(pdf在线下载)

虽然是英文版的 但是比较简单 流程很清晰 设备也不是太贵，有兴趣的TX可以下载看看这基本原理和流程

我的理解整个探嗅过程最主要的是解开一个用于加密session-
key，类似于解卡时每张SIM的那个由七组数据构成的KI码，最终效果可以探测周围的短信和电话语音

仅供安全人员测试研究，不要拿去做坏事。

2015年更新：请参考这里