Reverse Engineering: Die Blackbox des TI SimpleLink RF-Mikrocontrollers entschlüsselt

Trotz der Popularität kostengünstiger RF-Mikrocontroller ist die Funktionsweise ihrer internen RF-Hardware weitgehend undokumentiert. Dieser Vortrag befasst sich mit der Texas Instruments SimpleLink-Familie von BLE- und Sub-GHz-RF-MCUs. Obwohl das Referenzhandbuch umfassend ist, ist der Abschnitt zum Radio überraschend spärlich. Die Referenten führten ein Reverse Engineering des RF-Subsystems des SimpleLink-MCU durch und erklären dessen Funktionsweise, vom Stack bis zur Antenne. Sie führten auch ein Reverse Engineering des proprietären RF-Patch-Formats von TI durch und untersuchten die verborgenen DSP-Modem-Kerne, was möglicherweise den Weg für einen günstigen Single-Chip-SDR ebnet.