本期作者/0xc4se

HackRF是一款开源软件无线电（SDR）平台，由Great Scott Gadgets公司推出。它具有广泛的频率覆盖范围，从1 MHz到6 GHz，支持大部分常见的无线通信频段。采用软件定义无线电技术，HackRF提供了自定义和控制无线信号处理的能力，包括接收、发送、解码和干扰。配备高速ADC和DAC，它能够实现各种无线应用，并通过USB接口与计算机连接，方便集成到各种软件和开发平台中。作为一个功能强大且灵活的平台，HackRF为安全研究人员、软件无线电从业者和爱好者提供了一个开放的环境，用于探索和实验无线通信技术和安全应用。

HackRF可实现的功能可简要分为如下几点：

在这一小节中，我们主要了解HackRF 接收和发送信号的功能，并在后续小节逐渐深入HackRF的各个功能。

注意：在使用HackRF设备时，在特定频率和特定功率广播需要执照，某些情况下甚至是非法的。请各位安全人员严格遵守相关无线电法规！

SDRsharp官网下载后，解包执行 install-rtlsdr.bat 自动下载 zadig.exe程序与此SDRsharp软件同级目录。SDRSharp.exe 为SDRsharp主程序，在运行SDRsharp.exe程序前需进行以下步骤：

将 HackRF One 连接计算机 USB，此时电脑无法识别HackRF One，我们需要打开 zadig 选择Options->Lists All Devices->HackRF One，并点击下图中按钮进行驱动安装。

安装成功后在设备管理器显示如下图，说明驱动安装成功：

1.收听FM广播

FM频率：

在全世界范围内，FM 广播波段属于无线电频谱的VHF部分，通常使用 87.5到108.0 MHz。

打开 SDRsharp后先将Source设置为HackRF后再进行其他操作。

HackRF Controller 为配置面板，DEVICE 下为设备名称，LNA Gain 与 VGA Gain 分别是 AFE 增益控制，AMP 为 RX AMP 启用/停止， PPM 为频率误差补偿。

通常在 FM 频率 LNA 设置在白天设置为 16或24，晚上设置为 8 即可正常工作，VGA 可根据信号进行调节，这里我设置为 24，AMP 也要勾选。设置完成后点击 CLOSE 或直接关闭即可。点击启动按钮显示如下图所示，出现的波峰为HackRF接收信号经SDRsharp解析识别到的可能信号源。

此时鼠标点击不同波峰处进行收听，即可切换至相应频率的FM电台。

2.收听对讲机

将频率设定到440MHz附近，设置如下图所示，图中Radio选择 NFM，并将 Correct IQ 勾选去除，点击开始收听后，在波形窗口中偶尔出现的波峰即是对讲机发出的信号，即瀑布图中偶尔出现的红线。

3.收听GSM信号

GSM 信号有两个频率 870MHZ，950MHZ。下图为收听870MHz的波形图。

4.收听其他信号

除了接收以上信息外，在指定频率下，HackRF还可收听航空、WiFi等信号。这里不再演示，大家感兴趣可自行查找频率范围并测试收听进行学习。

HackRF连接计算机，运行HackRF_info命令会输出以下信息。

我们可以使用HackRF_transfer命令来接收或发送信号。