开了跳频后，跟踪就很麻烦对。不仅仅是算法的问题，射频部分设计和实现也难多了。

即使没开调频，个设备实际上相当于一个直放站，能针对部分频点进行中转。和直放站不同，它能修改了空中接口的信令，模拟通话过程，但它无法得到基站内部参数，因此无法模拟基站的控制功能，比如切换等等。

交换窃听才是王道