Wireshark配合nRF Sniffer使用技巧
说明:该文档介绍了wireshark的使用技巧,帮助开发者更快上手wireshark这个软件的一些操作习惯,本文档主要讲述Wireshark配合nRF Sniffer使用技巧,进行BLE协议数据的抓取等,其它协议的不在此文档的介绍范围。
1. 开发环境的搭建
请参考《nRF Sniffer 环境搭建.docx》一文。
2. 打开wireshark,插上nrf sniffer,点击F5可刷新设备列表;
3. 出现nrf sniffer设备,说明正确识别了sniffer;如下图所示:
4. 左单击选中它,在过滤器输入 rssi > -70 ,则会在监听时自动过滤掉rssi太弱的设备。注意输入的时候的空格数,如果输入正确为绿色,否则为红色。如下图所示:
5. 打开nrf sniffer工具:
然后就会多出来如下一个工具栏:
我们可以通过虚拟串口号选择使用哪个sniffer;
我们可以通过监听mac地址设置框设置监听那个设备的数据;
6. 双击nRF Sniffer COM29可进入监听界面,如下所示:
7. 通过以下几个按钮开启,启动,和重新开始监听:
8. 过滤rssi设置,设置rssi > -70 会过滤掉较远的设备,只发现离sniffer较近的设备:
9. 选择要监听的从设备(正在广播的设备):
10. 保存已捕获的数据:
11. 滚动到最新按钮:
12. 过滤与协议解析:
13. 过滤说明:
14. 常用过滤指令:
15. 使用自动联想选择:
上面只是我常用的过滤指令,其实在过滤窗口输入:“bt”或者“frame.”等词语的头,也可以自动联想出来可以选择的过滤条件。大家可以试试。
16. 从捕获界面获取过滤条件:
17. 将捕获的数据包按照特定格式排序:
18. 时间戳差值:
有的时候我们要知道两条数据包
之间经过了多长时间,可以用如
下方式:以哪行为时间基准则在
那行单击鼠标右键,选择“设置/
取消时间参考”,变成REF即为时
间0,如图515行的时间相对
于498行的时间间隔为0.414265秒。
以上就是我熟悉的wireshark进行蓝牙抓包的具体方法,我感觉已经足够便捷和方便,其它更方便快捷的功能等着大家自行挖掘。
(已完结)