很早之前就聽說過 soft defined radio，當時也買過一個 HackRF 來玩；其中一個好玩的實驗就是用 HackRF 捕獲 GSM 網絡下的 SMS：因爲國內三大運營商對 SMS 都是使用明文傳輸的，因此可以輕鬆的讀到捕獲到的 SMS 短信內容。然而這個好玩的實驗並沒有帶來太大的喜悅，我發現除了跟着 example code 去操作，再看着幾個熟悉的射頻參數外並沒有特別有意義的感覺，反而因不懂這個源代碼的實現原理而感到苦惱，可惜我不是搞嵌入式的。
恰好這段時間工作比較空閒，也從 NB-IOT 產品的研發過程中對 LTE 的搜網、駐網信令流程有了一些瞭解，所以在 OAI 和 srsLTE 之間糾結了很久之後開始投入到對 srsLTE 代碼實現、及 LTE 物理層的初級“研究”中。整個過程都離不開shareTechNote.com 爲我帶來的巨大幫助。
作爲一個射頻工程師，srsLTE 的代碼閱讀就已經挺困難的了，要想完全讀懂更是難上加難，所以我只能大體上把這些代碼和協議對照起來，還有太多不完善甚至錯誤的地方，我也會持續改進和更新。