LTE求大神指点！可不可以解出所有用户的MCS

【 在 xiexiaozheng 的大作中提到: 】 : 最近思考一个问题，可不可以把LTE信号采集下来，把PBCH PFICH pddch全解出来，然后求每个用户的资源占用与MCS : ？求大神指点迷津！ 顶

你说的这个功能请购买信令分析仪。人家卖的很贵很贵的是有原因的。

【 在 tarno 的大作中提到: 】 : 你说的这个功能请购买信令分析仪。人家卖的很贵很贵的是有原因的。 其实就是想了解一下有没有解出可能性，没加密更好，有加密是不是可以暴力破解

带LTE功能的频谱仪，也就是楼上说的信令分析仪。另外，在基站侧是可以抓包看你说的这些的 通过『我邮2.0』发布

你说的这些是没加密的 【 在 xiexiaozheng (xie) 的大作中提到: 】 : 其实就是想了解一下有没有解出可能性，没加密更好，有加密是不是可以暴力破解 通过『我邮2.0』发布

【 在 zhxyu 的大作中提到: 】 : 你说的这些是没加密的 : : 通过『我邮2.0』发布 是不是我把pddch里面的所有DCI都盲检出来，就可以知道所有用户的MCS与RBG的分配了

PDCCH搜索空间分为公共搜索空间和UE特定搜索空间，你可以把公共搜索空间的解出来，也就是你说的paging,广播等 【 在 xiexiaozheng (xie) 的大作中提到: 】 : 是不是我把pddch里面的所有DCI都盲检出来，就可以知道所有用户的MCS与RBG的分配了 通过『我邮2.0』发布

而对于UE特定搜索空间，是带有rnti加扰的，你是解不出来的 【 在 xiexiaozheng (xie) 的大作中提到: 】 : 是不是我把pddch里面的所有DCI都盲检出来，就可以知道所有用户的MCS与RBG的分配了 通过『我邮2.0』发布

【 在 zhxyu 的大作中提到: 】 : 而对于UE特定搜索空间，是带有rnti加扰的，你是解不出来的 : : 通过『我邮2.0』发布 指示每个用户的MCS和RBG分配的DCI不是在特定搜索空间里么？rnti的值就四位16进制的数，是不是可以利用穷举法，挨个试一下，不就可以全都解出来了吗？