文章详情
利用纬图BLE SNIFFER在Linux系统运行
日期：2024-09-09 19:24
浏览次数：31
摘要：1。 下载软件：
在Linux下面，下载*新版本：
http://www.viewtool.com/index.ph ... ong-4-0-4-1-4-2-ble
复制到Linux 系统随便哪个工作目录下面。
在运行以上软件前，必须要有：
* 硬件：可以在淘宝寻找：纬图 低功耗蓝牙4.0/4.1/4.2 BLE协议分析Sniffer嗅探抓包Dongle 购买
https://item.taobao.com/item.htm ... &abbucket=20#detail
* 软件： Wireshark
以上准备好后，“ctrl+alt+t” 进入terminal, 先设置好超级用户权限“su " 然后输入超级用户密码，然后输入命令： ./start.sh
启动执行：ble_sniffer
2. ble_...
1。 下载软件：
在Linux下面，下载*新版本：
http://www.viewtool.com/index.ph ... ong-4-0-4-1-4-2-ble
复制到Linux 系统随便哪个工作目录下面。
在运行以上软件前，必须要有：
* 硬件：可以在淘宝寻找：纬图 低功耗蓝牙4.0/4.1/4.2 BLE协议分析Sniffer嗅探抓包Dongle 购买
https://item.taobao.com/item.htm ... &abbucket=20#detail
* 软件： Wireshark
以上准备好后，“ctrl+alt+t” 进入terminal, 先设置好超级用户权限“su " 然后输入超级用户密码，然后输入命令： ./start.sh
启动执行：ble_sniffer
2. ble_sniffer 启动后，点击”start" （左上角三角键），此时引导 Wireshark 启动运行，如果提示权限不够， 不用管它，点击 “OK” 即可。 这个时候Wireshark 会正常启动（如下图）
3。下图显示本次使用的Wireshark 版本号 （2。4。6）
4。BLE SNIFFER 会列举出来扫描到的BLE 设备，选择想要侦听的设备（或者点击 “select" 选择所有设备），此时Wireshark 会开始显示抓取到的广播数据（注意在Wireshark 没有正常工作之前请不要让BLE 主从设备建立连接关系），此时可以操作BLE主设备以建立和从设备的连接关系了。有一点要注意，如果发生丢包或者不易抓取到连接后的数据，请将主从设备之前的距离靠近些（建议小于50CM），并且把SNIFFER 放置在两者之间，这样提升抓取数据的可靠性 ；
5。抓取到的BLE4.2 长数据包，此例子的MTU 是247 字节（在一个PDU里面）（在Wireshark上面输入框中输入"btatt"可以只看协议包，过滤到广播包及空包，方便查看）。
6。从设备NOTIFICATOIN 包
7。MTU 请求包（接跟着的是响应包）：MTU = 247 bytes
在Linux下面，下载*新版本：
http://www.viewtool.com/index.ph ... ong-4-0-4-1-4-2-ble
复制到Linux 系统随便哪个工作目录下面。
在运行以上软件前，必须要有：
* 硬件：可以在淘宝寻找：纬图 低功耗蓝牙4.0/4.1/4.2 BLE协议分析Sniffer嗅探抓包Dongle 购买
https://item.taobao.com/item.htm ... &abbucket=20#detail
* 软件： Wireshark
以上准备好后，“ctrl+alt+t” 进入terminal, 先设置好超级用户权限“su " 然后输入超级用户密码，然后输入命令： ./start.sh
启动执行：ble_sniffer
2. ble_sniffer 启动后，点击”start" （左上角三角键），此时引导 Wireshark 启动运行，如果提示权限不够， 不用管它，点击 “OK” 即可。 这个时候Wireshark 会正常启动（如下图）
3。下图显示本次使用的Wireshark 版本号 （2。4。6）
4。BLE SNIFFER 会列举出来扫描到的BLE 设备，选择想要侦听的设备（或者点击 “select" 选择所有设备），此时Wireshark 会开始显示抓取到的广播数据（注意在Wireshark 没有正常工作之前请不要让BLE 主从设备建立连接关系），此时可以操作BLE主设备以建立和从设备的连接关系了。有一点要注意，如果发生丢包或者不易抓取到连接后的数据，请将主从设备之前的距离靠近些（建议小于50CM），并且把SNIFFER 放置在两者之间，这样提升抓取数据的可靠性 ；
5。抓取到的BLE4.2 长数据包，此例子的MTU 是247 字节（在一个PDU里面）（在Wireshark上面输入框中输入"btatt"可以只看协议包，过滤到广播包及空包，方便查看）。
6。从设备NOTIFICATOIN 包
7。MTU 请求包（接跟着的是响应包）：MTU = 247 bytes