100,
publisherId:0,
recomBlogHome:false,
currentRecomBlog:false,
attachmentsFileIds:[],
groupInfo:{},
friendstatus:'none',
followstatus:'unFollow',
pubSucc:'',
visitorProvince:'',
visitorCity:'',
visitorNewUser:false,
postAddInfo:{},
mset:'000',
remindgoodnightblog:false,
isBlackVisitor:false,
isShowYodaoAd:false,
hostIntro:'我是DIYer,QRPer,呵呵,是发烧级的HAM,喜欢在自己未知的无线电领域探索,并喜欢与同好的朋友们交流、探讨这些心得。\r\n',
hmcon:'0',
selfRecomBlogCount:'0',
lofter_single:''
{list a as x}
{if x.moveFrom=='wap'}
{elseif x.moveFrom=='iphone'}
{elseif x.moveFrom=='android'}
{elseif x.moveFrom=='mobile'}
${a.selfIntro|escape}{if great260}${suplement}{/if}
{list a as x}
推荐过这篇日志的人：
{list a as x}
{if !!b&&b.length>0}
他们还推荐了：
{list b as y}
转载记录：
{list d as x}
{list a as x}
{list a as x}
{list a as x}
{list a as x}
{if x_index>4}{break}{/if}
${fn2(x.publishTime,'yyyy-MM-dd HH:mm:ss')}
{list a as x}
{if !!(blogDetail.preBlogPermalink)}
{if !!(blogDetail.nextBlogPermalink)}
{list a as x}
{if defined('newslist')&&newslist.length>0}
{list newslist as x}
{if x_index>7}{break}{/if}
{list a as x}
{var first_option =}
{list x.voteDetailList as voteToOption}
{if voteToOption==1}
{if first_option==false},{/if}&&“${b[voteToOption_index]}”&&
{if (x.role!="-1") },“我是${c[x.role]}”&&{/if}
&&&&&&&&${fn1(x.voteTime)}
{if x.userName==''}{/if}
网易公司版权所有&&
{list x.l as y}
{if defined('wl')}
{list wl as x}{/list}R820T电视棒+软件无线电跟踪飞机飞行轨迹
编译安装rtl-sdr
mkdir build
cmake ../ -DINSTALL_UDEV_RULES=ON
sudo make install
sudo ldconfig
编译时要注意看回显信息，make的时候看有没有failed之类的信息，下面是我部分make的信息
sudo make install 之后要看看没有提示未安装成功的信息，编译安装完成之后如图：
接下来还需要把rtl-sdr作为组件安装到gnuradio中,方法大同小异：
首先进入一个你想存放源代码的目录，然后：
git clone git://git.osmocom.org/gr-osmosdr
cd gr-osmosdr/
mkdir build
sudo make install
sudo ldconfig
接下来你就可以测试电视棒了:
将电视棒插入电脑的USB接口:
在终端中输入:
rtl_eeprom
以下是我的测试测试结果,可见电脑已经识别了电视棒
这时已经可以使用rtl_fm命令收听广播，比如我使用下面的命令收听广西交通台:
rtl_fm -W -f 100.3M | play -r 32k -t raw -e signed-integer -b 16 -c 1 -V1 -
关于rtl_fm的用法您可以使用如下命令查看
rtl_fm &help
这里有相关教程(英语),包括收听航空频率,扫描#警*用频率等&&
/rtl-demod-guide/index.html
在破解驱动安装好并测试电视棒可用之后接下来的工作就是安装信号解调软件,步骤如下:
打开终端输入：
git clone /bistromath/gr-air-modes.git
cd gr-air-modes/
&&&&&[4]&&&&
【声明】:黑吧安全网()登载此文出于传递更多信息之目的，并不代表本站赞同其观点和对其真实性负责，仅适于网络安全技术爱好者学习研究使用，学习中请遵循国家相关法律法规。如有问题请联系我们，联系邮箱，我们会在最短的时间内进行处理。
上一篇：【】【】捕捉北京的 4G LTE 信号（ rtl-sdr 电视棒软件无线电） - 推酷
捕捉北京的 4G LTE 信号（ rtl-sdr 电视棒软件无线电）
用一个几十块钱的USB电视棒来扫描运营商的LTE信号频谱，以及解调一些小区信息。
关于电视棒软件无线电，rtl-sdr有兴趣的请参见：
.cn/s/blog_67cdafe201014odm.html
这里只说说我扫描LTE信号的的一些结果。
从网上搜到三大运营商的LTE频率为（超出电视棒 E4000 tuner最高调谐频率2200M的频率没写）：
中国移动 MHz
中国电信 MHZ（上行）/MHz（下行）
中国联通 MHz（上行）/MHz（下行）
因为移动是TDD，所以上下行频率相同，电信和联通是FDD，上下行频率是分开的。
一些初步的观察是这样：
1. 移动的LTE信号带宽20MHz，竟然在北五环外立水桥有很强的信号，但在雍和宫附近室内却没扫到（可能是频率占用/规划问题）。由于工具问题（软件解FDD没问题，可能对TDD水土不服）未能成功解调小区信息。
2. 电信的LTE下行信号带宽20MHz，在雍和宫附近室内成功扫到频谱，并解调出一个20MHz小区和一个5MHz小区的信息。
3. 联通的LTE下行信号似乎是两个并行的5MHz，在雍和宫附近室内成功扫到频谱，由于工具问题未能解调。
4. 因为周围LTE手机远未普及，所以没扫到上行信号。
<img src="/jyeAZv.jpg" real_src="/jyeAZv.jpg" name="image_operate_16567" alt="捕捉北京的 4G LTE 信号（ rtl-sdr 电视棒软件无线电）" title="捕捉北京的 4G LTE 信号（ rtl-sdr 电视棒软件无线电）" />
上图地点40..403211，近立水桥，14层楼窗内。
北向窗，移动MHz，明显的OFDM矩形频谱，陡峭的边沿。
<img src="/b22Y32.jpg" real_src="/b22Y32.jpg" name="image_operate_31428" alt="捕捉北京的 4G LTE 信号（ rtl-sdr 电视棒软件无线电）" title="捕捉北京的 4G LTE 信号（ rtl-sdr 电视棒软件无线电）" class="alignCenter" />
上图地点40..403211，近立水桥，14层楼窗内。
南向窗，移动MHz，信号比北向弱一些，仍然是陡峭的边沿。
两种可能，天通苑布设了LTE基站？或者是因为南边的楼距离我较近，遮挡严重，导致北窗好一些。
<img src="/MBBVNj.jpg" real_src="/MBBVNj.jpg" name="image_operate_71554" alt="捕捉北京的 4G LTE 信号（ rtl-sdr 电视棒软件无线电）" title="捕捉北京的 4G LTE 信号（ rtl-sdr 电视棒软件无线电）" />
上图地点39..420465，近雍和宫，3层北向室内。
移动MHz，没看到LTE OFDM矩形谱，但是1900的那侧似乎有较强的其他信号，这可能是这里不用LTE的原因？通过一些技术配置手段其实LTE是可以在这里用的，但可能移动初期还没有深入去弄这些东西？
<img src="/QJjiq2.jpg" real_src="/QJjiq2.jpg" name="image_operate_98597" alt="捕捉北京的 4G LTE 信号（ rtl-sdr 电视棒软件无线电）" title="捕捉北京的 4G LTE 信号（ rtl-sdr 电视棒软件无线电）" />
好戏来了：
上图地点39..420465，近雍和宫，3层北向室内。
电信MHz，实际LTE下行信号占用MHz 共20MHz带宽，中心频率1860MHz。
使用LTE-Cell-Scanner （/Evrytania/LTE-Cell-Scanner）成功解调如下信息：
Detected a cell!
cell ID: 22
RX power level: -12.1782 dB
residual frequency offset: -39480.6 Hz
Detected a cell!
cell ID: 245
RX power level: -30.5947 dB
residual frequency offset: -57346 Hz
奇怪的是除了中心频率1860，居然在1860.9也检测到一个下行信道，不知道是虚假的还是真的远方小区信号窜过来的。
foff RXPWR C nRB P&
PR CrystalCorrectionFactor
1860M -39.5k -12.2 N 100 N one 0.
245 2 1860.9M -57.3k -30.6 N&
25 N 1/6 0.
上面第一列是小区ID，第二列是基站下行天线端口数量，第三列载波频率，第四列为频偏（和我用的破电视棒有关系，不表示信号质量），接下来一列为接收功率，再接下来表示循环前缀CP类型为normal而不是extended，接下来是RB数量第一个小区100RB（即20MHz带宽LTE配置），第二个小区25RB（是一个5MHz小区），再接下来是PHICH 信道duration为normal类型而不是extended类型，再接下来是PHICH信道的REs组的数量有关的一个参数，20MHz小区为1,25MHz小区为1/6，这些都是运营商可配的参数。最后是一个用于本地硬件时钟校准的估计值，即依靠LTE信号校准这个破USB电视棒。
这个软件还能动态监视天线端口0、1的信噪比以及PSS/SSS信道的信噪比、信道的幅度、相位响应。
<img src="/nQBB3i.jpg" real_src="/nQBB3i.jpg" name="image_operate_19212" alt="捕捉北京的 4G LTE 信号（ rtl-sdr 电视棒软件无线电）" title="捕捉北京的 4G LTE 信号（ rtl-sdr 电视棒软件无线电）" />
上图地点39..420465，近雍和宫，3层北向室内。
联通MHz，看起来像2个并行的5MHz信号，中心频率分别为2147.5MHz和2152.5MHz。由于工具的原因，未能解调，调试中。
已发表评论数()
&&登&&&陆&&
已收藏到推刊！
请填写推刊名
描述不能大于100个字符!
权限设置： 公开
仅自己可见}