我認(rèn)為最優(yōu)雅的 BLE 抓包方式應(yīng)該是啟動(dòng)軟件之后,點(diǎn)擊開始抓包按鈕,然后就能羅列出環(huán)境中的 BLE 設(shè)備,然后我選擇某一個(gè)設(shè)備之后就能看到它的任何數(shù)據(jù)了。當(dāng)然還有最重要的一點(diǎn),那就是能穩(wěn)定可靠的抓到數(shù)據(jù),并對(duì)數(shù)據(jù)進(jìn)行各個(gè)協(xié)議層的解析。
遺憾的是市面上大多數(shù) BLE Sniffer 都達(dá)不到這個(gè)要求,要么是軟件不友好,要么是很難抓到數(shù)據(jù),其最根本的原因是這些 BLE Sniffer 設(shè)計(jì)原理問題,我們都知道,BLE 設(shè)備是在 37,38,39 這 3 個(gè)頻道進(jìn)行廣播,有時(shí)候是在一個(gè)頻道廣播,有時(shí)候是在這 3 個(gè)頻道中輪詢廣播,而這些 BLE Sniffer 卻只能監(jiān)聽某一個(gè)頻道的數(shù)據(jù),或者是輪詢監(jiān)聽 3 個(gè)頻道的數(shù)據(jù),若只監(jiān)聽一個(gè)頻道的數(shù)據(jù),那么就有可能找不到不在這個(gè)頻道廣播的設(shè)備,當(dāng)然用輪詢監(jiān)聽3 個(gè)頻道的數(shù)據(jù)是可以解決這個(gè)問題,但是還是會(huì)有新的問題,那就是監(jiān)聽 BLE 設(shè)備連接問題,因?yàn)?BLE 設(shè)備在建立連接的時(shí)候,除了單頻道廣播的設(shè)備,其他多頻道廣播設(shè)備建立連接的頻道是不固定的,這樣就會(huì)導(dǎo)致輪詢監(jiān)聽 3 個(gè)頻道數(shù)據(jù)的 BLE Sniffer 存在丟失數(shù)據(jù)的可能。所以這就是為什么市面上大多數(shù) BLE Sniffer 抓 BLE 設(shè)備的數(shù)據(jù)非常不可靠,或者是很多時(shí)候很難抓到數(shù)據(jù)的原因。
Hollong 低功耗藍(lán)牙BLE 監(jiān)控分析儀/Sniffe內(nèi)部使用3顆BLE芯片,同時(shí)對(duì)37,38,39三個(gè)頻道進(jìn)行監(jiān)控抓包,100%成功抓取數(shù)據(jù);完美解決抓包靠運(yùn)氣的問題,同時(shí)它支持設(shè)備數(shù)據(jù)定向抓取。使用Wireshark作為數(shù)據(jù)解析軟件對(duì)數(shù)據(jù)進(jìn)行顯示和協(xié)議分析,對(duì)用戶來說是使用最方便的抓包利器,大大提高我們的工作效率。