说明
在做BLE开发时候难免会遇到要抓空中包分析问题的情况,这种时候一般要使用抓包器来进行分析。目前来说抓包器比较专业的如Ellisys那种,一台要几十万人民币,用过几次确实牛逼,但是太贵重了。而便宜点的就是用各家平台Dongle做的抓包器,廉价也够用了。早年比较流行的是TI CC2540的方案,现在最流行的应该是Nordic的52840方案。
硬件准备
硬件这里的话我们可以去购买一个52840/52833的dongle作为抓包器硬件。Nordic原厂几十块一个,国内生产的十几块一个。这里我都买了,实测下来两者性能没什么区别,毕竟都是用的通用的物料。
这里用胶带纸包住,避免用手触摸时静电打坏了。左边的是国产的,用的是常规的USB公头。右边的是原厂的,USB是用PCB版做了,真是省物料卖的还贵。
软件准备
软件这里的话需要按照Nordic的指导文档进行安装下载:Installing nRF Sniffer command (nordicsemi.com)
-
下载并安装nRF Util,该工具是个命令行工具,需要使用cmd终端进行使用。使用该工具安装sniffer命令和device命令。注意命令安装过程需要联网,而且由于安装包源在国外,最好打开梯子保证能连上。如果是在装不上命令也没关系,不用nRF Util后面也一样可以安装。
-
下载sniffer的固件:nRF Sniffer for Bluetooth LE - Downloads - nordicsemi.com,目前最新版本应该是4.1.1
-
使用nRF Util 的Device命令给Dongle烧录固件,原厂的52840 dongle都是支持USB烧录功能,不需要什么专门的烧录器。如果nRF Util显示无法连接的话可以使用dongle上的复位按键复位下板子,然后重新连接即可。
这里的固件烧录也可以nrf connect deskop来进行,过程都是类似的
- 安装wireshark:Wireshark · Download,该软件为实际抓包上位机,开源且免费,选择一个稳定版本进行下载安装即可
- 为wireshark安装sniffer插件,这里可以使用前面nrf util进行安装,也可以自己手动从下载的固件包里手动配置
如此需要安装的软件便齐全了,注意这里只是做概要说明,具体安装过程指导还需要看开头的Nordic原厂指导文档
使用方法
配置wireshark
安装好后打开wireshark界面,刷新接口应可以直接看到插好的sniffer dongle
点击小齿轮可以配置抓包选项,常规配置抓取选项即可,随后双击端口进入抓包界面
进入抓包界面后可以看到抓包信息,但是先别急,我们打开视图中的接口工具栏,把接口工具栏中的nRF Sniffer选中打开,打开后便能看的这个工具栏的出现
基本的抓取广播包
如果要抓取某一个设备的空中包数据,可以在工具栏中选择设备进行过滤
如果出现不了设备列表,请确认是不是Dongle固件和Wireshark插件版本不匹配,如果是需要重新刷对应固件
设置过滤器
如果要把某一项内容进行过滤器进行筛选,可以按上面的界面选择某项变量,选择为过滤器条件
如何抓取连接包
抓取连接包需要现在工具栏中选择好需要跟着设备,随后直接发起连接即可,抓包器会自动跟踪设备进入连接包信道进行抓取。
如果发现连接后,抓包器并没有输出连接包信息,那有可能是抓包器丢失跟踪了,把设备断连,重新连接即可,让抓包器重新进行跟踪
标签:包器,nRF,nrf,sniffer,安装,固件,抓包 From: https://www.cnblogs.com/simpleGao/p/18212199