|
|
|
|
对于任何复杂协议的深入学习，我们都建议一个通用的学习方法，从规范->实现->抓包，规范是无关编程语言、语法文档表达，实现是各家SDK、API、源码，对于抓包则是对应实现理解规范。所以在BLE学习、研发过程抓包尤为重要。TI在这方面相比来说是做得相当好了，极大的简化了BLE的学习，熟练使用抓包工具，会大大降低蓝牙协议的技术入门槛，起到事半功倍的效果。
对于蓝牙空中抓包，暂时地我们只有使用CC2540 USB Dongle。成功下载PacketSniffer直接双击安装。
成功安装PacketSniffer，我们直接插入CC2540 USB Dongle到PC，会自动安装驱动，成功安装驱动后，再设备管理器我们能够发现以下设备。
选择启动PackeetSniffer，并且选择Bluetooth Low Energy
我们将详细讲解界面功能，
开始/停止抓包 自动滚轮
Capturing Device
当前用以抓包的的硬件设备，我们这里的为CC2540 USB Dongle
Radio Configuration
Advertising Channel 广播信道，在蓝牙概述 我们已经讲到 蓝牙40个信道保留了3个用以广播，默认广播信道会配置37、38、39全部进行广播，这里我们也可以指定某一个信道进行广播抓包。
Select fields
选择抓包指定协议层，指定类型显示，除非我们对协议分层和PDU有很好认识，否则这里我们保持全部选择。
Display filter
显示过滤，此功能就强大了，同样建立在我们对协议分层很好认识，否则这里的过滤将无从下手。Field Name表示支持的过滤选项，选择后会在Template窗口进行配置的过滤规则模板显示，设置好直接Add进行添加规则。注意这里模板窗口，可以通过“；”进行分割，分割的关系是“与”，同可以通过Add多次添加过滤规则关系是“或”。
作为一个负责任的公司就一定会讲解这里过滤规则的FiledName。对于这里的过滤规则主要是通过PDU(协议数据单元)不同的域进行过滤，主要参考 蓝牙核心标准->Vol 6: Core System Package [Low Energy Controller volume]->Part B: Link Layer Specification->2 Air Interface Packets
| FiledName | Description | example |
|---|---|---|
| AccessAddress | 接近地址，正如我们知道，BLE通过跳频在37个信道切换，切换的规则就是这里AccessAddress。 | |
| ADV_PDU Type | 广播协议数据单元 类型，APT=x，x表示ADV_IND、ADV_CONNEREQ | |
| ADV_CONNREQ AdvA | 广播连接请求的广播的地址，AA6=x x表示广播的设备的MAC地址，例如AA6=0x546C0E9B69D9 | |
| ADV_CONNREQ InitA | 广播连接请求的发起者地址 IA2=x x 表示初始化广播连接的设备地址。 | |
| ADV_DIR_IND AdvA | ||
| ADV_DIR_IND InitA | ||
| ADV_DISC AdvA | ||
| ADV_IND AdvA | 指定某个MAC地址设备的广播，过滤 AA1=x x表示 | |
| ADV_NONCONN AdvA | ||
| ADV_SCANREQ AdvA | 扫描请求到某个广播设备地址过滤，AA4=x | |
| ADV_SCANREQ InitA | 发起扫描请求的设备地址过滤，SA1=x | |
| ADV_SCANRSP AdvA | 广播设备对扫描请求进行的回复,AA5=x | |
| Chanel | ||
| CRC | ||
| Data Type | ||
| Data Type | ||
| FCS ERROR | ||
| FCS OK | ||
| Opcode | ||
| PktNumber | ||
| RSSI |
过滤显示某个设备的广播数据(ADV_IND AdvA)
指定设备MAC地址为x546C0E9B69D9，通过添加规则 AA1=0x546C0E9B69D9 后点击Apply filter 使能规则。
过滤某两个设备之间的扫描请求和回复
对于抓包，我们需要监听手机A（Scanner/Iniator/Master）和蓝牙开发板B（Advertiser/Slvae）之间的扫描过程。应用规则AA5=0x546C0E9B69D9;SA1=0xB0912269FE40
注意：注意规则的";"分号间隔表示两条规则需要同时满足；
---------------------------
GenPacketSniffer
---------------------------
Invalid format of initiator address. Should be given as 12 hex digits.
Examples of correct format: 0x0123456789AB, 0x112233445566, 0xFFFFFFFFFFFF.
---------------------------
确定
---------------------------
地址格式不对。
文章所有代码、工具、文档开源。加入我们QQ群 591679055获取更多支持，共同研究CC2640R2F&BLE5.0。
