专注无线

原创 工作中常用的Android系统ADB命令收集

.

原创 高通常见nv

.

原创 高通平台紧急呼叫问题总结

目录1引言 41.1 编写目的 41.2 背景 42 紧急呼叫基础知识 42.1 紧急呼叫信令流程 52.2 紧急呼叫号码列表来源 62.2.1 从sim/usim的EF文件中获取 62.2.2 从网络端获取 62.2.3 手机终端code中获取 72.2.4 紧急呼叫号码的优先级 72.2.5 国内紧急呼叫号码列表来源 73 国内运营商紧急呼叫规范需求 93.1 国内运营商对紧急呼叫规范要求 93.1.1 中国移动 93.1.2 中国移动规范解读

原创 GSM开机驻网流程分析

1.GSM开机驻网流程分析1.1 GSM驻网流程介绍当移动台开机后，它会试图与SIM卡允许的PLMN取得联系，随后移动台将选择一个合适的小区，并从中提取控制信道的参数和其它系统信息。如果移动台并无存储的BCCH消息，它将搜索所有的124个RF信道（如果为双频手机还应搜索374个GSM1800的RF信道），并在每个RF信道上读取接收的信号强度，计算出平均电平，整个测量过程将持续3~5s，在这段时间内将至少分别从不同的RF信道上抽取5个测量样点。MS将调谐到接收电平最大的载波上，判断该载波是否为

原创 高通GSM注册分析

1.文档来源配合GWL分析手册，加入小而精的片段，便于快速分析参考。2.GSM注册原理过程与CDMA等类似，扫频，同步，获取系统消息，选择小区注册。3.日志分析GSM信道扫描以便根据扫描结果，我们可自行判断可得服务频点。2）GSM小区同步获取小区同步校准信道同步同步信道，PASS3）小区BCCH解码，PASS4）接收SIB消息SIB4 PLMN 460005）注册登记位置更新，注册46000 GSM

原创 QCI1建立不及时导致未接通

1.专用业务承载的建立在VoLTE呼叫的过程中需要建立QCI=1的语音专用承载。如果在发起呼叫的过程中，QCI=1的语音专用承载建立不及时就很容易导致呼叫失败，造成通话未接通。1.1专用业务承载建立过程建立专用业务承载的过程存在着不确定性，可能失败。由于SIP信令流程与NAS信令流程独立进行，而且主被叫的NAS信令流程也是独立进行的，任意一方专用业务承载建立失败都不会影响SIP信令流程，这时就会出现被叫方成功振铃，但是被叫用户摘机后无法通话的现象，即所谓的“Ghost Call”。为了解决.

原创 SIMLock锁卡功能解析

SIMLock锁卡功能解析_a906778690的博客-CSDN博客一、锁卡背景介绍　　锁卡即SIMLock,当手机开机启动或者插入SIM卡时，手机modem侧预置在NV项中的配置信息会与SIM卡中的信息做比对，检测是否匹配。若匹配，则SIM卡可以正常使用。若不匹配，则SIM卡相关功能均无法正常使用，例如拨打电话、发送短信及上网等；或者是只能注册2G网，不能注册4G。　　锁卡的目的：一些运营商会要求控制某一类卡的使用，从而保护自己的利益（运营商定制机）　　SIMLock锁和图案锁，数字密码锁

原创 modem 关键字

EVENT[1498] EVENT_LTE_TIMING_ADVANCE[1499] EVENT_LTE_UL_OUT_OF_SYNC[1500] EVENT_LTE_SPS_DEACTIVATED[1501] EVENT_LTE_RACH_ACCESS_START[1502] EVENT_LTE_RACH_RAID_MATCH[1503] EVENT_LTE_RACH_ACCESS_RESULT[1605] EVENT_LTE_RRC_TIMER_STAT...

原创 eDRX

https://www.docin.com/p-2484836096.html

转载 NB-IoT模组低功耗设计:DRX,eDRX和PSM

目录1、DRX模式2、eDRX模式3、PSM模式附：术语解析NB-IoT 作为蜂窝系统中一项全新的无线接入技术，对功耗有更加严苛的要求，例如其终端可能要求一块电池可维持正常工作长达数年之久。为了进一步降低终端功耗、满足终端设备对极低功耗的需求， 市面上NB-IoT 模块均支持低功耗方案。NB-IoT模组 Modem 的状态分为 Connected、Idle 和 PSM 三种，满足 3GPP 协议标准，下图以BC26模组为例。NB-IoT模组状态分为工作态（Active

原创 呼不入、呼不出、掉话、单通、双不通问题分析方法

3. 呼不入、呼不出问题分析3.1 呼不入呼不入原因可归类为以下原因：3.1.1 没有收到寻呼消息从日志中可以看到，被叫用户没有收到任何寻呼消息，因此无法响应此次寻呼。由于寻呼消息是广播消息，需要对寻呼消息进行判断，看是否是发送给被叫用户的寻呼消息，如何判断寻呼消息是否是发送给被叫用户的寻呼，只需要看寻呼消息中携带的TMSI是否是被叫用户的TMSI即可。(LTE网络下查看对应LTE的TMSI信息即可)3.1.2 RACH失败RACH失败问题主要原因为UE向网络发送了信道请求后，收不到

原创 GSM语音通话问题分析

3.1无法呼入/呼出问题3.1.1 随机接入RACH失败导致无法呼入/呼出问题 UE进行呼叫建立的第一步就是进行随机接入，向网络申请SDCCH建立RR连接。有时候手机发送了随机接入请求，但是一直没有收到网络下发的立即指派消息给手机指派独立专用控制信道(SDCCH)。手机不断的发送随机接入请求，直到达到最大重发次数，modem启动定时器T3126，如果T3126超时依然没有收到网络的立即指派消息，则随机接入失败，本次呼叫失败。此时我们应该查看当时的网络信号质量，如果信号质量比较差，证明是网络...

原创 LTE网络中Ts的含义

在LTE网络中有一个最基本的时间单元:Ts,无论帧长（=307200*Ts)、时隙长度(=15360*Ts)、循环前缀长度(=144*Ts或者512*Ts)都是通过TS定义的。那么Ts值是多少呢？下面等式明确给出了Ts的定义。 Ts =1/（15000*2048)单位是：秒计算结果大约时间为32.6纳秒。虽然规范中定义了Ts公式，但没有给出明确的解释，这个公式缘何而来，刚接触时会有点陌生。有两点可以帮助更好的理解Ts的含义。...

原创 android setting之Settings.system设置

在开发调试android 系统的Setting时，总是会见到以下的代码：Settings.System.getInt(contentResolver, Settings.System.SOUND_EFFECTS_ENABLED, 1)Settings.System.putInt(getActivity().getContentResolver(), Settings.System.SOUND_EFFECTS_ENABLED, enabled ? 1 : 0);Set

原创 理解安卓系统的三个时间

安卓设备有三种不同的可用时钟：System.currentTimeMillis() SystemClock.uptimeMillis() SystemClock.elapsedRealtime()一、System.currentTimeMillis()System.currentTimeMillis()是一个标准的“墙”时钟(时间和日期)，表示从纪元到现在的毫秒数。该墙时钟能够被用户或电话网络(见setCurrentTimeMillis(long))设置，所以该时间可能会向前或向后不可预知地跳

原创 GSM注册分析

G注册分析文档来源配合GWL分析手册，加入小而精的片段，便于快速分析参考。GSM注册原理过程与CDMA等类似，扫频，同步，获取系统消息，选择小区注册。 图1：G注册流程图日志分析GSM信道扫描以便根据扫描结果，我们可自行判断可得服务频点。2）GSM小区同步获取小区同步校准信道同步同步信道，PASS3）小区BCCH解码，PASS4）接收SIB消息SIB4 PLMN...

原创 GSM掉话-T2C01对比Y80D呼入低问题分析

T2C01对比Y80D 被叫呼通率低分析报告文档来源与目标问题来源如下表： 表一：T2-C01弱信号测试结果反馈表MT呼叫过程描述被叫流程信令如下：GSM MT CALL信令 流程图1：MT CALL网络流程图信号问题导致接入失败主要存在以下两点:1)随机接入失败UE启动了RACH信道发送随机接入信道请求，请求建立RR链接，并等待网络为其分配SDCCH信道。MSG rr_conn_establish.c 01523 gs2...

原创 Android RIL框架分析

1.RIL框架 RIL，Radio Interface Layer。本层为一个协议转换层，提供Android Telephony与无线通信设备之间的抽象层。 Android RIL位于Telephony Frameworks之下，Modem之上的，根据源码，RIL可以分为两个部分:Frameworks 框架层中的java程序，简称RILJ。HAL层中C/C++程序，简称RILC，RILC具体的又包括LibRIL、Rild和Reference-RIL这三个部分。 Andr...

原创 5G时代，与IMSI安全的梗概

作者：张婉桥0x00 IMSI & IMSI-Catcher我们以前担心的手机泄漏个人位置隐私的问题，也就是在2G/3G/4G一直存在的IMSI Catcher问题，终于有望在5G标准里得到彻底解决啦！ 这个问题在每次制定新一代网络标准的时候，都要争论一回。这是网络功能性、成本与安全性之间的斗争。在5G的第一版标准，Release15，关于安全的标准[1]中，IMSI加密是最大的亮点。在2/3/4G网络中，攻击者能通过十分廉价的设备获取你的位置。这是由于手机每次需要联网的时候都要大声喊着，

原创 5G的SUCI、SUPI、5G-GUTI使用场景及关系

使用场景(来源于对23.501、23.502、33.501、23.003的理解)1、UE初始注册时，根据HN Public Key把SUPI加密成SUCI，并发送初始注册请求2、AMF转发SUCI给AUSF和UDM进行认证，并获取解密后的SUPI3、AMF根据SUPI生成一个5G-GUTI，并保存映射关系，用于下次注册或PDU会话请求，并通知UE注册完成4、下一次注册请求，UE使用5G-GUTI发送注册请求：AMF根据5G-GUTI找到SUPI，使用SUPI完成认证 AMF根据5G

原创 面向5G移动通信的新型多址接入技术-SCMA

从移动通信发展历程来看，通信几乎每隔十年就会换代升级，从80年代的1G通信主要是以语音为主，调制方式是FDMA；90年代2G通信发展了短信传输，调制方式有CDMA,TDMA等；2000年前后3G通信出现，传输速率加快，能很好接受图片，调制方式CDMA,TDMA；以及2010年后，4G通信也是我们目前正在使用的，速率更快，能够传输视频等，调制方式OFDM。5G通信时代即将来临，各地厂商都表明在2019年夏天将出5G手机，目前5G组网工作正在展开。5G通信系统的总体愿景“信息随心至，万物触手及”。如图1所示，

原创 深度解读华为5G空口新技术：F-OFDM和SCMA

编者按：对于每一代移动通信，空口技术都相当于王冠上的明珠。在月初的世界移动通信大会上，华为发布了面向5G的新空口，并展出了涵盖基础波形、多址方式、信道编码、双工模式等在内的系列化5G空口候选新技术，我们来聊一聊这两大新空口候选技术。...

原创 SIP Timer

定时器 缺省值 节 含义 T1 500 ms 17.1.1.1 经历来回时间（RTT） T2 4 秒 17.1.2.2 非 INVITE 请求和 INVITE 响应的最长重新传输时间间隔 T4 5 秒 17.1.2.2 消息可保留在网络中的最长持续时间 计时器 A 最初为 T1 17.1.1.2 INVITE 请求重新传输时间间隔（仅适用于 UDP） 计时器 B 64*T1 17.1..

原创 LTE中RB和RE、REG、CCE的定义

RB(Resource Block)：频率上连续12个子载波，时域上一个slot，称为1个RB。如下图左侧橙色框内就是一个RB。根据一个子载波带宽是15k可以得出1个RB的带宽为180kHz。RE(Resource Element)：频率上一个子载波及时域上一个symbol，称为一个RE，如下图右下角橙色小方框所示。...

原创 5g时代来临，modem工程师何去何从？

5g时代导致更多底层接口闭源，如果新增功能定制，越发不会动底层代码了，modem开发工程师该何去何从？我觉得modem工程师职业方向应该分成两个大的方向，一块是偏底层驱动，主要包括RF驱动调试，modem功耗，modem子系统稳定性等内容。另外一个方向应该偏上层应用，例如多模制式下各种协议规范要熟悉，通信业务的基本处理流程从上层应用到协议层的处理逻辑需要熟悉。这两个方向实际上难度都非常大，需要花很多时间去学习和并且在工作中要不断总结才能慢慢掌握这些技能。现在的平台厂家例如mtk和高通已经把大部分的.

原创 Ecc call简单信令分析

以拨打120为例子，device最开始注册到IMS，进行呼叫，其信令流程会比23G多了一段IMS下的被网络因服务不支持而进行CSFB回落的过程。若是在23G，只用看1、4、5步骤即可1、120拨打情况（有卡）//信令分析如下：1.1 QMI收到上层的dial 指令1.2MS层发送INVITE消息给网络进行呼叫，网络回复380（替代服务，即让回落）1.3 device进行回落动作1.4 GSM下进行call。此时就是正常的call信令，23G下...

原创 5G NR空口物理层主要参数解读

1. 参数集的定义在3GPP 38.211规范中对参数集（Numerologies）的定义是由于“子载波间隔（SCS，sub-carrier spacing）”变化引起的各项时域和频域相关参数的变化。因为只有一个子载波间隔（即15kHz子载波间隔），所以LTE不需要任何专门术语来表示子载波间隔。而在5G NR中目前定义了五种不同类型的子载波间隔，如下表所示。为了实现不同参数集之间的高复用率，3GPP确定了∆f * 2μ的原则（其中μ为参数集的序号），指5G NR最基本的子载波间隔与LTE一样15kH..

原创 CDMA弱信号掉话问题分析

1.文档来源与目标分析CDMA弱信号掉话根因。总结C网掉话分析思路。2.呼叫与通话切换流程描述弱信号条件下，有好的临区会存在切换，切换前或者切换后如果失败，会出现掉话。 呼叫与通话切换流程图3.日志问题分析8297_c00 在15:41到15.42这个时间段通话无声后马上自动挂断问题日志分析根据现象，首先用call failure cause过滤AP radio日志：15:27:11和15:42:39存在信号掉话。进一步分析模块掉话原...

原创 为什么5G这样设计空口物理层？

在很多行业，知识更新比较缓慢，甚至有从业人员越老越吃香的现象。通信行业则没有这份幸运。从1G到2G到3G到4G到5G，通信技术差不多10年左右就有一次更新。1G用的是频分复用技术（FDM）；2G改为时分复用（TDM）；3G是码分复用（CDM）；4G兜了一圈，采用了升级版的频分复用技术，即正交频分复用技术（OFDM）。通信技术人员，不管是年轻人还是中老年人，都只能不停地重新培训、重新考试，为了在这个行业呆下去而疲于奔命。因此，当5G最终确定沿用OFDM技术时，很多人都松了口气。 ...

原创 UMTS语音通话问题定位分析

1.引言SS2-01项目上市后出现各种语音通话类问题，严重导致客诉、客退现象。1.1 目的通过本文介绍的语音问题分析定位方法，可使从事modem语音通话方面的相关同事更快、更精准的定位语音通话问题原因。1.2 参考资料【1】80-P0167-1EC_A_UMTS_GSM_Audio_Issue_Troubleshooting.pdf2.Audio Issue定位方法2.1语音数据的过滤和问题模块定位常见有两大类原因导致语音通话问题：第一种为多媒体模块处理后的音频出现异..

原创 GSM通话断续问题分析

问题描述9190_T00在北研所语音通话存在断续的问题。具体的测试场景为：9190_T00插双卡拨打8971（单卡），在通话过程中，9190_T00刚开始处于4/2G，从认证部出来，然后经过前台到走廊另一边，回到前台切换到3G，下二楼，处于G网状态无数据图标，后离开楼梯处又可以切回3G，后切回4G/2G。整个测试过程中发现在21:41分左右通话出现断续。问题分析通过对日志中音频信息的提取回放，发现9190_T00在21:39:28至21:40:30，21:43:00至21:43:26这.

原创 LTE下行吞吐率问题分析方法

目录1 前言.......................................................................................................................... 42 协议相关.............................................................................................................

原创 LTE重选和切换

原创 Wcdma通信指标

Wcdma通信指标：80-v2708-3_ap_serial_interface_control_document_for_wcdma0x4176 WCDMA AGC Edition 2查看 RxAGC ()0x4023 WCDMA Uplink and Downlink Power Control Edition 2查看 Es/Nt(dB)，Tx Accum(dB)0x4186 WCDMA Temporal Analysis Edition 2查看WCDMA网络覆盖情况0x1FF..

原创 LTE中小区选择流程及其S准则详解

一、小区选择的类型不同场景：初始小区选择、存储信息的小区选择；不同时机：UE 开机、从连接态返回刡空闲态模式、重新迚入服务区；二、UE在进行小区选择时，目标小区需满足以下条件1. 小区所在的PLMN需满足以下条件之一：所选择的PLMN；注册的PLMN；等效PLMN（EPLMN）；2. 小区没有被禁止；3. 小区至少属于一个不被禁止漫游的跟踪区；4. 小区满足S准则，即小区搜索中的接收功率Srxlev> 0 dB且小区搜索中接收的信号质量Squal > 0 dB。三

原创 LTE 注网流程log分析

总体流程一、初始化找卡：User Identity Module/High[ mmgsdi.c 9083] USIM app. present 读取搜网nv：1 ） NV 00010 ： Digital/Analog Mode Preference ，接入技术，通常采用 Auto/2G/3G/4G 四 个选项；2 ） NV 00849 ： Network Selection Mode Preferenc...

原创 非连续接收DRX

非连续接收的由来 分类 原理 3.1空闲状态下的DRX 3.2连接状态下的DRX DRX相关的timer启动和停止的触发条件 调试所需的LOG包1. 非连续接收的由来非连续接收（DRX，Discontinuous Reception）基于包的数据流通常是突发性的，在一段时间内有数据传输，但在接下来的一段较长时间内没有数据传输。在没有数据传输的时候，可以通过停止接收PDCCH（此时会停止PDCCH盲检）来降低功耗，从而提升电池使用时间。2. 分类UE在一段时间里停止监听PDCCH信道

原创 LTE-前台切换信令

典型的前台切换信令如下图所示， 从测量报告上报到切换完成后直至读取目标小区的系统消息， 与前台 UE 相关的总共有 7 条层三信令。7 条信令的作用基本如下： UE 测量报告上报： 告知源 eNodeB 目标小区的 PCI， 需要进行切换； 源小区向 UE 下发 RRC 连接重配置信息： 此信息中将分配的专用接入签名配置给 UE； UE 向目标小区发 RRC 连接重配置完成消息： 表示 UE 已经切换到了目标侧； 目标小区向 UE 下发 RRC 连接重配置信息： 此信息中将目前小区中

原创 Cell Update 事件整理

Cell Update 是手机在通话状态下， 由于无线环境或者是干扰的原因， 收不到网络测下发的信令消息， 而发起的一个避免掉话的应急响应， Cell Update 可以在原小区也可以在别的小区进行更新， 如果更新成功的话， 从信令上看是掉话了的， 但是从用户感知上来说，通话仍然继续， 也就是说， 用户感觉不到掉话， 要是更新失败， 肯定是要掉话的。 解决此类原因， 尽量避免在通话状态下发起小区更新， 也就是改善无线环境， 排除上下行干扰， 优化无线链路维持参数等。小区更新过程的主要功能如下：(1

原创 TDD LTE常用定时器

1.LTE网络常用定时器2.接入类定时器3.掉线类定时器4.切换类定时器5.重建类定时器6.其他定时器