很早之前就听说过 soft defined radio，当时也买过一个 HackRF 来玩；其中一个好玩的实验就是用 HackRF 捕获 GSM 网络下的 SMS：因为国内三大运营商对 SMS 都是使用明文传输的，因此可以轻松的读到捕获到的 SMS 短信内容。然而这个好玩的实验并没有带来太大的喜悦，我发现除了跟着 example code 去操作，再看着几个熟悉的射频参数外并没有特别有意义的感觉，反而因不懂这个源代码的实现原理而感到苦恼，可惜我不是搞嵌入式的。
恰好这段时间工作比较空闲，也从 NB-IOT 产品的研发过程中对 LTE 的搜网、驻网信令流程有了一些了解，所以在 OAI 和 srsLTE 之间纠结了很久之后开始投入到对 srsLTE 代码实现、及 LTE 物理层的初级“研究”中。整个过程都离不开shareTechNote.com 为我带来的巨大帮助。
作为一个射频工程师，srsLTE 的代码阅读就已经挺困难的了，要想完全读懂更是难上加难，所以我只能大体上把这些代码和协议对照起来，还有太多不完善甚至错误的地方，我也会持续改进和更新。