LR2021 как SDR: Как превратить LoRa-чип в широкополосный сканер (Обзор LakeShark) 📻

Мир децентрализованных радиосетей привык к четкому разделению ролей: LoRa-чипы (вроде SX1262 или LR2021) занимаются исключительно передачей и приемом узкополосных цифровых пакетов. Для всего остального — сканирования эфира, приема FM-радио или авиационных сигналов — требовался отдельный SDR-приемник (Software Defined Radio), например, RTL-SDR или HackRF.

Однако независимый исследователь Сэмюэл Рейнольдс (SAMS0N1TE) обнаружил в чипе Semtech LR2021 недокументированную возможность. Одна скрытая команда открывает доступ к сырым 16-битным I/Q-отсчетам (In-phase and Quadrature). Это означает, что процессор получает не готовые декодированные пакеты, а исходное цифровое представление радиосигнала. Фактически, специализированный LoRa-модем превращается в полноценный SDR-приемник.

Эта находка легла в основу проекта LakeShark — многофункциональной прошивки с открытым исходным кодом, которая превращает устройство LilyGO T-Display P4 в портативный радиосканер с сенсорным экраном, сохраняя при этом полную совместимость с MeshCore. Давайте разберем, как это работает, и где проходят границы возможного.

Технический разбор: Как это работает под капотом ⚙️

Магия 16-битных I/Q-отсчетов

В обычном режиме LR2021 использует внутреннюю цифровую обработку сигналов (DSP), чтобы извлечь из шума только валидные LoRa-пакеты. Все остальные сигналы отбрасываются. Активация скрытой команды отключает эту фильтрацию на финальном этапе, направляя сырой поток I/Q-данных напрямую в микроконтроллер (ESP32-P4 в случае T-Display P4).

Прошивка LakeShark затем использует программную демодуляцию, чтобы превратить эти математические данные в звук (FM/AM), цифровые потоки (P25, POCSAG) или визуальное представление (спектр).

Паспортные данные против Реальности

Согласно официальной спецификации Semtech, LR2021 предназначен для диапазонов 150–960 МГц и 1,5–2,5 ГГц. Однако эксперименты на плате LilyGO T-Display P4 показали, что аналоговый тракт чипа способен реагировать на сигналы в гораздо более широком спектре: от 100 МГц до 2,74 ГГц.

[ Антенна ]
      │
      ▼
[ Semtech LR2021 ]
      │ (Активация скрытой команды)
      ▼
[ Поток 16-bit I/Q ] ─────> (Сырые данные, а не пакеты)
      │
      ▼
[ ESP32-P4 / LakeShark ]
      │
      ├─> [ Программная демодуляция ]
      └─> [ Отрисовка спектра / Водопад ]

Прошивка LakeShark: Швейцарский нож для радиолюбителя 🛠️

Изначально проект LakeShark разрабатывался для работы с внешним USB-приемником RTL-SDR. Однако после открытия возможностей LR2021, архитектура была переработана для нативной работы с встроенным радиочипом. Это устранило необходимость в дополнительных проводах и устройствах.

Ключевые возможности прошивки

• Многодиапазонный прием: Аналоговые сигналы FM/AM, цифровая рация P25 и сообщения пейджеров POCSAG 📡
• Авиационный мониторинг: Декодирование сигналов ADS-B с отображением воздушных судов на встроенной карте ✈️
• Визуальный анализ: Отображение спектра и "водопада" (waterfall) в реальном времени для поиска активных частот 📊
• Полная интеграция с MeshCore: Это главная фишка для нашего сообщества. Устройство не просто сканирует эфир, оно остается полноценным узлом MeshCore: обмен сообщениями, обнаружение соседних узлов, просмотр маршрутов и телеметрии работают параллельно 🌐
• Автономность: Поддержка GPS и офлайн-карт для полевых условий 📍

Честный разговор об ограничениях: Это не HackRF One ⚠️

Чтобы статья была технически объективной, необходимо четко обозначить границы этой технологии. Превращение LoRa-чипа в SDR — это блестящий программный хак, но он не может преодолеть фундаментальные аппаратные ограничения.

Проблема чувствительности вне штатных диапазонов

LR2021 спроектирован с оптимизацией под конкретные частоты. На печатной плате отсутствуют широкополосные согласующие цепи, входные фильтры (SAW) и малошумящие усилители (LNA), которые есть в специализированных SDR. За пределами паспортных диапазонов чувствительность падает катастрофически. Сигнал будет приниматься, но уровень шума может быть сопоставим с уровнем полезного сигнала.

Алиасинг (наложение спектров)

Из-за отсутствия строгих полосовых фильтров на входе, мощные сигналы из одних диапазонов могут "зеркально" отражаться и появляться как артефакты в других частях спектра. Это типичная проблема широкополосных приемников без надлежащей фильтрации.

Сравнительная таблица: LR2021-SDR vs Классические SDR ⚖️

Чтобы понять место этого решения, сравним его с традиционными инструментами радиолюбителя.

Сценарии применения для пользователя Mesh-сетей 🎯

Сценарий А: Поиск "чистых" частот для LoRa

Прежде чем развертывать новую Mesh-сеть, критически важно оценить зашумленность эфира. Встроенный спектральный анализатор LakeShark позволяет визуально обнаружить постоянные помехи или занятые каналы в диапазоне 868 МГц, чтобы выбрать оптимальные настройки для LR2021.

Сценарий Б: Универсальный EDC-комплект

Устройство в кармане одновременно выполняет две функции. Оно остается активным узлом LilyGO T-Display P4 для текстовой связи в группе через MeshCore, но в любой момент пользователь может переключиться на прием местных аварийных служб (P25), прослушать радиолюбителей или отследить пролетающий самолет (ADS-B) без необходимости носить с собой второй гаджет.

Сценарий В: Образовательный инструмент

Для тех, кто хочет глубже понять природу радиосигналов, это идеальная песочница. Наблюдение за тем, как выглядит сигнал пейджера или FM-станции на "водопаде", дает гораздо лучшее понимание радиотехники, чем сухие теории. Для любителей радиоразведки это также открывает новые горизонты, дополняя классические методы, описанные в нашем гайде по прослушиванию UVB-76 и SDR.

Заключение и первые шаги ✅

Открытие SAMS0N1TE — это не просто интересный баг, это сдвиг парадигмы в мире портативного радиооборудования. Превращение LR2021 в SDR-приемник стирает жесткую границу между узлом связи и инструментом мониторинга.

Да, у этого решения есть аппаратные ограничения по чувствительности и защите от алиасинга. Но для задач полевого анализа, поиска свободных частот и создания универсальных EDC-устройств его возможностей более чем достаточно.

Полезные ссылки на репозитории

• LR2021-SDR: Базовая реализация извлечения I/Q-отсчетов. GitHub репозиторий 🔗
• LakeShark: Полноценная прошивка с интерфейсом, декодерами и поддержкой MeshCore. GitHub репозиторий 🔗

Следите за развитием проекта. Возможно, именно сегодня мы наблюдаем рождение нового стандарта гибридных портативных радиостанций. Удачных экспериментов в эфире! 📡✨