用途：面向无线协议、遥控器、遥测链路的信号级逆向，包括信号采集、频谱分析、调制识别、解调、帧同步与协议恢复，以及在授权目标上的重放验证。433/868/915MHz ISM 频段传感器与遥控设备可用 rtl_433 快速识别。不适用于有线协议、已封装的无线 IoT 协议分析、仅分析已解调数据流或应用层，以及单设备多通道同时监测。
主要能力：用 RTL-SDR/HackRF 采集 IQ；用 Gqrx 看实时频谱瀑布定位活跃信号；用 inspectrum 离线分析时域/频谱找帧结构与符号宽度；用 URH 做调制识别、解调与位流分析；用 GNU Radio 搭建解调链；用 rtl_433 一键解码常见 ISM 协议。
必要用法：安装驱动如 apt install rtl-sdr、brew install hackrf；验证用 rtl_test 或 hackrf_info；频率校准用 rtl_test -p 读 ppm，采集时 rtl_sdr ... -e <ppm> 补偿。采集示例：rtl_sdr -f 433.9M -s 1M capture.iq；扫频：rtl_power -f 400M:470M:250k -g 40 -i 10 scan.csv；监听：rtl_fm -f 433.9M -M fm -s 22050；ISM 解码：rtl_433 -F json -f 433.9M。重放示例：hackrf_transfer -t capture.iq -f 433.9M -a 1 -s 2M，仅限授权目标。
限制：RTL-SDR 稳定带宽约 2.4MHz，HackRF 最高 20MHz 且半双工；采样率需 ≥2×信号带宽；URH 对 DSSS/OFDM/跳频等复杂调制支持弱，需改用 GNU Radio；重放前需保证采样率与增益一致；未授权重放属越界操作。资料未提供具体收费、价格与效果数据。