二.BLE广播包实例分析——Sniffer

最新推荐文章于 2025-03-04 17:15:45 发布

Trstary

最新推荐文章于 2025-03-04 17:15:45 发布

阅读量1.6k

点赞数 4

分类专栏： BLE

版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

本文链接：https://blog.youkuaiyun.com/Trstary/article/details/93621625

版权

BLE 专栏收录该内容

5 篇文章

订阅专栏

本文详细解析了使用nrf52810和Sniffer抓取的BLE广播包实例，介绍了广播包的结构，包括Flags和厂家信息字段的含义，以及CRC校验码的计算方式。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

BLE广播包实例分析

对下文中一些名词和概念不懂得话，希望能够自行百度

一.抓包

这里使用nrf52810进行抓包，上位机是Sniffer。我们取地址红框这个包为例子进行分析。
在这里插入图片描述

二.网络信息分析

这部分是不属于蓝牙包的，我们也必须要懂。
在这里插入图片描述

三.包结构

1.广播结构

如前一章介绍，蓝牙的广播包结构如下，抓包工具是不抓前导码的。
在这里插入图片描述

2.广播的内容

广播了Flags，0x02代表长度，0x01代表Flags，0x06代表Flags的内容。
在这里插入图片描述
广播了厂家信息，0x07代表长度，0xff代表厂家信息，信息是0x4c 0x00 0x10 0x02 0x07 0x08

如前面的一个博客介绍，这个蓝牙的广播包结构如下

CRC

在报文的最后 3 个字节是 CRC 校验码。CRC 对整个 PDU 进行计算，不包括前导码和接入地址。BLE 共有 24 位 CRC，它的生成项是：
在这里插入图片描述
广播通道的 CRC 移位，寄存器的初始值为 0x55555

评论

被折叠的条评论为什么被折叠?

到【灌水乐园】发言

查看更多评论

添加红包

成就一亿技术人!

hope_wisdom

发出的红包

实付元

使用余额支付

点击重新获取

扫码支付

钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。