2026 年 11 月 9 日，硬件开发者 Logan Zarov 公开了一套低成本逆向方案。一台 2014 年出厂的废旧 LG 安卓手机被成功激活。该机内置闪存早已损坏，且未加装任何下变频硬件。它最终被改造成一台覆盖短波广播到 1.7GHz 气象卫星下行链路的宽带软件无线电（SDR）接收机。
智能手机集成的蜂窝基带具备出色的算力与射频指标。出于频段管制与商业控制，厂商始终将其封死在通信黑盒中。开发者通过底层寄存器调度撕开了屏障。淘汰十余年的电子垃圾，由此变成了高灵敏度的通用无线电监测平台。
2672 字节固件补丁迫使高通基带交出原始 IQ 流
改造对象是一台 2014 年发布的 LG D325 手机。该机搭载高通骁龙 200 处理器。主板集成了 Hexagon DSP 基带核心、WTR2605 收发芯片与 WCN3620 蓝牙芯片。
机身内部的 eMMC 闪存已经老化损坏。开发者利用外置 microSD 卡，引导启动了 LineageOS 14.1 系统。在标准手机架构中，基带子系统运行独立的实时系统。模数转换器输出的原始同相正交（IQ）数据流，被严格禁锢在基带内部。这些射频采样绝不对外暴露。
Logan Zarov 开发了 Modem Patcher 补丁工具。他向基带固件注入了 6 个文件，新增代码仅有 2672 字节。补丁在高通工厂测试模式中注册了 FTM902 指令。利用底层中断钩子，系统可以直接拦截模数转换器吐出的硬件 IQ 数据块。
与此同时，补丁重写了基带原有的锁相环调谐逻辑。常规通信固件受限于固定的信道栅格步进。D3FQ 代码钩子解除了这一限制。它允许用户直接下发任意 64 位赫兹数值，实现真正的全频段连续调谐。
128KB 共享内存环形缓冲区化解实时丢包危机
实时导出未压缩的高速基带数据流，对双核 Cortex-A7 处理器是严峻考验。基带芯片以 7.68 MS/s 的速率输出交错有符号 8 位（CI8）样本。系统可用物理带宽达到约 5MHz。
数据跨处理器搬运的吞吐量达到每秒 15.36MB。若采用常规系统调用，频繁的上下文切换会导致数据流迅速溢出。
开发者对手机内核源码进行了重新编译。他在内核中将高通共享内存（SMEM）第 471 项划出，开辟出 128KiB 环形缓冲区。该缓冲区大小为 126976 字节。在 7.68 MS/s 采样率下，它能提供约 8.3 毫秒的缓冲余量。
基带作为硬件生产者，每次触发 ADC 中断就将数据帧写入物理内存。运行在用户空间的轻量守护进程 lg_stream 拥有 root 权限。它无需二次内存复制，即可直接读取该环形缓冲区。实测记录显示，该通道持续串流 158 秒、传输 1186008 个数据块，全程保持零丢包。
复用蓝牙发射载波作为下变频混频本振
基带通路虽然打通，射频芯片本身的物理边界依旧存在。板载 WTR2605 芯片专为蜂窝网络设计。其硬件锁相环的工作频段，被限制在 700MHz 到 2.6GHz 之间。
88 至 108MHz 的调频广播、500MHz 地面电视与 3 至 30MHz 短波信号，均超出锁相环范围。若按照常规改装方案，必须外挂混频扩展板。
开发者避开了堆叠外部硬件的路径。他转而调用了主板上的 WCN3620 蓝牙芯片。在 2.0 版软件中，当调谐频率低于 1000MHz 时，系统自动启动蓝牙本振模式。守护进程向蓝牙芯片发送控制指令。芯片在 2.4GHz 频段发射指定信道的未调制连续波。
此时基带只需调谐到两者的差频频点。外部低频天线信号与蓝牙连续载波在射频前端产生非线性混频。短波与调频广播信号，由此被上变频至基带能接收的 2.4GHz 频段。
图：LG D325 主板射频部分双工器 FL2001（B1 频段）与 FL2002（B8 频段）飞线绕过滤波器的测试引脚标注。来源：D325f-SDR 项目文档（Logan Zarov）。
开发者对蓝牙发射功率进行了梯级测试。从 0 级到 9 级的对比显示，7 级功率（约 3.5mW，+5.5dBm）提供了最佳信噪比。若进一步推高至 9 级（约 22mW），过载能量不仅无法提升画质，还会超出短距离无线电合规功率红线。
飞线绕过双工器把耳机孔改装为天线接口
算法解决了混频调谐，主板硬件上的无源滤波器仍是物理路障。手机天线与射频芯片之间焊接了陶瓷双工器与声表面波滤波器。它们会强行滤除 2100MHz 与 900MHz 以外的所有射频能量。
开发者拆开手机外壳，使用两根极细的漆包飞线切入电路。飞线焊接在双工器靠近收发芯片的引脚上。它们绕过了陶瓷滤波网络，让全频段微弱信号能直通射频芯片前端。
图：改装后的 LG D325 手机通过 3.5mm 耳机接口与自制 SMA 铜箔转接器连接外部鞭状天线。来源：D325f-SDR 项目文档（Logan Zarov）。
为了保持机身便携性，原机的 3.5mm 耳机插孔被赋予了新角色。左右声道触点分别焊接至 B8 与 B1 飞线，接地端接至射频地。
配合铜箔屏蔽的自制转接插头，拉杆天线或外部馈线可直接插入耳机孔。整套改装未增加任何突兀外壳，机身结构保持完整。
实测接收 14MHz 短波与 1.7GHz 气象卫星云图
软硬件打通后，老旧手机运行了定制开发的 D325f SDR 应用。系统支持实时 FFT 频谱视图与瀑布图显示。应用集成了 AM、窄带 FM、宽带 FM、单边带与连续波等全套解调算法。
在 11 至 15MHz 短波波段，手机成功解调出 14.970MHz 的单边带语音信号。它同步捕获了 11.765MHz 调幅广播，信噪比达到 17 至 27dB，频偏小于 0.1kHz。在调频广播波段，手机顺利还原了 19kHz 立体声导频与 57kHz RDS 数据。
当接收高于 1000MHz 的高频信号时，手机无需蓝牙混频，由基带芯片直接捕获。开发者在耳机孔接入 1.7GHz 螺旋馈源与碟形天线，直接调谐至 1700MHz 频段。
图：改装手机配合 1.7GHz 碟形天线直接捕获俄罗斯 Meteor-M N2-3 气象卫星 HRPT 信号并解码出的红外云图。来源：D325f-SDR 项目文档（Logan Zarov）。
在俄罗斯气象卫星 Meteor-M N2-3 过境时，手机基带完整记录了 HRPT 原始数据流。利用开源气象工具 SatDump 解码，成功还原出 2019 行红外地表云图。在与 RTL-SDR V4 的对比实测中，该机在 617MHz 和 1090MHz 航空频段的信噪比分别领先 4.7dB 与 7.0dB。
固件解绑打破消费电子黑盒报废宿命
消费电子的迭代节奏飞快。数以亿计的旧手机迅速沦为垃圾。即便芯片工艺与射频前端具备极高灵敏度，封闭固件依然限制了它们的寿命。
Logan Zarov 的改装揭示了一个事实。芯片硬件潜能与厂商商业设定之间，存在巨大落差。两千字节的代码修改、共享内存调度以及邻近载波混频，足以将报废设备转化为科研级无线电设备。
底层访问权限重新回归开发者手中。此时，硬件报废周期不再由软件维护期决定。挖掘退役芯片被封存的工程潜力，成为对抗硬件淘汰最扎实的技术路径。
参考链接：
- Hackaday 专题报道
- D325f-SDR 开源工程文档
