《开机搜网流程MDLOG解析》由会员分享，可在线阅读，更多相关《开机搜网流程MDLOG解析（3页珍藏版）》请在金锄头文库上搜索。
1、从 LOG 结构来看，开机搜网的过程会产生 2 个 dmp 文件，其中第一部分主要是切换成飞行 模式，读取SIM卡，第二部分从command: AT+EFUN=1开始，表明关闭飞行模式，开启搜网 过程 第一部分：处于飞行模式下，无与网络交互的内容，主要是读取SIM卡，包括读取IMSI,读 取PLMN, BA list，判断是否是同一张卡，等等RRM RPLMN： 46 00 OfRRM Read SCSI data.RRM|BAIistin SCSI exist!RRM Read EF-BCCH in SIM and initto SCSI尺尺閘| SIM stmtUE：尺尺閘閘S_READM
2、 SG_ID_SI M_M M_READ Y_INDENSJHPLMN: 460000ENS HPLMN search period: 480 minutesMMMM_PLMNSEL0： 46000f, RAT_NONEMM M閘PLMNSEL1: 46002f, RAT_NONEMM MM_PLMNSEL2|： 52501 仁 RAT_NONEgsm update status is set to MM_U1_UPDATEDgprs update status is set to GU1_UPDATEDMM RPLMN: 46000f, RAT_GSM; Previous RPLMN: ff
3、fffl. RAT_NONE从上面的LOG可以看出，RPLMN为46000F, Hplmn为46000, PLMNSEL:手机端维 持的PLMN列表，为46000和46002,所以第一部分主要确定了 PLMN的优先级列表，如果没更换SIM卡，则优先级为： RPLMN HPLMN EHPLMN PLMNSEL，当更换了 SIM 卡时，RPLMN 和 PLMNSEL 无效， 具体还有很多种类型，关于PLMN的优先级可以网上搜索下第一部分确定了需要搜索的PLMN列表之后，第二部分开始搜索网络首先没更换SIM卡，BA表有效的情况：1. 先确定PLMN优先级MM new State: MM_IDLE_P
4、LMN_SEARCHMM RESET_PLMN_SEARCH_LIST在这之后会按照优先级打印出可以注册的PLMN列表MM new State: MM_l LE_PLMN_SEARCHMM RESET_PLMN_SEARCH_LISTMM RPLMN source: MM_WLID_RPLMNMM PLMN_SEARCH_LIST_TYPE MM_LIST_AUTO_POWER_ON_RECOVERYMM PLMN_SEARCH_LIST 0. 46000仁 RAT_GSM . MM_NOT_SEARCHED . RAT_UMTS , MM_NOT_SEARCHED , KAL_TRUEMM
5、PLMN_SEARCH_LIST1. 460000 , RAT_NONE, MM_SEARCHED . RAT_NONE. MM_SEARCHED , KAL_TRUEMM PLMN_SEARCH_INDEX 0, RAT_GSMM SG_I D_M M_RATCM_PLM N_SEARCH_REQMSG_ID_F?ArC M_G AS_PLMN_S EAR C H_R EQ点开MSG_ID_RATCM_GAS_PLMN_SEARCH_REQ,在plmn_id项可以看到待搜索的 PLMN列表，比较奇怪的是0和1项分别为46000f和46007f，这应该是MTK底层经过处理过的2. 测量周边小区
6、强度，由于我们的BA LIST是存在的，所以会优先搜索BA LIST中保存的频 点，需要说明的是，在协议中一般是以arfcn,也就是频点号为准，一个小区对应一个 arfcn,而不是对应一个cell idRCS PLMN search starting.RRM Read SCSI dlata.RRMJBAIistin SCSI exist!测量从MSG_ID_RR_MPAL_SEARCH_RF_REQ命令开始，点开该消息能看到所有待 测量的 arfcn，以MSG_ID_MPAL_RR_SEARCH_RF_CNF结束，点开消息能看到所有的arfcn和其 对应的dbm值，其中这里测到的DBM值和上层
7、dbm值为4倍的关系，绝对值 越小说明信号强度越好3. 按照之前测量的强度从高到底依次尝试同步到该小区L xi i JLUn I t-r xj j i_v i t- i i t-p i r -i i i iRCS Need frequency correctionRCS There are 8ARFCNs to tryrDfQi one? TDin dv 口成tcm 口i p.jm o匚Aonu每个arfcn的同步都从MSG_ID_RR_MPAL_BSIC_SYNC_REQ消息开始，该消息包 含了需要同步的 arfcn 号，以 MSG_ID_MPAL_RR_BSIC_SYNC_CNF 结束，这
8、时 MS 主要是执行解析FCCH和SCH的工作，通过解析FCCH调谐到该ARFCN，然后通过 解析SCH信道来解析小区的一些信息，包括BSIC等当MS成功的解析出SCH信道，并且该小区的各项参数满足C1算法时，MS选 择驻留在该小区，当不满足时，继续解析下一个 arfcn至此，小区选择的过程完成，如果手机无法解析出任何arfcn的SCH信道，手机 进入NO CELL AVAILABEL状态，此时MS无任何可用的无线资源，无法进行紧急 呼叫，这种情况在在我们的项目中也出现过，一般是与同步相关的天线性能的问 题，当手机选择了小区后， MS 进入 ATTEMPTING TO UPDATE 状态，也就
9、是 U2 状 态，下一步的动作就是做update的动作，尝试在网络上注册4. 在网络上注册，可以大致分为 3 步动作，从 TracePeer 窗口可以很清楚的看 到信令流程，和协议规定差别很小：41 CS 域 ATTACHMS-NW MM_LaCATION_UPDATING_REQUEST (LU type: MM_IMSI_AnACH_LU)NW-MS； RR_IMMEDIATEASSIGNMENT:MS-NW R R_C USS MARK_C HAN G ENW-M S； M M_AUTH ENTICAFI ON_RE QU E STS-NWR R_M EASUREME NT_R EPOR
10、TMS-NW MM_AUTHENTICATI0N_RESPONSEMS-NW RR_MEASUREMENT_REPORTNW-M S： M fv1_ID E NTITY_RE QU E ST:MS-NW MM_lDENTITY_RESP0NSE (Type: MM_IMEISV_TYPEiMS-NW RR_MEASUREMENT_REPORTNW-M S： M f7l_LOCAFI ON_U P DAFIN G_ACCE PTNW-MS RR_CHAN N EL_RELEASE实际上就是执行的位置区更新操作，位置区更新分三种，这是其中的 IMSIATTACH类型，该操作的作用为MS作为合法的设
11、备接入网络中，并告知运营商你 当前的位置的信息，以便当有寻呼进来时可以准确的找到 MS该过程有出问题的可能性，手机长时间不使用的情况下突然出现无服务多是 由该流程被网络拒绝导致，就可能出现问题问题的信令稍微解释下NW-MS RR_IMMEDIATE_ASSIGNMENT 该信令是申请 SDCCH 信道资源的，当 发现信令流程中在这一步断了，一般是因为该小区SDCCH拥塞造成，不仅是位置 更新，在任何专有流程中都有这一步，作用也是一样NW-MS MM_AUTHENTICATION_REQUEST 这就是鉴权操作，MS 从 SIM 卡中读 取加密密钥经过加密算法和 MSC 端的数据进行对比，不匹配
12、即为鉴权失败，可以 查询鉴权拒绝的cause，结合SPEC 24.008确认问题的原因NW-MS MM_IDENTITY_REQUEST也就是标示流程，在手机没差SIM卡，而 且也没写IMEI时，发起此流程可能会被网络给拒绝，该流程是对MS IMSI或者 IMEI 的检查NW-MS RR_CHANNEL_RELEASE 更新完成后释放 radio resources，也即释 放 SDCCH 资源4.2PS 域的 ATTACHMS-NW GMM_ATTACH_REQUEST差不太多，不详细解释4.3 PDP 激活MS-NW SM_ACTIVATE_PDP_CONTEXT_REQUEST也就是E图标或者H图标的显示，PS attach还不够，需要在相应的接入点 做PDP ACTIVE动作至此，开机的流程基本完成，如果不动手机的话，之后手机只会做些简单的测量 和周期性位置更新的操作，另外上面没讨论的换卡开机情况跟不换的差距也不太 大，而且该流程只针对GSM，W和TD的会有些差距，不可生搬硬套
