Попаднах на нещо интересно - повечето китайски Android телефони с MediaTek чипсет и дифоултски ROM имат интегрирана една колекция от kernel модули, позволяващи да се управлява хардуерът им на ниско ниво с цел дебъгване. Достъпването става през приложение, известно като EngineerMode, което си идва с ROM-а. Може да си играете с разнообразни неща, като например да си спретнете 802.11 jammer, излъчващ бял шум на посочен канал с посочена мощност, благодарение на оставена функционалност за тест на 802.11 трансмитера, да записвате цялото raw аудио, което минава през sound контролера, да форсирате телефона да вдига директно без да прозвънява, и прочие.
Има обаче една крайно интересна опция - RF De-sense test, която изглежда позволява да се тества дали baseband модемът предава правилно,
тук има малко screenshot-и.
Взех да се чудя дали ако се излъчва бял шум на посочения ARFCN, при подаден верен timeslot на който има трафик канал и тече комуникация, ще се стигне ли заглушаване на uplink-а на устройството, използващо timeslot-а?
Опитах се да го тествам по време на разговор със стойности от 1 до 7 за TSC, понеже приема само числа - нищо не се случи (гадая timeslot-а, понеже не зная Kc-то на телефона на който звъня).
Възможно ли е да сработи подобно нещо на теория въобще?