手机在ready模式下，会上报Class Mark，里面会解码IMEI

ready 模式是GPRS的吧，TD哪有此模式？

而且GPRS纯数据流程里面也没有classmark吧

RRC连接请求里面有IMEI相关信息

rrC信令里面有！！！！！！！！！！！！！1

RRC信令细节如下：

RRC connection request(通过RACH，相当于G网的channel request，含TMSI/LAC/PCCPCH-RSCP)->
--establishment cause为originating/terminating conversational call呼出/入、originating interactive(background) call发起H业务、terminating low priority signalling收短信、originating high priority signalling发彩信/wap/PS-R4、registration系统内位置更新、interRat-CellReselection空闲态G2T后位置更新、Inter-RAT cell change order PS业务下G2T后位置更新
--IE“measuredResultOnRach”TDD中：含PCCPCH RSCP，X-115为实际值
Iub口(NodeB与RNC同步)：通过NCP——RL setup request->RL setup response->
通过CCP(建立Iub传输网络用户面)——ALCAP_AAL2_EST_REQ(DL)->ALCAP_AAL2_EST_CFM(UL)->FP_SYNC(DL/UL)->
Uu口：RRC connection setup(通过FACH，含TMSI/LAC/CI/UARFCN/CPI/TS——此信令处失败，话统计1次no reply)->
Iub口(UE与NodeB上行同步成功，则发RL restoration；同步失败，发RL failure--切换同此)：RL restoration indication(UL)->
Uu口：RRC connection setup complete(通过DCCH走3.4k随路信令，含classmark(可区分终端属于哪一级)，上报UE是否支持HSDPA(看是否支持HSPDSCH)/HSUPA(看是否支持E-DCH)/GSM(若不支持(multiRAT-CapabilityList->supportOfGSM=false)，表示锁T网)/多载波，及UE能力等级——此信令处失败，话统计1次no reply)
MTC：在MOC信令前加上paging type 1(带被叫TMSI/IMSI)

RRC作为一个纯无线的的空口信令，怎么会有IMEI这种核心网直传信息？

不好理解 下来慢慢研究

有资料的大侠们，求共享啊

多谢分享学习一下

顶一下 像楼主学习