逆向工程揭秘TI SimpleLink射频MCU黑盒

在低成本射频微控制器盛行的今天，其内部射频硬件的工作原理却鲜为人知。本次演讲深入研究了德州仪器SimpleLink系列BLE和Sub-GHz射频MCU，该系列MCU的参考手册虽然详尽，但射频部分却信息匮乏。演讲者通过逆向工程，揭开了SimpleLink MCU射频子系统的黑盒，详细解释了射频运行机制，从协议栈到天线。他们还逆向工程了TI专有的射频补丁格式，并对隐藏的DSP调制解调器核心进行了研究，甚至可能开启廉价单芯片软件无线电的大门。