DEF CON 33 - RF Village - So What The Heck Is This Radio Stuff Anyway - Exploding Lemur

無線電通信的基礎在於對電磁波性質的理解。所有無線電訊號本質上都是振盪的電荷在天線上產生的電磁波，以光速傳播。無線電頻譜從零赫茲延伸到可見光及其以上，但 RF 工程師只關注電磁波譜的低頻部分。RF 訊號由兩個垂直分量組成——電場和磁場——不同的天線設計可以優先接收其中一種。關鍵概念是頻率與波長的反比關係：100 MHz 訊號的波長為 3 米，而 10 MHz 的波長為 30 米。這一點對天線設計至關重要，因為最佳接收發生在天線元件與信號波長匹配時。

天線的角色是將自由空間的電磁擾動轉換為可檢測的電流。天線被設計用於特定頻率和頻寬，性能用增益來衡量，單位是 dBi（相對於理想球形輻射器的分貝）。基本的偶極子天線約 3 dBi，輻射圖案呈甜甜圈形，訊號向各方向相對均勻發送。提高增益會使輻射圖案更尖銳，訊號集中在特定方向，但代價是覆蓋範圍縮小——這正如用反射鏡聚焦燈光一樣。訊號從天線傳輸到接收機的過程涉及選擇適當的傳輸線，常見的有同軸電纜（速度因數 66-80%）和雙芯線。速度因數很重要，因為它影響波長與電纜長度的匹配。此外，平衡與不平衡傳輸線的區別在於信號和地回路的配置方式，選擇不當會導致公共模式電流，在高功率傳輸時引入不必要的 RF 洩漏。

現代軟體定義無線電通過在天線附近盡快進行數位化，然後用軟體處理所有信號，避免了傳統模擬無線電的複雜性。典型的 SDR 接收鏈路包括多個級段。首先是低通濾波器，防止高頻訊號引起混疊。接著是低雜訊放大器（LNA），它放大訊號但不引入額外雜訊——這很關鍵，因為任何放大器都會同時放大背景雜訊，劣質的放大器會引入額外噪聲，完全淹沒目標訊號。然後是混頻器和本地振盪器，這是 SDC 的核心。混頻器將兩個 RF 訊號相乘，產生四個頻率分量：原始訊號、本地振盪器頻率、兩者之和以及兩者之差。這一技術解決了一個關鍵問題：ADC 通常只能處理特定頻率範圍（例如 DC 到 30 MHz）。如果要接收 600 MHz 訊號，只需將其與 580 MHz 本地振盪器混合，得到 20 MHz 的差頻分量，它落在 ADC 的處理範圍內。通過改變本地振盪器頻率，可以任意調整接收頻率。

數位化過程必須遵守奈奎斯特採樣定理：採樣速率必須至少是訊號頻率的兩倍，否則會產生混疊——一種現象，使高頻訊號的樣本看起來像低頻訊號。為了以較低採樣率捕捉寬頻訊號，業界採用 IQ（同相/正交）採樣。使用兩個 ADC，其相位相差 90°，運行速率等於所需頻寬而非頻寬的兩倍。例如 RTL-SDR 這樣的低成本設備，使用兩個 2.2 MSa/s 的 ADC，僅需運行速率為頻寬，就能達到相同的採樣效果。採樣時比特深度決定了動態範圍——16 位元深度（如 CD 音頻）提供 65,536 個離散值，可以區分細微的訊號變化。一旦訊號被數位化，所有處理都變成純粹的數學運算，可以用軟體任意重構和處理，這是軟體定義無線電的根本優勢。

調變是將資訊編碼到 RF 載波的過程。振幅調變（AM）改變載波的功率輸出，訊號強度反映輸入音頻；頻率調變（FM）保持功率不變但改變載波頻率，頻率偏移反映輸入音頻。更複雜的調變方式如 QAM 16 使用 16 個星座點，每個點代表 4 位元（16 = 2^4），這樣可以在相同頻寬內傳輸更多資料。然而，QAM 需要非常清潔的訊號——雜訊會模糊這些星座點，導致解碼失敗。香農的通道容量定理量化了這一權衡：最大通道容量 = 頻寬 × log₁₀(1 + 訊噪比)。這個公式揭示了一個重要洞察：頻寬變化對容量有線性影響，而訊噪比改善有對數影響。實際例子：20 MHz 頻寬、訊號 -60 dBm、雜訊 -110 dBm 的通道最多傳輸約 112 Mbps。將頻寬加倍到 40 MHz 可以將容量增加到 225 Mbps，但要通過訊噪比改善達到相同效果則需要極其昂貴的投資——這就是為什麼無線電頻譜是一項寶貴的共享資源。