我记得楼主应该很熟悉这个领域，不应该不清楚吧

这个需求最开始是东部某城市的地方公安提出的，找到运营商要求获得数据。其实运营商是最清楚的，只要开放数据，什么都有了。但是当年的运营商可比现在牛多了，当年的公安的话语权也不可同日而语，所以这个合作当然是没有谈成。然后下面几家有门路的公司就开始想办法，于是放出了伪基站这个魔鬼，撑起一个庞大的产业。

曾经一段时间到了什么程度呢，每个高速路口，每个火车站汽车站都装上。用不尽准确但通俗的话讲，伪基站用最高优先级的信令联络手机，手机只要进入覆盖区，立即优先接入伪基站，伪基站录取手机信息（电话号码等）之后，把手机踢出，并计入数据库，不再响应这部手机的连接请求，手机则恢复连接正常基站，整个过程也就是若干秒，不留意的话根本察觉不到。后来随着4G的普及，有些手机可以不监听2G信号，于是就在4G下行频率放干扰，使靠近的手机脱网寻找2G信号，然后如法炮制。

很多年前我见过一个牛逼的伪基站，在某军工研究所。你的手机如果没有在他们系统里面登记，那么进去以后就接入伪基站了，如果用手机拨出电话或短信会提示你已经进入保密区域……

据悉，现在又有了更好的技术。

至于说检测手机的发射，当然是可以的，但是若是场强检测，无法判断有多少个手机；若是进行协议分析，又比较麻烦。所以大概只有诸如“作弊探测仪”这类依靠简单原理的简易设备，不符合楼主的要求。

实际上对于数个人数这种事，当今图像识别已经能够完全胜任了。