Android 蓝牙抓包和分析

本文介绍如何在Android手机上启用蓝牙HCI日志收集,通过设置开发者选项,使用Wireshark等工具分析btsnoop_hci.log文件,深入了解蓝牙通信过程。

摘要生成于 C知道 ,由 DeepSeek-R1 满血版支持, 前往体验 >

转自:https://blog.youkuaiyun.com/wangbf_java/article/details/81269149

蓝牙通信其实和http通信有点类似,http通过接口交互抓取数据包也很方便,但是到了蓝牙就没那么方便了,本文就是介绍如何实现蓝牙数据包的抓取。

怎么抓包
首先设置在手机 开发者选项中,打开启用蓝牙HCI信息收集日志,(找不到开发者选项的手机,请先网上查一下本型号手机打开USB调试的方法,然后在进行操作)。 

è¿éåå¾çæè¿°
上边的设置完之后,就可以进行抓包了,打开蓝牙设备和手机上和连接设备的APP,这个过程蓝牙设备和app间发送的数据包都会被记录下来。

抓取的数据包在哪里
操作完成后就可以,抓包的过程中蓝牙数据包会被写入到btsnoop_hci.log文件中,下边要做的就是找到这个文件了。本人用的是ES文件浏览器搜索该文件,当然其他方法也可以找到。

è¿éåå¾çæè¿°

查看分析数据包
使用Wireshark
软件下载 

è¿éåå¾çæè¿°
使用Frontline
软件下载

è¿éåå¾çæè¿°

总结
通过android手机进行蓝牙抓包,相对来说还是比价简单的,难点就在于对数据包的分析,需要对蓝牙协议比较熟悉,另外还有一种通过 usb-dongle 蓝牙设备进行抓包,本人没有设备无法进行实验,这种设备淘宝上就有卖的,感兴趣的可以试一下。

其他资料
对与snoop log想进一步了解的话可以访问下面的链接

http://www.fte.com/webhelp/FTS4BT/Content/Technical_Information/BT_Snoop_File_Format.htm

https://www.rfc-editor.org/rfc/pdfrfc/rfc1761.txt.pdf

分析btsnoop.log

安卓蓝牙如何查看和分析btsnoop.log 
https://blog.youkuaiyun.com/sinat_19628093/article/details/52149189

在HCI层看蓝牙的连接过程 
https://blog.youkuaiyun.com/u010657219/article/details/42192481

如何分析HCI的Command Packet和Event Packet包 
https://blog.youkuaiyun.com/haokaihaohe110/article/details/7826843

Android Bluetooth HCI log 详解 
https://www.jianshu.com/p/73f7366161d1

在HCI层看蓝牙的连接过程 
https://blog.youkuaiyun.com/u010657219/article/details/42192481
 

评论 1
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值