如何用商用手机或数据卡抓LTE空口信令

我想写个软件，用普通的商用终端抓取到空口信令的码流，MAC/RLC/PDCP/RRC层的都可以

这个问题的难点是要芯片提供第三方接口，能把信令码流提供出来，这样的芯片有吗？

手机芯片对空口信令MAC/RLC/PDCP/RRC层的码流都进行解析，只是不能导出来；这需要通过数据端口导出。

高通终端可以导出.isf文件，使用QCAT软件分析，QCAT论坛有破解版的。